Impossible d'afficher une page internet

spide38 -  
chrifleur Messages postés 1099 Statut Contributeur -
Bonjour,
3j que je cherche et rien!!!
Config: 2 pc en reseau,neufbox le tout par l'intermediaire d'un switch. tout marchait jusqu'a vendredi! depuis impossible d'ouvrir la moindre page internet (alors que de l'autre pc tout fonctionne).ai d'abord pensé a la prise reseau.ai rajouté une reseau PCI.rien n' y fait.donc reseau pas en cause.un copain a branché un portable sur le switch!ca marche.donc ca vient du poste!ai lance highjack et voici le resultat ci dessous: y a des trucs qui me paraissent louches mais voudrais un avis.Au pire formatage!!!!!mais si on peut eviter!!!

Logfile of HijackThis v1.99.1
Scan saved at 21:10:03, on 21/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\VTTray.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\Hmonitor\hmonitor.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\LBTWiz.exe
C:\Telechargement\SuperCopier\SuperCopier.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\System32\svchost.exe
C:\Telechargement\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\VTTray.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [hmonitor] C:\Program Files\Hmonitor\hmonitor.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [services.exe] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [usnsvc.exe] C:\WINDOWS\usnsvc.exe
O4 - HKLM\..\Run: [LBTWiz.exe] C:\WINDOWS\LBTWiz.exe
O4 - HKLM\..\RunOnce: [NCInstallQueue] rundll32 netman.dll,ProcessQueue
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Telechargement\SuperCopier\SuperCopier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Performance Monitor - Unknown owner - C:\WINDOWS\perfmon.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: s3contrl (32-bit) - Unknown owner - C:\WINDOWS\VTTray.exe

si quelqu'un peut m'aider....sympa cela serait!
Configuration: Windows XP
Firefox 2.0.0.8

21 réponses

  • 1
  • 2
  1. chrifleur Messages postés 1099 Statut Contributeur 18
     
    bonsoir
    tu es infecté
    Télécharge SDFix sur ton bureau
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

    clic double sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
    Redémarre ton ordinateur en mode sans échec
    Comment aller en Mode sans échec lettre C
    https://forum.pcastuces.com/sujet.asp?f=25&s=3902
    1) Redémarre ton ordi
    2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
    3) Tu verras un écran avec options de démarrage apparaître
    4) Choisi la première option : Sans Échec, et valide avec "Entrée"
    5) Choisi ton compte régulier, et non Administrateur

    Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et clic double sur RunThis.bat
    Appuie sur Y pour commencer le nettoyage.
    Il va supprimer les services et les entrées du Registre infectés puis te demandera d'appuyer sur une touche pour redémarrer.
    Appuie sur une touche pour redémarrer le PC.
    Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    Enfin, poste le contenu du fichier Report.txt dans ta prochaine réponse sur le forum,
    0
  2. spide38
     
    sympa reponse rapide
    pourrais tu me donner des precisions sur l'infection
    je demarre tes conseils
    0
  3. spide38
     
    autre precision
    j'utilise le pare feu XP
    et toute les zones sont grisees !!
    impossible de changer quoi que se soit
    0
  4. spide38
     
    voila le rapport

    SDFix: Version 1.110

    Run by fred on 21/10/2007 at 21:45

    Microsoft Windows XP [version 5.1.2600]

    Running From: C:\DOCUME~1\fred\Bureau\SDfix\SDFix

    Safe Mode:
    Checking Services:

    Name:
    Performance Monitor
    runtime
    s3contrl (32-bit)

    ImagePath:
    C:\WINDOWS\perfmon.exe
    \??\C:\WINDOWS\System32\drivers\runtime.sys
    "C:\WINDOWS\VTTray.exe"

    Performance Monitor - Deleted
    runtime - Deleted
    s3contrl (32-bit) - Deleted

    C:\WINDOWS\system32\Microsoft\backup.ftp Found
    C:\WINDOWS\system32\Microsoft\backup.tftp Found

    Checking files:

    Genuine:
    C:\WINDOWS\system32\Microsoft\backup.ftp
    C:\WINDOWS\system32\Microsoft\backup.tftp

    Dummy:
    C:\WINDOWS\system32\ftp.exe
    C:\WINDOWS\system32\tftp.exe
    C:\WINDOWS\system32\dllcache\tftp.exe

    Files copied to SDFix\Backups

    Restoring files if backups are found

    Final Check:

    Genuine:
    C:\WINDOWS\system32\Microsoft\backup.ftp
    C:\WINDOWS\system32\Microsoft\backup.tftp
    C:\WINDOWS\system32\ftp.exe
    C:\WINDOWS\system32\tftp.exe
    C:\WINDOWS\system32\dllcache\ftp.exe
    C:\WINDOWS\system32\dllcache\tftp.exe

    Dummy:

    Restoring Windows Registry Values
    Restoring Windows Default Hosts File

    Rebooting...

