Cheval de troie

Salut,
tu penses, ok, mais qu'est ce qui te fait dire ça, tu as fais un scan, ou ton PC à certains problèmes ?

Essaye avast en allant sur le site http://www.avast.fr

non des fenetre s'ouvre toute seul et me disent de télécharger un anti virus et en plus un fond d'écran c'est mit a la place du mien il dis : your privacy is in Danger !
Je suis pratiquement sur que c'est un virus un pote a moi la déja eu.

Effectivement ton PC est virusé !
qu'est ce que tu as comme antivirus ?

J'ai déja avast dailleure il me l'avais signalé que c'était un virus je l'avait donc suprimé mais aparament ca na pas marché ( peut qu'il aurait falu que je le mette en 40aine).
Je suis entrain de faire un scan avec avast mais ma version est expiré

Bon écoute, tu vas faire un scan HIJAKTHIS et le poster pour pouvoir verifier tout ça, voici le lien pour ce programme
https://www.01net.com/outils/telecharger/windows/Securite/anti-spyware/fiches/tele29061.html
installe ce programme sur ton bureau, lance le et fais " DO A SYSTEM SCAN AND SAVE A LOG " et colle le après sur le forum

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:23:41, on 29/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\HCWemMON.exe
C:\PROGRA~1\WinTV\EPGSER~1\System\EPGCLI~1.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\WinTV\Ir.exe
C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: BDEX System - {3DAF1739-AB9E-493E-8DD7-F65CDF363BCB} - C:\WINDOWS\domnftwqpd.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: The emlkdvo - {A972081B-E5FE-45E4-BE29-856D23403C4F} - C:\WINDOWS\emlkdvo.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [emMON] HCWemMON.exe
O4 - HKLM\..\Run: [EPGServiceTool] C:\PROGRA~1\WinTV\EPGSER~1\System\EPGCLI~1.EXE /Minimize
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O21 - SSODL: alxvdvm - {0A9B210B-4763-40C0-A943-7E801FC95003} - C:\WINDOWS\alxvdvm.dll
O21 - SSODL: bvtqfvx - {F7B8BF96-E2AA-49E6-8987-02AD7516AA3E} - C:\WINDOWS\bvtqfvx.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: EPGService - Hauppauge Computer Works - C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

Avast me dis qu'il y a 0 fichier infecté ^^
Que dois je faire ?

OK, voici dans un premier temps ce que tu DOIS SUPPRIMER, ( ce sont des (saloperies néfastes!) )

Pour ce faire, relance HIJACKTHIS, refais un scan simple, la deuxième commande, sans sauvegarde du log et tu vas voir les mêmes lignes que tout à l'heure mais avec des cases à cocher et tu va donc cocher les cases numérotées que tu peut lire ci-dessous :
exemple la tu coches la case 02;
tu coches les cases que j ete donne en une seule fois et après tu clic sur CHECKED, confirme au message d'avertissement;
quand tu auras fais ça, utilise cet antivirus avec ce lien http://dnl-eu9.kaspersky-labs.com/trial/registered/J7RCGEDYJXSIKQKB5ZTB/kis7.0.0.125fr.exe
et cet antispyware, aussi avec ce lien
http://www.grisoft.cz/filedir/inst/avgas-setup-7.5.1.43.exe
OK,tu supprime pour l'instant AVAST, tu le remettra plus tard si tu veux, tu mets a jour ces soft et tu fais les deux scan en mode sans echec, quand tu auras fais tous ça, reviens ici, je serais toujours là, pour voir si c'est OK, DAC
Donc les lignes :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: The emlkdvo - {A972081B-E5FE-45E4-BE29-856D23403C4F} - C:\WINDOWS\emlkdvo.dll
O4 - HKLM\..\Run: [emMON] HCWemMON.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

A PLUS

bonjour
je me suis offerte pour noelle un nouvel ordi win vista . et depuis 4 jours je me bats contre une salopri about:blank page blanche qui m empeche d 'acceder a tout
à laide!!!
coucoumi

heu ! COUCOUMI, t'es en pleine discussion là, reviens au début pour poser ton problème , dac !!!

desolée
c pas comment ça marche

reviens au début là où c'est écrit " commencer une nouvelle discussion "

Dsl pour l'attente j'ai suprimé les ligen que tu ma dit je suis entrin de faire les scan pour l'instant l'antivirus a détecté un virus ( not-a-virus:adware.Win32.vapsups.vp) ( emplacement : C:\Windows\fvkwdrt.exe=
Je fait quoi : je le suprime je l'ignore ou je le met dans la zone de confiance ?

