Virus bloodhound.exploit.6

Question

HELP!!
Bonjour j'ai chopé le virus Bloodhound.Exploit.6
il me bloque Norton
et surtout je ne peux plus accéder aux mises à jour de windows
Quekqu'un peut-il me dépanner ...
merci d'avance et bonne continuation à tous

balltrap34 · Answer

salut
leplus simple
scan en ligne et colle le rapport ici
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

balltrap34 · Answer

salut
vas dans panneaux de configuration/option internet
securite/personnaliser le niveau/
et dans la fenetre qui s ouvre sur le menu deroulant en bas tu met sur moyen/ok/et applique
et tu essaie a nouveau le scan en ligne
parfois ca ne marche pas du premier coup ferme le scan et recommence le

balltrap34 · Answer

non l auto clean ne fonctionne pascolle le rapport ici je te dirais la marche a suivre

balltrap34 · Answer

c est pas grave recommences il y a beaucoup de fichiers sur ton pc ca peut etre plus ou moinslong(une amie 1 heure trente)pense a coller la totalite du rapport icisur ce a demain soir moi dodo

balltrap34 · Answer

salut tu as bien 4 virus mais tu ne ma pas mis la totalite du rapport et sans ca dur

balltrap34 · Answer

salutefface les manuellement mais ne vide pas ta poubelleredemarre et verifie si tous vas bien si pas de probleme au bout de1 ou2 jour vide la

balltrap34 · Answer

retelecharge ce log et utilise le 'anti trojan)http://www.emsisoft.net/fr/pense avant de l utiliserde le mettre a jour

balltrap34 · Answer

re
tu peut complete ca avec ces 2 log les 2 sont complementaires
Supprimer les mouchards avec AdAware ou Spybot:
http://www.ordi-netfr.org/tutorialadaware.html
http://www.safer-networking.org/index.php?page=download&lang=fr
Anti Trojan

balltrap34 · Answer

re
pour celui la
C:\Documents and Settings\yannick\Local Settings\Temporary Internet Files\Content.IE5\H7JZ5LWE\0006[1].cab->ISTactivex.dll -
tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok
celui la
C:\WINDOWS\DNSErr.dll - TrojanDownloader:Win32/Tooncom.L
tu fait uncopier de la ligne ^
tu click sur demarrer/recherche
tu click sur fichier et dossier et tu colle se que tu as copier
et recherche
une fois trouver dans la fenetre de droite tu click droit dessus
et suppr

balltrap34 · Answer

refait recherche avec cet ligne et supprC:\WINDOWS\DNSErr.dll

balltrap34 · Answer

re met le dans la poubelle et redemarresi tous vas bien tu pourras vider ta poubelle

balltrap34 · Answer

pour norton envoie leur un mail et explique java sun tu peut telechargerquand a navlog??????

balltrap34 · Answer

salut
si tu as formater il faut remettre a jour windows
ensuite sans anti virus et pare feu ca vas pas s arreter de t infecter
utilile c"eci mais ca ne seras pas le remede miracle tant que tu na pas fait se que je tai dit juste avant
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve dans le dossier tmp que le fichier rimouveur.exe vas creer ...

action numero 4
un petit http://www.ravantivirus.com/scan/ si le Rimouveur ne trouve pas le virus :o)

thomyat · Answer

merci à toi de m'avoir lu et répondu
pour ce qui est des mises à jour de windows cé ok
j'ai tout remis à jour
par contre, excuses moi mais sans rentrer dans les détails
j'aime bien comprendre en gros ce que je fais
alors les manip que tu me donnes ......en gros
cela conssite en koi le fichier .exe que tu me dis de remettre après l'avoir télécharger....que je ne meurs po idiot
aller bon courage et encore mer ci à toi ...
salut ball 34
yannick

balltrap34 · Answer

salut
c est un programme qui verifie l existence de certain virus
les supprimmes
vide les fichiers temp cookies
desactive et rreactive la resto et autres
il est en cours d elaboration
sa base de donnee augmente tous les jours

danny · Answer

pas original...........infecté par blodhound.6 suit conseil..........;peux envoyer rapport????????

