Cheval de troieWin32:Swizzor [Trj]

Question

Bonjour,
j'ai un gros problème avec le Cheval de troieWin32:Swizzor [Trj].
J'ai fait un scan de mon ordi avec avast antivirus et je j'ai pas fini le scan que j'ai déjà une tren-
-taine de fichiers infectés par ce TRJ, je les mets en quarantaine mais dois-je les supprimer?
SVP aidez-moi!!!

jlpjlp · Answer

slt,

oui tu vire ce qui est trouvé

puis




Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

jrem2582 · Answer

y a quelqu'un?
ça m'inquiète parce que mon analyse antivirus avec avst n'est pas finie et toutes les deux secondes il me dit qu'un fichier est infecté par ce foutu virus!
alors aidez-moi s'il vous plait!!!

jlpjlp · Answer

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante  :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme

puis valide, accepte toutes les demandes de suppression et poste le rapport stp 

_____________________



colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/d­emohijack.htm
http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

jlpjlp · Answer

pour swizzor c'est bon par contre il y en a d'autre

________


rq: ad aware version 2008 est sorti!!!

_________



Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

jlpjlp · Answer

fais ceci


Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)


et


tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

jrem2582 · Answer

-----------------------[  Lop S&D 4.2.2-1  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : orelo ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 17/07/2008 | 18:40:34,75 ] [ PC : CHARLOTTE ]
   [ MAJ : 09-07-2008 | 21:02 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [01/09/2005|08:08] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [01/09/2005|08:25] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [01/09/2005|08:05] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [02/04/2008|10:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [23/08/2007|16:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [23/12/2007|18:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [12/06/2007|20:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [07/03/2007|19:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [01/09/2005|08:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [16/03/2008|13:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [31/10/2007|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [30/05/2008|23:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ICQ
   [01/12/2006|10:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [17/07/2008|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [01/12/2006|10:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
   [20/01/2007|15:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com
   [07/01/2007|00:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com Personal Firewall
   [27/12/2007|19:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [11/05/2008|13:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [29/09/2007|21:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [08/12/2006|21:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Otto
   [28/02/2007|16:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [24/12/2007|14:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
   [08/05/2007|11:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SingleClick Systems
   [01/12/2006|10:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [20/01/2007|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [17/07/2008|11:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [07/01/2007|02:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [01/01/2007|13:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [02/11/2007|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller


   [01/09/2005|08:08] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [01/09/2005|08:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [01/09/2005|08:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [20/01/2007|15:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
   [31/12/2006|23:28] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
   [08/12/2006|16:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\McAfee.com Personal Firewall
   [22/09/2007|13:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [01/09/2005|08:05] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [17/02/2008|16:34] C:\DOCUME~1\orelo\APPLIC~1\Adobe
   [19/01/2008|22:05] C:\DOCUME~1\orelo\APPLIC~1\AdobeUM
   [24/12/2007|14:34] C:\DOCUME~1\orelo\APPLIC~1\Apple Computer
   [18/05/2008|20:46] C:\DOCUME~1\orelo\APPLIC~1\BitTorrent
   [06/06/2008|18:16] C:\DOCUME~1\orelo\APPLIC~1\Corel
   [22/12/2007|13:23] C:\DOCUME~1\orelo\APPLIC~1\Dealio
   [01/09/2005|08:08] C:\DOCUME~1\orelo\APPLIC~1\desktop.ini
   [13/10/2007|10:45] C:\DOCUME~1\orelo\APPLIC~1\DivX
   [21/03/2008|20:11] C:\DOCUME~1\orelo\APPLIC~1\dvd.bmk
   [06/01/2008|16:26] C:\DOCUME~1\orelo\APPLIC~1\foobar2000
   [29/09/2007|22:47] C:\DOCUME~1\orelo\APPLIC~1\Google
   [30/05/2008|23:53] C:\DOCUME~1\orelo\APPLIC~1\ICQ
   [31/05/2008|00:09] C:\DOCUME~1\orelo\APPLIC~1\ICQ Toolbar
   [01/09/2005|08:25] C:\DOCUME~1\orelo\APPLIC~1\Identities
   [12/02/2008|22:02] C:\DOCUME~1\orelo\APPLIC~1\InstallShield
   [22/02/2008|19:47] C:\DOCUME~1\orelo\APPLIC~1\InterVideo
   [12/01/2008|12:09] C:\DOCUME~1\orelo\APPLIC~1\Lavasoft
   [09/05/2008|21:47] C:\DOCUME~1\orelo\APPLIC~1\Leadertech
   [15/07/2008|14:52] C:\DOCUME~1\orelo\APPLIC~1\LimeWire
   [04/12/2007|20:42] C:\DOCUME~1\orelo\APPLIC~1\Macromedia
   [22/04/2008|20:41] C:\DOCUME~1\orelo\APPLIC~1\Microsoft
   [26/03/2008|22:57] C:\DOCUME~1\orelo\APPLIC~1\Microsoft Web Folders
   [01/01/2008|17:52] C:\DOCUME~1\orelo\APPLIC~1\Mozilla
   [07/10/2007|10:10] C:\DOCUME~1\orelo\APPLIC~1\NCH Swift Sound
   [19/06/2008|19:52] C:\DOCUME~1\orelo\APPLIC~1\Nokia Multimedia Player
   [29/09/2007|22:42] C:\DOCUME~1\orelo\APPLIC~1\PC Suite
   [29/09/2007|22:45] C:\DOCUME~1\orelo\APPLIC~1\Real
   [22/12/2007|13:23] C:\DOCUME~1\orelo\APPLIC~1\Search Settings
   [09/05/2008|21:47] C:\DOCUME~1\orelo\APPLIC~1\Sonic
   [12/01/2008|19:55] C:\DOCUME~1\orelo\APPLIC~1\Sun
   [31/12/2007|16:12] C:\DOCUME~1\orelo\APPLIC~1\Template
   [13/10/2007|10:46] C:\DOCUME~1\orelo\APPLIC~1\vlc
   [25/12/2007|12:06] C:\DOCUME~1\orelo\APPLIC~1\Weflirt
   [11/07/2008|16:56] C:\DOCUME~1\orelo\APPLIC~1\WinRAR
   [26/03/2008|18:07] C:\DOCUME~1\orelo\APPLIC~1\wklnhst.dat
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [16/07/2008 18:30][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{C3A3A727-6803-4EED-BA45-EDD78E17DE3B}.job
   [17/07/2008 18:18][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [04/07/2008 18:30][--a------] C:\WINDOWS	asks\Recherche de virus de McAfee.com - Mon ordinateur (CHARLOTTE-J‚r‚mie).job
   [17/07/2008 11:44][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [12/04/2008|10:32] C:\Program Files\Adobe
   [04/11/2007|17:50] C:\Program Files\Ahead
   [04/11/2007|13:23] C:\Program Files\Alice
   [04/01/2007|20:03] C:\Program Files\Alwil Software
   [23/08/2007|17:34] C:\Program Files\AskTBar
   [12/06/2007|20:00] C:\Program Files\AVS4YOU
   [01/12/2006|10:51] C:\Program Files\BAE
