Anti trojan
maseerf
Messages postés
74
Statut
Membre
-
ep44 Messages postés 7432 Statut Contributeur -
ep44 Messages postés 7432 Statut Contributeur -
<gras>Bonsoir tlm!
Voila , mon problème c'est que j'ai chopé le virus :
C'est la 1ERE fois que ça m'arrive , j'ai eu une panique ,mais grâce à mon anti virus Avast , qui m'as informé qu'il existe un virus dans mon ord,et il ne faut pas s'allarmer ;
Franchement j'ai cru qu'il va l'eliminer tout de suite ,mais , il peut le mettre seulement en quarantaine !
Ce n'est pas suffisant , pisque à chaque fois la fenetre apparait (attention vs avez un virus ds votre ordinateur), je pense qu'il ne peut pas l"eliminer pourtant j'ai fais un autre télechargement de avast version familia free , sans succ2s , cette fenetre apparait et me dérage beaucoup ds mon travail !
- Win32.Adware-gen [Adw]
- Win32.Agent-LTS [Trj]
Un ami m'as conseiller de consulter le fameux site "Comment Ca Marche.net" ,j'ai trouvé des conseilles et des astuces très importantes, et j'ai tout de suite télecharger le <gras>a2 ,puisqu'il est efficaces pour les types de virus que j'ai ds mon Ord.
E n ce moment meme il est entrain de scanner ....
J'aimerai bien savoir si c'est possible est -il efficace le a2 , et va t-il les ecraser definitivement????
Merci bcp A+</gras></gras>
Voila , mon problème c'est que j'ai chopé le virus :
C'est la 1ERE fois que ça m'arrive , j'ai eu une panique ,mais grâce à mon anti virus Avast , qui m'as informé qu'il existe un virus dans mon ord,et il ne faut pas s'allarmer ;
Franchement j'ai cru qu'il va l'eliminer tout de suite ,mais , il peut le mettre seulement en quarantaine !
Ce n'est pas suffisant , pisque à chaque fois la fenetre apparait (attention vs avez un virus ds votre ordinateur), je pense qu'il ne peut pas l"eliminer pourtant j'ai fais un autre télechargement de avast version familia free , sans succ2s , cette fenetre apparait et me dérage beaucoup ds mon travail !
- Win32.Adware-gen [Adw]
- Win32.Agent-LTS [Trj]
Un ami m'as conseiller de consulter le fameux site "Comment Ca Marche.net" ,j'ai trouvé des conseilles et des astuces très importantes, et j'ai tout de suite télecharger le <gras>a2 ,puisqu'il est efficaces pour les types de virus que j'ai ds mon Ord.
E n ce moment meme il est entrain de scanner ....
J'aimerai bien savoir si c'est possible est -il efficace le a2 , et va t-il les ecraser definitivement????
Merci bcp A+</gras></gras>
A voir également:
- Anti trojan
- Malwarebytes anti-malware - Télécharger - Antivirus & Antimalwares
- Anti trojan - Télécharger - Antivirus & Antimalwares
- Anti pub youtube - Accueil - Streaming
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Anti slash ✓ - Forum Clavier
91 réponses
Rbsr,Ep44
les 2 rapports
A+
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 09/12/2007 a 21:12:06,81
Microsoft Windows XP [version 5.1.2600]
*** Suppression des fichiers dans C:
*** Suppression des fichiers dans C:\WINDOWS\
*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\f3PSSavr.scr
*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\funwebproducts\"
tentative de suppression de "C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll"
Impossible de supprimer "C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll"
tentative de suppression de "C:\Program Files\MyWebSearch\"
Impossible de supprimer "C:\Program Files\MyWebSearch\"