    Normal Mode:
    Checking Files:

    Trojan Files Found:

    C:\9R2H2Z~1.EXE - Deleted
    C:\K3D3T4~1.EXE - Deleted
    C:\DOCUME~1\fred\LOCALS~1\Temp\eraseme_83340.exe - Deleted
    C:\Program Files\Fichiers communs\Carlson\carlton - Deleted
    C:\WINDOWS\N039_jpg.zip - Deleted
    C:\WINDOWS\Nokia_19_jpg.zip - Deleted
    C:\WINDOWS\W139_jpg.zip - Deleted
    C:\WINDOWS\LBTWiz.exe - Deleted
    C:\WINDOWS\perfmon.exe - Deleted
    C:\WINDOWS\services.exe - Deleted
    C:\WINDOWS\system32\5_exception.nls - Deleted
    C:\WINDOWS\system32\Microsoft\backup.ftp - Deleted
    C:\WINDOWS\system32\Microsoft\backup.tftp - Deleted
    C:\WINDOWS\usnsvc.exe - Deleted
    C:\WINDOWS\VTTray.exe - Deleted

    Folder C:\Program Files\Fichiers communs\Carlson - Removed

    Removing Temp Files...

    ADS Check:

    C:\WINDOWS
    No streams found.

    C:\WINDOWS\system32
    No streams found.

    C:\WINDOWS\system32\svchost.exe
    No streams found.

    C:\WINDOWS\system32\ntoskrnl.exe
    No streams found.

    Final Check:

    Remaining Services:
    ------------------

    Authorized Application Key Export:

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\\Program Files\\Outlook Express\\msimn.exe"="C:\\Program Files\\Outlook Express\\msimn.exe:*:Enabled:Outlook Express"
    "C:\\Program Files\\BitTornado\\btdownloadgui.exe"="C:\\Program Files\\BitTornado\\btdownloadgui.exe:*:Enabled:btdownloadgui"
    "C:\\Program Files\\ABC\\abc.exe"="C:\\Program Files\\ABC\\abc.exe:*:Enabled:abc"
    "C:\\jeux\\Warcraft III\\Warcraft III.exe"="C:\\jeux\\Warcraft III\\Warcraft III.exe:*:Enabled:Warcraft III"
    "C:\\jeux\\Warcraft III\\War3.exe"="C:\\jeux\\Warcraft III\\War3.exe:*:Enabled:Warcraft III"
    "C:\\jeux\\Phelios\\Abracadabra.exe"="C:\\jeux\\Phelios\\Abracadabra.exe:LocalSubNet:Disabled:Abracadabra"
    "C:\\Program Files\\VNC 3.37\\WinVNC\\winvnc.exe"="C:\\Program Files\\VNC 3.37\\WinVNC\\winvnc.exe:*:Disabled:VNC server for Win32"
    "C:\\Program Files\\VNC 3.37\\vncviewer.exe"="C:\\Program Files\\VNC 3.37\\vncviewer.exe:*:Disabled:vncviewer"
    "C:\\jeux\\Worms WP\\wwp.exe"="C:\\jeux\\Worms WP\\wwp.exe:*:Disabled:Worms World Party"
    "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
    "C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
    "C:\\WINDOWS\\system32\\mcoinstall.exe"="C:\\WINDOWS\\system32\\mcoinstall.exe:*:Enabled:mcoinstall"
    "C:\\Program Files\\Neuf\\Kit\\9Launch.exe"="C:\\Program Files\\Neuf\\Kit\\9Launch.exe:*:Enabled:9Launch"
    "C:\\jeux\\Worms 4 Mayhem\\WORMS 4 MAYHEM.EXE"="C:\\jeux\\Worms 4 Mayhem\\WORMS 4 MAYHEM.EXE:*:Enabled:Worms 4 Mayhem"
    "C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"="C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe:*:Enabled:BlueSoleil"
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
    "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
    "C:\\WINDOWS\\system32\\muzapp.exe"="C:\\WINDOWS\\system32\\muzapp.exe:*:Enabled:MUZ AOD APP player"
    "C:\\WINDOWS\\perfmon.exe"="C:\\WINDOWS\\perfmon.exe:*:Disabled:perfmon"
    "C:\\WINDOWS\\LBTWiz.exe"="C:\\WINDOWS\\LBTWiz.exe:*:Enabled:LBTWiz"
    "C:\\Telechargement\\MorphXT\\emule.exe"="C:\\Telechargement\\MorphXT\\emule.exe:*:Enabled:eMule"
    "C:\\Program Files\\eChanblard\\emule.exe"="C:\\Program Files\\eChanblard\\emule.exe:*:Enabled:eMule"
    "C:\\Program Files\\Trillian\\trillian.exe"="C:\\Program Files\\Trillian\\trillian.exe:*:Enabled:Trillian"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
    "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

