troj dloader , worm rbot, sdbot etc...

Question

Bonjour,

en faisant un scan sur secuser.com, l'antivirus online a détecté plusieurs virus (troj dloader.f, worm rbot.hj, worm sdbot.gen, worm sdbot.ft, etc.)

j'ai pourtant en permanence un antivirus symantec corporate qui n'a rien détecté. j'ai installé par ailleurs avast qui lui détecte également des virus mais ne peut les réparer. il me propose de déplacer des fichiers dans windows et ça m'effraie un peu...

que me conseillez vous ?

merci !

jess15 · Answer

fait un scan avec trendmicro housecall  http://fr.trendmicro-europe.com/enterprise/products/housecall.php normalement tu va pouvoir les suprimer @++++

dlvt · Answer

Merci pour ton info mais l'antivirus en ligne de secuser est justement housecall et ne supprime pas ces virus. Il indique "non cleanable" ou des choses dans ce genre...

que faire ?

merci d'avance car j'ai vraiment du mal avec tout ça !

jess15 · Answer

salut alors fait un scan en ligne avec ravantivirus et colle le resultat ici apres on te dira quoi faire :
Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1)
salut
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
@+++++

dlvt · Answer

Bonjour,j'ai fait ce que vous disiez. En voici les résultats.merci de votre aideScan started at 25/08/2004 22:25:42 Scanning memory...Scanning boot sectors...Scanning files...C:\NTsys.exe->(UPXW)->(RARSfx)->MicrosoftNT\bot.txt - IRC/Generic* -> SuspiciousC:\NTsys.exe->(UPXW)->(RARSfx)->MicrosoftNT\patch.exe->(CExe) - Trojan:Win32/KillAV.BB -> InfectedC:\NTsys.exe->(UPXW)->(RARSfx)->MicrosoftNT\sysop32.exe - Backdoor:IRC/SdBot -> SuspiciousC:\NTsys.exe->(UPXW)->(RARSfx)->MicrosoftNT\system32.exe->(CExe) - Tool:HideWindows -> InfectedC:\NTupdates.exe->(UPXW)->(RARSfx)->NTupdates\bot.txt - IRC/Generic* -> SuspiciousC:\NTupdates.exe->(UPXW)->(RARSfx)->NTupdates\sysop32.exe - Backdoor:IRC/SdBot -> SuspiciousC:\NTupdates.exe->(UPXW)->(RARSfx)->NTupdates\system32.exe->(CExe) - Tool:HideWindows -> InfectedC:\sys.exe - TrojanDownloader:Win32/Tuim.A -> InfectedC:\Documents and Settings\Default User.WINNT\Local Settings\Temporary Internet Files\Content.IE5\8EVMFP8D
trootkit[1].exe - Trojan:Win32/NTRootKit.E.dam#2 -> InfectedC:\Documents and Settings\dominique\Local Settings\Temp\dload.exe->(UPXW) - TrojanDownloader:Win32/Small.ON -> InfectedC:\RECYCLER\S-1-5-21-1004336348-1060284298-1708537768-500\Dg2.exe - Tool:PornDialer.DX -> SuspiciousC:\WINDOWS	inybar.exe - TrojanDownloader:Win32/IstBar.AP -> InfectedC:\WINDOWS\Downloaded Program Files\AnalEclate.exe - Tool:PornDialer.IE -> InfectedC:\WINDOWS\Downloaded Program Files\baise.exe->(UPXW) - Tool:PornDialer.IE -> InfectedC:\WINDOWS\Downloaded Program Files\free_sex_viewer.exe - Tool:PornDialer.HV -> InfectedC:\WINDOWS\Downloaded Program Files\ParisVoyeur.exe - Tool:PornDialer.IE -> InfectedC:\WINDOWS\Downloaded Program Files\UGO20.exe - TrojanDownloader:Win32/Small.FE -> InfectedC:\WINDOWS\Downloaded