Ordi infecte du mal a demarrer

roselined Messages postés 97 Statut Membre -  
jfkpresident Messages postés 13877 Statut Contributeur sécurité -
Bonjour,ca fait deux fois que lorsque j allume mon ordi il bloque ca me met une image saccadée et je suis obligée d' étaindre mon ordi en restant appuyé sur le bouton marche. apres quand je le rallume ca remarche. la je fais une analyse avg qui me trouve des cookie traceurs dont deux elevés: backdoor.sdbot.bzy et downloader.agent.zf et l analyse n est encore pas terminée!! dès qu elle sera finie je vous poste un rapport hijackthis. sinon j utilise zone alarm et avg antispyware. merci d avance de votre aide
Configuration: Windows XP
Internet Explorer 7.0

22 réponses

  • 1
  • 2
  1. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    salut,
    poste le rapport AVG aussi
    quel est ton antivirus?
    0
  2. Tchivas Messages postés 185 Statut Membre 19
     
    oui donc deja utilise firefox et pas ie, t'auras moin de cooki traceurs, et regarde si les drivers de ta carte grafiques sonts a jours, sa peu arriver. sinon tu a peut-etre un probleme de materielle tout cours, un cable mal branché ou l'alimentation qui ne suit plus, moi mon pc redemarrais tout seul en lencent une application qui demandais beaucoup d'energie, j'ai fini par changer d'alime (original 330W) par une 440W et plus de prob
    0
  3. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    en tout ca ces deux la: backdoor.sdbot.bzy et downloader.agent.zf ne sont pas un probleme d'alim......
    0
  4. roselined Messages postés 97 Statut Membre
     
    je vous poste deja le rapport avg sinon j ai avast mais je sais pas s il fonctionne tout le temps car je n ai pas la boule dans ma barre d etat la je suis entrain de faire une analyse rapide avec avast il m a trouve un cheval de troie mais c quoi exactement?

    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 13:19:06 12/12/2007

    + Résultat de l'analyse:

    C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 1 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 2 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 3 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 4 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
    C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP5\A0000401.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Local Settings\Temporary Internet Files\Content.IE5\2I8ON1GI\flash[2].js -> Downloader.Agent.zf : Aucune action entreprise.
    C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP1\A0000005.exe -> Not-A-Virus.Hacktool.EvID : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@metacafe.122.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@msnportalbeetoffice2007.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@snapfish.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@adviva[1].txt -> TrackingCookie.Adviva : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@promo.casinotropez[2].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@clickbank[2].txt -> TrackingCookie.Clickbank : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@cz4.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@fastclick[1].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@mediaplex[2].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@questionmarket[1].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@counter6.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.

    Fin du rapport

    j ai mis supprimer
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Slt

    Pour suivre
    0
  7. roselined Messages postés 97 Statut Membre
     
    j attend toujours la fin du scan avast c long!! apres le rapport hijacthis faut que je sois deconnectee c ca??
    0
  8. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    virus"Nokia_19_jpg.zip" a été trouver tu l'as supprimer??
    pour le cheval de troie voit si tu peux le supprimer avec AVAST.
    0
    1. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
       
      Re

      Tente MsnFix, tanKaFèr ;;))
      0
      1. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175 > ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention  
         
        je comptait le faire pour "nokia" mais j'attend le reste.
        0
  9. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    1) Clique ICI pour télécharger le fichier d'installation d'HijackThis :

    Enregistre HJTInstall.exe sur ton bureau

    Double-clique sur HJTInstall.exe pour lancer le programme

    Par défaut, il s'installera là || C:\Program Files\Trend Micro\HijackThis

    Accepte la license en cliquant sur le bouton "I Accept"

    Choisis l'option "Do a system scan and save a log file"

    Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

    Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

    Colle le rapport que tu viens de copier sur ce forum

    Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
    0
    1. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
       
      télécharge HijackThis ici:
      http://telechargement.zebulon.fr/138-hijackthis-1991.html
      0
  10. roselined Messages postés 97 Statut Membre
     
    nokia jpg je croyais l avoir vire la derniere fois ou as tu vu que je l ai encore?c est une amie qui me l a refilé sur msn. sinon je peux faire hijachtis en meme temps que avast scan. comment je l elimine le cheval de troie avec avast car quand je mets supprimer ca me marque supprimer les dossiers? est ce que ca veut dire que ca va me supprimés des dossiers personnels?
    0
  11. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    supprime le si il t'invite a le faire(actions recommandés)
    0
  12. roselined Messages postés 97 Statut Membre
     
    quand je mets supprimer ca me marque une erreur s est produite lors du traitement
    0
  13. roselined Messages postés 97 Statut Membre
     
    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 13:19:06 12/12/2007

    + Résultat de l'analyse:

    C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 1 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 2 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 3 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 4 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
    C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP5\A0000401.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Local Settings\Temporary Internet Files\Content.IE5\2I8ON1GI\flash[2].js -> Downloader.Agent.zf : Aucune action entreprise.
    C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP1\A0000005.exe -> Not-A-Virus.Hacktool.EvID : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@metacafe.122.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@msnportalbeetoffice2007.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@snapfish.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@adviva[1].txt -> TrackingCookie.Adviva : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@promo.casinotropez[2].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@clickbank[2].txt -> TrackingCookie.Clickbank : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@cz4.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@fastclick[1].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@mediaplex[2].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@questionmarket[1].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@counter6.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
    C:\Documents and Settings\debise-luc\Cookies\debise-luc@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.

    Fin du rapport
    0
  14. roselined Messages postés 97 Statut Membre
     
    apparemment quand j ai fait l analyse avg dans les actions a entreprendre je n ai pas supprimer quand a avast il me trouve lui aussi nokia jpg que dois je faire recommencer l analyse avg ou attendre que vous me guidiez pour les lignes a fixer??
    0
  15. roselined Messages postés 97 Statut Membre
     
    j ai redemarrer l ordi pour que avast supprime nokia jpg au redemarrage voici un nouveau rapport hijachtis

    Logfile of HijackThis v1.99.1
    Scan saved at 14:03:36, on 12/12/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16574)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Alwil Software\Avast4\setup\avast.setup
    C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - Global Startup: Acer Empowering Technology.lnk = ?
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0
  16. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    pour etre sur:
    Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

    Double cliquer sur le fichier MSNFix.bat.
    - Exécutez l'option R.
    -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

    - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
    0
  17. roselined Messages postés 97 Statut Membre
     
    quels fichiers dois je deplacer dans c:\msnfix? la j ai relancer avg il me trouve que deux cookies traceurs pour l instant. dois je fixer des lignes sur mon rapport hijacthis
    0
  18. roselined Messages postés 97 Statut Membre
     
    apparemment rien de detecte voila le rappport msn fix
    MSNFix 1.605

    C:\Documents and Settings\debise-luc\Bureau\MSNFix
    Fix exécuté le 12/12/2007 - 14:25:52,40 By debise-luc
    mode normal

    ************************ Recherche les fichiers présents

    Aucun Fichier trouvé

    ************************ Recherche les dossiers présents

    Aucun dossier trouvé

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0
  19. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    il faut que tu installe impérativement msnfix sur c:\
    pour l'instant ne fixe aucunes lignes avec hijack
    0
  20. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    fais un scan avec bitdefender voir si il n'y a rien d'autre:http://www.bitdefender.fr/scan_fr/scan8/ie.html
    et poste le rapport.
    0
  21. roselined Messages postés 97 Statut Membre
     
    impossible de telecharger le scanner online pour bit defender
    0
  • 1
  • 2

Discussions similaires

Impossible de démarrer la ps4
Momo77 -
eoN -

7 réponses