   [13/06/2008|15:50] C:\Program Files\BitTorrent
   [01/12/2006|10:45] C:\Program Files\Broadcom
   [20/01/2007|15:20] C:\Program Files\Codemasters
   [01/09/2005|08:13] C:\Program Files\ComPlus Applications
   [03/07/2008|21:26] C:\Program Files\Corel
   [18/02/2008|22:53] C:\Program Files\Creative
   [10/04/2008|20:16] C:\Program Files\DAEMON Tools
   [01/12/2006|10:45] C:\Program Files\Dell
   [10/10/2007|19:34] C:\Program Files\Dell Network Assistant
   [28/02/2007|16:31] C:\Program Files\DIFX
   [23/12/2007|19:05] C:\Program Files\Disc2Phone
   [20/04/2008|11:33] C:\Program Files\DivX
   [17/05/2008|11:24] C:\Program Files\DS-Monkey Audio Source
   [11/05/2008|13:22] C:\Program Files\Fichiers communs
   [16/05/2008|17:00] C:\Program Files\FLV Player
   [16/05/2008|17:00] C:\Program Files\FLV to AVI MPEG WMV 3GP MP4 iPod Converter
   [20/05/2008|13:45] C:\Program Files\Free Audio Pack
   [17/04/2008|18:19] C:\Program Files\Free WMA to MP3 Converter
   [01/09/2005|08:27] C:\Program Files\FrenchOtto
   [01/09/2005|08:27] C:\Program Files\GemMasterFrench
   [14/06/2008|07:30] C:\Program Files\Google
   [21/07/2007|13:13] C:\Program Files\Google Video
   [14/09/2007|23:32] C:\Program Files\HTML Help Workshop
   [11/07/2008|19:40] C:\Program Files\Icone
   [30/05/2008|23:53] C:\Program Files\ICQ6
   [30/05/2008|23:21] C:\Program Files\ICQ6Toolbar
   [16/07/2008|13:21] C:\Program Files\ICQToolbar
   [25/06/2008|16:46] C:\Program Files\IkAgora
   [26/09/2007|09:17] C:\Program Files\Illustrate
   [30/05/2008|23:37] C:\Program Files\InstallShield Installation Information
   [01/12/2006|10:45] C:\Program Files\InterActual
   [11/06/2008|15:38] C:\Program Files\Internet Explorer
   [18/02/2008|22:53] C:\Program Files\InterVideo
   [08/05/2008|17:26] C:\Program Files\Java
   [11/05/2008|13:23] C:\Program Files\Lavasoft
   [11/07/2008|19:40] C:\Program Files\LETMIN
   [19/04/2008|12:35] C:\Program Files\LimeWire
   [17/07/2008|18:11] C:\Program Files\Lopxp
   [06/03/2007|19:01] C:\Program Files\Ludiclub
   [01/12/2006|10:50] C:\Program Files\McAfee
   [16/05/2008|09:30] C:\Program Files\Medieval Software
   [01/12/2006|10:41] C:\Program Files\Messenger
   [28/04/2008|16:27] C:\Program Files\Messenger Plus! Live
   [01/09/2005|08:18] C:\Program Files\microsoft frontpage
   [08/03/2007|13:14] C:\Program Files\Microsoft LifeCam
   [26/03/2008|22:57] C:\Program Files\Microsoft Office
   [14/09/2007|20:39] C:\Program Files\Microsoft Visual Studio
   [01/12/2006|10:45] C:\Program Files\Microsoft Works
   [17/05/2008|11:33] C:\Program Files\Monkey's Audio
   [18/12/2007|14:39] C:\Program Files\Movie Maker
   [17/07/2008|16:45] C:\Program Files\Mozilla Firefox
   [01/01/2007|13:54] C:\Program Files\MSN
   [01/09/2005|08:12] C:\Program Files\MSN Gaming Zone
   [04/11/2007|13:02] C:\Program Files\MSN Messenger
   [31/12/2006|22:28] C:\Program Files\MSXML 4.0
   [25/10/2007|09:04] C:\Program Files\NCH Swift Sound
   [23/06/2007|18:49] C:\Program Files\NetMeeting
   [28/04/2008|11:52] C:\Program Files\Nokia
   [17/03/2008|10:43] C:\Program Files\Olivetti
   [01/09/2005|08:13] C:\Program Files\Online Services
   [15/04/2008|18:59] C:\Program Files\OpenOffice.org 2.3
   [15/04/2008|19:19] C:\Program Files\OpenOffice.org 2.4
   [09/05/2008|15:02] C:\Program Files\Orange
   [13/06/2007|17:18] C:\Program Files\Outlook Express
