Trojan downloader win 32 zlobcyh et bojo
Résolu/Fermé
evhl
-
1 oct. 2007 à 01:16
espion3004 Messages postés 8607 Date d'inscription mardi 10 juillet 2007 Statut Membre Dernière intervention 25 février 2020 - 15 oct. 2007 à 22:43
espion3004 Messages postés 8607 Date d'inscription mardi 10 juillet 2007 Statut Membre Dernière intervention 25 février 2020 - 15 oct. 2007 à 22:43
A voir également:
- Trojan downloader win 32 zlobcyh et bojo
- 32 bits - Guide
- Telecharger downloader pour pc - Télécharger - Téléchargement & Transfert
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Poweriso 32 bit - Télécharger - Gravure
- Télécharger windows 7 32 bits usb - Télécharger - Systèmes d'exploitation
34 réponses
il n y a plus rien enfin je pense !!!
BitDefender Online Scanner
Rapport d'analyse généré à: Tue, Oct 09, 2007 - 17:33:42
Voie d'analyse: A:\;C:\;D:\;E:\;
Statistiques
Temps
00:42:18
Fichiers
127616
Directoires
4509
Secteurs de boot
2
Archives
1408
Paquets programmes
8554
Résultats
Virus identifiés
0
Fichiers infectés
0
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
0
Info sur les moteurs
Définition virus
825864
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
Aucun virus trouvé.
BitDefender Online Scanner
Rapport d'analyse généré à: Tue, Oct 09, 2007 - 17:33:42
Voie d'analyse: A:\;C:\;D:\;E:\;
Statistiques
Temps
00:42:18
Fichiers
127616
Directoires
4509
Secteurs de boot
2
Archives
1408
Paquets programmes
8554
Résultats
Virus identifiés
0
Fichiers infectés
0
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
0
Info sur les moteurs
Définition virus
825864
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
Aucun virus trouvé.
espion3004
Messages postés
8607
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
25 février 2020
1 433
9 oct. 2007 à 18:36
9 oct. 2007 à 18:36
ok, maintenant
Désactivez la restauration système :
Clic droit sur Poste de Travail/Propriétés ou double clic sur Système dans Panneau de configuration Onglet Restauration du système/cocher la case 'Désactiver la restauration du système ...' / OK
nb : purger la restauration du sytème efface, les virus et malwares planqués dans les fichiers de restauration, c'est pour cela qu'il est primordial de la désactivez !!!
une fois fais, tu décoches la même case (attends un tout petit peu) tu as purgé la restauration de ton système....
ensuite, tu m'envois un "dernier" hijack pour vérifier...
Désactivez la restauration système :
Clic droit sur Poste de Travail/Propriétés ou double clic sur Système dans Panneau de configuration Onglet Restauration du système/cocher la case 'Désactiver la restauration du système ...' / OK
nb : purger la restauration du sytème efface, les virus et malwares planqués dans les fichiers de restauration, c'est pour cela qu'il est primordial de la désactivez !!!
une fois fais, tu décoches la même case (attends un tout petit peu) tu as purgé la restauration de ton système....
ensuite, tu m'envois un "dernier" hijack pour vérifier...
le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:00:27, on 09/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [orahssStartup] "C:\Program Files\OrangeHSS\Launcher\Launcher.exe" -appid connectivityapp
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SB Audigy 2 Startup Menu] /L:FRN
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - https://www.snapfish.fr/2/home
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2) - http://javadl-esd.sun.com/update/1.4.2/jinstall-1_4_2-windows-i586.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - http://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:00:27, on 09/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [orahssStartup] "C:\Program Files\OrangeHSS\Launcher\Launcher.exe" -appid connectivityapp
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SB Audigy 2 Startup Menu] /L:FRN
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - https://www.snapfish.fr/2/home
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2) - http://javadl-esd.sun.com/update/1.4.2/jinstall-1_4_2-windows-i586.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - http://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
resalut
j ai lance une analyse de mon antivirus : kaspersky internet 7.0
voici le rapport:
Infecté : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP6\A0000072.dll 11 Ko
j ai lance une analyse de mon antivirus : kaspersky internet 7.0
voici le rapport:
Infecté : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP6\A0000072.dll 11 Ko
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
j ai oublie la suite du rapport
découvert : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f URL: http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe//file8
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\Documents and Settings\laurent\Local Settings\Temporary Internet Files\Content.IE5\D1PB0J0C\Navilog1[1].exe//file8
non trouvé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\Program Files\Navilog1\is-7FDTH.tmp
non trouvé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\Program Files\Navilog1\is-7FDTH.tmp
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\Documents and Settings\laurent\Bureau\Navilog1.exe//file8
découvert : application présentant un risque potentiel Invader Le processus: C:\Program Files\Navilog1\catchme.exe
non trouvé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP711\A0682745.exe//file8