Program Files\WebInstall.dll - TrojanDownloader:Win32/WebInstall.A -> InfectedC:\WINDOWS\Downloaded Program Files\CONFLICT.1\baise.exe - Tool:PornDialer.IE -> InfectedC:\WINDOWS\Downloaded Program Files\CONFLICT.1\photoshard.exe - Tool:PornDialer.IE -> InfectedC:\WINDOWS\SYSTEM32\MsDtc\Driver\hiddenrun.exe - Trojan:Win32/HideWindow -> InfectedC:\WINDOWS\SYSTEM32\mui\0009\iexplore.exe->(CExe) - Backdoor:Win32/Iroffer -> InfectedC:\WINNT\MicrosoftNT\bot.txt - IRC/Generic* -> SuspiciousC:\WINNT\NTupdates\bot.txt - IRC/Generic* -> SuspiciousE:\Alwil Software\Avast4\DATA\moved\backup-20040713-074212-327.dll.vir - TrojanDownloader:Win32/IstBar.EN -> InfectedE:\Alwil Software\Avast4\DATA\moved\ISTactivex.dll.vir - TrojanDownloader:Win32/IstBar.P -> InfectedE:\Alwil Software\Avast4\DATA\moved\IMAGE.new.new - TrojanDownloader:Win32/Esepor.R -> InfectedE:\Alwil Software\Avast4\DATA\moved\DHTMLAccess.dll.vir - TrojanDownloader:Win32/Wintrim.AV -> InfectedE:\Alwil Software\Avast4\DATA\moved\system32_1.exe.vir->(CExe) - Tool:HideWindows -> InfectedE:\Alwil Software\Avast4\DATA\moved\UGO20[1].exe.vir - TrojanDownloader:Win32/Small.FE -> InfectedE:\Alwil Software\Avast4\DATA\moved\Q3567836.exe.vir - TrojanDownloader:Win32/Winshow.P -> InfectedE:\Alwil Software\Avast4\DATA\movedawr.exe.vir - TrojanDownloader:Win32/PurityScan.E -> InfectedE:\Alwil Software\Avast4\DATA\moved\bridge.dll.vir - PWS:Win32/Briss -> InfectedE:\Alwil Software\Avast4\DATA\moved\UGO20.exe.vir - TrojanDownloader:Win32/Small.FE -> InfectedE:\Alwil Software\Avast4\DATA\moved\dp5000.dll.vir - TrojanDownloader:Win32/Tibser.B -> InfectedE:\Alwil Software\Avast4\DATA\moved\jao.dll.vir - PWS:Win32/Briss.G -> InfectedE:\Alwil Software\Avast4\DATA\moved\smss2.exe.vir - Backdoor:Win32/Iroffer.1_221 -> InfectedE:\Alwil Software\Avast4\DATA\moved\preload.ocx.vir - TrojanDownloader:Win32/Dyfuca.D -> InfectedE:\Alwil Software\Avast4\DATA\moved\SVHOST32.EXE.vir - Backdoor:IRC/SdBot -> InfectedE:\Alwil Software\Avast4\DATA\moved\winhlpp32.exe.vir - Win32/HLLW.Agobot -> InfectedE:\Alwil Software\Avast4\DATA\moved\ztyfkwm.exe.vir - TrojanDownloader:Win32/Pooler.A -> InfectedE:\Alwil Software\Avast4\DATA\moved\system32.exe.vir->(CExe) - Tool:HideWindows -> InfectedScanned============================	Objects: 88731	Directories: 3968	Archives: 1814	Size(Kb): -125918	Infected files: 35Found============================	Viruses found: 28	Suspicious files: 7	Disinfected files: 0	Mail files: 3976

jess15 · Answer

salut je vois que t'es trop infecter

toute d'abord telecharge cette antitrojan

http://www.emsisoft.net/fr/
pense a les mettre a jour avant de les lance

fait aussi un scan avec secuser http://fr.trendmicro-europe.com/enterprise/products/housecall.php normalement ca va netoyer ton pc

ensuite vide le cache d'internet explorer comme ceci

suprimer les fichier inutiles
Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" tu suprime les cookies et efface l'historique .