*** Suppression des clefs du registre effectuee..
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:18:45, on 09/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Hotkey\Hotkey.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\ooVoo\ooVoo.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\AIM6\aim6.exe
C:\Program Files\AIM6\aolsoftware.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Hotkey] C:\Program Files\Hotkey\Hotkey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Globe7] "C:\Program Files\Globe7\Globe7.exe" /hide
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BearFlix] "C:\Program Files\BearFlix\BearFlix.exe" /pause
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ooVoo.exe] C:\Program Files\ooVoo\ooVoo.exe /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRfox000
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
les 2 rapports
A+
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 09/12/2007 a 21:12:06,81
Microsoft Windows XP [version 5.1.2600]
*** Suppression des fichiers dans C:
*** Suppression des fichiers dans C:\WINDOWS\
*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\f3PSSavr.scr
*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\funwebproducts\"
tentative de suppression de "C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll"
Impossible de supprimer "C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll"
tentative de suppression de "C:\Program Files\MyWebSearch\"
Impossible de supprimer "C:\Program Files\MyWebSearch\"
*** Suppression des clefs du registre effectuee..
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:18:45, on 09/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Hotkey\Hotkey.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\ooVoo\ooVoo.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\AIM6\aim6.exe
C:\Program Files\AIM6\aolsoftware.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Hotkey] C:\Program Files\Hotkey\Hotkey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Globe7] "C:\Program Files\Globe7\Globe7.exe" /hide
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BearFlix] "C:\Program Files\BearFlix\BearFlix.exe" /pause
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ooVoo.exe] C:\Program Files\ooVoo\ooVoo.exe /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRfox000
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
Fais un scan antivirus en ligne avec Internet Explorer
https://www.bitdefender.fr/
et copie colle le résultat ici
= En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
= Dans la nouvelle fenêtre, clique sur I agree
= La fenêtre change encore, clique sur Click here to scan
= Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
https://www.bitdefender.fr/
et copie colle le résultat ici
= En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
= Dans la nouvelle fenêtre, clique sur I agree
= La fenêtre change encore, clique sur Click here to scan
= Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
Bsr,Ep44
j'ai passé plusieurs heures pour installer BitDefender et faire un scan
Je pense que mon Ord est toujours infecté,que dois -je faire ????
A+
Voila le rapport HJACK
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:37:37, on 10/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Hotkey\Hotkey.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\ooVoo\ooVoo.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Hotkey] C:\Program Files\Hotkey\Hotkey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Globe7] "C:\Program Files\Globe7\Globe7.exe" /hide
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BearFlix] "C:\Program Files\BearFlix\BearFlix.exe" /pause
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ooVoo.exe] C:\Program Files\ooVoo\ooVoo.exe /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRfox000
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
j'ai passé plusieurs heures pour installer BitDefender et faire un scan
Je pense que mon Ord est toujours infecté,que dois -je faire ????
A+
Voila le rapport HJACK
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:37:37, on 10/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Hotkey\Hotkey.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\ooVoo\ooVoo.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Hotkey] C:\Program Files\Hotkey\Hotkey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Globe7] "C:\Program Files\Globe7\Globe7.exe" /hide
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BearFlix] "C:\Program Files\BearFlix\BearFlix.exe" /pause
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ooVoo.exe] C:\Program Files\ooVoo\ooVoo.exe /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRfox000
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Dec 10, 2007 - 22:56:09
Voie d'analyse: C:\;D:\;E:\;
Statistiques
Temps 00:53:37