    Remaining Files:
    ---------------

    File Backups: - C:\DOCUME~1\fred\Bureau\SDfix\SDFix\backups\backups.zip

    Files with Hidden Attributes:

    Thu 30 Nov 2006 4,789,792 ...H. --- "C:\Program Files\Picasa2\setup.exe"
    Sat 4 Jun 2005 8 ..SHR --- "C:\WINDOWS\system32\50E7A1AA08.sys"
    Mon 24 Apr 2006 848 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
    Sat 6 Aug 2005 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
    Fri 12 Jan 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

    Finished!
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. spide38
     
    ca a l'air de remarcher!!!!pourvu que ca dure!!!
    en tous les cas merci chrifleur
    0
  7. chrifleur Messages postés 1099 Statut Contributeur 18
     
    poste moi un rapport hijack this stp
    0
  8. spide38
     
    Logfile of HijackThis v1.99.1
    Scan saved at 22:18:37, on 21/10/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Avast4\aswUpdSv.exe
    C:\Program Files\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Avast4\ashMaiSv.exe
    C:\Program Files\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\PROGRA~1\Avast4\ashDisp.exe
    C:\Program Files\Hmonitor\hmonitor.exe
    C:\WINDOWS\system32\VTTimer.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Telechargement\SuperCopier\SuperCopier.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\eMule\emule.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Telechargement\Hijack this\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [hmonitor] C:\Program Files\Hmonitor\hmonitor.exe
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\RunOnce: [NCInstallQueue] rundll32 netman.dll,ProcessQueue
    O4 - HKCU\..\Run: [SuperCopier.exe] C:\Telechargement\SuperCopier\SuperCopier.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
    0
  9. chrifleur Messages postés 1099 Statut Contributeur 18
     
    faire un scan antivirus en ligne avec internet explorer et accepter l'ActiveX
    poster le rapport ici ensuite
    https://www.bitdefender.fr/

    En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
    Dans la nouvelle fenêtre, clique sur j’accepte
    La fenêtre change encore, clique sur scanner
    Les signatures se chargent, etc.

    tuto en image
    http://pageperso.aol.fr/rginformatique/mapage/defender.htm
    0
  10. spide38
     
    bonjour et encore merci pour l'aide
    bitdefender fait
    apparemment PC bien pourri
    espere que ca va etre reglé
    sinon pour l'instant ca remarche normalement

    a+
    frederic

    BitDefender Online Scanner

    Rapport d'analyse généré à: Mon, Oct 22, 2007 - 13:23:48

    Voie d'analyse: C:\;D:\;
    Statistiques

    Temps
    02:40:57
    Fichiers
    360012
    Directoires
    5918
    Secteurs de boot
    2
    Archives
    7542
    Paquets programmes
    12395
    Résultats

    Virus identifiés
    16
    Fichiers infectés
    72
    Fichiers suspects
    1
    Avertissements
    0
    Désinfectés
    0

    Fichiers effacés
    72
    Info sur les moteurs

    Définition virus
    857208

    Version des moteurs
    AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
    Analyse des plugins

    14

    Archive des plugins

    38

    Unpack des plugins

    7

    E-mail plugins

    6

    Système plugins

    1

    Paramètres d'analyse

    Première action

    Désinfecté

    Seconde Action

    Supprimé

    Heuristique

    Oui

    Acceptez les avertissements

    Oui

    Extensions analysées

    *;

    Excludez les extensions

    Analyse d'emails

    Oui
    Fichier analysé

    Statut

    C:\Documents and Settings\fred\Application Data\Thunderbird\Profiles\cf0clrcj.default\Mail\Local Folders\Éléments envoyés=>(message 9)=>[Subject: Re: readme][Date: Mon, 13 Jun 2005 15:09:46 +0200]=>(MIME part)=>readme.zip=>readme.txt .scr

    Infecté par: Win32.Wurmark.K@mm

    C:\Documents and Settings\fred\Application Data\Thunderbird\Profiles\cf0clrcj.default\Mail\Local Folders\Éléments envoyés=>(message 9)=>[Subject: Re: readme][Date: Mon, 13 Jun 2005 15:09:46 +0200]=>(MIME part)=>readme.zip=>readme.txt .scr

    Supprimé

    C:\Documents and Settings\fred\Application Data\Thunderbird\Profiles\cf0clrcj.default\Mail\Local Folders\Éléments envoyés=>(message 9)=>[Subject: Re: readme][Date: Mon, 13 Jun 2005 15:09:46 +0200]=>(MIME part)=>readme.zip

    Mis à jour

    C:\Documents and Settings\fred\Application Data\Thunderbird\Profiles\cf0clrcj.default\Mail\Local Folders\Éléments envoyés=>(message 9)=>[Subject: Re: readme][Date: Mon, 13 Jun 2005 15:09:46 +0200]=>(MIME part)