ensuite va dans
post de travaille/ lecteur C/Documents and Settings\Default User.WINNT\Local Settings\Temporary Internet : suprime tous ce qu'il y'a a l'interieure

et :
post de travaille /lecteure c/ Documents and Settings\dominique\Local Settings\Temp: suprime tous ce qu'il y'a a l'interieure

ensuite refait un scan avec rav et colle le resultat ici
@+++++++

dlvt · Answer

Avant toute chose : MERCI beaucoup pour cette aide !J'ai fait tout ce que tu as demandé. J'ai un problème avec mon panneau de config dès que je l'ouvre, il y a comme une coupure et back to bureau. J'ai donc fait le nettoyage à partir internet explorer plus suppression des fichiers comme tu as dit.voila le nouveau script... du mieux mais c'est pas encore ça à mon sens mais je n'y connais rien !Scan started at 26/08/2004 21:05:41 Scanning memory...Scanning boot sectors...Scanning files...C:\NTsys.exe->(UPXW)->(RARSfx)->MicrosoftNT\bot.txt - IRC/Generic* -> SuspiciousC:\NTsys.exe->(UPXW)->(RARSfx)->MicrosoftNT\patch.exe->(CExe) - Trojan:Win32/KillAV.BB -> InfectedC:\NTsys.exe->(UPXW)->(RARSfx)->MicrosoftNT\sysop32.exe - Backdoor:IRC/SdBot -> SuspiciousC:\NTsys.exe->(UPXW)->(RARSfx)->MicrosoftNT\system32.exe->(CExe) - Tool:HideWindows -> InfectedC:\NTupdates.exe->(UPXW)->(RARSfx)->NTupdates\bot.txt - IRC/Generic* -> SuspiciousC:\NTupdates.exe->(UPXW)->(RARSfx)->NTupdates\sysop32.exe - Backdoor:IRC/SdBot -> SuspiciousC:\NTupdates.exe->(UPXW)->(RARSfx)->NTupdates\system32.exe->(CExe) - Tool:HideWindows -> InfectedC:\sys.exe - TrojanDownloader:Win32/Tuim.A -> InfectedC:\Documents and Settings\dominique\Application Data\Identities\{E4ADCE20-3FF9-11D5-8E08-E27D6AAED72F}\Microsoft\Outlook Express\Fanny.dbx->Message.78: (abouchaux@noos.fr [Re: Developement])->(part0002:part_01.zip)->document.txt                            ... - Win32/Netsky.P@mm -> InfectedC:\RECYCLER\S-1-5-21-1004336348-1060284298-1708537768-500\Dg2.exe - Tool:PornDialer.DX -> SuspiciousC:\RECYCLER\S-1-5-21-1343024091-1993962763-1060284298-1000\Dc17.exe->(UPXW) - TrojanDownloader:Win32/Small.ON -> InfectedC:\RECYCLER\S-1-5-21-1343024091-1993962763-1060284298-1000\Dc5.IE5\8EVMFP8D