danny · Answer

oups......... premier essais , désolé j'ai peut etre pas l'art et la manière pour procéder.............

elie · Answer

un message NORTON me signale l'infection de mon pc par ce virus.
ce signale se déclenche lorsque les pages:
FREE FREE FREE -Internet Microsoft Explorer
FREE SEX - Internet Microsoft Explorer
viennent masquer le site sur lequel je suis avec l'impossibilité de les enlever .
Pourriez vous m'aider à iradiquer le virus et faire disparaitre définitivement ces 2 pages ??
Merci d'avance de votre secours

balltrap34 · Answer

salutessai celahttp://209.133.47.200/~merijn/files/CWShredder.exeil faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next

balltrap34 · Answer

salut
si tu narrive pas a le telecharger fait toi le faire par un ami
et passe le sur ton pc
lancer le prog et faire
il faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next

elie · Answer

salutimpossible d'ouvrir la page également par des amis...que faire ??encore mercielie

balltrap34 · Answer

salut essai ce lienhttp://www.spywareinfo.com/~merijn/files/CWShredder.exe

elie · Answer

bonjourmerci, merci et encore merci.il semble en effet que ce virus ai disparu de mon ordi, en tous cas l'alerte a disparu des pages où elle apparaissait continuellement et celles-ci s'affichent normalement..Etant novice en informatique, c'est très sympa de ta part de m'aider.Lors du scan d'hier par :secuser.com, ce dernier me signale:1 virus :TROJ_ISTBAR.DC - non cleanable -Cela te dit quelque chose ?a bientot

Filth · Answer

Salut!

Si le fichier infecté n'est pas cleanable, tu peux le supprimer avec la commande "Delete".

balltrap34 · Answer

salutredeemarre en mode sans echec et passe ton anti virus la il pourrat peut etre le virer

balltrap34 · Answer

salutFaite scan en ligne et coller le rapport ici sur le postutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.

elie · Answer

salutj'ai suivi ton mode d'emploi et voici le rapport.merci de ton aide.------------------------------------------------------------------------Scan started at 22/05/2004 14:35:04 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\856FCDAN\buka[2].chm->/hz.exe - Trojan:Win32/StartPage.AU2 -> SuspiciousC:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\JWX9784G\cax[2].cab->cax.dll - TrojanDownloader:Win32/Small.FY -> InfectedC:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\ZQ0R7TO9\0006[1].cab->ISTactivex.dll - TrojanDownloader:Win32/IstBar.DC -> InfectedScanned============================	Objects: 71453	Directories: 2458	Archives: 1135	Size(Kb): -1840212	Infected files: 2Found============================	Viruses found: 2	Suspicious files: 1	Disinfected files: 0	Mail files: 277

balltrap34 · Answer

salutrien de bien gravefait ceciEffacer fichiers tempstu click sur demarrer/panneaux de configuration/option internetune fenetre s ouvre tu click sur supprime les fichiersune nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click oket refait un scan pour verif

elie · Answer

Salut scan refait tout :ok - Merci encoreUn autre scan avec :spybot a donné : 2 problemes détectés:1/Possible hijacker                                                                  Kind          Global settings                                                               1 entries          HKEY_LOCAL_MACHINE/Software/Microsoft/In...                                                                            Modification du régistre2/Connect MFC Application                                                    1  entries           RAS profile           HKEY_USERS/S-1-5-21-329068152-19356556...                                                                              Clé du régistreSi tu peux faire quelques choses ce serait très sympa.Merci de ton aide

balltrap34 · Answer

salutrelance spybot et fait corriger sur tous ce qu il trouventne t inquiete pas de faire ca spy fait des sauvegardes en cas de soucis et une fois fait corriger click sur vaccinner

elie · Answer

salutmerci de ton messagej'ai suivi ta suggestion, il continue à mentionner le problèmen°1 malgré "corriger" et vaccinner"...le n°2 a disparuy a t il qq chose à faire ?à bientot

balltrap34 · Answer

salutessai cecihttp://www.spywareinfo.com/~merijn/files/CWShredder.exeil faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next