    Mis à jour

    C:\Documents and Settings\fred\Application Data\Thunderbird\Profiles\cf0clrcj.default\Mail\Local Folders\Éléments envoyés=>(message 9)

    Mis à jour

    C:\Documents and Settings\fred\Application Data\Thunderbird\Profiles\cf0clrcj.default\Mail\Local Folders\Éléments envoyés

    Mis à jour

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/9r2h2z5l7v8.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/9r2h2z5l7v8.exe

    Supprimé

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip

    Mis à jour

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/carlton

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/carlton

    Supprimé

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip

    Mis à jour

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/eraseme_83340.exe

    Infecté par: Backdoor.Spybot.DLV

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/eraseme_83340.exe

    Echec de la désinfection

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/eraseme_83340.exe

    Supprimé

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip

    Mis à jour

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/k3d3t4t8n7l.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/k3d3t4t8n7l.exe

    Supprimé

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip

    Mis à jour

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/LBTWiz.exe

    Infecté par: Backdoor.Sdbot.DEXW

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/LBTWiz.exe

    Echec de la désinfection

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/LBTWiz.exe

    Supprimé

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip

    Mis à jour

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/N039_jpg.zip=>www.N039_jpg-msn.com

    Infecté par: Backdoor.Spybot.DLV

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/N039_jpg.zip=>www.N039_jpg-msn.com

    Echec de la désinfection

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/N039_jpg.zip=>www.N039_jpg-msn.com

    Supprimé

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/N039_jpg.zip

    Mis à jour

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip

    Mis à jour

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/Nokia_19_jpg.zip=>www.Nokia_19_jpg-msn.com

    Infecté par: Backdoor.Sdbot.DEXW

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/Nokia_19_jpg.zip=>www.Nokia_19_jpg-msn.com

    Echec de la désinfection

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/Nokia_19_jpg.zip=>www.Nokia_19_jpg-msn.com

    Supprimé

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/Nokia_19_jpg.zip

    Mis à jour

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip

    Mis à jour

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/perfmon.exe

    Infecté par: Trojan.Small.QH

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/perfmon.exe

    Echec de la désinfection

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/perfmon.exe

    Supprimé

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip

    Mis à jour

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/services.exe

    Infecté par: Backdoor.SDBot.DEXB

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/services.exe

    Echec de la désinfection

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/services.exe

    Supprimé

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip

    Mis à jour

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/usnsvc.exe

    Infecté par: Backdoor.Spybot.DLV

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/usnsvc.exe

    Echec de la désinfection

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/usnsvc.exe

    Supprimé

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip

    Mis à jour

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/W139_jpg.zip=>www.W139_jpg-msn.com

    Infecté par: Backdoor.SDBot.DEXB

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/W139_jpg.zip=>www.W139_jpg-msn.com

    Echec de la désinfection

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/W139_jpg.zip=>www.W139_jpg-msn.com