trootkit[1].exe - Trojan:Win32/NTRootKit.E.dam#2 -> InfectedC:\WINDOWS	inybar.exe - TrojanDownloader:Win32/IstBar.AP -> InfectedC:\WINDOWS\Downloaded Program Files\baise.exe->(UPXW) - Tool:PornDialer.IE -> InfectedC:\WINDOWS\Downloaded Program Files\UGO20.exe - TrojanDownloader:Win32/Small.FE -> InfectedC:\WINDOWS\SYSTEM32\MsDtc\Driver\hiddenrun.exe - Trojan:Win32/HideWindow -> InfectedC:\WINDOWS\SYSTEM32\mui\0009\iexplore.exe->(CExe) - Backdoor:Win32/Iroffer -> InfectedC:\WINNT\MicrosoftNT\bot.txt - IRC/Generic* -> SuspiciousC:\WINNT\NTupdates\bot.txt - IRC/Generic* -> SuspiciousE:\Alwil Software\Avast4\DATA\moved\backup-20040713-074212-327.dll.vir - TrojanDownloader:Win32/IstBar.EN -> InfectedE:\Alwil Software\Avast4\DATA\moved\ISTactivex.dll.vir - TrojanDownloader:Win32/IstBar.P -> InfectedE:\Alwil Software\Avast4\DATA\moved\IMAGE.new.new - TrojanDownloader:Win32/Esepor.R -> InfectedE:\Alwil Software\Avast4\DATA\moved\DHTMLAccess.dll.vir - TrojanDownloader:Win32/Wintrim.AV -> InfectedE:\Alwil Software\Avast4\DATA\moved\system32_1.exe.vir->(CExe) - Tool:HideWindows -> InfectedE:\Alwil Software\Avast4\DATA\moved\UGO20[1].exe.vir - TrojanDownloader:Win32/Small.FE -> InfectedE:\Alwil Software\Avast4\DATA\moved\Q3567836.exe.vir - TrojanDownloader:Win32/Winshow.P -> InfectedE:\Alwil Software\Avast4\DATA\moved\bridge.dll.vir - PWS:Win32/Briss -> InfectedE:\Alwil Software\Avast4\DATA\moved\UGO20.exe.vir - TrojanDownloader:Win32/Small.FE -> InfectedE:\Alwil Software\Avast4\DATA\moved\dp5000.dll.vir - TrojanDownloader:Win32/Tibser.B -> InfectedE:\Alwil Software\Avast4\DATA\moved\SVHOST32.EXE.vir - Backdoor:IRC/SdBot -> InfectedE:\Alwil Software\Avast4\DATA\moved\winhlpp32.exe.vir - Win32/HLLW.Agobot -> InfectedE:\Alwil Software\Avast4\DATA\moved\system32.exe.vir->(CExe) - Tool:HideWindows -> InfectedScanned============================	Objects: 88282	Directories: 3966	Archives: 1818	Size(Kb): -134098	Infected files: 25Found============================	Viruses found: 22	Suspicious files: 7	Disinfected files: 0	Mail files: 3987