elie · Answer

salutmerci de ton message et ton aidec'est fait et j'ai meme téléchargé le spywareBlasterle scan refait par spybot ressort le même problème n°1qui semble bien collé...bonne journée

loïc · Answer

bonjour, j'ai moi aussi attrapé le virus bloohound.exploit.6, mais norton la trouvé et à mis en quarantaine les fichiers infectés ( il y en a 3) a défaut de pouvoir les réparé. Norton les a trouvé dans le meme dossier que avec ellie précedemment ( c'est à dire c:/Document and settings/administrateur/local setting/temporary internet file/content.ie5), j'ai suivis la manip recomandé ( supprimer tout le contenu hors connexion). Est ce que je dois supprimer les fichiers a l'interieur de la quarantaine? Et si oui comment le fait-on?          Merci d'avance

mumu · Answer

bonjour voila je croi avoir attraper le virus bloodhound.exploit.6 ce matin g u un message de norton diant ke j'ai ete infceter par le virus alors j'ai fai une analyse antivirus et norton a rien trouver et la je fai un scan et ma afficher Scan started at 05/08/2004 15:09:43 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\mouf\Local Settings\Temp\Rem45.exe - TrojanDownloader:Win32/Swizzor.X -> InfectedScanned============================	Objects: 115946	Directories: 593	Archives: 491	Size(Kb): -1866789	Infected files: 1Found============================	Viruses found: 1	Suspicious files: 0	Disinfected files: 0	Mail files: 248est ce ke qqun peu m dire comment enlever le virus s'il vous plait car je ne s'est po comment faire???? merci

poussy · Answer

Aidez moi silvouplait , je n'y arrive pas malgré ts ce que j'ai pu lire !!!!Bonjour , depuis peu , mon ordinateur a détécté le virus bloodhound exploit 6 , par une petite fentre de norton , mais qd je fais une analyse ac norton 2004 , il ne detecte rien , je n'arrive pas a le supprimer malgré tous les conseils que j'ai pu lire jusqu'ici , En plus , qd j'éteind mon pc ou qd je vais sur mon compte hotmail pour lire mes mails , spybot m'affiche ceçi "spybot S&&D a bloqué le téléchargementde 'avenue A , Ind ' je ne comprend pas ce que c'est , est ce lié au virus ???  Je vous demande de m'aider silvouplait , Je ne suis pas trés bonne en informatique , je vous remercie bcp d'avance merci

patinous · Answer

Pour le suprimer définitivement c'est simple : Il suffit de décocher la restauration automatique de WinXP (elle se trouve dans le menu démarrer - programmes - accesoires - outils système - Restauration... petite case à gauche à décocher). Ceci fait, redémarer l'ordinateur en mode sans échec (appuyer sur F8 au démarrage). Une fois Windows redémarré en mode sans échec, scanner le micro avec l'anti-virus, pareil avec l'anti-spy pour suprimer définitivement les intrus. Si besoin est, supprimer soit même les fichiers (.exe) logé dans le repertoire windows ou Windows-system. Vider la corbeille, les fichiers temp internet etc...(option internet) Remettre La page d'accueil internetExplorer désirée (Google par exemple). Reste plus qu'a redémarrer l'ordinateur en mode normal, il faudra penser à recocher l'option de restauration du système.

poussy · Answer

Merci bcp pr ta reponse rapide , j'ai fais ce que tu m'as dit, puis j'ai redemarrer en mode sans echec et ensuite j'ai fais analyser ac spybot et norton 2004 , mais ils n'ont rien détécté , il y a tjs cette fenetre "spybot S&&D a bloqué le téléchargementde 'avenue A , Ind ' qd je vais lire mes mails , je ne comprend pas ce que je dois faire qd tu dis "scaner le micro" , ou comment supprimer manuellement , je suis vraiment trés nulle en informatique , je suis désolée !!! mais tu pourrais pas m'aider encore silteuplai !!!! Je te remercie d'avance pour ton aide !!!!! merci !!!

