probleme pour supprimer trojan zlob

Question

Bonjour, 

Voila j'ai virus que je n'arrive pas a supprimer malgré les differents post a ce sujet.
En fait j'ai la "security toolbar 7.1" qui ce met dans mon internet explorer a cause du "trojan zlob".
Quelqu'un peut il m'aider pas a pas pour resoudre ce probleme ???
En tout cas merci d'avance a ceux qui pourront m'aider !!!

philae83 · Answer

bonjour,

* Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

* Installe le à la racine de C
 
* double clic sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
* Double clique sur smitfraudfix.cmd 
* Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
* Poste le rapport ici
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

cobra · Answer

Voila le rapport : 


SmitFraudFix v2.242

Rapport fait à 12:49:44,37, 26/10/2007
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\LVComsX.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Alpha


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Alpha\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Alpha\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Video Add-on\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8169/8110 Family Gigabit Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.53.252
DNS Server Search Order: 212.27.54.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B24C8FAF-FFE7-4EBA-93AE-30FD7313837B}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B24C8FAF-FFE7-4EBA-93AE-30FD7313837B}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{B24C8FAF-FFE7-4EBA-93AE-30FD7313837B}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

philae83 · Answer

ok parfait

Utilisation ----- option 2 -Nettoyage :

* Redémarre l'ordinateur en mode sans échec
(tapoter F8 au boot pour obtenir le menu de démarrage ou http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924


* Double clique sur smitfraudfix.cmd


* Sélectionne 2 pour supprimer les fichiers responsables de l'infection.


A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté.

A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

* Redémarre en mode normal et poste le rapport ici

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention que l'option 2 de l'outil supprime le fond d'écran !

ET

* Télécharge  HijackThis  et poste le rapport stp
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

* Lance un scan "do a system scan & save a logfile" puis copie colle le rapport généré ici

------

Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image (merci balltrap)
demo hijackenregistrement http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

je vais devoir m'absenter, je reviens plus tard

cobra · Answer

Voila le rapport en mode sans echec :

SmitFraudFix v2.242

Rapport fait à 12:58:15,59, 26/10/2007
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\Program Files\Video Add-on\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B24C8FAF-FFE7-4EBA-93AE-30FD7313837B}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B24C8FAF-FFE7-4EBA-93AE-30FD7313837B}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{B24C8FAF-FFE7-4EBA-93AE-30FD7313837B}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

cobra · Answer

Et voila le rapport HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:07:46, on 26/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

cobra · Answer

Bon et bien apres ces manipulations la barre "security toolbar 7.1" n'apparait plus et j'ai maintenant google en page de demmarage comme je le souhaité !! apparament le trojan a disparu merci beaucoup pour tes reponses et ta réactivité !!!!

philae83 · Answer

re

néanmoins je ne vois pas avast au démarrage ??? est-il actif ?

cobra · Answer

Il l'etait avant toutes ces manipulation puisque je l'avais dans ma barre de demarrage en bas a droite de l'ecran.
mais depuis il ne l'ai plus il faut que je le remette je vais regarder comment faire.
la je suis entrain de faire un scan minutieux de mon ordi avec avast pour voir si tout a disparu !!

philae83 · Answer

ok tu l'avais peut être désactivé pour utiliser smitfraud non ?

il serait bien de faire un scan antivirus en ligne à la place d'avast, c'est préférable

* Fait un scan antivirus en ligne avec Internet Explorer
 https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan 
* Les signatures se chargent, etc. 

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

cobra · Answer

ok j'ai stopper avast et j'ai lancer l'analyse avec bitdefender online, je te met le rapport lorsque je l'ai et MERCI encore

cobra · Answer

RE Voila l'analyse est finie est voila le rapport : BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Fri, Oct 26, 2007 - 15:23:17

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;

Statistiques
Temps	01:17:06
Fichiers	284648
Directoires	7830
Secteurs de boot	2
Archives	1631
Paquets programmes	25806

Résultats
Virus identifiés	2
Fichiers infectés	5
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	9