Fichiers 176054
Directoires 5593
Secteurs de boot 2
Archives 1516
Paquets programmes 8722
Résultats
Virus identifiés 14
Fichiers infectés 26
Fichiers suspects 0
Avertissements 0
Désinfectés 0
Fichiers effacés 26
Info sur les moteurs
Définition virus 881135
Version des moteurs AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins 14
Archive des plugins 38
Unpack des plugins 7
E-mail plugins 6
Système plugins 1
Paramètres d'analyse
Première action Désinfecté
Seconde Action Supprimé
Heuristique Oui
Acceptez les avertissements Oui
Extensions analysées *;
Excludez les extensions
Analyse d'emails Oui
Analyse des Archives Oui
Analyser paquets programmes Oui
Analyse des fichiers Oui
Analyse de boot Oui
Fichier analysé Statut
C:\Documents and Settings\Dhia\Bureau\ComboFix.exe=>(RAR Sfx o) Infecté par: Trojan.Bat.Sdel.B
C:\Documents and Settings\Dhia\Bureau\ComboFix.exe=>(RAR Sfx o) Echec de la désinfection
C:\Documents and Settings\Dhia\Bureau\ComboFix.exe=>(RAR Sfx o) Supprimé
C:\Documents and Settings\Dhia\Bureau\ComboFix.exe Echec de la mise à jour
C:\Documents and Settings\Dhia\Local Settings\Application Data\{167B9073-5929-4AAD-AE87-68A9BEB3D796}\Pando.msi=>(Embedded CAB)=>oovooinst.exe Infecté par: Trojan.Generic.25641
C:\Documents and Settings\Dhia\Local Settings\Application Data\{167B9073-5929-4AAD-AE87-68A9BEB3D796}\Pando.msi=>(Embedded CAB)=>oovooinst.exe Echec de la désinfection
C:\Documents and Settings\Dhia\Local Settings\Application Data\{167B9073-5929-4AAD-AE87-68A9BEB3D796}\Pando.msi=>(Embedded CAB)=>oovooinst.exe Supprimé
C:\Documents and Settings\Dhia\Local Settings\Application Data\{167B9073-5929-4AAD-AE87-68A9BEB3D796}\Pando.msi=>(Embedded CAB) Echec de la mise à jour
C:\Documents and Settings\Dhia\Local Settings\Application Data\{A8609F33-E3A4-4FD8-8580-16F371C682A2}\Pando.msi=>(Embedded CAB)=>oovooinst.exe Infecté par: Trojan.Generic.25641
C:\Documents and Settings\Dhia\Local Settings\Application Data\{A8609F33-E3A4-4FD8-8580-16F371C682A2}\Pando.msi=>(Embedded CAB)=>oovooinst.exe Echec de la désinfection
C:\Documents and Settings\Dhia\Local Settings\Application Data\{A8609F33-E3A4-4FD8-8580-16F371C682A2}\Pando.msi=>(Embedded CAB)=>oovooinst.exe Supprimé
C:\Documents and Settings\Dhia\Local Settings\Application Data\{A8609F33-E3A4-4FD8-8580-16F371C682A2}\Pando.msi=>(Embedded CAB) Echec de la mise à jour
C:\QooBox\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3SHLLVW.DLL.vir Détecté avec: Adware.Mywebsearch.G
C:\QooBox\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3SHLLVW.DLL.vir Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3SHLLVW.DLL.vir Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP118\A0028660.dll Infecté par: DeepScan:Generic.NetAdware.72C8640E
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP118\A0028660.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP118\A0028660.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP122\A0029623.exe Infecté par: Trojan.Downloader.WinFixer.AD
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP122\A0029623.exe Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP122\A0029623.exe Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033312.exe=>(NSIS o)=>lzma_solid_nsis0000 Infecté par: Trojan.Downloader.Zlob.AAGR
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033312.exe=>(NSIS o)=>lzma_solid_nsis0000 Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033312.exe=>(NSIS o)=>lzma_solid_nsis0000 Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033312.exe=>(NSIS o) Echec de la mise à jour
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033313.dll Détecté avec: Adware.NetAdware.S
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033313.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033313.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033468.dll Détecté avec: Adware.NetAdware.AN
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033468.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033468.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033469.dll Détecté avec: Adware.NetAdware.AM
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033469.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033469.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035317.DLL Détecté avec: Adware.Mywebsearch.G
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035317.DLL Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035317.DLL Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035325.dll Infecté par: Trojan.Clicker.OwlForce.B
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035325.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035325.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035830.exe Infecté par: DeepScan:Generic.Zlob.7.F16D393E