jess15 · Answer

salut donc fait comme ceci
pour ces lignes
C:\RECYCLER\S-1-5-21-1004336348-1060284298-1708537768-500\Dg2.exe - Tool:PornDialer.DX -> Suspicious
C:\RECYCLER\S-1-5-21-1343024091-1993962763-1060284298-1000\Dc17.exe->(UPXW) - TrojanDownloader:Win32/Small.ON -> Infected
RECYCLER= corbeille donc vide la

pour cette ligne :
C:\Documents and Settings\dominique\Application Data\Identities\{E4ADCE20-3FF9-11D5-8E08-E27D6AAED72F}\Microsoft\Outlook Express\Fanny.dbx->Message.78: (abouchaux@noos.fr [Re: Developement])->(part0002:part_01.zip)->document.txt ... - Win32/Netsky.P@mm -> Infected
c'est ta messagerie d'outlook aparement t'as recu un message avec piece jointe infecter donc repere ce message , suprime le et vide la corebeille d'outlook

pour ces ligne
E:\Alwil Software\Avast4\DATA\moved\backup-20040713-074212-327.dll.vir - TrojanDownloader:Win32/IstBar.EN -> Infected
E:\Alwil Software\Avast4\DATA\moved\ISTactivex.dll.vir - TrojanDownloader:Win32/IstBar.P -> Infected
E:\Alwil Software\Avast4\DATA\moved\IMAGE.new.new - TrojanDownloader:Win32/Esepor.R -> Infected
E:\Alwil Software\Avast4\DATA\moved\DHTMLAccess.dll.vir - TrojanDownloader:Win32/Wintrim.AV -> Infected
E:\Alwil Software\Avast4\DATA\moved\system32_1.exe.vir->(CExe) - Tool:HideWindows -> Infected
E:\Alwil Software\Avast4\DATA\moved\UGO20[1].exe.vir - TrojanDownloader:Win32/Small.FE -> Infected
E:\Alwil Software\Avast4\DATA\moved\Q3567836.exe.vir - TrojanDownloader:Win32/Winshow.P -> Infected
E:\Alwil Software\Avast4\DATA\moved\bridge.dll.vir - PWS:Win32/Briss -> Infected
E:\Alwil Software\Avast4\DATA\moved\UGO20.exe.vir - TrojanDownloader:Win32/Small.FE -> Infected
E:\Alwil Software\Avast4\DATA\moved\dp5000.dll.vir - TrojanDownloader:Win32/Tibser.B -> Infected
E:\Alwil Software\Avast4\DATA\moved\SVHOST32.EXE.vir - Backdoor:IRC/SdBot -> Infected
E:\Alwil Software\Avast4\DATA\moved\winhlpp32.exe.vir - Win32/HLLW.Agobot -> Infected
E:\Alwil Software\Avast4\DATA\moved\system32.exe.vir->(CExe) - Tool:HideWindows -> Infected

je pense que ca correspond au dossier quaranataine de ton antivirus "avast "

donc va dans
post de travaille /lecteur E/Alwil Software\Avast4\DATA\moved\ et suprime tous ce qu'il y'a a l'interieure

et enfin pour c lignes
C:\WINNT\MicrosoftNT\bot.txt - IRC/Generic* -> Suspicious
C:\WINNT\NTupdates\bot.txt - IRC/Generic* -> Suspicious
ils sont suspect donc si tu les connais pas , suprime les

pour le rest fait comme ceci
redemarre en mode sans echec (redemarage + tapotte sans cesse sur f8 ou f5)

ensuite desactive ta restaration (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

ensuite tu affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

ensuite va dans demarrer/rechercher et tape:
NTsys.exe
NTupdates.exe
sys.exe
tinybar.exe
baise.exe
UGO20.exe
hiddenrun.exe
iexplore.exe ( suprime iexplore.exe) qui correspond a cette ligne C:\WINDOWS\SYSTEM32\mui\0009\iexplore.exe

suprime les et tu vide ta corebeille
bonne chance
@++++

dlvt · Answer

J'ai fait tout ce que tu as recommandé. Je n'ai pas trouvé certains fichiers comme le prouve le script :

Scan started at 27/08/2004 00:08:14

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\RECYCLER\S-1-5-21-1004336348-1060284298-1708537768-500\Dg2.exe - Tool:PornDialer.DX -> Suspicious
C:\WINDOWS\Downloaded Program Files\baise.exe->(UPXW) - Tool:PornDialer.IE -> Infected
C:\WINDOWS\Downloaded Program Files\UGO20.exe - TrojanDownloader:Win32/Small.FE -> Infected

Scanned
============================
Objects: 89365
Directories: 3957
Archives: 1808
Size(Kb): -1090335
Infected files: 2

Found
============================
Viruses found: 2
Suspicious files: 1
Disinfected files: 0
Mail files: 3989

Qui plus est je ne peux toujours pas accéder au panneau de config. doit y avoir une erreur, un conflit ou je ne sais trop quoi...

Merci pour ton aide en tout cas, c'est vraiment sympa !

jess15 · Answer

salut pour celui la
C:\RECYCLER\S-1-5-21-1004336348-1060284298-1708537768-500\Dg2.exe - Tool:PornDialer.DX -> Suspicious
vide ta corbeille

pour les autre recommence comme je t'ai dit plus haut
redemare en mode sans echec
affiche les fichier cacher :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

ensuite demarrer/rechecher tape:
baise.exe
UGO20.exe
suprime les et vide ta corbeille

pour ton probleme de paneau de config on s'occupera de lui plus apres une bonne nuit de someille
@++
bonne nuit

dlvt · Answer

Merci encore !

j'ai fait comme tu as dit mais ça ne marche pas :

la corbeille est vide en apparence

les fichiers recherchés n'apparaissent pas. j'ai regarder un par un les fichiers de ce dosier "downloaded program" et il n'y a rien qui y ressemble.