    Supprimé

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip=>backups/W139_jpg.zip

    Mis à jour

    C:\Documents and Settings\fred\Bureau\SDfix\SDFix\backups\backups.zip

    Mis à jour

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\1NR7DDC2\backup[1].zip

    Infecté par: Generic.Malware.SBdld!!.8B88A2BE

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\1NR7DDC2\backup[1].zip

    Echec de la désinfection

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\1NR7DDC2\backup[1].zip

    Supprimé

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\1NR7DDC2\tl[1].jpg

    Infecté par: Backdoor.Sdbot.DEXW

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\1NR7DDC2\tl[1].jpg

    Echec de la désinfection

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\1NR7DDC2\tl[1].jpg

    Supprimé

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\GHMROLMR\dual[1].jpg

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\GHMROLMR\dual[1].jpg

    Supprimé

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\GHMROLMR\mod4[1].rar

    Infecté par: Trojan.Small.QH

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\GHMROLMR\mod4[1].rar

    Echec de la désinfection

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\GHMROLMR\mod4[1].rar

    Supprimé

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\KRTVE2J1\x[1].jpg

    Infecté par: Backdoor.Spybot.DLV

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\KRTVE2J1\x[1].jpg

    Echec de la désinfection

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\KRTVE2J1\x[1].jpg

    Supprimé

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\KRTVE2J1\x[2].jpg

    Infecté par: Backdoor.Spybot.DLV

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\KRTVE2J1\x[2].jpg

    Echec de la désinfection

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\KRTVE2J1\x[2].jpg

    Supprimé

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\UH5IVM5W\backup[1].zip

    Infecté par: Generic.Malware.SBdld!!.8B88A2BE

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\UH5IVM5W\backup[1].zip

    Echec de la désinfection

    C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\UH5IVM5W\backup[1].zip

    Supprimé

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\K3Y1EDWV\dual[1].jpg

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\K3Y1EDWV\dual[1].jpg

    Supprimé

    C:\g7n4l2o4i4.exe

    Infecté par: Trojan.Dialer.VUY

    C:\g7n4l2o4i4.exe

    Supprimé

    C:\g7n4l2o4i4v4.exe

    Infecté par: Trojan.Dialer.VUY

    C:\g7n4l2o4i4v4.exe

    Supprimé

    C:\jeux\Dynomite\eatdy201ck.exe

    Infecté par: Trojan.Crack.A

    C:\jeux\Dynomite\eatdy201ck.exe

    Echec de la désinfection

    C:\jeux\Dynomite\eatdy201ck.exe

    Supprimé

    C:\Program Files\Avast4\DATA\log\Warning.log

    Suspecté de: JS.Trojan.Downloader.IstBar.M

    C:\Program Files\Avast4\DATA\log\Warning.log

    Echec de la désinfection

    C:\Program Files\Avast4\DATA\log\Warning.log

    Supprimé

    C:\Program Files\Avast4\DATA\moved\39166203.exe.vir

    Infecté par: Rootkit.146

    C:\Program Files\Avast4\DATA\moved\39166203.exe.vir

    Echec de la désinfection

    C:\Program Files\Avast4\DATA\moved\39166203.exe.vir

    Supprimé

    C:\Program Files\Avast4\DATA\moved\ntsrv.exe.vir

    Infecté par: Trojan.Runas.D

    C:\Program Files\Avast4\DATA\moved\ntsrv.exe.vir

    Echec de la désinfection

    C:\Program Files\Avast4\DATA\moved\ntsrv.exe.vir

    Supprimé

    C:\Program Files\Avast4\DATA\moved\trembler.exe.2.vir

    Infecté par: Trojan.Trembler.A

    C:\Program Files\Avast4\DATA\moved\trembler.exe.2.vir

    Echec de la désinfection

    C:\Program Files\Avast4\DATA\moved\trembler.exe.2.vir

    Supprimé

    C:\Program Files\Avast4\DATA\moved\trembler.exe.vir

    Infecté par: Trojan.Trembler.A

    C:\Program Files\Avast4\DATA\moved\trembler.exe.vir

    Echec de la désinfection

    C:\Program Files\Avast4\DATA\moved\trembler.exe.vir

    Supprimé

    C:\Program Files\Hmonitor\hmonitor.exe

    Infecté par: Packer.PESpin.A

    C:\Program Files\Hmonitor\hmonitor.exe

    Echec de la désinfection

    C:\Program Files\Hmonitor\hmonitor.exe

    Echec de la suppression

    C:\Program Files\W139_jpg.RB0=>www.W139_jpg-msn.com

    Infecté par: Backdoor.SDBot.DEXB

    C:\Program Files\W139_jpg.RB0=>www.W139_jpg-msn.com

    Echec de la désinfection

    C:\Program Files\W139_jpg.RB0=>www.W139_jpg-msn.com

    Supprimé

    C:\Program Files\W139_jpg.RB0

    Mis à jour

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP530\A0071130.exe

    Infecté par: Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP530\A0071130.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP530\A0071146.exe

    Infecté par: Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP530\A0071146.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP532\A0071210.exe

    Infecté par: Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP532\A0071210.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP533\A0071241.exe

    Infecté par: Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP533\A0071241.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP533\A0072151.exe

    Infecté par: Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP533\A0072151.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP533\A0072152.sys

    Infecté par: Rootkit.Agent.DP

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP533\A0072152.sys

    Echec de la désinfection

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP533\A0072152.sys

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP535\A0072164.DLL

    Détecté avec: Adware.Mywebsearch.G

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP535\A0072164.DLL

    Echec de la désinfection

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP535\A0072164.DLL

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP535\A0072187.exe

    Infecté par: Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP535\A0072187.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP535\A0072245.exe

    Infecté par: Trojan.Kobcka.M

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP535\A0072245.exe

    Echec de la désinfection

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP535\A0072245.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP538\A0072413.exe

    Infecté par: Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP538\A0072413.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP539\A0073188.exe

    Infecté par: Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP539\A0073188.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP539\A0073301.exe

    Infecté par: Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP539\A0073301.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP548\A0073558.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP548\A0073558.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP554\A0073875.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP554\A0073875.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP565\A0074472.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP565\A0074472.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP565\A0074539.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP565\A0074539.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP565\A0074570.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP565\A0074570.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP565\A0074577.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP565\A0074577.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP566\A0074596.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP566\A0074596.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP566\A0074598.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP566\A0074598.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP566\A0074612.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP566\A0074612.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP566\A0074613.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP566\A0074613.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP567\A0074724.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP567\A0074724.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075148.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075148.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075164.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075164.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075185.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075185.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075186.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075186.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075187.exe

