Cheval de troie

cindynight -  
Bonjour,
J'ai scanner mon ordinateur et j'ai trouver un cheval de troie qui s'appelle Trojan horse Generic9.AXEL
Pourriez vous m'aider a l'enlever parcke je pense que c'est a cause de cela que mon ordinateur bug assez souvent
Merci d'avance pour vos réponse !!
A bientot
Configuration: Windows XP
Internet Explorer 6.0

49 réponses

Résumé de la discussion

Une infection par un cheval de Troie nommé Generic9.AXEL provoque des dysfonctionnements système et motive une demande d'aide pour l'éliminer efficacement et sécuriser l'ordinateur. Plusieurs réponses évoquent des solutions de nettoyage, notamment AVG Anti-Spyware, puis ComboFix et HijackThis pour diagnostiquer les éléments indésirables, nettoyer les infections et corriger des entrées de démarrage. Des rapports d'analyse montrent des adware propres et mis en quarantaine, et des conseils portent sur la restauration système, les mises à jour d'Internet Explorer et de Java, puis le mode sans échec. En dernier élément utile, certaines réponses suggèrent de réactiver la restauration système après nettoyage et d'utiliser des outils dédiés supplémentaires comme OTMoveIt pour déplacer certains éléments suspects.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    slt,

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes.

    _______________________

    AVG antispyware
    https://www.01net.com/telecharger/
    http://free.grisoft.com/doc/download-free-anti-spyware/us/frt/0

    Tuto :
    http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

    ->Relance AVG AS -> "Analyse" ->"Paramètres"

    Sous la question "Comment réagir ?" :

    -> clique sur "Actions recommandées" et choisis "Quarantaines"
    -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

    Si un fichier est infecté en fin d'analyse

    ->Clique sur "Appliquer toutes les actions "

    ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

    ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

    ______________________

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    secuser en ligne :
    http://www.secuser.com/outils/antivirus.htm
    0
    1. cindynight Auteur
      Merci d'avoir répondu aussi vite voici le rapport hijackthis:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:00:03, on 14/02/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
      C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
      C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\Program Files\Controle Parental\bin\optproxy.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\RunDll32.exe
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\system32\igfxpers.exe
      C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      C:\Program Files\lg_fwupdate\fwupdate.exe
      C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
      C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
      C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Nikon\NkView6\NkvMon.exe
      C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\PROGRA~1\Wanadoo\ComComp.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
      C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\PROGRA~1\Wanadoo\Watch.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe
      C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
      C:\WINDOWS\system32\igfxsrvc.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fnhotmail%2fhelp%2f%3f
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
      O2 - BHO: (no name) - {49B38CE3-4818-4E40-94A9-4F88EC3BB144} - C:\WINDOWS\system32\vtsqq.dll (file missing)
      O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O2 - BHO: (no name) - {EC9DA509-4B50-4268-BBDE-9177B2EA5767} - C:\WINDOWS\system32\pmnli.dll (file missing)
      O2 - BHO: {86b8eefd-d1fd-3e59-d9d4-f306ab43c05f} - {f50c34ba-603f-4d9d-95e3-df1ddfee8b68} - C:\WINDOWS\system32\wtxybjnd.dll (file missing)
      O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: (no name) - {4AD56E6F-7074-41EE-8A40-583C2C76EFCD} - (no file)
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
      O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
      O4 - HKLM\..\Run: [4400281e] rundll32.exe "C:\WINDOWS\system32\ukepiiqj.dll",sitypnow
      O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
      O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
      O4 - HKLM\..\Run: [ptask] C:\Program Files\AntiVer2008\ptask.exe
      O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: IMVU.lnk = C:\Program Files\IMVU\IMVUClient.exe
      O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
      O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
      O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file://C:\Program Files\Paradise Pet Salon\Images\stg_drm.ocx
      O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - http://powerfootball.coupedumonde2006.m6.fr/applet/PowerLoader.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
      O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {72C23FEC-3AF9-48FC-9597-241A8EBDFE0A} (InstallShield International Setup Player) - https://resources.flexera.com/web/installengine/engine/isetupml.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
      O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file://C:\Program Files\Paradise Pet Salon\Images\armhelper.ocx
      O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://wanadoofr.oberon-media.com/online2/diner_dash/DinerDash.1.0.0.58.cab
      O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{8E27D998-5DBA-4CE4-B8E8-E2183030EEB0}: NameServer = 81.253.149.9 80.10.246.132
      O20 - Winlogon Notify: awtqo - C:\WINDOWS\system32\awtqo.dll (file missing)
      O20 - Winlogon Notify: awtqp - C:\WINDOWS\system32\awtqp.dll (file missing)
      O20 - Winlogon Notify: awtss - C:\WINDOWS\system32\awtss.dll (file missing)
      O20 - Winlogon Notify: ddcya - C:\WINDOWS\system32\ddcya.dll (file missing)
      O20 - Winlogon Notify: ddcyy - C:\WINDOWS\system32\ddcyy.dll (file missing)
      O20 - Winlogon Notify: geebx - C:\WINDOWS\system32\geebx.dll (file missing)
      O20 - Winlogon Notify: jkhff - C:\WINDOWS\system32\jkhff.dll (file missing)
      O20 - Winlogon Notify: ljjihef - ljjihef.dll (file missing)
      O20 - Winlogon Notify: mllmk - C:\WINDOWS\system32\mllmk.dll (file missing)
      O20 - Winlogon Notify: mllmn - C:\WINDOWS\system32\mllmn.dll (file missing)
      O20 - Winlogon Notify: pmkhf - C:\WINDOWS\system32\pmkhf.dll (file missing)
      O20 - Winlogon Notify: pmnll - C:\WINDOWS\system32\pmnll.dll (file missing)
      O20 - Winlogon Notify: pmnno - C:\WINDOWS\system32\pmnno.dll (file missing)
      O20 - Winlogon Notify: ssqpm - C:\WINDOWS\system32\ssqpm.dll (file missing)
      O20 - Winlogon Notify: ssqpp - C:\WINDOWS\system32\ssqpp.dll (file missing)
      O20 - Winlogon Notify: urqnnno - urqnnno.dll (file missing)
      O20 - Winlogon Notify: vtsqn - C:\WINDOWS\system32\vtsqn.dll (file missing)
      O20 - Winlogon Notify: vtsqo - C:\WINDOWS\system32\vtsqo.dll (file missing)
      O20 - Winlogon Notify: vtuts - C:\WINDOWS\system32\vtuts.dll (file missing)
      O20 - Winlogon Notify: vtutt - C:\WINDOWS\system32\vtutt.dll (file missing)
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
      O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
      O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
      0
      1. jlpjlp Contributeur sécurité
        ok

        tu as winantivirus pro qui est un espions et plein d'autres:

        _______________

        lance rogue remover

        pour info :
        http://www.libellules.ch/dotclear/index.php?2006/11/29/1518-rogue-remover

        pour telecharger :
        https://www.01net.com/telecharger/

        ______________

        desisntale via ton panneau de configuration SWEETIM
        ______________

        Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

        R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll

        O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
        O2 - BHO: (no name) - {49B38CE3-4818-4E40-94A9-4F88EC3BB144} - C:\WINDOWS\system32\vtsqq.dll (file missing)

        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

        O2 - BHO: (no name) - {EC9DA509-4B50-4268-BBDE-9177B2EA5767} - C:\WINDOWS\system32\pmnli.dll (file missing)
        O2 - BHO: {86b8eefd-d1fd-3e59-d9d4-f306ab43c05f} - {f50c34ba-603f-4d9d-95e3-df1ddfee8b68} - C:\WINDOWS\system32\wtxybjnd.dll (file missing)

        O3 - Toolbar: (no name) - {4AD56E6F-7074-41EE-8A40-583C2C76EFCD} - (no file)

        O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun

        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

        O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c

        O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe

        O4 - HKLM\..\Run: [4400281e] rundll32.exe "C:\WINDOWS\system32\ukepiiqj.dll",sitypnow

        O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
        O4 - HKLM\..\Run: [ptask] C:\Program Files\AntiVer2008\ptask.exe

        O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe

        O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)