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035830.exe Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035830.exe Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035831.exe Infecté par: DeepScan:Generic.Zlob.7.F16D393E
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035831.exe Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035831.exe Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP165\A0036278.dll Détecté avec: Adware.NetAdware.S
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP165\A0036278.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP165\A0036278.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP165\A0036279.dll Infecté par: Trojan.Downloader.Agent.YNQ
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP165\A0036279.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP165\A0036279.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036574.dll Détecté avec: Adware.NetAdware.AN
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036574.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036574.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036575.exe Détecté avec: Adware.NetAdware.AO
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036575.exe Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036575.exe Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036578.exe Infecté par: DeepScan:Generic.Zlob.7.F16D393E
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036578.exe Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036578.exe Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP180\A0038673.exe Infecté par: Trojan.Generic.25641
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP180\A0038673.exe Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP180\A0038673.exe Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP180\A0038674.exe Infecté par: DeepScan:Generic.Zlob.7.8978A1AB
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP180\A0038674.exe Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP180\A0038674.exe Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP195\A0042262.exe=>(RAR Sfx o) Infecté par: Trojan.Bat.Sdel.B
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP195\A0042262.exe=>(RAR Sfx o) Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP195\A0042262.exe=>(RAR Sfx o) Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP195\A0042262.exe Echec de la mise à jour
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP198\A0043072.DLL Détecté avec: Adware.Mywebsearch.G
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP198\A0043072.DLL Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP198\A0043072.DLL Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP198\A0043121.exe=>(RAR Sfx o) Infecté par: Trojan.Bat.Sdel.B
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP198\A0043121.exe=>(RAR Sfx o) Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP198\A0043121.exe=>(RAR Sfx o) Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP198\A0043121.exe Echec de la mise à jour
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP207\A0044926.DLL Détecté avec: Adware.Mywebsearch.G
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP207\A0044926.DLL Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP207\A0044926.DLL Supprimé
C:\upload_moi_MYTEK.tar.gz=>upload_moi.tar=>qoobox/Quarantine/C/Program Files/MyWebSearch/bar/1.bin/F3SHLLVW.DLL.vir Détecté avec: Adware.Mywebsearch.G
C:\upload_moi_MYTEK.tar.gz=>upload_moi.tar=>qoobox/Quarantine/C/Program Files/MyWebSearch/bar/1.bin/F3SHLLVW.DLL.vir Echec de la désinfection
C:\upload_moi_MYTEK.tar.gz=>upload_moi.tar=>qoobox/Quarantine/C/Program Files/MyWebSearch/bar/1.bin/F3SHLLVW.DLL.vir Supprimé
C:\upload_moi_MYTEK.tar.gz=>upload_moi.tar Mis à jour
C:\upload_moi_MYTEK.tar.gz
Rapport d'analyse généré à: Mon, Dec 10, 2007 - 22:56:09
Voie d'analyse: C:\;D:\;E:\;
Statistiques
Temps 00:53:37
Fichiers 176054
Directoires 5593
Secteurs de boot 2
Archives 1516
Paquets programmes 8722
Résultats
Virus identifiés 14
Fichiers infectés 26
Fichiers suspects 0
Avertissements 0
Désinfectés 0
Fichiers effacés 26
Info sur les moteurs
Définition virus 881135
Version des moteurs AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins 14
Archive des plugins 38
Unpack des plugins 7
E-mail plugins 6
Système plugins 1
Paramètres d'analyse
Première action Désinfecté
Seconde Action Supprimé
Heuristique Oui
Acceptez les avertissements Oui
Extensions analysées *;
Excludez les extensions
Analyse d'emails Oui
Analyse des Archives Oui
Analyser paquets programmes Oui
Analyse des fichiers Oui
Analyse de boot Oui
Fichier analysé Statut
C:\Documents and Settings\Dhia\Bureau\ComboFix.exe=>(RAR Sfx o) Infecté par: Trojan.Bat.Sdel.B
C:\Documents and Settings\Dhia\Bureau\ComboFix.exe=>(RAR Sfx o) Echec de la désinfection
C:\Documents and Settings\Dhia\Bureau\ComboFix.exe=>(RAR Sfx o) Supprimé
C:\Documents and Settings\Dhia\Bureau\ComboFix.exe Echec de la mise à jour