    Infecté par: Backdoor.Sdbot.DEXW

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075187.exe

    Echec de la désinfection

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075187.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075188.exe

    Infecté par: Trojan.Small.QH

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075188.exe

    Echec de la désinfection

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075188.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075189.exe

    Infecté par: Backdoor.SDBot.DEXB

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075189.exe

    Echec de la désinfection

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075189.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075190.exe

    Infecté par: Backdoor.Spybot.DLV

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075190.exe

    Echec de la désinfection

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075190.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075199.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075199.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075200.exe

    Infecté par: Backdoor.Spybot.DLV

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075200.exe

    Echec de la désinfection

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075200.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075202.exe

    Infecté par: MemScan:Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075202.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075203.exe

    Infecté par: Backdoor.Sdbot.DEXW

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075203.exe

    Echec de la désinfection

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075203.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075204.exe

    Infecté par: Trojan.Small.QH

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075204.exe

    Echec de la désinfection

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075204.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075205.exe

    Infecté par: Backdoor.SDBot.DEXB

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075205.exe

    Echec de la désinfection

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075205.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075207.exe

    Infecté par: Backdoor.Spybot.DLV

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075207.exe

    Echec de la désinfection

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075207.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075246.exe

    Infecté par: Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075246.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075247.exe

    Infecté par: Trojan.Dialer.VUY

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075247.exe

    Supprimé

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075248.exe

    Infecté par: Trojan.Crack.A

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075248.exe

    Echec de la désinfection

    C:\System Volume Information\_restore{29C891C5-80E1-4BD1-B068-616932FF6F4F}\RP568\A0075248.exe

    Supprimé

    C:\WINDOWS\W139_jpg.RB0=>www.W139_jpg-msn.com

    Infecté par: Backdoor.SDBot.DEXB

    C:\WINDOWS\W139_jpg.RB0=>www.W139_jpg-msn.com

    Echec de la désinfection

    C:\WINDOWS\W139_jpg.RB0=>www.W139_jpg-msn.com

    Supprimé

    C:\WINDOWS\W139_jpg.RB0

    Mis à jour

    C:\xfafasfgx.exe

    Infecté par: Trojan.Kobcka.M

    C:\xfafasfgx.exe

    Echec de la désinfection

    C:\xfafasfgx.exe

    Supprimé
    0
  11. chrifleur Messages postés 1099 Statut Contributeur 18
     
    j'aimerais que tu fasses encore ceci afin de vérifier qu'il ne reste rien
    Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
    http://sosvirus.changelog.fr/MSNFix.zip
    Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
    Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif.

    Décompresse-le (clic droit : Extraire ici).
    A la racine du système, déplace le dossier décompressé, comme suit :
    C:\MSNFix.
    Ouvre-le et double clique sur le fichier MSNFix.bat
    double clique sur le fichier MSNFix.bat.
    Choisis l'option R.
    Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé.
    Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum,
    Recommande à tes contacts d'appliquer la même procédure MSNFix, pour freiner la propagation et indique si l'éradication est réussie. S'ils ont le moindre souci, ils viennent sur le forum de PCAstuces et postent leur rapport pour lecture et conseils...

    Télécharge clean.zip, de Malekal
    http://www.malekal.com/download/clean.zip

    décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
    Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
    Choisis l'option 1 puis patiente
    copie colle le rapport obtenu 

    C:\Program Files\Hmonitor\hmonitor.exe

Infecté par: Packer.PESpin.A

C:\Program Files\Hmonitor\hmonitor.exe

Echec de la désinfection

C:\Program Files\Hmonitor\hmonitor.exe

Echec de la suppression

    à quoi te sert ce programme? il est infecté...et Bit Defender n'a pas pu le nettoyer..t'est il indispensable?
    0
  12. spide38
     
    MSNFix 1.552

    C:\Documents and Settings\fred\Bureau\MSNFix
    Fix exécuté le 22/10/2007 - 15:54:53,56 By fred
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton

    ************************ MSNCHK ***** /!\ beta test /!\

    ************************ Recherche les dossiers présents

    ... C:\Temp\

    ************************ Suppression des fichiers

    .. OK ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton

    ************************ Suppression des dossiers

    .. OK ... C:\Temp\

    ************************ Nettoyage du registre

    ************************ Fichiers suspects

    /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

    [C:\WINDOWS\Minuscule.02.scr] A3B9D7671E31A7C3768433565A8DC36E
    [C:\t4t8n7l.exe] 5179B5EEAB8883883A76A8CB081A5140

    [color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\fred\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 22102007_15554509.zip