patinous · Answer

je peut plus taider ta vraiment un gros prob

elie · Answer

Bonjour PoussyJ'ai bien reçu tes messages concernant ce virus.Maintenant qu'il est effacé, à la question de spybottu réponds oui pour bloquer le téléchargement de l'Avenue Acar il doit certainement contenir un virus.Ceci dit, il ne doit pas t'empecher d'acceder à ta boite hotmailni à lire tes messages dans une autre boite, les 2 choses sonttout à fait indépendantes (je rencontre exactement le meme cas)bisous

poussy · Answer

Je voulez vous remercier pour votre aide , heu patinous , le probleme est surtout que je ne sais pas m'y prendre pour faire ce que tu m'as dit de faire et non que sa ne marche pas (lol ) enfait , je ne sais pas appliquer les conseilles que tu m'as dit , çela ne veut pas dire qu'il ne marche pas !!! lol mais merci qd meme :) , mais elie , sais tu comment faire pour stopper ce "téléchargement " ??? Et comment etre sure que le virus "bloodhound" est partie ???? lol merci cp pour vos aides !!!! repondez moi svp !!! :) a bientot !!!

poussy · Answer

re bonsoir , c encore moi !!!  lolj'ai remarqué qqchose !!!!Qd je vais dans norton , rapport / alerte concernant les menaces , je peux lire : source: C:\Documents and settings\utilisateur01\Local Settings\Temporary internet  Files\Content.lE5\BYWNF58L\popup3(1).htmEt qd j'essaie de remonter a la source , arrivée à utilisateur01 , je ne trouve pas le reste !!!!! lolRhaaaa tout est contre moi !!!! Si qq peut m'aider , qu'il me fasse signe !!!! lol Au pire entrer moi dans vos contacts msn ! lol Je vous remercie d'avance !!!!!!!!!!!!!!Boodhound explorer 6 ne m'aura pas !!!!!! lol A trés bientot j'éspére !!!!!!! merci de votre aide , et du temps que vous prenez a me lire et me repondre  :D ^^+++

nicoisvirusé · Answer

salut ! je suis pas le seul, ca me fait pas plaisir ! ce virus est aussi chez moi...je n'arrive pas à l'éradiquer malgré les conseils lus sur le forum...j'en ai marre ! je vais cassé mon pc si ca continue ! de plus j'ai la barre searchtheweb qui s'affiche à chaque fois que je lance explorer et ce truc m'empeche purement et simplement de lancer l'url www.secuser.com !je comprends pas ! help us please

poussy · Answer

arf , on va formez un club ! Mais sa sert a quoi le site www.secuser.com  ???? Si j'arrive a y allez je dois faire quoi ? télécharger quoi ???? pour la barre moi aussi , elle arrive , mais je peux la fermer , je suis vraiment trés nulle en informatik , je sais pas quoi te dire pour taider :s Desolée !!!!

Utilisateur anonyme · Answer

http://zmaster007.free.fr/bootconf.htmPour search the web, sinon j'avais déjà posté avec Hijack ^^I Would Make The World Better But Murder Is Illegal

nicoisvirusé · Answer

ouep ouep difficile de s'occuper d'un virus pendant qu'il y a à la télé blondin sentenza et tuco qui s'amusent dans le far west ...j'ai essayé de faire ce que dit la page http://zmaster007.free.fr/bootconf.htm mais le souci c'est que une fois dans le registre je ne trouve pas les lignes indiquées !!! et ca continue avec ce foutu searchtheweb ...pourquoi pourquoi !!!???!!! j'ai changé quelques lignes à l'intuition, par exemple la page d'accueil, mais au bout d'un instant on me dit qu'un changement est fait et si je valide, bref je sens que c pas fini ! bon j'attend vos réponses décidément j'espère qu'un Saint Sauveur va arriver pour nous aider !