Que faire ?

jess15 · Answer

salut :-) essay avec ca affiche les fichier cacher .... ensuite telecharge ca Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1) salutessai avec ceciTélécharge "TheKillBox" sur :  http://download.broadbandmedic.com/    Pose-le sur ton bureau. Lance-le.  Dans "Paste full path of file.." ->copie/colle:   (le chemin du fichier) donc tu met : C:\WINDOWS\Downloaded Program Files\baise.exeC:\WINDOWS\Downloaded Program Files\UGO20.exe Décoche "Create backup.."    Clique "Kill File".    Redémarre.si t'arrive pas a les tuer en mode normal essay en mode sans echec ;-) @+++++++

dlvt · Answer

VICTOIRE !!!

just pour le fun le script final
Scan started at 27/08/2004 13:23:16

Scanning memory...
Scanning boot sectors...
Scanning files...

Scanned
============================
Objects: 33438
Directories: 1856
Archives: 1617
Size(Kb): -686000
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 3986

Hé hé ! merci infiniment ! tu es le sauveur de mon PC !

euh... tu disais que tu pouvais aider pour l'histoire du panneau de config rétif (je sais j'abuse...)

jess15 · Answer

de rien je suis contente pour toi :-)
oui pour la paneau de configue , je vais essayer de t'aidé mais d'abord c'est quoi ton systeme d'exploitation exemple ( xp , win 2000 ....ect )
repond moi vite parceque je vais bientot partir ...
@+++++++++++

dlvt · Answer

c'est windows 2000 pro.merci de ton aide :-)))

dolly.dagger · Answer

hello :-)

Coucou Jess :-)) ça va tes problèmes de connexion?

dlvt, qd tu dis que tu as des problèmes d'accès au panneau de configuration, ça veut dire quoi au juste? il est qd mm présent dans le menu? aucune options ne s'affichent? elles sont grisées? ou ??

:-)))

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

jess15 · Answer

ok alors tout d'abord fait un scan disk et une defragmentation
demarrer/accessoires/ outils system ..
normalement ca va reparrer les erreure et les bug c'est vrai que ca peu durer jusqu'a 4 heure mais ca vaut le coup ;-)

si ca marche toujour pas donc je pense qu'il fauderai reinstaller le win 2000...
@++++++++++
tien moi au courant

jess15 · Answer

salut dolly :-)  par raport a hier ca va mieu  :-)y'a just que je doit actualisé plusieure fois pour afficher une page mais bon je pense que ca va s'arranger :-) enfin je l'espere ..@+++

dolly.dagger · Answer

ok Jess, garde l'oeil qd même, si c'est pas ton fai ou ton pare-feu qui s'affole, tu vas nous pondre un log. Hijack bientôt lolllll

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

jess15 · Answer

lol :-)  ca vien de mon fournisseure d'accées .en fait c temps ci ils rencontre  des problemes acause de la canicule :-). @+++

balltrap34 · Answer

salut a vous
jess tu as toujours des soucis dur
pour dlvt
pour ton panneau de config
vas dans la base de registre et cherche ceci
HKEY/CURRENT/USER/software/microsoft/windows/currentversion/policies
regarde si une cle nomme systeme DWORD NoDispCPL existe
si oui donne lui la valeur 0

la chasse et le balltrap ma vrai passion
voir site perso dans profil

dlvt · Answer

merci pour ce conseil mais je dois dire que je suis pas très fort en informatique.que dois-je faire pour aller dans la base de registre ? merci d'avance

dolly.dagger · Answer

Re :-) je reprends le message que t'a laissé Balltrapallez dans la Base de Registre :Démarrer/Exécuter : tu tapes : regedit et tu valides OKqd la Base de Registre s'ouvre tu suis ce chemin (je te mets des n°) en déroulant au fur et à mesure par simple clic1)HKEY/CURRENT/USER/2)software/3)microsoft/4)windows/5)currentversion/6)policiesen face de la dernière étape-->regarde si une clé nommé systeme DWORD NoDispCPL existesi oui donne lui la valeur 0 <-- c'est à dire que tu peux trouver en face de DWORD NoDispCPL une suite binaire genre :  012***<--tu supprimes cette valeur et tu la remplaces par 0*Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

