Virus photo.zip

Bonjour à toi,
suis ce tuto ci-dessous entièrement et dans l' ordre :
http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

Bonne journée et tiens moi au courant.

j'ai fait comme tu m'as dit AVG n'a rien detecter donc j'ai pas enregistrer le rapport

celui de bitdefender et hijackthis

Statistiques

Temps
00:34:00

Fichiers
90969

Directoires
5765

Secteurs de boot
6

Archives
1015

Paquets programmes
9739

Résultats

Virus identifiés
5

Fichiers infectés
14

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
13

Info sur les moteurs

Définition virus
1482034

Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
14

Archive des plugins
40

Unpack des plugins
7

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\Documents and Settings\charlotte\Local Settings\Temp\K6447Uy7.exe
Infecté par: Trojan.Adclicker.HB

C:\Documents and Settings\charlotte\Local Settings\Temp\K6447Uy7.exe
Echec de la désinfection

C:\Documents and Settings\charlotte\Local Settings\Temp\K6447Uy7.exe
Supprimé

C:\Documents and Settings\charlotte\qsklwu.exe
Infecté par: MemScan:Trojan.Vundo.FHF

C:\Documents and Settings\charlotte\qsklwu.exe
Supprimé

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP563\A0237368.exe
Infecté par: GenPack:Trojan.Agent.AJEQ

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP563\A0237368.exe
Echec de la désinfection

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP563\A0237368.exe
Supprimé

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP563\A0238305.exe
Infecté par: GenPack:Trojan.Agent.AJEQ

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP563\A0238305.exe
Echec de la désinfection

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP563\A0238305.exe
Supprimé

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP563\A0238335.exe
Infecté par: GenPack:Trojan.Agent.AJEQ

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP563\A0238335.exe
Echec de la désinfection

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP563\A0238335.exe
Supprimé

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP564\A0238365.exe
Infecté par: GenPack:Trojan.Agent.AJEQ

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP564\A0238365.exe
Echec de la désinfection

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP564\A0238365.exe
Supprimé

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP564\A0239358.exe
Infecté par: Trojan.Adclicker.HB

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP564\A0239358.exe
Echec de la désinfection

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP564\A0239358.exe
Supprimé

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP572\A0245003.exe
Infecté par: Backdoor.Generic.59550

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP572\A0245003.exe
Echec de la désinfection

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP572\A0245003.exe
Supprimé

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP599\A0253044.com
Infecté par: MemScan:Trojan.Vundo.FHF

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP599\A0253044.com
Supprimé

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP602\A0253855.exe
Infecté par: Trojan.Adclicker.HB

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP602\A0253855.exe
Echec de la désinfection

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP602\A0253855.exe
Supprimé

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP602\A0253856.exe
Infecté par: MemScan:Trojan.Vundo.FHF

C:\System Volume Information\_restore{57358B51-6460-4853-9344-5BC686EE4FFF}\RP602\A0253856.exe
Supprimé

C:\WINDOWS\system32\13DIjjiX.exe
Infecté par: Trojan.Adclicker.HB

C:\WINDOWS\system32\13DIjjiX.exe
Echec de la désinfection

C:\WINDOWS\system32\13DIjjiX.exe
Supprimé

C:\WINDOWS\system32\331OTwoN.exe
Infecté par: Trojan.Downloader.JKLU

C:\WINDOWS\system32\331OTwoN.exe
Echec de la désinfection

C:\WINDOWS\system32\331OTwoN.exe
Supprimé

C:\WINDOWS\system32\vrtrj.exe
Infecté par: MemScan:Trojan.Vundo.FHF

C:\WINDOWS\system32\vrtrj.exe
Echec de la désinfection

C:\WINDOWS\system32\vrtrj.exe

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:16:30, on 26/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [vrtrj] C:\WINDOWS\system32\vrtrj.exe \j
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9e.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9e.exe (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase370.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://plugin.driveragent.com/files/driveragent.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers c

sii j'evalue mon rapport sur le site de hijackthis, j'ai 3 trucs en rouge

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
Extremely nasty This entry was classified from our visitors as bad.
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
Nasty Nasty (2.09 / 5.00)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
Nasty (2.06 / 5.00)

voila
comment supprimer mon virus? merci

Bitdefender a normalement fait son boulot, pour l' autre logiciel je ne saurais te le déchiffrer. Je ne peux donc pas t' en dire plus, si ce n' est : est-ce que le fait que bitdefender est fait sa désinfection fait une différence ou non ?

Après j' ai d' autres alternatives si tu veux.

re bonjour
non bitdenfender n'a rien changer jai toujours le virus. quoi faire merci?

re
j'ai trouver les virus, j'ai:
adware.Hotbar
Backdoor.Agent.ARK
Dialer.Instant-Access
RogueAntispyware.SpywareNo

c'est spyware doctor qui me les a detecté mais pas effacer car version evaluation, AVG anti-spyware 7.5v ne detecte rien bitdefender en ligne ne detecte rien. Que faire svp???
merci de vos reponses