Utilisateur anonyme · Answer

Pour Poussy et son problème Spybot :Pour Avenue A, IncAller dans Spybot > Vaccination > vacciner tout et active le blocage permanent des adressess nuisibles.....> bloquer toutes les pages nuisibles silencieusement :-]]*Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

poussycat · Answer

MERCI MERCI MERCI !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!MILLE FOIS MILLE MERCI !!!!!!!!!!!!!!!Enfin normalement ! lol le truc avenue c barrer !!! ( pour le moment ! ) MErciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii

Utilisateur anonyme · Answer

c'était pas très compliqué ;-))regarde comment on se sert de Spybot si tu connais mal ce logiciel ici :le tuto : http://www.cestfacile.org/spybot.htm*Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

max · Answer

allo jai eu cadeau du virus bloodhound.exploit 6 et je sais pas quoi faire!! aidez moiiisvp!

sebsauvage · Answer

BloodHound n'est pas un virus.http://www.commentcamarche.net/forum/affich-910988-%5BBloodHound%5D-Ce-n%27est-PAS-un-virus

... · Answer

hmmmm...et ca? http://securityresponse.symantec.com/avcenter/venc/data/bloodhound.exploit.6.html

yoyo · Answer

faut avoir bac +10 pour comprendre norton.Solution vire-moi ça et va voir du côté de chez Avast.

josecho · Answer

Voila, j'ai besoin de vos service , en vous remerciant d'avance.Est ce que je peux virer ce fichier:Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\autoclk.exe - Trojan:Win32/KillReg.D -> InfectedScanned============================	Objects: 53356	Directories: 3108	Archives: 1059	Size(Kb): -1683038	Infected files: 1Found============================	Viruses found: 1	Suspicious files: 0	Disinfected files: 0	Mail files: 1083Merci d'avance!

josecho · Answer

Je te remercie de ta reponse,en effet j'ai ce modem, mais cela fait 1 ans et j'ai recup ce message aujourd'huit, donc bizarre!Merci pour ton conseil!

Mal · Answer

Salut,

J'aurais besoin d'un peu d'aide. J'ai le rapport suivant de ravantivirus:
Je sais pas si je dois supprimer le exe ou autre chose??? pourrais-tu me renseigner, merci.

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\System Volume Information\_restore{472D816E-B44D-4FCB-B3A9-FD300612E062}\RP78\A0027367.exe - TrojanDownloader:Win32/Keenval.E -> Infected

Scanned
============================
Objects: 48008
Directories: 2980
Archives: 6244
Size(Kb): -1912112
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 70

beuz. · Answer

suis la manip dessous:http://www.commentcamarche.net/forum/affich-988725-XP-et-Virus-inaccessible#3__________________infini...même au delà

Utilisateur anonyme · Answer

HelloPour en revenir à autoclk.exe, j'ai moi aussi eu le pblème avec le sagem Fast800, RAV me trouvais le Trojan:Win32/KillReg.D non détecté par Panda platinium) et mes connexions n'arrêtaient pas de planter, je devais débrancher le modem pour le réactiver, et souvent il ne trouvait plus de tonalité...cela a duré qques jours jusqu'à ce que, énervé, j'ai fais une désinfection avec a2free, et depuis, le modem tourne comme une horloge, plus de plantages, connexion fluide etc (je suis chez club-internet)...Alors , fausse alerte dit Sagem?...Hum Hum!!! septique !tchô

Julie · Answer

Salut à toi qui lis,J'ai scanné mon PC (Win2000PRO) avec RAV Antivirus et voiçi le rapport :Scan started at 08/09/2004 23:03:20 Scanning memory...Scanning boot sectors...Scanning files...C:\Program Files\Windows Media Player\wmplayer.exe - Win32/Wallon.A@mm -> InfectedC:\Program Files\Windows Media Player\wmplayer.exe.bak - Win32/Wallon.A@mm -> InfectedC:\WINNT\system32
otepad.exe.tmp - Trojan:Win32/Dialer.BY -> SuspiciousC:\WINNT\system32\TFTP1392 - Win32/Msblast.A.dam#2 -> InfectedScanned============================	Objects: 36561	Directories: 2789	Archives: 696	Size(Kb): -583735	Infected files: 3Found============================	Viruses found: 2	Suspicious files: 1	Disinfected files: 0	Mail files: 247Si tu peux me piloter, je t'en remerçie d'avance.Bon surf et bon courage à tous...