   [28/02/2007|16:30] C:\Program Files\PC Connectivity Solution
   [19/10/2007|18:23] C:\Program Files\Picasa2
   [10/04/2008|20:34] C:\Program Files\Quark
   [03/03/2008|12:29] C:\Program Files\QuickTime
   [10/11/2007|18:17] C:\Program Files\Radio Fr Solo
   [29/09/2007|21:55] C:\Program Files\Real
   [01/12/2006|10:47] C:\Program Files\Roxio
   [09/05/2008|14:36] C:\Program Files\SAGEM
   [22/12/2007|12:50] C:\Program Files\Search Settings
   [01/09/2005|08:15] C:\Program Files\Services en ligne
   [01/12/2006|10:43] C:\Program Files\Sigmatel
   [01/04/2007|16:10] C:\Program Files\SM
   [01/12/2006|10:48] C:\Program Files\Sonic
   [28/04/2008|16:02] C:\Program Files\Spybot - Search & Destroy
   [09/05/2008|19:15] C:\Program Files\SuperCopier2
   [20/01/2007|16:32] C:\Program Files\Telecom Italia France
   [09/03/2008|02:35] C:\Program Files\Tomato
   [11/05/2008|15:47] C:\Program Files\Trend Micro
   [01/09/2005|08:25] C:\Program Files\Uninstall Information
   [06/05/2008|09:46] C:\Program Files\USB Disk Win98 Driver
   [20/06/2008|11:43] C:\Program Files\uTorrent
   [21/01/2007|01:19] C:\Program Files\VideoLAN
   [16/03/2008|13:23] C:\Program Files\VirginMega
   [16/05/2008|11:13] C:\Program Files\Winamp
   [02/11/2007|19:17] C:\Program Files\Windows Live
   [04/11/2007|13:16] C:\Program Files\Windows Live Toolbar
   [19/09/2007|16:18] C:\Program Files\Windows Media Connect 2
   [19/09/2007|16:31] C:\Program Files\Windows Media Player
   [01/09/2005|08:12] C:\Program Files\Windows NT
   [01/09/2005|08:12] C:\Program Files\Windows Plus
   [01/09/2005|08:15] C:\Program Files\WindowsUpdate
   [16/07/2008|18:35] C:\Program Files\WinRAR
   [08/12/2006|15:52] C:\Program Files\wt3d.ini
   [01/09/2005|08:18] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [10/04/2008|20:41] C:\Program Files\Fichiers communs\Adobe
   [04/11/2007|17:49] C:\Program Files\Fichiers communs\Ahead
   [12/06/2007|20:00] C:\Program Files\Fichiers communs\AVSMedia
   [01/12/2006|10:46] C:\Program Files\Fichiers communs\Corel
   [26/03/2008|22:58] C:\Program Files\Fichiers communs\Designer
   [12/02/2008|22:03] C:\Program Files\Fichiers communs\Digi506
   [09/05/2008|14:58] C:\Program Files\Fichiers communs\France Telecom
   [30/12/2006|18:20] C:\Program Files\Fichiers communs\InstallShield
   [18/02/2008|22:54] C:\Program Files\Fichiers communs\InterVideo
   [01/12/2006|10:40] C:\Program Files\Fichiers communs\Java
   [26/03/2008|22:58] C:\Program Files\Fichiers communs\Microsoft Shared
   [01/09/2005|08:15] C:\Program Files\Fichiers communs\MSSoap
   [28/02/2007|16:31] C:\Program Files\Fichiers communs\Nokia
   [01/09/2005|08:08] C:\Program Files\Fichiers communs\ODBC
   [28/02/2007|16:31] C:\Program Files\Fichiers communs\PCSuite
   [29/09/2007|22:45] C:\Program Files\Fichiers communs\Real
   [01/12/2006|10:47] C:\Program Files\Fichiers communs\Roxio Shared
   [01/09/2005|08:15] C:\Program Files\Fichiers communs\Services
   [17/02/2007|10:00] C:\Program Files\Fichiers communs\Sonic Shared
   [01/09/2005|08:08] C:\Program Files\Fichiers communs\SpeechEngines
   [05/01/2008|15:28] C:\Program Files\Fichiers communs\SWF Studio
   [13/06/2007|17:18] C:\Program Files\Fichiers communs\System
   [01/12/2006|10:47] C:\Program Files\Fichiers communs\TiVo Shared
   [20/12/2007|10:39] C:\Program Files\Fichiers communs\Vbox
   [11/05/2008|13:22] C:\Program Files\Fichiers communs\Wise Installation Wizard

