relance scan hijackthis Fermé

Question

Bonjour,
j'ai bien relancé un scan. il me donne une analyse mais pas le rapport. est-ce cela que je copie/colle sur le forum ?

Utilisateur anonyme · Answer

Evite de poser 50 fois les meme question , ou passe ton ancienne question en resolut.Merci

benurrr · Answer

salut

oui il faut le poster

dani49 · Answer

bonsoir benurr ! ravie que cela ait fonctionné. J'ai donc refait un scan complet et voici le rapport :

Malwarebytes' Anti-Malware 1.18
Version de la base de données: 892

20:25:38 26/06/2008
mbam-log-6-26-2008 (20-25-38).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 101626
Temps écoulé: 28 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\SpamBlockerUtility (Adware.Hotbar) -> Quarantined and deleted successfully.
C:\Program Files\SpamBlockerUtility\bin (Adware.Hotbar) -> Quarantined and deleted successfully.
C:\Program Files\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Program Files\ShoppingReport\Bin (Adware.Shopping.Report) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\ddcDvtrq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qrtvDcdd.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\SBInst.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{22EC673A-F5D2-48E6-9F7D-0F3CE1A586C7}\RP105\A0029908.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{22EC673A-F5D2-48E6-9F7D-0F3CE1A586C7}\RP111\A0032725.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

peux-tu me dire ce que je dois faire maintenant ? merci

dani49 · Answer

je crois que je n'ai pas le bon icone sur mon bureau; j'ai l'icone "clean" qui ne me permet pas en cliquant droit d'extraire tout : en cliquant sur le lien de ton message "malekal.com/procédure..." je clique droit sur l'icone mais je n'ai pas l'option tout extraire ?

benurrr · Answer

et tes souçie sa donne quoi

dani49 · Answer

excuse-moi  ; je te l'ai envoyé 2 fois et je n'arrive pas à le supprimer !! bon, merci et à demain pour la suite...
voici le rapport de "panda" :