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP714\A0683729.exe
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP714\A0683723.exe//data.rar/SmitfraudFix\Reboot.exe
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP714\A0683730.exe
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP714\A0683792.exe//data.rar/SmitfraudFix\Reboot.exe
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP714\A0683799.exe
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.PsKill.k Le fichier: C:\Documents and Settings\laurent\Bureau\anti virus\clean.zip/clean/pskill.exe
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\Documents and Settings\laurent\Bureau\anti virus\SmitfraudFix.exe//data.rar/SmitfraudFix\Reboot.exe
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.PsKill.k Le fichier: C:\Documents and Settings\laurent\Bureau\anti virus\clean\pskill.exe
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\Documents and Settings\laurent\Bureau\anti virus\SmitfraudFix\Reboot.exe
découvert : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\Program Files\Trend Micro\HijackThis\backups\backup-20071001-174536-139.dll//PE_Patch
découvert : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\WINDOWS\Temp\PRC9.tmp
découvert : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\Program Files\Trend Micro\HijackThis\backups\backup-20071003-205127-946.dll//PE_Patch
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP6\A0000072.dll//PE_Patch
découvert : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f URL: http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe//file8
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\Documents and Settings\laurent\Local Settings\Temporary Internet Files\Content.IE5\D1PB0J0C\Navilog1[1].exe//file8
non trouvé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\Program Files\Navilog1\is-7FDTH.tmp
non trouvé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\Program Files\Navilog1\is-7FDTH.tmp
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\Documents and Settings\laurent\Bureau\Navilog1.exe//file8
découvert : application présentant un risque potentiel Invader Le processus: C:\Program Files\Navilog1\catchme.exe
non trouvé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP711\A0682745.exe//file8
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP714\A0683729.exe
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP714\A0683723.exe//data.rar/SmitfraudFix\Reboot.exe
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP714\A0683730.exe
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP714\A0683792.exe//data.rar/SmitfraudFix\Reboot.exe
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP714\A0683799.exe
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.PsKill.k Le fichier: C:\Documents and Settings\laurent\Bureau\anti virus\clean.zip/clean/pskill.exe
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\Documents and Settings\laurent\Bureau\anti virus\SmitfraudFix.exe//data.rar/SmitfraudFix\Reboot.exe
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.PsKill.k Le fichier: C:\Documents and Settings\laurent\Bureau\anti virus\clean\pskill.exe
supprimé : application présentant un risque potentiel not-a-virus:RiskTool.Win32.Reboot.f Le fichier: C:\Documents and Settings\laurent\Bureau\anti virus\SmitfraudFix\Reboot.exe
découvert : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\Program Files\Trend Micro\HijackThis\backups\backup-20071001-174536-139.dll//PE_Patch
découvert : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\WINDOWS\Temp\PRC9.tmp
découvert : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\Program Files\Trend Micro\HijackThis\backups\backup-20071003-205127-946.dll//PE_Patch
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP6\A0000072.dll//PE_Patch
espion3004
Messages postés
8607
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
25 février 2020
1 433
11 oct. 2007 à 15:52
11 oct. 2007 à 15:52
ok toute ces détections sont des faux positifs, ce sont les programmes dit de force brute de désinfection que nous avons utilisés
et qu'il fallait supprimer
comme ennoncé ici :trojan downloader win 32 zlobcyh et bojo#16
maintenant :
Désactivez la restauration système :
Clic droit sur Poste de Travail/Propriétés ou double clic sur Système dans Panneau de configuration Onglet Restauration du système/cocher la case 'Désactiver la restauration du système ...' / OK
(HORS CONNEXION INTERNET) désactive le bouclier kaspersky pour être à l'aise lors de ces manips !
Donc supprime ou désinstalle Navilog + les log navilogs - CleanZIP - SDFIX - DIAGhelpZIP - SMithfraud.... à la main
Ensuite vide le dossier de quarantaine de Kaspersky (il doit y avoir des traces encore)
Les utilitaires pour nettoyer le PC :
=> EasyCleaner de Toni Helenius :
- Téléchargement https://www.telia.fi/palvelupaattynyt[...]rts/ecleane.htm
- Tutorial par Austin : https://www.pcparadise.fr/idle-robbery/[...]ial-easycleaner
- Attention avec la fonction doublons
=> ATF Cleaner de Atribune :
- Téléchargement : http://www.atribune.org/ccount/click.php?id=1
- Tutorial par Lomaster : http://lomaster.freehostia.com/atfcleaner.html
Grâce aux tutos, tu nettoies bien ta machine....
Un dernier coup de ccleaner... Nettoyer et corriger erreurs...
ensuite tu active la restauration du système, opération inverse à celle expliquée en amont...
