Voila mon hijackthis qui peut m' aider merci

Résolu
eric -  
 g!rly -
Bonjour, merci de votre aide



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:50:25, on 06/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Trust\302KS\Mouse\mouse32a.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Trust\302KS\Keyboard\KbdAp32A.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\plcibeui.dll (file missing)
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [FLMK08KB] C:\Program Files\Trust\302KS\Keyboard\MMKEYBD.EXE
O4 - HKLM\..\Run: [FLMBROWSEMOUSE] C:\Program Files\Trust\302KS\Mouse\mouse32a.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [1077e8b9] rundll32.exe "C:\WINDOWS\system32\iausnhru.dll",b
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [wtydyin] c:\windows\system32\wtydyin.exe wtydyin
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5392B545-31A5-4724-BEF3-4FED1D56FDAC} (CPlayFirstDinerDash2_frControl Object) - file:///C:/Documents%20and%20Settings/Client/Local%20Settings/Application%20Data/Oberon%20 Media/Oberon%20Games%20Host/DinerDash2_fr.1.0.0.70.cab
O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.0_03) -
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - file:///C:/Documents%20and%20Settings/Client/Local%20Settings/Application%20Data/Oberon%20 Media/Oberon%20Games%20Host/popcaploader_v6.cab
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00C280A.dat
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

End of file - 8317 bytes

200 réponses

Précédent
Réponse 101 / 200
ericdu57 Messages postés 181 Date d'inscription   Statut Membre Dernière intervention  
 
J' y arriverais jamais !!!!
0
Réponse 102 / 200
ericdu57 Messages postés 181 Date d'inscription   Statut Membre Dernière intervention  
 
LIGUEC1, je telecharge genproc, je le met sur mon bureau, je l' ouvre il y a 1 fichier genproc que j' ouvre a nouveau et apparait 4 fichiers " canned" " argument" " outil" et " genproc " j' ouvre le dernier qui est genproc et apparait une petite fenetre qui dit avertissement de fichiers compresses et me propose extraire tout executer annuler et la je selectionne executer et il me qu' il manque des fichiers et que je dois fermer tout !!!!!!!!!!!!!!!! Voila le probleme
0
Réponse 103 / 200
Lucien
 
Bonjour,
je telecharge genproc, je le met sur mon bureau, je l' ouvre il y a 1 fichier genproc que j' ouvre a nouveau et apparait 4 fichiers " canned" " argument" " outil" et " genproc " j' ouvre le dernier qui est genproc et apparait une petite fenetre qui dit avertissement de fichiers compresses et me propose extraire tout executer annuler et la je selectionne ( executer )ERREUR, il propose extraire tout, tu sélectionnes EXTRAIRE TOUT et il me qu' il manque des fichiers et que je dois fermer tout !!!!!!!!!!!!!!!! Voila le probleme
0
Réponse 104 / 200
ericdu57 Messages postés 181 Date d'inscription   Statut Membre Dernière intervention  
 
Ok lucien merci, j' ai du faire une erreur alors !!!
je vais reessayer a tout a l' heure
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 105 / 200
ericdu57 Messages postés 181 Date d'inscription   Statut Membre Dernière intervention  
 
ben non !!!
0
Réponse 106 / 200
Lucien
 
Bonjour,
je telecharge genproc, je le met sur mon bureau,je clique avec le bouton droit de la souris , extraire tout
0
Réponse 107 / 200
Lucien
 
Un nouveau dossier genproc est créé, je l' ouvre, je double- clique sur genprog.bat
0
Réponse 108 / 200
ericdu57 Messages postés 181 Date d'inscription   Statut Membre Dernière intervention  
 
oui je suis ok avec toi je fais extraire tout et il y a un 2eme dossier genproc je lance et apres je recois pas de rapport
0
Réponse 109 / 200
Lucien
 
Bonjour,
tu as fait une recherche genproc.txt?
Normalement C:\genproc.txt
0
Réponse 110 / 200
ericdu57 Messages postés 181 Date d'inscription   Statut Membre Dernière intervention  
 
Rien a faire je trouve pas !!! C la premiere fois que je galere tellement avec un fichier
0
Réponse 111 / 200
ericdu57 Messages postés 181 Date d'inscription   Statut Membre Dernière intervention  
 