C:\Documents and Settings\Dhia\Local Settings\Application Data\{167B9073-5929-4AAD-AE87-68A9BEB3D796}\Pando.msi=>(Embedded CAB)=>oovooinst.exe Infecté par: Trojan.Generic.25641
C:\Documents and Settings\Dhia\Local Settings\Application Data\{167B9073-5929-4AAD-AE87-68A9BEB3D796}\Pando.msi=>(Embedded CAB)=>oovooinst.exe Echec de la désinfection
C:\Documents and Settings\Dhia\Local Settings\Application Data\{167B9073-5929-4AAD-AE87-68A9BEB3D796}\Pando.msi=>(Embedded CAB)=>oovooinst.exe Supprimé
C:\Documents and Settings\Dhia\Local Settings\Application Data\{167B9073-5929-4AAD-AE87-68A9BEB3D796}\Pando.msi=>(Embedded CAB) Echec de la mise à jour
C:\Documents and Settings\Dhia\Local Settings\Application Data\{A8609F33-E3A4-4FD8-8580-16F371C682A2}\Pando.msi=>(Embedded CAB)=>oovooinst.exe Infecté par: Trojan.Generic.25641
C:\Documents and Settings\Dhia\Local Settings\Application Data\{A8609F33-E3A4-4FD8-8580-16F371C682A2}\Pando.msi=>(Embedded CAB)=>oovooinst.exe Echec de la désinfection
C:\Documents and Settings\Dhia\Local Settings\Application Data\{A8609F33-E3A4-4FD8-8580-16F371C682A2}\Pando.msi=>(Embedded CAB)=>oovooinst.exe Supprimé
C:\Documents and Settings\Dhia\Local Settings\Application Data\{A8609F33-E3A4-4FD8-8580-16F371C682A2}\Pando.msi=>(Embedded CAB) Echec de la mise à jour
C:\QooBox\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3SHLLVW.DLL.vir Détecté avec: Adware.Mywebsearch.G
C:\QooBox\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3SHLLVW.DLL.vir Echec de la désinfection
C:\QooBox\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3SHLLVW.DLL.vir Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP118\A0028660.dll Infecté par: DeepScan:Generic.NetAdware.72C8640E
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP118\A0028660.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP118\A0028660.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP122\A0029623.exe Infecté par: Trojan.Downloader.WinFixer.AD
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP122\A0029623.exe Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP122\A0029623.exe Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033312.exe=>(NSIS o)=>lzma_solid_nsis0000 Infecté par: Trojan.Downloader.Zlob.AAGR
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033312.exe=>(NSIS o)=>lzma_solid_nsis0000 Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033312.exe=>(NSIS o)=>lzma_solid_nsis0000 Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033312.exe=>(NSIS o) Echec de la mise à jour
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033313.dll Détecté avec: Adware.NetAdware.S
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033313.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033313.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033468.dll Détecté avec: Adware.NetAdware.AN
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033468.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033468.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033469.dll Détecté avec: Adware.NetAdware.AM
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033469.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP162\A0033469.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035317.DLL Détecté avec: Adware.Mywebsearch.G
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035317.DLL Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035317.DLL Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035325.dll Infecté par: Trojan.Clicker.OwlForce.B
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035325.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035325.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035830.exe Infecté par: DeepScan:Generic.Zlob.7.F16D393E
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035830.exe Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035830.exe Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035831.exe Infecté par: DeepScan:Generic.Zlob.7.F16D393E
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035831.exe Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP164\A0035831.exe Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP165\A0036278.dll Détecté avec: Adware.NetAdware.S
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP165\A0036278.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP165\A0036278.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP165\A0036279.dll Infecté par: Trojan.Downloader.Agent.YNQ
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP165\A0036279.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP165\A0036279.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036574.dll Détecté avec: Adware.NetAdware.AN
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036574.dll Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036574.dll Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036575.exe Détecté avec: Adware.NetAdware.AO