Mr m · Answer

Salut a tous j'ai scanné mon pc avec RAV antivirus et il affiche: Scan started at 10/09/2004 16:37:14 Scanning memory... process://C:\Program Files\Common files\updmgr\updmgr.exe - TrojanDownloader:Win32/Keenval.A -> Infected Scanning boot sectors... Scanning files... C:\Program Files\Common Files\updmgrvupdmgr.exe - TrojanDownloader:Win32/Keenval.A -> Infected C:\Program Files\Common Files\updmgr\simgr.exe - TrojanDownloader:Win32/Keenval.C -> Infected C:\Program Files\Common Files\updmgr\updmgr.exe - TrojanDownloader:Win32/Keenval.A -> Infected C:\Program Files\Fichiers communs\GMT\gtrawbm.fil - Backdoor:Win32/Agent.AY -> Infected C:\Program Files\Fichiers communstlpnhhtnftrjlnfr\ffljpaapt.exe - Backdoor:Win32/Agent.AY -> Infected C:\Program Files\Fichiers communstlpnhht	nattblr
plhpbcl.exe - Backdoor:Win32/Agent.AY -> Infected C:\WINDOWS\Downloaded Program Files\ActiveInstall2.dll - TrojanDownloader:Win32/Agent.T -> Infected C:\WINDOWS\Downloaded Program Files\MP3Search.exe - Trojan:Win32/Tumbo.A -> Infected C:\WINDOWS\Downloaded Program Files\WebInstall.dll - TrojanDownloader:Win32/WebInstall.A -> Infected C:\WINDOWS\system32\awqewqed.dll->(Base64) - Win32/Cult.D@mm -> Infected Scanned ============================ Objects: 28908 Directories: 4523 Archives: 623 Size(Kb): 1345453 Infected files: 11 Found ============================ Viruses found: 8 Suspicious files: 0 Disinfected files: 0 Mail files: 161 pouvez vous m'aider, merci

ifter · Answer

salut j ai un gros probleme  sur mon ordi  je pense qu il a un virus je m y connais pas du tout en informatique  norton ne marche pas et de que je suis en connection  un conpteur d aret se declanche de 60 seconde mais ca c est bon j ai reussi a le reculer  mais je peut rien faire sur l ordi il me dit que je suis pas l administrateur de l ordi  je sais plus quoi faire msn ne s ouvre pas je peux pas discuter avec mes contacte  aideScan started at 17/09/2004 04:49:48 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\ifter.FSF-PKFVYM7QJ0A\Local Settings\Temp\alchem.cab->alchem.exe - TrojanDownloader:Win32/Alchemic.A -> InfectedC:\Documents and Settings\ifter.FSF-PKFVYM7QJ0A\Local Settings\Temp\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> InfectedC:\Documents and Settings\ifter.FSF-PKFVYM7QJ0A\Local Settings\Temp\sidefind.exe - TrojanDownloader:Win32/IstBar.gen -> InfectedC:\Documents and Settings\ifter.FSF-PKFVYM7QJ0A\Local Settings\Temp\ICD1.tmp\istactivex.dll - TrojanDownloader:Win32/Istbar -> InfectedC:\Documents and Settings\ifter.FSF-PKFVYM7QJ0A\Local Settings\Temp\THI7AA4.tmp\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedC:\Documents and Settings\ifter.FSF-PKFVYM7QJ0A\Local Settings\Temp\THI7AA4.tmp	waintec.cab->polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedC:\Documents and Settings\ifter.FSF-PKFVYM7QJ0A\Local Settings\Temp\THI7E19.tmp\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedC:\Documents and Settings\ifter.FSF-PKFVYM7QJ0A\Local Settings\Temp\THI7E19.tmp	waintec.cab->polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedC:\Program Files\Internet Optimizer\actalert.exe->(Petite 2.2) - TrojanDownloader:Win32/Dyfuca.CR -> InfectedC:\Program Files\Internet Optimizer\update\actalert.exe->(Petite 2.2) - TrojanDownloader:Win32/Dyfuca.CR -> InfectedC:\Program Files\SideFind\update\sidefind.exe - TrojanDownloader:Win32/IstBar.gen -> InfectedC:\WINDOWS\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> InfectedC:\WINDOWS\autoclk.exe - Trojan:Win32/KillReg.D -> InfectedC:\WINDOWS
em219.dll - TrojanDownloader:Win32/Dyfuca -> InfectedC:\WINDOWS\Downloaded Program Files\ISTactivex.dll - TrojanDownloader:Win32/Istbar -> InfectedC:\WINDOWS\system32\Msbb.exe - Backdoor:Win32/RBot -> InfectedC:\WINDOWS\system32\PDSched.exe - Backdoor:IRC/SdBot -> InfectedC:\WINDOWS\system32\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedC:\WINDOWS\system32\TFTP3020 - Backdoor:IRC/SdBot -> InfectedC:\WINDOWS\system32\wuamgrd.exe - Backdoor:IRC/SdBot -> InfectedC:\WINDOWS\system32\xotsgy.exe - TrojanDownloader:Win32/Agent.AE -> InfectedC:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VQQ5CTC2\0006_regular[1].cab->istactivex.dll - TrojanDownloader:Win32/Istbar -> InfectedScanned============================	Objects: 13238	Directories: 1590	Archives: 1266	Size(Kb): -1648816	Infected files: 22Found============================	Viruses found: 9	Suspicious files: 0	Disinfected files: 0	Mail files: 32r moi stp merci