Le pire c que je ne vois nul par genprog.bat qu on me dit de lancer !!!!
0
Réponse 112 / 200
ericdu57 Messages postés 181 Date d'inscription   Statut Membre Dernière intervention  
 
Si je vois genproc.bat je le lance et le resultat me dit aucun virus trouver mais a mon avis il a pas scaner tout mes fichiers voila le probleme
0
Réponse 113 / 200
ericdu57 Messages postés 181 Date d'inscription   Statut Membre Dernière intervention  
 
Voila le resultat qui s affiche


[1] Aucune infection caractéristique trouvée !
0
Réponse 114 / 200
ericdu57 Messages postés 181 Date d'inscription   Statut Membre Dernière intervention  
 
,,
0
Réponse 115 / 200
^^marie^^
 
Bonjour,

Pour avancer g!rly

1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Ensuite supprime également ce dossier : C:\Program Files\navilog1


C - Ccleaner :
(nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.)
* Télécharge CCleaner.
https://www.pcastuces.com/logitheque/ccleaner.htm
Installe le dans un répertoire dédié.
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
--- Ajouter la Barre d'Outils Yahoo! CCleaner
* Lance Ccleaner pour un nettoyage complet.
Tutorial ici:
https://kerio.probb.fr/t242-tuto-ccleaner-v-2
https://www.malekal.com/tutoriel-ccleaner/
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

Refais un scan bitdefender
0
Réponse 116 / 200
ericdu57 Messages postés 181 Date d'inscription   Statut Membre Dernière intervention  
 
Bjr marie, je vais essayer de faire tout ca ok ok !!! Kerio je l' ai deja !!!
0
^^marie^^
 
Bonjour,

Ok
0
Réponse 117 / 200
ericdu57
 
BitDefender Online Scanner - Real Time Virus Report






Generated at: Sat, Nov 10, 2007 - 12:00:15


--------------------------------------------------------------------------------





Scan Info



Scanned Files
173517

Infected Files
26








Virus Detected



Trojan.Fotomoto.F
6

Trojan.Agent.AFSH
20

BitDefender Online Scanner



Scan report generated at: Sat, Nov 10, 2007 - 11:57:09





Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;







Statistics

Time
00:57:51

Files
169402

Folders
4089

Boot Sectors
2

Archives
1571

Packed Files
6251




Results

Identified Viruses
2

Infected Files
26

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
26




Engines Info

Virus Definitions
860858

Engine build
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins
14

Archive plugins
38

Unpack plugins
7

E-mail plugins
6

System plugins
1




Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions


Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes




Scanned File
Status

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0218913.dll
Infected with: Trojan.Agent.AFSH

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0218913.dll
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0218913.dll
Deleted

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0218936.dll
Infected with: Trojan.Agent.AFSH

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0218936.dll
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0218936.dll
Deleted

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0218986.dll
Infected with: Trojan.Agent.AFSH

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0218986.dll
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0218986.dll
Deleted

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0218999.dll
Infected with: Trojan.Agent.AFSH

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0218999.dll
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0218999.dll
Deleted

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0219012.dll
Infected with: Trojan.Agent.AFSH

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0219012.dll
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0219012.dll
Deleted

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0219026.dll
Infected with: Trojan.Agent.AFSH

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0219026.dll
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0219026.dll
Deleted

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0219051.dll
Infected with: Trojan.Agent.AFSH

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0219051.dll
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP471\A0219051.dll
Deleted

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP473\A0219152.dll
Infected with: Trojan.Agent.AFSH

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP473\A0219152.dll
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP473\A0219152.dll
Deleted

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP473\A0219195.dll
Infected with: Trojan.Agent.AFSH

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP473\A0219195.dll
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP473\A0219195.dll
Deleted

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219324.exe
Infected with: Trojan.Fotomoto.F

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219324.exe
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219324.exe
Deleted

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219325.exe
Infected with: Trojan.Fotomoto.F

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219325.exe
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219325.exe
Deleted

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219326.exe
Infected with: Trojan.Fotomoto.F

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219326.exe
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219326.exe
Deleted

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219327.exe
Infected with: Trojan.Fotomoto.F

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219327.exe
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219327.exe
Deleted

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219328.exe
Infected with: Trojan.Fotomoto.F

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219328.exe
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219328.exe
Deleted