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------

    22/10/2007 a 15:57:24,89

    *** Recherche des fichiers dans C:

    *** Recherche des fichiers dans C:\WINDOWS\

    *** Recherche des fichiers dans C:\WINDOWS\system32
    C:\WINDOWS\system32\f3PSSavr.scr FOUND

    *** Recherche des fichiers dans C:\Program Files
    *** Fin du rapport !

    voila tout y est

    hmonitor c'est pour surveiller t° HD's ,processeur,ventilo etc

    peux m'en passer

    grand merci
    frederic
    0
  13. chrifleur Messages postés 1099 Statut Contributeur 18
     
    je te conseille donc de le supprimer par ajout suppression de programmes
    veux tu faire ceci afin d'aider à la lutte contre les virus?
    SVP merci d'envoyer le fichier [b] C:\DOCUME~1\fred\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

    Ouvrir l'Explorateur Windows: > Démarrer > Programmes > Accessoires > Explorateur Windows ou Démarrer > Programmes > Explorateur Windows.
    Cliquer sur Outils > Options des dossiers > Affichage.
    Sélectionner :
    cocher : Afficher les fichiers et dossiers cachés.
    décocher : Masquer les extensions des fichiers dont le type est connu.
    décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
    Cliquer sur Appliquer et Ok
    Et teste ceci: C:\t4t8n7l.exe
    Cliquer sur ce lien
    https://www.virustotal.com/gui/
    Cliquer sur Parcourir et indiquer le chemin du ou des fichier(s) que j’ai désigné(s).
    Cliquer sur Send File
    Au message Sending File, ne pas fermer cette fenêtre.
    Si vous avez un message Current Statue: queued : Patience!
    Au bout de quelques minutes, vous aurez dans l'encadré: Current status: finished
    Faire un copier/coller du résultat et postez-le dans votre prochain message.
    recommence avec celui ci
    C:\WINDOWS\Minuscule.02.scr

    Comment aller en Mode sans échec lettre C
    https://forum.pcastuces.com/sujet.asp?f=25&s=3902
    1) Redémarre ton ordi
    2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
    3) Tu verras un écran avec options de démarrage apparaître
    4) Choisis la première option : Sans Échec, et valide avec "Entrée"
    5) Choisis ton compte habituel, et non Administrateur

    Redémarre en mode sans échec, copie ou imprime ce qui suit car tu n'auras pas accès à internet

    Ouvre le dossier jaune nommé clean sur ton bureau.
    Double-clique sur clean.cmd
    Choisis l'option 2 et copie sur le bureau le rapport généré.
    Si une fenêtre s'ouvre, laisse-la.
    Clique sur Q pour quitter le programme.

    redémarre normalement et poste moi les rapports obtenus
    0
  14. spide38
     
    c'est normal que l'analyse dure aussi longtemps?? demarrée a 17h50

    hmonitor viré
    0
  15. chrifleur Messages postés 1099 Statut Contributeur 18
     
    non ce n'est pas normal
    arrête et recommence
    0
  16. spide38
     
    voila j'ai fait tourner virustotal avec upload et minuscule et je te les ai envoyé
    j'ai de nouveau ete infecté mais de ma faute j'avais coupé avast pour lancer bitdefender et......oublier de le remettre
    donc j'ai refait toutes les manip's
    en esperant que ca soit bon
    mais ca a l'air d'aller

    encore grand merci a toi pour ton aide

    a+

    frederic
    0
  17. chrifleur Messages postés 1099 Statut Contributeur 18
     
    il me faut les rapports ici sur le forum...
    le rapport de virus total et le rapport de bit defender...
    0
  18. spide38
     
    minuscule:
    Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2007.10.24.0 2007.10.23 -
    AntiVir 7.6.0.27 2007.10.23 -
    Authentium 4.93.8 2007.10.23 -
    Avast 4.7.1051.0 2007.10.22 -
    AVG 7.5.0.488 2007.10.23 -
    BitDefender 7.2 2007.10.23 -
    CAT-QuickHeal 9.00 2007.10.23 -
    ClamAV 0.91.2 2007.10.23 -
    DrWeb 4.44.0.09170 2007.10.23 -
    eSafe 7.0.15.0 2007.10.22 -
    eTrust-Vet 31.2.5233 2007.10.23 -
    Ewido 4.0 2007.10.23 -
    FileAdvisor 1 2007.10.23 -
    Fortinet 3.11.0.0 2007.10.19 -
    F-Prot 4.3.2.48 2007.10.23 -
    F-Secure 6.70.13030.0 2007.10.23 -
    Ikarus T3.1.1.12 2007.10.23 -
    Kaspersky 7.0.0.125 2007.10.23 -
    McAfee 5147 2007.10.23 -
    Microsoft 1.2908 2007.10.23 -
    NOD32v2 2610 2007.10.23 -
    Norman 5.80.02 2007.10.23 -
    Panda 9.0.0.4 2007.10.23 -
    Prevx1 V2 2007.10.23 -
    Rising 19.46.12.00 2007.10.23 -
    Sophos 4.22.0 2007.10.23 -
    Sunbelt 2.2.907.0 2007.10.23 -
    Symantec 10 2007.10.23 -
    TheHacker 6.2.9.105 2007.10.23 -
    VBA32 3.12.2.4 2007.10.22 -
    VirusBuster 4.3.26:9 2007.10.23 -
    Webwasher-Gateway 6.6.1 2007.10.23 -
    Information additionnelle
    File size: 578599 bytes
    MD5: a3b9d7671e31a7c3768433565a8dc36e
    SHA1: 367c7ad8b8b3d5754234e8fdac25f04a73c16c6a
    packers: Swf2Swc

    upload :