Info sur les moteurs
Définition virus	858165
Version des moteurs	AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	7
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4E0858FE.exe=>(Quarantine-2)	Infecté par: Win32.Worm.P2P.Puce.G
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4E0858FE.exe=>(Quarantine-2)	Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4E0858FE.exe=>(Quarantine-2)	Supprimé
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4E816A79.exe=>(Quarantine-2)	Infecté par: Win32.Worm.P2P.Puce.G
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4E816A79.exe=>(Quarantine-2)	Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4E816A79.exe=>(Quarantine-2)	Supprimé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Data\HostCache.dat	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Data\Library1.dat	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Data\Library2.dat	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Data\Profile.xml	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Data\Security.dat	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Data\TigerTree.dat	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Data\UploadQueues.dat	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\Adobe Photoshop CS3 Extended+patch FR+kegen.HwC.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\ADOBE.CS3.WEB.PREMIUM.FRENCH.ISO-DAGUE76.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\Adobe_Photoshop_CS3_Full_Final_French.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\Christophe Mae Mon Paradis.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\Chroniques de Mars-vol.1 by skytorrentfr.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\Chroniques II Mars Vol.2 by skytorrentfr.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\Kool_And_The_Gang_-_Still_Kool-2007-YSP.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\Les enquètes de Nancy Drew_La malédiction du manoir de Blackmoor_Fr_(Jeu+Crack+Soluce).iso.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\Ratatouille.2007.FRENCH.TS.XviD-CiNEFOX.avi.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\Ratatouille.2007.FRENCH.TS.XviD-CiNEFOX.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\Saw 3 FRENCH DVDRIP.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\Surfs Up [PC][DVD][Multi3(Sp-En-Fr)][www.emwreloaded.com].iso.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\Surfs.Up.FRENCH.DVDRiP.XviD-iD.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\Surfs.Up.PROPER.FRENCH.R5.LINE.XViD-LAST.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\SurfsUp french.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\The 11 iPod Games + Crack [IT WORKS!!!!].torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Shareaza\Torrents\Vista multilang Activated x86.torrent	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\Content\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\call256.dbb	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\callmember256.dbb	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\config.lck	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\config.xml	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\contactgroup256.dbb	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\dyncontent\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\dyncontent\bundle.dat	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\httpfe\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\httpfe\cookies.dat	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\index2.dat	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\profile256.dbb	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\user4096.dbb	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\voicemail\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\voicemail\V1192783449M2M50D3482908338.dat	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\lolesteph\voicemail256.dbb	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\Pictures\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\shared.lck	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Skype\shared.xml	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\ext\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\0.class-8f4a53b-5276f9ab.class	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\0.class-8f4a53b-5276f9ab.idx	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\1.class-3ddae07c-176feceb.class	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\1.class-3ddae07c-176feceb.idx	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\about.gif-7e8605bf-4c0aa23a.gif	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\about.gif-7e8605bf-4c0aa23a.idx	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\ball-soft.au-1915d1c3-4e69ae1e.au	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\ball-soft.au-1915d1c3-4e69ae1e.idx	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\ball-soft.au-1f9b8c62-31ffff5c.au	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\ball-soft.au-1f9b8c62-31ffff5c.idx	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\ball-soft.au-4b79a7c7-18fb5785.au	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\ball-soft.au-4b79a7c7-18fb5785.idx	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\ball.au-1492a63e-1c278d99.au	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\ball.au-1492a63e-1c278d99.idx	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\ball.au-1b1860dd-40413dac.au	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\ball.au-1b1860dd-40413dac.idx	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\ball.au-46f67c42-7399c135.au	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\ball.au-46f67c42-7399c135.idx	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\beep.au-15ece8ff-4fd505b6.au	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\beep.au-15ece8ff-4fd505b6.idx	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\beep.au-3bb7c982-6add10d7.au	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\beep.au-3bb7c982-6add10d7.idx	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\beep.au-953f37e-46143857.au	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\beep.au-953f37e-46143857.idx	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\beep.au-fd9ae1d-137341dc.au	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\beep.au-fd9ae1d-137341dc.idx	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\compkey.class-56eaf1cc-4de13506.class	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\compkey.class-56eaf1cc-4de13506.idx	Nettoyé
C:\Documents and Settings\Alpha\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\cue.au-117ccc28-40e58c85.au	Nettoyé

cobra · Answer

T'es toujours dans les parrages philae83 ???

philae83 · Answer

oui je suis toujours là

C:\Documents and Settings\Alpha\Application Data\Shareaza\

ça te parle je suppose.....assez éloquent non ? Il ne faut pas s'étonner d'avoir un pc infecté !

cobra · Answer

c'est sur je suis au courant merci !!!
Bon je viens de refaire une analyse avec bitdefender plus de trace de virus alors je tiens a te remercier une fois de plus pour tout tes conseils et astuces. 
probleme résolu !!!!!
encore merci et bonne continuation

philae83 · Answer

re

je vois que visiblement tu t'en contrefiches, alors inutile je suppose que je te parle de sécuriser ton pc....

bonne soirée

Probleme pour supprimer trojan zlob

15 réponses

Votre réponse

Discussions similaires

Newsletters