   ---------------------------[ Process ]--------------------------

   ... 67

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\DOCUME~1\orelo\Cookies\orelo@www.adserver5[1].txt
   C:\DOCUME~1\orelo\Cookies\orelo@adin.bigpoint[1].txt
   C:\DOCUME~1\orelo\Cookies\orelo@bigpoint[2].txt
   C:\DOCUME~1\orelo\Cookies\orelo@fr1.seafight.bigpoint[1].txt
   C:\DOCUME~1\orelo\Cookies\orelo@fr1.seafight.bigpoint[2].txt
   C:\DOCUME~1\orelo\Cookies\orelo@banner.casinoking[2].txt
   C:\DOCUME~1\orelo\Cookies\orelo@banner.cotedazurpalace[2].txt
   C:\DOCUME~1\orelo\Cookies\orelo@cotedazurpalace[1].txt
   C:\DOCUME~1\orelo\Cookies\orelo@adopt.euroclick[2].txt
   C:\DOCUME~1\orelo\Cookies\orelo@adopt.euroclick[3].txt
   C:\DOCUME~1\orelo\Cookies\orelo@pacificpoker[1].txt
   C:\DOCUME~1\orelo\Cookies\orelo@partypoker[2].txt
   C:\DOCUME~1\orelo\Cookies\orelo@fr1.seafight.bigpoint[1].txt
   C:\DOCUME~1\orelo\Cookies\orelo@fr1.seafight.bigpoint[2].txt
   C:\DOCUME~1\orelo\Cookies\orelo@32vegas[1].txt
   C:\DOCUME~1\orelo\Cookies\orelo@banner.32vegas[2].txt
   C:\DOCUME~1\orelo\Cookies\orelo@banner.32vegas[3].txt
   C:\DOCUME~1\orelo\Cookies\orelo@2xmoinscher[1].txt
   C:\DOCUME~1\orelo\Cookies\orelo@cc.2xmoinscher[1].txt
   C:\DOCUME~1\orelo\Cookies\orelo@www.2xmoinscher[2].txt
   C:\DOCUME~1\orelo\Cookies\orelo@www.mypix[1].txt
   C:\DOCUME~1\orelo\Cookies\orelo@affiliatis[2].txt
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 72 ( 70 ## added by CiD )

   /!\ 1 Not 127.0.0.1  !!

   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-07-17 18:41:40
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------


   Aucune autre infection trouvée  !

   [F:1283][D:85]-> C:\DOCUME~1\orelo\LOCALS~1\Temp
   [F:1748][D:0]-> C:\DOCUME~1\orelo\Cookies
   [F:44465][D:72]-> C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 18:43:52,52  ]----------------------

jrem2582 · Answer

Par contre pendant les scan de Lop S&D est-ce que c'est normal?: ma barre de tâche et les dossiers sur mon bureau ont disparu( il n'y avait plus que le fond d'écran) et ont réapparu à la fin du scan!!!

jrem2582 · Answer

jlpjlp t'es encore là?

jlpjlp · Answer

oui c'est normal



Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide. 

_____________________


refais lop sd et choisi l'option 2 et colle le rapport

____________________
recolle un hijackhtis et dis tes soucis

jlpjlp · Answer

refais lop sd et choisi l'option 2 et colle le rapport

____________________
recolle un hijackhtis et dis tes soucis



si pas dispo ne t'etonne pas mais je passerai un peu plus tard

alors en attendant:


colle le rapport d'un scan en ligne
avec un des suivants: après desactivation de avast le temps du scan