    Antivirus Version Dernière mise à jour Résultat
    AhnLab-V3 2007.10.24.0 2007.10.23 -
    AntiVir 7.6.0.27 2007.10.23 Worm/SdBot.575488
    Authentium 4.93.8 2007.10.23 -
    Avast 4.7.1051.0 2007.10.22 -
    AVG 7.5.0.488 2007.10.23 SHeur.UGV
    BitDefender 7.2 2007.10.23 -
    CAT-QuickHeal 9.00 2007.10.23 Backdoor.SdBot.gen
    ClamAV 0.91.2 2007.10.23 -
    DrWeb 4.44.0.09170 2007.10.23 -
    eSafe 7.0.15.0 2007.10.22 Win32.SdBot.ceq
    eTrust-Vet 31.2.5233 2007.10.23 Win32/Petribot.ASA
    Ewido 4.0 2007.10.23 Backdoor.SdBot.ceq
    FileAdvisor 1 2007.10.23 -
    Fortinet 3.11.0.0 2007.10.19 -
    F-Prot 4.3.2.48 2007.10.23 -
    F-Secure 6.70.13030.0 2007.10.23 Backdoor.Win32.SdBot.ceq
    Ikarus T3.1.1.12 2007.10.23 Generic.Sdbot
    Kaspersky 7.0.0.125 2007.10.23 Backdoor.Win32.SdBot.ceq
    McAfee 5147 2007.10.23 -
    Microsoft 1.2908 2007.10.23 -
    NOD32v2 2610 2007.10.23 -
    Norman 5.80.02 2007.10.23 SDBot.gen9
    Panda 9.0.0.4 2007.10.23 W32/Gaobot.QAY.worm
    Prevx1 V2 2007.10.23 Malware.Gen
    Rising 19.46.12.00 2007.10.23 Trojan.Win32.Agent.zto
    Sophos 4.22.0 2007.10.23 -
    Sunbelt 2.2.907.0 2007.10.23 Backdoor.Win32.SdBot.ceq
    Symantec 10 2007.10.23 W32.Spybot.Worm
    TheHacker 6.2.9.105 2007.10.23 -
    VBA32 3.12.2.4 2007.10.22 -
    VirusBuster 4.3.26:9 2007.10.23 -
    Webwasher-Gateway 6.6.1 2007.10.23 Worm.SdBot.575488
    Information additionnelle
    File size: 932007 bytes
    MD5: efaf642d714b9d6ef10942c1edd56830
    SHA1: c7b5e320f18e98780e098033ce8c9573826d782c

    peux m'expliquer ce que sont ces 2 trucs
    en lancant bitdefender dois je arreter avast?
    0
  19. chrifleur Messages postés 1099 Statut Contributeur 18
     
    upload, c'est un fichier infecté à envoyer au concepteur de l'outil pour qu'il l'étudie et l'intègre ensuite dans la détection..
    pas grave, supprime le
    il n'est pas obligatoire de stopper ton antivirus sauf si bit defender te le demande, dans ce cas, tu le désactives et tu n'oublies pas de le réactiver dès la fin du scan!!ensuite tu me copie colle le rapport fourni
    0
  20. spide38
     
    voila j'ai relancé bitdefender

    AUCUN VIRUS DETECTE!!!!!!!!

    c'est bo la vie

    merci pour tout

    a+
    0
  21. spide38
     
    derniere question

    pkoi avast a laisser passer toutes ces cochonneries?

    pas assez efficace?

    y a t il mieux en gratuit?

    je n'utilise plus IE,msn,outlook et autres produits microsoft et depuis longtemps

    alors c'est koi la solution? arreter l'informatique?Linux?boulier?

    a+
    0
  • 1
  • 2

Discussions similaires

FOTOSE (allemagne)
lix -
Yves -

13 réponses
Connecté à internet mais rien ne charge
gandounet -
fabiennetitou -

10 réponses
Excel : afficher toutes les lignes et colonnes masquées
livlarsen -
Mehdiiii -

27 réponses
ATTENTION : escroquerie à la carte bleue !!
dvrg -
dvrg -

80 réponses
Comment "inspecter l'élément" sur Mac ?
enzo2501 -
Tatazazazizi -

14 réponses