        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

        O20 - Winlogon Notify: awtqo - C:\WINDOWS\system32\awtqo.dll (file missing)
        O20 - Winlogon Notify: awtqp - C:\WINDOWS\system32\awtqp.dll (file missing)
        O20 - Winlogon Notify: awtss - C:\WINDOWS\system32\awtss.dll (file missing)
        O20 - Winlogon Notify: ddcya - C:\WINDOWS\system32\ddcya.dll (file missing)
        O20 - Winlogon Notify: ddcyy - C:\WINDOWS\system32\ddcyy.dll (file missing)
        O20 - Winlogon Notify: geebx - C:\WINDOWS\system32\geebx.dll (file missing)
        O20 - Winlogon Notify: jkhff - C:\WINDOWS\system32\jkhff.dll (file missing)
        O20 - Winlogon Notify: ljjihef - ljjihef.dll (file missing)
        O20 - Winlogon Notify: mllmk - C:\WINDOWS\system32\mllmk.dll (file missing)
        O20 - Winlogon Notify: mllmn - C:\WINDOWS\system32\mllmn.dll (file missing)
        O20 - Winlogon Notify: pmkhf - C:\WINDOWS\system32\pmkhf.dll (file missing)
        O20 - Winlogon Notify: pmnll - C:\WINDOWS\system32\pmnll.dll (file missing)
        O20 - Winlogon Notify: pmnno - C:\WINDOWS\system32\pmnno.dll (file missing)
        O20 - Winlogon Notify: ssqpm - C:\WINDOWS\system32\ssqpm.dll (file missing)
        O20 - Winlogon Notify: ssqpp - C:\WINDOWS\system32\ssqpp.dll (file missing)
        O20 - Winlogon Notify: urqnnno - urqnnno.dll (file missing)
        O20 - Winlogon Notify: vtsqn - C:\WINDOWS\system32\vtsqn.dll (file missing)
        O20 - Winlogon Notify: vtsqo - C:\WINDOWS\system32\vtsqo.dll (file missing)
        O20 - Winlogon Notify: vtuts - C:\WINDOWS\system32\vtuts.dll (file missing)
        O20 - Winlogon Notify: vtutt - C:\WINDOWS\system32\vtutt.dll (file missing)

        _______________

        scan avec vundofix (colle le rapport)

        Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

        Double cliquez VundoFix.exe pour l'exécuter.
        Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
        Une fois le scan fini, cliquez sur le bouton Remove Vundo.
        Vous recevrez un avertissement vous demandant si vous voulez effacer ces
        fichiers répondez en cliquant sur YES
        Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
        enlève Vundo.

        Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
        OK.

        ____________________

        combofix (colle le rapport)
        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        ____________________

        mets a jour JAVA: DEMARRER puis PANNEAU DE CONFIGURATION Puis JAVA puis MISE A JOUR

        _________________

        remplace avg 7 par antivir plus efficace et colle le rapport

        https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)

        ____________________

        recolle un rapport hiajckhtis et dis tes soucis
        0
        1. cindynight Auteur
          La je suis en train de faire ce que tu a dis avec AVG anti-Spyware je dois qd mem faire ce ke tu di avec rogue remover???
          0
          2. jlpjlp Contributeur sécurité
            oui tu peux apres avg faire mon post 3 car tu as des infections vundo!
            0
            1. cindynight Auteur
              et donc tout ca sert a enlever le cheval de troie??
              0
              1. jlpjlp Contributeur sécurité
                oui tout ca car tu es bien inféctée...
                0
                1. cindynight Auteur
                  La j'ai deja fait ce ke tu a di de faire faire avec SweetIM et de cocher les cases pour supprimer je fais le reste la
                  0
                  1. cindynight Auteur
                    Oui je pensai bien etre ben infecté come tu di :) apre avoir fait tout ca il y aura encore d'autre choses???
                    0
                    1. cindynight Auteur
                      Voivi le rapport AVG anti Spyware
                      La je dois partir je reviendrai vers 20h a tout aleure

                      ---------------------------------------------------------
                      AVG Anti-Spyware - Rapport d'analyse
                      ---------------------------------------------------------

                      + Créé à: 18:26:54 14/02/2008

                      + Résultat de l'analyse:

                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039027.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039029.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\Program Files\Common Files\Companion Wizard\WapCHK.dll -> Adware.Companion : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\Program Files\Common Files\Companion Wizard\WapCHK{961B760C-2A34-4DDE-94FE-7612BA07F42A}.dll -> Adware.Companion : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\WapCHK.dll -> Adware.Companion : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\Documents and Settings\Propriétaire\Mes documents\Patricia DA SILVA MARTINS\btfix\BTFix\BTFixBackups\phlgajfn.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039028.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039033.exe -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039035.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039036.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039037.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039038.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039039.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039040.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039041.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039042.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039043.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039044.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039045.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039046.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039047.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039049.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039050.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039051.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039052.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039053.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039054.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039055.exe -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039056.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039057.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039058.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP72\A0039067.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP87\A0096579.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SYSTEM\CurrentControlSet\Services\vspf -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SYSTEM\CurrentControlSet\Services\vspf\Enum -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SYSTEM\CurrentControlSet\Services\vspf\Security -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Enum -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Security -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP79\A0057217.com -> Backdoor.IRCBot.aob : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\Program Files\LimeWire\06 Track 6 (smackdown).wma -> Downloader.Wimad.l : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\System Volume Information\_restore{2719B738-0D00-4C01-88FC-034D52357507}\RP73\A0042779.dll -> Not-A-Virus.Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\Documents and Settings\Propriétaire\Application Data\install_fr[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.au : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\Documents and Settings\Propriétaire\Application Data\winantiviruspro2006freeinstall_fr[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@2o7[3].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@2o7[4].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@2o7[5].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@2o7[6].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@2o7[7].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@2o7[8].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@2o7[9].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ice.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adrevolver[3].txt -> TrackingCookie.Adrevolver : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@media.adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@adrevolver[3].txt -> TrackingCookie.Adrevolver : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@advertising[3].txt -> TrackingCookie.Advertising : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adviva[1].txt -> TrackingCookie.Adviva : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[3].txt -> TrackingCookie.Bluestreak : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ehg-zoomerang.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@fr.real[2].txt -> TrackingCookie.Real : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@france.real[2].txt -> TrackingCookie.Real : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@real[1].txt -> TrackingCookie.Real : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@france.real[1].txt -> TrackingCookie.Real : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@real[2].txt -> TrackingCookie.Real : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
                      C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.

                      Fin du rapport
                      0
                      1. cindynight Auteur
                        J'a&i fai s ce que tu m'a di avec Vundofix or il n'a rien trouvé.
                        La je vais faire ce ke tu m'a di avec rogue remover et combofix
                        0
                        1. jlpjlp Contributeur sécurité
                          ok

                          fais la suite avg antispyware a déja nettoyé des choses mais c'est pas fini!

                          si tout c'est bien passé avant de recoller à la fin un rapport hiajkchtis:

                          désactive la restauration système pour purger les virus qui sont dedans puis
                          redemarre ton ordi
                          puis réactive là
                          (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)
                          0
                          1. cindynight Auteur
                            J'ai fai combofix mais ya pa de rapport, c'est normal??
                            0
                            1. jlpjlp Contributeur sécurité
                              non tu devrais e navoir un recommence sinon si impossible passe a la suite on verra
                              0
                              1. cindynight Auteur
                                sa marquai ke sa m'enlevai des trucs mais sa ma rien afficher en tout ca pas de rapport j'iai tout fai le reste donc je passe a ce que tu m'a di
                                0
                                1. cindynight Auteur
                                  Par contre comment on désactive la restauration???
                                  0
                                  1. jlpjlp Contributeur sécurité
                                    pour la restautration

                                    vas
                                    (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis tu clique sur paramètre et tu vas desactiver la restauration)
                                    0
                                    1. cindynight Auteur
                                      Et pour la réactivé je fais quoi quand je suis dans les paramètre???
                                      0
                                      1. jlpjlp Contributeur sécurité
                                        tu redemmarre ton ordi

                                        puis

                                        vas
                                        (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME et là te sera proposé de la réactiver
                                        0
                                        1. cindynight Auteur
                                          Restaurer mon ordinateur a une heure antérieur???
                                          0
                                          • 1
                                          • 2
                                          • 3

                                          Discussions similaires

                                          Cheval de Troie- e.tre456.worm.windows
                                          Ninou037

                                          13 réponses
                                          Virus potentiel
                                          Ramon1

                                          29 réponses
                                          virus et ou cheval de troie
                                          FLORE+60

                                          1 réponse
                                          cheval dans oblivion
                                          sernaldo53

                                          12 réponses
                                          supprimer un cheval de troie
                                          Blandine1964

                                          10 réponses