Sujet Précédent Sujet Suivant

Ordi infecte du mal a demarrer

roselined Messages postés 97 Statut Membre -  
jfkpresident Messages postés 13877 Statut Contributeur sécurité -
Bonjour,ca fait deux fois que lorsque j allume mon ordi il bloque ca me met une image saccadée et je suis obligée d' étaindre mon ordi en restant appuyé sur le bouton marche. apres quand je le rallume ca remarche. la je fais une analyse avg qui me trouve des cookie traceurs dont deux elevés: backdoor.sdbot.bzy et downloader.agent.zf et l analyse n est encore pas terminée!! dès qu elle sera finie je vous poste un rapport hijackthis. sinon j utilise zone alarm et avg antispyware. merci d avance de votre aide
A voir également:

22 réponses

  • 1
  • 2
Réponse 1 / 22
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
salut,
poste le rapport AVG aussi
quel est ton antivirus?
0
Réponse 2 / 22
Tchivas Messages postés 185 Statut Membre 19
 
oui donc deja utilise firefox et pas ie, t'auras moin de cooki traceurs, et regarde si les drivers de ta carte grafiques sonts a jours, sa peu arriver. sinon tu a peut-etre un probleme de materielle tout cours, un cable mal branché ou l'alimentation qui ne suit plus, moi mon pc redemarrais tout seul en lencent une application qui demandais beaucoup d'energie, j'ai fini par changer d'alime (original 330W) par une 440W et plus de prob
0
Réponse 3 / 22
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
en tout ca ces deux la: backdoor.sdbot.bzy et downloader.agent.zf ne sont pas un probleme d'alim......
0
Réponse 4 / 22
roselined Messages postés 97 Statut Membre
 
je vous poste deja le rapport avg sinon j ai avast mais je sais pas s il fonctionne tout le temps car je n ai pas la boule dans ma barre d etat la je suis entrain de faire une analyse rapide avec avast il m a trouve un cheval de troie mais c quoi exactement?

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 13:19:06 12/12/2007

+ Résultat de l'analyse:

C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 1 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 2 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 3 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 4 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP5\A0000401.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temporary Internet Files\Content.IE5\2I8ON1GI\flash[2].js -> Downloader.Agent.zf : Aucune action entreprise.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP1\A0000005.exe -> Not-A-Virus.Hacktool.EvID : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@metacafe.122.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@msnportalbeetoffice2007.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@snapfish.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@adviva[1].txt -> TrackingCookie.Adviva : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@promo.casinotropez[2].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@clickbank[2].txt -> TrackingCookie.Clickbank : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@cz4.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@fastclick[1].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@mediaplex[2].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@questionmarket[1].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@counter6.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.

Fin du rapport

j ai mis supprimer
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 22
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Slt

Pour suivre
0
Réponse 6 / 22
roselined Messages postés 97 Statut Membre
 
j attend toujours la fin du scan avast c long!! apres le rapport hijacthis faut que je sois deconnectee c ca??
0
Réponse 7 / 22
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
virus"Nokia_19_jpg.zip" a été trouver tu l'as supprimer??
pour le cheval de troie voit si tu peux le supprimer avec AVAST.
0
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Re

Tente MsnFix, tanKaFèr ;;))
0
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175 > ^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention  
 
je comptait le faire pour "nokia" mais j'attend le reste.
0
Réponse 8 / 22
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
1) Clique ICI pour télécharger le fichier d'installation d'HijackThis :

Enregistre HJTInstall.exe sur ton bureau

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là || C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
0
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
0
Réponse 9 / 22
roselined Messages postés 97 Statut Membre
 
nokia jpg je croyais l avoir vire la derniere fois ou as tu vu que je l ai encore?c est une amie qui me l a refilé sur msn. sinon je peux faire hijachtis en meme temps que avast scan. comment je l elimine le cheval de troie avec avast car quand je mets supprimer ca me marque supprimer les dossiers? est ce que ca veut dire que ca va me supprimés des dossiers personnels?
0
Réponse 10 / 22
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
supprime le si il t'invite a le faire(actions recommandés)
0
Réponse 11 / 22
roselined Messages postés 97 Statut Membre
 
quand je mets supprimer ca me marque une erreur s est produite lors du traitement
0
Réponse 12 / 22
roselined Messages postés 97 Statut Membre
 
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 13:19:06 12/12/2007

+ Résultat de l'analyse:

C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 1 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 2 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 3 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 4 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP5\A0000401.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temporary Internet Files\Content.IE5\2I8ON1GI\flash[2].js -> Downloader.Agent.zf : Aucune action entreprise.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP1\A0000005.exe -> Not-A-Virus.Hacktool.EvID : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@metacafe.122.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@msnportalbeetoffice2007.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@snapfish.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@adviva[1].txt -> TrackingCookie.Adviva : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@promo.casinotropez[2].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@clickbank[2].txt -> TrackingCookie.Clickbank : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@cz4.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@fastclick[1].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@mediaplex[2].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@questionmarket[1].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@counter6.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.

Fin du rapport
0
Réponse 13 / 22
roselined Messages postés 97 Statut Membre
 
apparemment quand j ai fait l analyse avg dans les actions a entreprendre je n ai pas supprimer quand a avast il me trouve lui aussi nokia jpg que dois je faire recommencer l analyse avg ou attendre que vous me guidiez pour les lignes a fixer??
0
Réponse 14 / 22
roselined Messages postés 97 Statut Membre
 
j ai redemarrer l ordi pour que avast supprime nokia jpg au redemarrage voici un nouveau rapport hijachtis

Logfile of HijackThis v1.99.1
Scan saved at 14:03:36, on 12/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
0
Réponse 15 / 22
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
pour etre sur:
Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

Double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
0
Réponse 16 / 22
roselined Messages postés 97 Statut Membre
 
quels fichiers dois je deplacer dans c:\msnfix? la j ai relancer avg il me trouve que deux cookies traceurs pour l instant. dois je fixer des lignes sur mon rapport hijacthis
0
Réponse 17 / 22
roselined Messages postés 97 Statut Membre
 
apparemment rien de detecte voila le rappport msn fix
MSNFix 1.605

C:\Documents and Settings\debise-luc\Bureau\MSNFix
Fix exécuté le 12/12/2007 - 14:25:52,40 By debise-luc
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Fichiers suspects

Aucun Fichier trouvé

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0
Réponse 18 / 22
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
il faut que tu installe impérativement msnfix sur c:\
pour l'instant ne fixe aucunes lignes avec hijack
0
Réponse 19 / 22
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
fais un scan avec bitdefender voir si il n'y a rien d'autre:http://www.bitdefender.fr/scan_fr/scan8/ie.html
et poste le rapport.
0
Réponse 20 / 22
roselined Messages postés 97 Statut Membre
 
impossible de telecharger le scanner online pour bit defender
0

Discussions similaires

Impossible de démarrer la ps4
Momo77 -
eoN -

7 réponses
Problème de démarrage
OutesLausanne -
MPMP10 -

6 réponses
Impossible de démarrer PS4
Ellabethe -
bazfile -

1 réponse