Bonjour à tous, Je viens quémander de l'aide auprès des personnes compétentes de ce forum car mon ordi est infesté de "trojan" !!! Config = Windows XP SP2 et Internet Explorer 7.00 J'ai suivi les conseils ultérieurs de certains posts similaires. J'ai téléchargé AVG Anti-Spyware et voici le rapport : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{944864a5-3916-46e2-96a9-a2e84f3f1208} -> Adware.Accoona : Nettoyé. HKU\S-1-5-21-2447403860-3315593978-534950594-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{944864A5-3916-46E2-96A9-A2E84F3F1208} -> Adware.Accoona : Nettoyé. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1adbcce8-cf84-441e-9b38-afc7a19c06a4} -> Adware.ActivShopper : Nettoyé. HKU\S-1-5-21-2447403860-3315593978-534950594-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1ADBCCE8-CF84-441E-9B38-AFC7A19C06A4} -> Adware.ActivShopper : Nettoyé. HKLM\SOFTWARE\Classes\WR -> Adware.Generic : Nettoyé. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c5af2622-8c75-4dfb-9693-23ab7686a456} -> Adware.Generic : Nettoyé. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\runner1 -> Adware.Generic : Nettoyé. HKU\S-1-5-21-2447403860-3315593978-534950594-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5AF2622-8C75-4DFB-9693-23AB7686A456} -> Adware.Generic : Nettoyé. C:\Program Files\p2pnetworks -> Adware.MediaPipe : Nettoyé. C:\Program Files\p2pnetworks\amp2pl.exe -> Adware.MediaPipe : Nettoyé. C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP278\A0030940.exe -> Backdoor.Agent.alm : Nettoyé. C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP278\A0031123.exe -> Backdoor.Agent.alm : Nettoyé. C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP278\A0029981.exe -> Dialer.Agent.ao : Nettoyé. C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP278\A0029985.exe -> Downloader.Adload.pr : Nettoyé. C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP278\A0031135.exe -> Downloader.Agent.erf : Nettoyé. C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP278\A0029976.sys -> Rootkit.Agent.pr : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@cmpmedica.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@himedia.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@metacafe.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@mistergooddeal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@notrefamille.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@e-2dj6whkysic5clp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@e-2dj6wjkougc5wkp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@estat[1].txt -> TrackingCookie.Estat : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@overture[2].txt -> TrackingCookie.Overture : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@sexlist[1].txt -> TrackingCookie.Sexlist : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@counter1.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@counter3.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@counter6.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé. C:\Documents and Settings\Youandme\Cookies\youandme@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé. C:\Program Files\Temporary\kernInst.exe -> Trojan.Agent.dwb : Nettoyé. C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP278\A0029983.exe -> Trojan.Dialer.eg : Nettoyé. C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP278\A0029978.sys -> Worm.Agent.l : Nettoyé. J'ai supprimé ce qu'il a trouvé. J'ai ensuite téléchargé HijackThis et voici le rapport : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:15:54, on 28/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\WINDOWS\System32\FTRTSVC.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\Program Files\Spyware Doctor\pctsAuxs.exe C:\Program Files\Spyware Doctor\pctsSvc.exe C:\WINDOWS\system32\rxjddnvj.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\ltmoh\Ltmoh.exe C:\WINDOWS\AGRSMMSG.exe C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe C:\WINDOWS\system32\TPSMain.exe C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe C:\Program Files\TOSHIBA\Tvs\TvsTray.exe C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe C:\WINDOWS\System32\DLA\DLACTRLW.EXE C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe C:\Program Files\HP\hpcoretech\hpcmpmgr.exe C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe C:\Program Files\Synaptics\SynTP\Toshiba.exe C:\WINDOWS\system32\hphmon05.exe C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Spyware Doctor\pctsTray.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\system32\svchost.exe C:\DOCUME~1\Youandme\LOCALS~1\Temp\services.exe C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe C:\WINDOWS\system32\wrkl5.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE C:\PROGRA~1\Wanadoo\TaskBarIcon.exe C:\bhij.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\system32\TPSBattM.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\Program Files\Vente Flash\vente_flash.exe C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe C:\Program Files\OpenOffice.org 2.2\program\soffice.exe C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN C:\PROGRA~1\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\WINDOWS\system32\dllhost.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe C:\WINDOWS\eHome\ehmsas.exe C:\WINDOWS\System32\alg.exe C:\PROGRA~1\Wanadoo\Watch.exe c:\d.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\HPZipm12.exe C:\Program Files\Fichiers communs\Symantec Shared\NMain.exe C:\Program Files\Norton Internet Security\comHost.exe C:\Program Files\Outlook Express\msimn.exe C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

s'il a bien supprimé les outils, c'est ok ! Pour le message d'erreur, , peux tu me le mettre au complet stp ?

Hello, Dslé pour les temps de réponse ces temps ci ! Voici une photo du message : [url=http://pix.nofrag.com/1/0/5/3b9f4a745073426b4908a93993187.html][img]http://pix.nofrag.com/1/0/5/3b9f4a745073426b4908a93993187.jpg[/img][/url] @+ et encore merci à toi... Dagoons

Bon ben t'es plus dans le coin Jo on dirait...

je cherche, je cherche... Par rapport a ton message d'erreur, j'ai trouvé ceci : apparament ce serait lié a des erreurs de fichiers abimés... http://www.libellules.ch/dotclear/index.php?Recuperation-de-donnees voir CD Recovery Toolbox Free, QuickPAR, Dead Disk Doctor ( les autres aussi ) il permettent de réparer ou retrouver ces fichiers... Neanmoins, j'aimerais avoir l'avis d'un spécialiste... j'ai posé la question mais jusqu'a aujourd'hui, je n'ai eu que quelques réponses farfelues..... donc, pacience . http://www.commentcamarche.net/forum/affich 5313665 message d erreur sur ecran bleu#0 le message, tu l'as à chaque fois que tu allumes la bécane ? @+

Help ! Trojan... - Page 6

Réponse 101 / 104
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169

s'il a bien supprimé les outils, c'est ok !

Pour le message d'erreur, , peux tu me le mettre au complet stp ?
0
Réponse 102 / 104
Dagoons Messages postés 61 Statut Membre

Hello,

Dslé pour les temps de réponse ces temps ci !

Voici une photo du message :

[url=http://pix.nofrag.com/1/0/5/3b9f4a745073426b4908a93993187.html][img]http://pix.nofrag.com/1/0/5/3b9f4a745073426b4908a93993187.jpg[/img][/url]

@+ et encore merci à toi...

Dagoons
0
Réponse 103 / 104
Dagoons Messages postés 61 Statut Membre

Bon ben t'es plus dans le coin Jo on dirait...
0
Réponse 104 / 104
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169

je cherche, je cherche...

Par rapport a ton message d'erreur, j'ai trouvé ceci : apparament ce serait lié a des erreurs de fichiers abimés...
http://www.libellules.ch/dotclear/index.php?Recuperation-de-donnees

voir CD Recovery Toolbox Free, QuickPAR, Dead Disk Doctor ( les autres aussi )

il permettent de réparer ou retrouver ces fichiers...

Neanmoins, j'aimerais avoir l'avis d'un spécialiste...
j'ai posé la question mais jusqu'a aujourd'hui, je n'ai eu que quelques réponses farfelues..... donc, pacience .
http://www.commentcamarche.net/forum/affich 5313665 message d erreur sur ecran bleu#0

le message, tu l'as à chaque fois que tu allumes la bécane ?

@+
0

Help ! Trojan... - Page 6

Discussions similaires

Newsletters