**********************************************************************************************************************************************************************************
ANALYSIS: 2008-07-08 01:12:20
PROTECTIONS: 2
MALWARE: 53
SUSPECTS: 9
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Bitdefender Antivirus                        8.0                           Yes       Yes
AVG Anti-Virus Free                          8.0                           Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139060  Cookie/Casalemedia                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@casalemedia[2].txt
00139060  Cookie/Casalemedia                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@casalemedia[1].txt
00139060  Cookie/Casalemedia                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@casalemedia[1].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@doubleclick[1].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@doubleclick[1].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Cookies	atie_danielle@doubleclick[1].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@doubleclick[1].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Cookies	atie_danielle@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@atdmt[1].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@atdmt[2].txt
00139535  Application/Processor              HackTools           No        0         No             No           C:\Documents and Settings\Tatie Danielle\Bureau\SDFix.exe[SDFix\apps\Process.exe]
00139535  Application/Processor              HackTools           No        0         No             No           C:\Documents and Settings\Tatie Danielle\Local Settings\Temporary Internet Files\Content.IE5\HO2POCWN\SDFix[1].exe[SDFix\apps\Process.exe]
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\System Volume Information\_restore{22EC673A-F5D2-48E6-9F7D-0F3CE1A586C7}\RP121\A0039580.exe
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Documents and Settings\bureau\SDFix\apps\Process.exe
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\bureau\SDFix\apps\Process.exe
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Bureau\SDFix\apps\Process.exe
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@tradedoubler[1].txt
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@tradedoubler[2].txt
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@247realmedia[2].txt
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@247realmedia[2].txt
00145457  Cookie/FastClick                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@fastclick[1].txt
00145457  Cookie/FastClick                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@fastclick[1].txt
00145457  Cookie/FastClick                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@fastclick[1].txt
00145731  Cookie/Tribalfusion                TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@tribalfusion[1].txt
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@mediaplex[1].txt
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@mediaplex[1].txt
00145881  Cookie/NewMedia                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@anm.co[2].txt
00160284  Cookie/Findwhat                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@findwhat[1].txt
00160284  Cookie/Findwhat                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Cookies	atie_danielle@findwhat[1].txt
00167642  Cookie/Com.com                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Cookies	atie_danielle@com[1].txt
00167642  Cookie/Com.com                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@com[1].txt
00167677  Cookie/WebPower                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@webpower[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Invité\Cookies\invité@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Cookies	atie_danielle@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@xiti[1].txt
00167709  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@fe.lea.lycos[1].txt
00167709  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@fe.lea.lycos[1].txt
00167709  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@fe.lea.lycos[1].txt
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Cookies	atie_danielle@statcounter[1].txt
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@statcounter[2].txt
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@statcounter[2].txt
00167760  Cookie/Hitslink                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@counter.hitslink[1].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@ad.yieldmanager[2].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Cookies	atie_danielle@ad.yieldmanager[2].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@ad.yieldmanager[2].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@ad.yieldmanager[2].txt
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@apmebf[1].txt
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@apmebf[2].txt
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@apmebf[1].txt
00168076  Cookie/BurstNet                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@burstnet[2].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@serving-sys[2].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@serving-sys[1].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@serving-sys[1].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Cookies	atie_danielle@serving-sys[2].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@bs.serving-sys[2].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Cookies	atie_danielle@bs.serving-sys[2].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@bs.serving-sys[1].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@bs.serving-sys[2].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@weborama[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Cookies	atie_danielle@weborama[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@weborama[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@weborama[1].txt
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@adtech[1].txt
00168110  Cookie/Server.iad.Liveperson       TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@server.iad.liveperson[1].txt
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@fl01.ct2.comclick[1].txt
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@fl01.ct2.comclick[2].txt
00168116  Cookie/Comclick                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@fl01.ct2.comclick[2].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@advertising[2].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@advertising[1].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Cookies	atie_danielle@advertising[1].txt
00169287  Cookie/Adrevolver                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@media.adrevolver[2].txt
00169287  Cookie/Adrevolver                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@media.adrevolver[3].txt
00170304  Cookie/WebtrendsLive               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@statse.webtrendslive[2].txt
00170304  Cookie/WebtrendsLive               TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@statse.webtrendslive[2].txt
00170495  Cookie/PointRoll                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@ads.pointroll[2].txt
00170495  Cookie/PointRoll                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@ads.pointroll[2].txt
00170495  Cookie/PointRoll                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@ads.pointroll[1].txt
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@overture[1].txt
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@overture[1].txt
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@overture[1].txt
00170556  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@realmedia[1].txt
00171982  Cookie/QuestionMarket              TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@questionmarket[2].txt
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@zedo[1].txt
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@zedo[2].txt
00172449  Cookie/MetriWeb                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@metriweb[1].txt
00172449  Cookie/MetriWeb                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@metriweb[1].txt
00172449  Cookie/MetriWeb                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@metriweb[1].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@bluestreak[1].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Cookies	atie_danielle@bluestreak[2].txt
00182104  Cookie/Hitbox                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@phg.hitbox[2].txt
00184846  Cookie/Adrevolver                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@adrevolver[2].txt
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Cookies	atie_danielle@adultfriendfinder[2].txt
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@adultfriendfinder[2].txt
00207862  Cookie/did-it                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@did-it[1].txt
00207936  Cookie/Adviva                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@adviva[2].txt
00207936  Cookie/Adviva                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@adviva[2].txt
00238695  Application/Pskill.K               HackTools           No        0         Yes            No           C:\System Volume Information\_restore{22EC673A-F5D2-48E6-9F7D-0F3CE1A586C7}\RP120\A0038544.exe
00238695  Application/Pskill.K               HackTools           No        0         Yes            No           C:\System Volume Information\_restore{22EC673A-F5D2-48E6-9F7D-0F3CE1A586C7}\RP120\A0038522.exe
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@smartadserver[2].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Cookies	atie_danielle@smartadserver[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@smartadserver[1].txt
00293517  Cookie/AdDynamix                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\cécé\Cookies\cécé@ads.addynamix[1].txt
01196325  Cookie/Enhance                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings	itine\Cookies	itine@enhance[2].txt
01196325  Cookie/Enhance                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\lilou\Cookies\lilou@enhance[2].txt
02917677  Adware/IST                         Adware              No        0         Yes            No           C:\Documents and Settings\Tatie Danielle\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.50406
03054035  Generic Trojan                     Virus/Trojan        No        0         Yes            No           C:\System Volume Information\_restore{22EC673A-F5D2-48E6-9F7D-0F3CE1A586C7}\RP99\A0023597.dll
03054035  Generic Trojan                     Virus/Trojan        No        0         Yes            No           C:\Documents and Settings\cécé\Local Settings\Temp\cmswrfak.dll
03065699  Generic Trojan                     Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\ckkvewop.dll
03065699  Generic Trojan                     Virus/Trojan        No        0         Yes            No           C:\WINDOWS\system32\fqvjtwly.dll
03065701  Spyware/Virtumonde                 Spyware             No        1         Yes            No           C:\WINDOWS\system32\elvmumxo.dll
03065701  Spyware/Virtumonde                 Spyware             No        1         Yes            No           C:\WINDOWS\system32\kcqajafi.dll
03084190  Spyware/Virtumonde                 Spyware             No        1         Yes            No           C:\WINDOWS\system32\iswqrsag.dll
03106166  Spyware/Virtumonde                 Spyware             No        1         Yes            No           C:\System Volume Information\_restore{22EC673A-F5D2-48E6-9F7D-0F3CE1A586C7}\RP103\A0027811.dll
03106166  Spyware/Virtumonde                 Spyware             No        1         Yes            No           C:\Documents and Settings\cécé\Local Settings\Temporary Internet Files\Content.IE5\HQWF8SJP\kb516107[1]
03106166  Spyware/Virtumonde                 Spyware             No        1         Yes            No           C:\WINDOWS\system32\xmutosog.dll
03204808  Spyware/Virtumonde                 Spyware             No        1         Yes            No           C:\WINDOWS\system32	gorlyph.dll
03204897  W32/Nuwar.C.worm                   Virus               No        0         Yes            No           C:\WINDOWS\system32\wmrydufb.dll
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               
;===================================================================================================================================================================================
No        C:\WINDOWS\system32
twyhmmk.dll                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
No        C:\WINDOWS\system32xxopijt.dll                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
No        C:\WINDOWS\system32\gogujqpa.dll                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
No        C:\WINDOWS\system32\hyxxverc.dll                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
No        C:\WINDOWS\system32\ilgvdbcd.dll                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
No        C:\WINDOWS\system32\mkdjoonc.dll                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
No        C:\WINDOWS\system32
twyhmmk.dll                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
No        C:\WINDOWS\system32fhbdpgq.dll                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
No        C:\WINDOWS\system32xxopijt.dll                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 
;===================================================================================================================================================================================
  170904  HIGH       MS07-043                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    
;===================================================================================================================================================================================