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036575.exe Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036575.exe Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036578.exe Infecté par: DeepScan:Generic.Zlob.7.F16D393E
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036578.exe Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP168\A0036578.exe Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP180\A0038673.exe Infecté par: Trojan.Generic.25641
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP180\A0038673.exe Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP180\A0038673.exe Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP180\A0038674.exe Infecté par: DeepScan:Generic.Zlob.7.8978A1AB
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP180\A0038674.exe Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP180\A0038674.exe Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP195\A0042262.exe=>(RAR Sfx o) Infecté par: Trojan.Bat.Sdel.B
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP195\A0042262.exe=>(RAR Sfx o) Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP195\A0042262.exe=>(RAR Sfx o) Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP195\A0042262.exe Echec de la mise à jour
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP198\A0043072.DLL Détecté avec: Adware.Mywebsearch.G
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP198\A0043072.DLL Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP198\A0043072.DLL Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP198\A0043121.exe=>(RAR Sfx o) Infecté par: Trojan.Bat.Sdel.B
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP198\A0043121.exe=>(RAR Sfx o) Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP198\A0043121.exe=>(RAR Sfx o) Supprimé
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP198\A0043121.exe Echec de la mise à jour
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP207\A0044926.DLL Détecté avec: Adware.Mywebsearch.G
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP207\A0044926.DLL Echec de la désinfection
C:\System Volume Information\_restore{4C562139-38AB-4D69-B6A3-C2A24C7DBDE8}\RP207\A0044926.DLL Supprimé
C:\upload_moi_MYTEK.tar.gz=>upload_moi.tar=>qoobox/Quarantine/C/Program Files/MyWebSearch/bar/1.bin/F3SHLLVW.DLL.vir Détecté avec: Adware.Mywebsearch.G
C:\upload_moi_MYTEK.tar.gz=>upload_moi.tar=>qoobox/Quarantine/C/Program Files/MyWebSearch/bar/1.bin/F3SHLLVW.DLL.vir Echec de la désinfection
C:\upload_moi_MYTEK.tar.gz=>upload_moi.tar=>qoobox/Quarantine/C/Program Files/MyWebSearch/bar/1.bin/F3SHLLVW.DLL.vir Supprimé
C:\upload_moi_MYTEK.tar.gz=>upload_moi.tar Mis à jour
C:\upload_moi_MYTEK.tar.gz
Bsr,Ep44
je voudrai te mettre au courant
hier j'ai beaucoup de difficulté à me connecter à yahoo,encore plus à ccm,mon ord devient très long
alors j'ai contacté un ami,et il m'as conseillé d'éliminer tous les spywere ,avast ect....
et installer symantec,tout de suite j'ai Remarqué que mon ord devient meilleur
alors avant d'instalaller "ftpclubic" j'ai besoin de tes conseilles !!!
Merci bcp
A+
je voudrai te mettre au courant
hier j'ai beaucoup de difficulté à me connecter à yahoo,encore plus à ccm,mon ord devient très long
alors j'ai contacté un ami,et il m'as conseillé d'éliminer tous les spywere ,avast ect....
et installer symantec,tout de suite j'ai Remarqué que mon ord devient meilleur
alors avant d'instalaller "ftpclubic" j'ai besoin de tes conseilles !!!
Merci bcp
A+
Bonsoir
as tu utiliser rogue remover
ensuite
tu peut désinstaller tout ce que nous avons installer ensemble
si besoin nous pourrons toujours les reprendrent
regarde dans ajout et suppression de programmes
et dans programmes files
ensuite regarde bien ce lien et suis les étapes
ton pc se sentiras beaucoup mieux
http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire
une fois que tu auras effectué ça tu refais un rapport hijack
@+
as tu utiliser rogue remover
ensuite
tu peut désinstaller tout ce que nous avons installer ensemble
si besoin nous pourrons toujours les reprendrent
regarde dans ajout et suppression de programmes
et dans programmes files
ensuite regarde bien ce lien et suis les étapes
ton pc se sentiras beaucoup mieux
http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire
une fois que tu auras effectué ça tu refais un rapport hijack
@+
Ep44,C'est quoi "rogue remover"
J'attend ta réponse avant d'utiliser le lien que tu m'as envoyé !!
AA++
J'attend ta réponse avant d'utiliser le lien que tu m'as envoyé !!
AA++
regarde ici
http://forum.malekal.com/ftopic1836.php
tu peux l'utiliser si il trouve c'est forcément néfaste
http://ftpclubic49.clubic.com/...
http://forum.malekal.com/ftopic1836.php
tu peux l'utiliser si il trouve c'est forcément néfaste
http://ftpclubic49.clubic.com/...