Ensuite pour l'instant l'anti spyware à trouvé 55 anomalie donc une grave.
J'attend donc que les scan ce termine

voici le rapport de l'antispyware :

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 23:37:38 29/12/2007

+ Résultat de l'analyse:

C:\Documents and Settings\RobJim\Mes documents\Mes Jeux\Company Of Heroes\Company Of Heroes Nocd Crack Serial\RelicCOH.exe/server.exe -> Backdoor.Optix.Pro.i : Aucune action entreprise.
C:\Documents and Settings\RobJim\Mes documents\Mes Jeux\Company Of Heroes\Company of Heroes fichier rar\ld-coh\DISK1\program files\THQ\Company of Heroes\RelicCOH.exe/server.exe -> Backdoor.Optix.Pro.i : Aucune action entreprise.
:mozilla.103:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.74:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\RobJim\Cookies\robjim@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\RobJim\Cookies\robjim@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.100:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.101:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.90:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.91:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.92:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.93:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.94:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.95:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.96:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.97:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.98:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.99:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.45:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\RobJim\Cookies\robjim@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.258:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Adviva : Aucune action entreprise.
C:\Documents and Settings\RobJim\Cookies\robjim@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.212:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\RobJim\Cookies\robjim@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.186:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.187:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.188:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.157:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\RobJim\Cookies\robjim@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.213:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.144:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.182:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Onestat : Aucune action entreprise.
:mozilla.183:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Onestat : Aucune action entreprise.
:mozilla.155:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.198:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.199:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.200:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.201:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.202:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.203:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.204:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\RobJim\Cookies\robjim@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\RobJim\Cookies\robjim@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.49:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.54:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.55:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.56:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\RobJim\Cookies\robjim@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.46:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.47:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.52:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\RobJim\Cookies\robjim@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.232:C:\Documents and Settings\RobJim\Application Data\Mozilla\Firefox\Profiles\gwytm6al.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.

Fin du rapport

Je surprime donc tous ?

OUI SUPPRIME tout,
dans le détail, KASPERSKY c'est l'antivirus, t'es OK, normalement il va supprimer tout seul les virus qu'il va trouver, sinon il va te demander ce que tu veux faire par l'intermédiaire d'une fenêtre en bas à droite de ton écran, une fenêtre rouge, la ce que tu fais, tu coche " APPLIQUER A TOUS LES CAS SIMILAIRES " et clic ensuite sur SUPPRIMER;
avec AVG, c'est l'antispyware, unr fois le scan fini, en bas à gauche tu clic sur APPLIQUER TOUTES LES ACTIONS ou un truc dans ce style.
SACHE QU'UN SPYWARE PEUT-ETRE AUSSI NUISIBLE QU'UN VIRUS.
++ je reste présent encore plusieurs heures si t'as besoin !

ok merci j'attend que le scan de l'antivirus ce termine et je te tien au courant.
Sinon tu me propose quoi comme antivirus et antispyware gratuit ?

https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html

Tu vas aussi passer un bon coup de balai avec ce programme, t'emmerde pas à faire une sauvegarde comme va te le demander le programme, il est sans danger;
fais NETTOYER SYSTEME et NETTOYER BASE DE REGISTRE; tu verras ces commandes dans la colonne de gauche et tant qu'on y est, tu vas aussi vider les FICHIERS DE RESTAURATION DE WINDOWS, il y a certainement des saloperies là-dedans, tu sais comment faire ?

non dsl je sais pas comment faire

alors en gratuit, si je peux me permettre, je te recommande BITDEFENDER, peut-être le connais tu !
la version 10 est gratuite, voici le lien pour le téléchargement
http://www.bitdefender.fr/site/Download/downloadFile/340/EN/
par contre il n'y a pas dans cette version, de pare-feu

ANTISPYWARE ...
tu as le choix, ADAWARE - SPYBOT - , sinon garde celui que je t'ai collé, la clef vaut moins de trente euro !!!