ifter · Answer

oui donc j ais fait scaner  mon ordi j ais suvie les conseil indiquer mais je sais pas combien de virus j ais etsi il sont partis ou comment je fait apres  pour les faire partir  j atend de l aide merci

man*e · Answer

Logfile of HijackThis v1.97.7Scan saved at 14:33:16, on 15/10/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\WINDOWS\System32
vsvc32.exeC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\System32\00THotkey.exeC:\WINDOWS\System32\TPWRTRAY.EXEC:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exeC:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exeC:\WINDOWS\System32\TFNF5.exeC:\Program Files\Apoint2K\Apoint.exeC:\Program Files\TOSHIBA\TouchED\TouchED.ExeC:\Program Files\ahead\InCD\InCD.exeC:\Program Files\Real\RealPlayer\RealPlay.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\System32\systime.exeC:\Program Files\ISTsvc\istsvc.exeC:\Program Files\Internet Optimizer\optimize.exeC:\WINDOWS\System32\pttmmva.exeC:\Program Files\Apoint2K\Apntex.exeC:\program files\180solutions\sais.exeC:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\systime.exeC:\Documents and Settings\fnac\Application Data\sean.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\FlashGet\flashget.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\explorer.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\fnac\Local Settings\Temp\HijackThis.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Documents and Settings\fnac\Local Settings\Temporary Internet Files\Content.IE5\4DQV0FEJ\HijackThis[1].exeO2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS	waintec.dll

yannick · Answer

salut moi aussi g fé autoclean apres avoir decouvert ce virus ki ne part jamais avec  norton voici le rapport quelle est la suite des evenenements ? merci d'avance a bientot

marouan · Answer

salut:j'ai un proble ,mon pc est infécté par des adware et spyware et ils m'epêchent d'ouvrires des fennetres et mes boites de récéptionsq'est ce que je vais faire?

Michael · Answer

Bonjour, je peux vous envoyer le rapport de ravantivirus.com ??j'ai aussi bloodhound exoploit 6 sur mon pc et tout va très mal, tous les programmes, surtout internet explorer..Évidememnt, je ne m'y connais pas bcp

moe · Answer

salut michaelPoste ton rapport d'analyse.

Nicolas · Answer

Scan started at 09/03/2005 14:37:42 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Corinne\Local Settings\Temporary Internet Files\Content.IE5\61A5SVE7\Fitnessdesdoigts.zip->Fitnessdesdoigts.exe - Joke:Win32/Buttons -> InfectedC:\Documents and Settings\Nicolas\Local Settings\Temporary Internet Files\Content.IE5\DBDVCWBZ\a775ae[1].js - JS/Small.G.gen* -> InfectedScanned============================	Objects: 51969	Directories: 3783	Archives: 6523	Size(Kb): 904396	Infected files: 2Found============================	Viruses found: 2	Suspicious files: 0	Disinfected files: 0	Mail files: 103

claessens · Answer

mon ordi decone tout le temps vous pouriez le remette comme je l'ai acheter merci beaucoup

Virus bloodhound.exploit.6

69 réponses

Discussions similaires

Newsletters