ordi infecte du mal a demarrer

Question

Bonjour,ca fait deux fois que lorsque j allume mon ordi il bloque ca me met une image saccadée et je suis obligée d' étaindre mon ordi en restant appuyé  sur le bouton marche. apres quand je le rallume ca remarche. la je fais une analyse avg qui me trouve des cookie traceurs dont deux elevés: backdoor.sdbot.bzy et downloader.agent.zf   et l analyse n est encore pas terminée!! dès qu elle sera finie je vous poste un rapport hijackthis. sinon j utilise zone alarm et avg antispyware. merci d avance de votre aide

jfkpresident · Answer

salut,
poste le rapport AVG aussi
quel est ton antivirus?

Tchivas · Answer

oui donc deja utilise firefox et pas ie, t'auras moin de cooki traceurs, et regarde si les drivers de ta carte grafiques sonts a jours, sa peu arriver. sinon tu a peut-etre un probleme de materielle tout cours, un cable mal branché ou l'alimentation qui ne suit plus, moi mon pc redemarrais tout seul en lencent une application qui demandais beaucoup d'energie, j'ai fini par changer d'alime (original 330W) par une 440W et plus de prob

jfkpresident · Answer

en tout ca ces deux la: backdoor.sdbot.bzy   et     downloader.agent.zf     ne sont pas un probleme d'alim......

roselined · Answer

je vous poste deja le rapport avg sinon j ai avast mais je sais pas s il fonctionne tout le temps car je n ai pas la boule dans ma barre d etat la je suis entrain de faire une analyse rapide avec avast il m a trouve un cheval de troie mais c quoi exactement?

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:19:06 12/12/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 1 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 2 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 3 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 4 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP5\A0000401.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temporary Internet Files\Content.IE5\2I8ON1GI\flash[2].js -> Downloader.Agent.zf : Aucune action entreprise.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP1\A0000005.exe -> Not-A-Virus.Hacktool.EvID : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@metacafe.122.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@msnportalbeetoffice2007.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@snapfish.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@adviva[1].txt -> TrackingCookie.Adviva : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@promo.casinotropez[2].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@clickbank[2].txt -> TrackingCookie.Clickbank : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@cz4.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@fastclick[1].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@mediaplex[2].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@questionmarket[1].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@counter6.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.


Fin du rapport

j ai mis supprimer

^^Marie^^ · Answer

Slt

Pour suivre

roselined · Answer

j attend toujours la fin du scan avast c long!! apres le rapport hijacthis faut que je sois deconnectee c ca??

jfkpresident · Answer

virus"Nokia_19_jpg.zip" a été trouver tu l'as supprimer??
pour le cheval de troie voit si tu peux le supprimer avec AVAST.

jfkpresident · Answer

1) Clique ICI pour télécharger le fichier d'installation d'HijackThis :

Enregistre HJTInstall.exe sur ton bureau  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là || C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

roselined · Answer

nokia jpg je croyais l avoir vire la derniere fois ou as tu vu que je l ai encore?c est une amie qui me l a refilé sur msn. sinon je peux faire hijachtis en meme temps que avast scan. comment je l elimine le cheval de troie avec avast car quand je mets supprimer ca me marque supprimer les dossiers? est ce que ca veut dire que ca va me supprimés des dossiers personnels?

jfkpresident · Answer

supprime le si il t'invite a le faire(actions recommandés)

roselined · Answer

quand je mets supprimer ca me marque une erreur s est produite lors du traitement

roselined · Answer

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:19:06 12/12/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 1 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 2 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 3 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temp\Répertoire temporaire 4 pour Nokia_19_jpg.zip\www.Nokia_19_jpg-msn.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP5\A0000401.com -> Backdoor.SdBot.bzy : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Local Settings\Temporary Internet Files\Content.IE5\2I8ON1GI\flash[2].js -> Downloader.Agent.zf : Aucune action entreprise.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP1\A0000005.exe -> Not-A-Virus.Hacktool.EvID : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@metacafe.122.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@msnportalbeetoffice2007.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@snapfish.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@adviva[1].txt -> TrackingCookie.Adviva : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@promo.casinotropez[2].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@clickbank[2].txt -> TrackingCookie.Clickbank : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@cz4.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@fastclick[1].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@mediaplex[2].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@questionmarket[1].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@counter6.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\debise-luc\Cookies\debise-luc@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.


Fin du rapport

roselined · Answer

apparemment quand j ai fait l analyse avg dans les actions a entreprendre je n ai pas supprimer quand a avast il me trouve lui aussi nokia jpg que dois je faire recommencer l analyse avg ou attendre que vous me guidiez pour les lignes a fixer??

roselined · Answer

j ai redemarrer l ordi pour que avast supprime nokia jpg au redemarrage voici un nouveau rapport hijachtis

Logfile of HijackThis v1.99.1
Scan saved at 14:03:36, on 12/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

jfkpresident · Answer

pour etre sur:
Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

Double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

roselined · Answer

quels fichiers dois je deplacer dans c:\msnfix? la j ai relancer avg il me trouve que deux cookies traceurs pour l instant. dois je fixer des lignes sur mon rapport hijacthis

roselined · Answer

apparemment rien de detecte voila le rappport msn fix
MSNFix 1.605  
 
C:\Documents and Settings\debise-luc\Bureau\MSNFix 
Fix exécuté le 12/12/2007 - 14:25:52,40 By debise-luc 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

jfkpresident · Answer

il faut que tu installe impérativement msnfix sur c:\
pour l'instant ne fixe aucunes lignes avec hijack

jfkpresident · Answer

fais un scan avec bitdefender voir si il n'y a rien d'autre:http://www.bitdefender.fr/scan_fr/scan8/ie.html 
et poste le rapport.

roselined · Answer

impossible de telecharger le scanner online pour bit defender

roselined · Answer

j ai mis msn fix dans c j ai ,pris l option r mais n a rien detecte
MSNFix 1.605  
 
C:\MSNFix\MSNFix 
Fix exécuté le 12/12/2007 - 14:38:23,35 By debise-luc 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

^^Marie^^ · Answer

Un outil complet pour bitdefender

E - Scan online avec BitDefender

Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X;

 la barre anti-popup du SP2 (en haut) va se mettre à clignoter, 
clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus. 
Une fois qu'il a terminé colle le rapport ici stp 
https://www.bitdefender.com/toolbox/
Copie/Colle le rapport
http://www.malekal.com/tutorial_BitDefender_AntiSpyware.php
https://kerio.probb.fr/t673-bitdefender-antivirus-en-ligne?highlight=tutorial+bitdefender 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Ordi infecte du mal a demarrer

22 réponses

Votre réponse

Discussions similaires

Newsletters