Tu réactives ton bouclier, tu te connectes tiens moi au courant du changement...
et qu'il fallait supprimer
comme ennoncé ici :trojan downloader win 32 zlobcyh et bojo#16
maintenant :
Désactivez la restauration système :
Clic droit sur Poste de Travail/Propriétés ou double clic sur Système dans Panneau de configuration Onglet Restauration du système/cocher la case 'Désactiver la restauration du système ...' / OK
(HORS CONNEXION INTERNET) désactive le bouclier kaspersky pour être à l'aise lors de ces manips !
Donc supprime ou désinstalle Navilog + les log navilogs - CleanZIP - SDFIX - DIAGhelpZIP - SMithfraud.... à la main
Ensuite vide le dossier de quarantaine de Kaspersky (il doit y avoir des traces encore)
Les utilitaires pour nettoyer le PC :
=> EasyCleaner de Toni Helenius :
- Téléchargement https://www.telia.fi/palvelupaattynyt[...]rts/ecleane.htm
- Tutorial par Austin : https://www.pcparadise.fr/idle-robbery/[...]ial-easycleaner
- Attention avec la fonction doublons
=> ATF Cleaner de Atribune :
- Téléchargement : http://www.atribune.org/ccount/click.php?id=1
- Tutorial par Lomaster : http://lomaster.freehostia.com/atfcleaner.html
Grâce aux tutos, tu nettoies bien ta machine....
Un dernier coup de ccleaner... Nettoyer et corriger erreurs...
ensuite tu active la restauration du système, opération inverse à celle expliquée en amont...
Tu réactives ton bouclier, tu te connectes tiens moi au courant du changement...
espion3004
Messages postés
8607
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
25 février 2020
1 433
11 oct. 2007 à 20:40
11 oct. 2007 à 20:40
Si si essayes avec cela ok ?
Easy cleaner :http://www.kachouri.com/tuto/tuto-239-easycleaner--nettoyer-windows-des-elements-obsoletes.html
ATF cleaner là :http://ww38.portail-du-gratuit.frbb.net/Nettoyeurs-et-desinstalleurs-f75/ATF-Cleaner-t1602.htm
nb, pour ATF tu n'as qu'a cliquer sur Firefox ou Opera ou Main (internet explorer) tes navigateurs web installes sur ta machine
ensuite clic sur select all.. suis les indications simple...
Tiens moi au courant...
Easy cleaner :http://www.kachouri.com/tuto/tuto-239-easycleaner--nettoyer-windows-des-elements-obsoletes.html
ATF cleaner là :http://ww38.portail-du-gratuit.frbb.net/Nettoyeurs-et-desinstalleurs-f75/ATF-Cleaner-t1602.htm
nb, pour ATF tu n'as qu'a cliquer sur Firefox ou Opera ou Main (internet explorer) tes navigateurs web installes sur ta machine
ensuite clic sur select all.. suis les indications simple...
Tiens moi au courant...
salut je pense que c est bon mais des que je lance kapersky l alerte revient j ai pourtant tout vidé
enfin on verra bien je te remercie pour ta patience et tes conseils
pour mon soucis de demarrage : le dossier system 32 qui s ouvre je poste ou
merci encore
enfin on verra bien je te remercie pour ta patience et tes conseils
pour mon soucis de demarrage : le dossier system 32 qui s ouvre je poste ou
merci encore
espion3004
Messages postés
8607
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
25 février 2020
1 433
15 oct. 2007 à 07:05
15 oct. 2007 à 07:05
heuu, je n'ai pas bien saisis : pour le dossier system 32 qui s'ouvre je poste où ?
toujours une detection de mon antivirus:
c est dans les detectes:
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP7\A0000130.dll//PE_Patch
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP7\A0000131.dll//PE_Patch
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\Program Files\Trend Micro\HijackThis\backups\backup-20071001-174536-139.dll//PE_Patch
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\Program Files\Trend Micro\HijackThis\backups\backup-20071002-201337-815.dll//PE_Patch
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\Program Files\Trend Micro\HijackThis\backups\backup-20071003-205127-946.dll//PE_Patch
=========================================================================================================================================================================================================================================================
c est dans mon dossier de sauvegarde c est apparu ce we:
Infecté : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg C:\Program Files\Trend Micro\HijackThis\backups\backup-20071003-205127-946.dll 11 Ko
Infecté : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg C:\Program Files\Trend Micro\HijackThis\backups\backup-20071001-174536-139.dll 11 Ko
Infecté : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg C:\Program Files\Trend Micro\HijackThis\backups\backup-20071002-201337-815.dll 11 Ko
le cheval de troie est il encore la?????
j ai pourtant tout vidé !!! ai je oublier quelque chose ?????
