Infecté par win32.agent.pz

Novice47 -  
BloodyAngel Messages postés 1605 Statut Contributeur -
Bonjour,
je suis infecté par le trojan win32.agent.pz,j'ai tout fait por l'eliminer mais il est toujours present alors que faire?aidez moi svp!!!
Voici le rapport de hijackthis v2.0.2

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:40:37, on 04/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
C:\WINDOWS\system32\igfxext.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\system32\ICO.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VMConsole.exe
C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
C:\PROGRA~1\IZArc\IZArc.exe
C:\Documents and Settings\Us\Mes documents\valkyrie\hijackthis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [VMConsole.exe] C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VMConsole.exe /windowmin
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [VAIO Update 3] "C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe" /Stationary
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - .DEFAULT User Startup: VAIO Launcher.lnk = C:\Program Files\Sony\VAIO Launcher\Launcher.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d840b451718a4b0d9ba9918e53a65119
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d840b451718a4b0d9ba9918e53a65119
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Transfert par Image Converter 2 - C:\Program Files\Sony\Image Converter 2\menu.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_7_11\Ghost (file missing)
O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_7_11\Ghost (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9B17FE0E-51F2-4692-8B32-8EFB805FC0E7} (HPObjectInstaller Class) - http://h30155.www3.hp.com/ediags/dd/install/guidedsolutions.cab
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\Sony\VAIO Entertainment\VzTaskScheduler.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

18 réponses

Country Man Messages postés 209 Statut Membre 16
 
Bonjour,
Avant tout, procède comme ci-aprés.
@ +Country Man
virus methode preliminaire de desinfection version fr
0
Utilisateur anonyme
 
bonsoir,

fix checked :

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_7_11\Ghost (file missing)

O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_7_11\Ghost (file missing)

O18 - Filter hijack: text/html - (no CLSID) - (no file)

Mais rien alarmant,

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
enregistre le et extrait le complètement
Lance clean.cmd
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.
0
BloodyAngel Messages postés 1605 Statut Contributeur 403
 
Apparemment l'anti-virus AVG et spybot peuvent résoudre le problème.
Tu peux trouver des versions gratuite des deux.
Redémarre ton PC, analyse avec AVG il te trouvera le problème. Mets les fichiers infectés en quarantaine puis scanne avec Spybot.
Normalement ça devrait aller.

J'ai trouvé l'info ici : http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/win32-agent-resolu-sujet_26751_1.htm

Bonne chance
0
Novice47
 
Bonjour,
merci a tous, dorgane voici le rapport de clean

05/10/2007 a 18:56:01,42

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\
C:\WINDOWS\smdat32m.sys FOUND

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Need2Find\" FOUND
"C:\Program Files\Viewpoint\" FOUND
*** Fin du rapport !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Novice47
 
Quelle est l'etape suivante?
merci infiniment
0
Utilisateur anonyme
 
Maintenant fait nettoyer.
0
Novice47
 
Bonjour,
Avec avg spyware c'est bon?
0
BloodyAngel Messages postés 1605 Statut Contributeur 403
 
Ca a marché pour un autre... donc je suppose que ça marchera pour toi.
0
Novice47
 
Bonjour,
Je suis panique, j'ai lancé avg antispy et je vois qu'il trouve 63 fichier contaminés trojan.Zobt.d
Que faire?
merci
0
Utilisateur anonyme
 
attendre qu'il finisse et poster le rapport.
0
Novice47
 
Bonjour,
Voici le rapport de avg antispyware

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 19:34:38 05/10/2007

+ Résultat de l'analyse:

C:\Documents and Settings\Us\Cookies\us@spamfighter.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Us\Cookies\us@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Us\Cookies\us@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
[1016] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1052] VM_00891000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1100] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1108] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1136] VM_009A1000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1188] VM_00B11000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[124] VM_000B1000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1268] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1280] VM_01411000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1312] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1316] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1332] VM_01391000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1356] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1384] VM_01161000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1448] VM_00891000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1476] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[152] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1616] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1624] VM_007D1000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[172] VM_052C1000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1788] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1864] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1944] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[1968] VM_00B71000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[208] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[2124] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[2216] VM_00081000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[2296] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[232] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[2480] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[2516] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[2560] VM_00401000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[2568] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[2616] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[268] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[276] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[2784] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[2860] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[2904] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[2944] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[2992] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[3128] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[3240] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[3288] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[368] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[3780] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[3808] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[3908] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[3944] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[404] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[4056] VM_00401000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[428] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[436] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[460] VM_00F11000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[4] VM_00081000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[528] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[668] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[696] VM_00141000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[736] VM_00301000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[800] VM_00131000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[832] VM_01421000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[880] VM_00EF1000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).
[892] VM_00D41000 -> Trojan.Zbot.d : Nettoyé et sauvegardé (mise en quarantaine).

Fin du rapport
0
Novice47
 
Bonjour,
Est ce que le trojan est toujours là?
merci
0
Utilisateur anonyme
 
ah priori non.

avec clean.cmd toute a l'heure tua s fait nettoyer ?
0
Novice47
 
Bonjour,
merci beaucoup dorgane!!!!
0
Utilisateur anonyme
 
c'était une question...
0
Novice47
 
Bonjour,
oui j'ai posté le rapport un peu plus haut.
je viens de lancé ad aware est le trojan est toujours là!!!!!
0
Novice47
 
Bonjour,
Voila j'ai nettoyer avec clean voici le rapport

Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 05/10/2007 a 20:21:53,64

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\
tentative de suppression de C:\WINDOWS\smdat32m.sys

*** Suppression des fichiers dans C:\WINDOWS\system32

*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\Need2Find\"
tentative de suppression de "C:\Program Files\Viewpoint\"

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
0
BloodyAngel Messages postés 1605 Statut Contributeur 403
 
Moi si j'étais à ta place, maintenant que les fichiers infectés sont en quarantaine je scannerais avec spybot pour voir s'il pourrait pas virer tout ça...

Après c'est peut-être débile mais c'est ce que je ferais ;-)
0