dani49 · Answer

bonjour benurrr ! voici le rapport navilog :

Search Navipromo version 3.6.0 commencé le 08/07/2008 à 10:21:38,78

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Tatie Danielle" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Tatie Danielle\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\LELYCE~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Tatie Danielle\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\LELYCE~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Tatie Danielle\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\LELYCE~1\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Tatie Danielle\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\LELYCE~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Tatie Danielle\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\LELYCE~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\HgMoUBeg.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 08/07/2008 à 10:30:02,15 ***

benurrr · Answer

avant de lancer toolscleaner envoie un rapport hijackthis 

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau. 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

Double clique sur ToolsCleaner2.exe > 
puis Recherche 
et sur Suppression 
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante : 

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

E..T · Answer

Salut,
En passant tu as  2 antivirus c'est pas bon du tout ! Il faut faire un choix...
Et ton PC est encore infecté !
Il te reste quoi comme logiciel pour la désinfection ?
Tiens moi au courant et on verra tout ça ;-)
Ok d'acc .
@++

E..T · Answer

Salut dani49
Supprime correctement tes deux antivirus et avg antipyware et installe tout ça :

Pour l'antivirus installe AntiVir Personal  Télécharges le ici puis installes ce dernier.
Je te mets un tutoriel complet sur son installation et son utilisation >> ICI 

Ensuite il te faut un pare feu télécharges et installes Kerio, il est simple d'utilisation et efficace. 
>> Ici pour télécharger
>> Tutoriel ici qui te permettra de le configurer correctement!

Pour compléter il te faut de l' antispyware 
Télécharge spybot ici et installes le !
Tutoriel complet >> Merci à balltrap34 pour cette réalisation.
Tu peux compléter avec Ad-aware il n'y a pas de soucis
Télécharges le ici et installes le.
Un tutoriel ici 

Vérifie JAVA >> ICI c'est une chose importante aussi.

Tiens moi au courant une foi que tu as tout fait.
++

E..T · Answer

Une foi que tu as tout fini tu peux t'attaquer à ça maintenant ;-)

Fais ce qui suit

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe


-> Double clique combofix.exe.
-> Clique sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
Au cas ou >> Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, ton Antivirus et de tes Antispywares, car peuvent faire planter l'analysel.

Sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

@+

Relance scan hijackthis

11 réponses

Discussions similaires