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219329.exe
Infected with: Trojan.Fotomoto.F

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219329.exe
Disinfection failed

C:\System Volume Information\_restore{05A02B45-3142-4C97-9696-A85294FF8E99}\RP475\A0219329.exe
Deleted

C:\VundoFix Backups\jvglbsyv.dll .bad
Infected with: Trojan.Agent.AFSH

C:\VundoFix Backups\jvglbsyv.dll .bad
Disinfection failed

C:\VundoFix Backups\jvglbsyv.dll .bad
Deleted

C:\WINDOWS\system32\btddwide.dll
Infected with: Trojan.Agent.AFSH

C:\WINDOWS\system32\btddwide.dll
Disinfection failed

C:\WINDOWS\system32\btddwide.dll
Deleted

C:\WINDOWS\system32\cooseomw.dll
Infected with: Trojan.Agent.AFSH

C:\WINDOWS\system32\cooseomw.dll
Disinfection failed

C:\WINDOWS\system32\cooseomw.dll
Deleted

C:\WINDOWS\system32\kkibddaq.dll
Infected with: Trojan.Agent.AFSH

C:\WINDOWS\system32\kkibddaq.dll
Disinfection failed

C:\WINDOWS\system32\kkibddaq.dll
Deleted

C:\WINDOWS\system32\pivealxw.dll
Infected with: Trojan.Agent.AFSH

C:\WINDOWS\system32\pivealxw.dll
Disinfection failed

C:\WINDOWS\system32\pivealxw.dll
Deleted

C:\WINDOWS\system32\rinnkund.dll
Infected with: Trojan.Agent.AFSH

C:\WINDOWS\system32\rinnkund.dll
Disinfection failed

C:\WINDOWS\system32\rinnkund.dll
Deleted

C:\WINDOWS\system32\rsecushj.dll
Infected with: Trojan.Agent.AFSH

C:\WINDOWS\system32\rsecushj.dll
Disinfection failed

C:\WINDOWS\system32\rsecushj.dll
Deleted

C:\WINDOWS\system32\tybixoba.dll
Infected with: Trojan.Agent.AFSH

C:\WINDOWS\system32\tybixoba.dll
Disinfection failed

C:\WINDOWS\system32\tybixoba.dll
Deleted

C:\WINDOWS\system32\wlmwgkit.dll
Infected with: Trojan.Agent.AFSH

C:\WINDOWS\system32\wlmwgkit.dll
Disinfection failed

C:\WINDOWS\system32\wlmwgkit.dll
Deleted

C:\WINDOWS\system32\yxbgggyv.dll
Infected with: Trojan.Agent.AFSH

C:\WINDOWS\system32\yxbgggyv.dll
Disinfection failed

C:\WINDOWS\system32\yxbgggyv.dll
Deleted

C:\_OTMoveIt\MovedFiles\WINDOWS\system32\bipruhhi.dll
Infected with: Trojan.Agent.AFSH

C:\_OTMoveIt\MovedFiles\WINDOWS\system32\bipruhhi.dll
Disinfection failed

C:\_OTMoveIt\MovedFiles\WINDOWS\system32\bipruhhi.dll
Deleted
0
Réponse 118 / 200
^^Marie^^
 
Bonjour,


Ok

Supprime ► _OTMoveIt\


¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.

Expose tes soucis si tu en as encore

A++
0
Réponse 119 / 200
ericdu57 Messages postés 181 Date d'inscription   Statut Membre Dernière intervention  
 
Voila Marie j' ai fini et maintenant
0
Réponse 120 / 200
ericdu57 Messages postés 181 Date d'inscription   Statut Membre Dernière intervention  
 
Salut liguec1, tu me conseil de faire quoi maintenant !!!! Pas moyen avec genproc par contre marie m' a dit de faire les manip ci dessus que j' ai fait d ailleur
0

Discussions similaires

Y a t-il une âme charitable pour m'aider ??
Rochat1 -
Rochat1 -

3 réponses
j'ai le même probleme... si quelqu'un peut m'aider
Deborah -
georges97 -

1 réponse
Analyse des logs hijackthis
philnoug -
nayas13 -

35 réponses
il n'y a donc personne pour m'aider?
marcos09 -
Nico le Vosgien -

2 réponses
hijackthis merci de m aider
yangisis -
jess15 -

1 réponse