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html


Panda en ligne :
http://pandasoftware.fr

jrem2582 · Answer

-----------\  ToolBar S&D 1.0.5  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : orelo ] [ "C:\Toolbar SD" ] [ Selection : 2 ]
   [ 17/07/2008 | 19:47:24,28 ] [ PC : CHARLOTTE ]
   [ MAJ : 16-07-2008 | 1:40 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskTBar\bar
   Supprime! - C:\Program Files\AskTBar\PopSwatr
   Supprime! - C:\Program Files\AskTBar\SrchAstt
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\7GMMGX0K\fd_dr_sldexcep2[1].gif
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\8TNXN2TK\fd_dr_sldexcep1[1].gif
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\KHLS6F6T\fd_dr_sldexcep2[1].gif
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\PA44TQ5J\fd_dr_sldexcep1[1].gif
   Supprime! - C:\DOCUME~1\orelo\Cookies\orelo@mysearch[2].txt
   Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-30EFBC20.pf
   Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   Supprime! - C:\DOCUME~1\orelo\APPLIC~1\Search Settings\kb125
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\88F1W5HY\1884819477_comment_1[2].htm
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\E9F5S86Y\1549888482_small[1].jpg
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\HBJNXZSJ\photo_44884854[1].img
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\KV6SOYYI\gateway[1].1917588480
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\LX5ZY965\1884819477_small_3[1].jpg
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\OZZD9MAY\7C63DA59D3C5263788489AF211AA47[1].jpg
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\PK2AGR03\1884812937_1[1].jpg
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\Q8L2RM1C\fotos;tile=1;sz=770x90;ord=2466179397888482[1]
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\QUT3J42H\photo_38848733[1].img
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\RP5JCOPC\1884819477_comment_1[1].htm
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\SGQ1XZ5D\1884819477_2[1].jpg
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\V56282V2\1884819477_6[1].jpg
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\V56282V2\1888486837_small_1[1].jpg
   Supprime! - C:\DOCUME~1\orelo\LOCALS~1\TEMPOR~1\content.IE5\W1XNSEWT\1565558848[1]
   Supprime! - C:\Program Files\AskTBar
   Supprime! - C:\DOCUME~1\orelo\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (orelo) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (orelo) - {800b5000-a755-47e1-992b-48a1c1357f07} => icqtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="https://www.orange.fr/portail?kw="
   "ICQ Search"="http://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   -----------\  Fin du rapport a 19:51:21,69

jrem2582 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:01:13, on 17/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Dell Network Assistant\hnm_svc.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\USB Disk Win98 Driver\Res.EXE
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Dell Network Assistant\ezi_hnm2.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=0061201
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [OlStatusMon] "C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe" dvcStatusMinimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program Files\USB Disk Win98 Driver\Res.EXE
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Dell Network Assistant.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Download Video - {B53C7980-9F20-48BB-8FC3-5A1CC9660C48} - C:\Program Files\Tomato\YouTube Video Downloader\IEPage.html
O9 - Extra 'Tools' menuitem: Download Video on This Page - {B53C7980-9F20-48BB-8FC3-5A1CC9660C48} - C:\Program Files\Tomato\YouTube Video Downloader\IEPage.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{71365F5E-BEE0-4235-94DD-0DFC62D188F2}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{CF275EF3-E0A5-4D82-8E86-F1AEA3377298}: NameServer = 192.168.1.1
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: olMntrService - Olivetti - C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
O23 - Service: Sécurité Enfants (OPTENET_FILTER) - Olivetti - (no file)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

jlpjlp · Answer

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 



R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE


______________________________



scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


_________________


colle le rapport d'un scan en ligne
avec un des suivants: après desactivation de avast le temps du scan

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html


Panda en ligne :
http://pandasoftware.fr











encore des soucis????????????   


rq pour ad aware soit tu le vire et tu garde malwarebyte's uniquement par la suite soit tu mets la version 2008











pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT 

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) 

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

 https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus  touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

jlpjlp · Answer

colle le rapport d'un scan en ligne
avec un des suivants: après desactivation de avast le temps du scan

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html


Panda en ligne :
http://pandasoftware.fr











encore des soucis????????????


rq pour ad aware soit tu le vire et tu garde malwarebyte's uniquement par la suite soit tu mets la version 2008

jlpjlp · Answer

ok les infections sont dans ta restauration


déactive ta restauration

puis redemarre ton ordi

puis réactive la

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924











voilà c'est fini

jlpjlp · Answer

c'est ok!

Cheval de troieWin32:Swizzor [Trj]

16 réponses

Discussions similaires

Newsletters