[PB]Trojan.Downloader.Zlob.ZQN!!!

ella_mesange Messages postés 1 Statut Membre -  
Pi_Xi Messages postés 2274 Statut Membre -
Bonjour C.C.M
Votre Aide me serait bien précieux étant Novice!!!
- J'utlise 1 U.C Shuttle X sous "XP Familial"
- Antivirus Complet Norton Pack du F.A.I
Depuis peu je rencontre des soucis de lenteurs et de fenetre qui s'affichent intempestivement!!!
Donc j'ai fais 1scan en ligne suite à ses quelques disfonctionnement rencontrer sur mon PC > qui m'a ressorti ceci :
C:/Program Files/Club-Internet/Assistance/OutilsCl'Uninstall.exe infected Trojan.Downloader.Zlob.ZQN
je n'arrive pas à le désinfecter....
Merci pour votre compréhension & dans l'attente d'vous relire....
mais Heureuse de connaitre votre Forum!!!
>> Ella_Mesange
Configuration: Windows XP
Internet Explorer 7.0
Firefox 1.5

3 réponses

  1.
    Pi_Xi Messages postés 2274 Statut Membre 149
     
    Bonjour,

    télécharge: http://siri.urz.free.fr/Fix/SmitfraudFix.zip

    Exécute-le, double-clic sur Smitfraudfix.cmd, choisis l’option 1.

    Il va générer un rapport : copie/colle stp.
    0
  2. ella_mesange
     
    Merci PI_XI pour ton Aide
    Voici le Rapport
    SmitFraudFix v2.239

    Rapport fait à 13:50:45,79, 07/10/2007
    Executé à partir de C:\Documents and Settings\cecile\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
    C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\sstray.exe
    C:\Program Files\BroadJump\Client Foundation\CFD.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\cmd.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\cecile

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\cecile\Application Data

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\cecile\Favoris

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Rustock

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: NVIDIA nForce MCP Networking Controller - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 82.216.111.125
    DNS Server Search Order: 82.216.111.124
    DNS Server Search Order: 82.216.111.125
    DNS Server Search Order: 82.216.111.123

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{2171DF41-D110-4482-A2EB-1C1D7E4655C8}: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{2171DF41-D110-4482-A2EB-1C1D7E4655C8}: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{2171DF41-D110-4482-A2EB-1C1D7E4655C8}: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    0
  3. Pi_Xi Messages postés 2274 Statut Membre 149
     
    Fais un scan BitDefender à partir d'IE: http://www.bitdefender.fr/scan8

    et poste le rapport stp.
    0