c est dans les detectes:
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP7\A0000130.dll//PE_Patch
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\System Volume Information\_restore{6D7874E0-5985-445A-A2D7-C73983D9C119}\RP7\A0000131.dll//PE_Patch
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\Program Files\Trend Micro\HijackThis\backups\backup-20071001-174536-139.dll//PE_Patch
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\Program Files\Trend Micro\HijackThis\backups\backup-20071002-201337-815.dll//PE_Patch
supprimé : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg Le fichier: C:\Program Files\Trend Micro\HijackThis\backups\backup-20071003-205127-946.dll//PE_Patch
=========================================================================================================================================================================================================================================================
c est dans mon dossier de sauvegarde c est apparu ce we:
Infecté : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg C:\Program Files\Trend Micro\HijackThis\backups\backup-20071003-205127-946.dll 11 Ko
Infecté : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg C:\Program Files\Trend Micro\HijackThis\backups\backup-20071001-174536-139.dll 11 Ko
Infecté : cheval de Troie Trojan-Downloader.Win32.Zlob.cyg C:\Program Files\Trend Micro\HijackThis\backups\backup-20071002-201337-815.dll 11 Ko
le cheval de troie est il encore la?????
j ai pourtant tout vidé !!! ai je oublier quelque chose ?????
espion3004
Messages postés
8607
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
25 février 2020
1 433
15 oct. 2007 à 08:34
15 oct. 2007 à 08:34
Non du tout ou si...
IL se trouve dans ta restauration du système et dans le fichiers back up de hijackthis
pour le back up hijack this, tu le touves sur ton bureau (fichier backup) ou ici :C:\Program Files\Trend Micro\HijackThis\backups\backup
tu les supprimes tous et tu vides la corbeille !
Ensuite tu purges ta restauration du système comme ceci...
Clic droit sur Poste de Travail/Propriétés ou double clic sur Système dans Panneau de configuration Onglet Restauration du système/cocher la case 'Désactiver la restauration du système ...' / OK
nb : purger la restauration du sytème efface, les virus et malwares planqués dans les fichiers de restauration, c'est pour cela qu'il est primordial de la désactivez !!!
Attends un petit peu, ensuite tu décoches la même case.. Tiens moi au courant...
IL se trouve dans ta restauration du système et dans le fichiers back up de hijackthis
pour le back up hijack this, tu le touves sur ton bureau (fichier backup) ou ici :C:\Program Files\Trend Micro\HijackThis\backups\backup
tu les supprimes tous et tu vides la corbeille !
Ensuite tu purges ta restauration du système comme ceci...
Clic droit sur Poste de Travail/Propriétés ou double clic sur Système dans Panneau de configuration Onglet Restauration du système/cocher la case 'Désactiver la restauration du système ...' / OK
nb : purger la restauration du sytème efface, les virus et malwares planqués dans les fichiers de restauration, c'est pour cela qu'il est primordial de la désactivez !!!
Attends un petit peu, ensuite tu décoches la même case.. Tiens moi au courant...
apres avoir tout refait en fait j avais coche la case restauration mais j avais oublié d appliquer,oups!!!j ai relancé l analyse plus rien n ai apparu dans le rapport il est tout vierge
je pense que c est enfin ok
mille merce mille merci sans ton aide pas de solution!!!!!!!!!
pour mon probleme sur le dossier system 32 qui s ouvre a chaque fois que j allume le pc je te demandais ou fallait il que je le poste ou si tu avais une solution ?????j ai été dans mon dossier demarrage et j ai decoche certaines cases pour éviter d avoir trop de programma au demarrage mais apres je ne sais pas lesquels enlevés????
ouf quelle explication j espere que tu as compris!!!!!!!!!!!!!!!!!!!!!!!!!
merci en core
je coche resolu pour le virus??????
je pense que c est enfin ok
mille merce mille merci sans ton aide pas de solution!!!!!!!!!
pour mon probleme sur le dossier system 32 qui s ouvre a chaque fois que j allume le pc je te demandais ou fallait il que je le poste ou si tu avais une solution ?????j ai été dans mon dossier demarrage et j ai decoche certaines cases pour éviter d avoir trop de programma au demarrage mais apres je ne sais pas lesquels enlevés????
ouf quelle explication j espere que tu as compris!!!!!!!!!!!!!!!!!!!!!!!!!
merci en core
je coche resolu pour le virus??????
espion3004
Messages postés
8607
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
25 février 2020
1 433
15 oct. 2007 à 22:43
15 oct. 2007 à 22:43
salut evhl, oui tu me feras plaisir en ce qui concerne le problème de virus, pour ce qui est de system 32 crée toi un autre topic sur windows ou sècurité/virus... à tantôt, si ce n'est pas moi ton problème sera de toute les façons résolu aussi...