dlvt · Answer

merci pour l'info !j'ai fait tout ça mais il n'y a rien qui s'affiche :-(une autre idée ?merci à tous pour votre aide  ;-)

dolly.dagger · Answer

ok! j'ai dû relire le post, je ne savais mm plus de quel problème tu parlais....... hum!oui ton panneau configuration :vi! mais moi j'avais posé des questions plus haut -( Post.15.) ; tu n'as pas répondu.je reprends :-))*dlvt, qd tu dis que tu as des problèmes d'accès au panneau de configuration, ça veut dire quoi au juste? il est qd mm présent dans le menu? aucune options ne s'affichent? elles sont grisées? ou ??..* et + : Tes problèmes sont survenus en mm temps que l'apparition des virus? tu as XP? l'entête de tes logs Hijack est tronquée et tu ne le dis pas ou je l'ai raté parmi autant de post.....*Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

dlvt · Answer

Bonjour,Effectivement, je n'ai pas été asez précis :je suis sous windows 2000 pro.Mon problème : quand je vais sur les icones "panneau de config" que je clique dessus ou que je fasse ouvrir, tout disparait de l'écran sauf le fond d'écran, comme si tout allait s'arrêter puis après une demi seconde je retourne sur le bureau. Si je fais "explorer", la fenêtre s'ouvre puis même phénomène une seconde plus tard...les scripts mis à l'écran ne sont pas des "hijack" mais des scripts d'antivirus en ligne que m'avais conseillé de faire Jess pour mes problèmes de virus (résolus grâce à elle que je remercie encore).j'ai fait hijack et je te le mets ci-après.merci de ton aide (inutile de préciser que toute cette littérature ne me parle absolument pas ) ;-)Logfile of HijackThis v1.98.0Scan saved at 11:11:56, on 28/08/2004Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\spoolsv.exee:\Alwil Software\Avast4\aswUpdSv.exee:\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32egsvc.exeC:\WINDOWS\system32\MSTask.exeC:\WINDOWS\System32\WBEM\WinMgmt.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exeC:\Program Files\VIAudioi\SBADeck\ADeck.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\system32
etlogon32.exeE:\iTunes\iTunesHelper.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeE:\ipod\bin\iPodService.exeC:\Program Files\Fichiers communs\Real\Update_OBnathchk.exeE:\ALWILS~1\Avast4\ashDisp.exeE:\ALWILS~1\Avast4\ashmaisv.exeC:\WINDOWS\system32\internat.exeC:\WINDOWS\system32\RUNDLL32.EXEC:\WINDOWS\system32\dyhvazp.exeE:\Sony Corporation\Image Transfer\SonyTray.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\dominique\Bureau\hjt\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://mshp.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://mshp.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://fr.my.yahoo.com/?myHomeR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)F0 - system.ini: Shell=F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: Connection Net - {08DBDE36-DF28-11D5-8CA5-0050DA44A764} - C:\WINDOWS\system32\msvri.dllO2 - BHO: (no name) - {18AE332B-B339-72BF-D358-665578A8283C} - C:\WINDOWS\system32\obndzx.dllO2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - (no file)O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\system32
vms.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\system32\mscb.dllO2 - BHO: YBIOCtrl Class - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\system32\msbe.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - D:\money\System\mnyviewer.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)O3 - Toolbar: (no name) - {72A58725-2635-4725-8C53-676DFD1FEB8D} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM32\MSDXM.OCXO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exeO4 - HKLM\..\Run: [Windows Media Explorer] xplorer.exeO4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1O4 - HKLM\..\Run: [WinSrv] C:\WINDOWS\System32\MsDtc\Driver\hiddenrun.exe WinSrv.exeO4 - HKLM\..\Run: [Smss2] C:\WINDOWS\System32\MsDtc\Driver\hiddenrun.exe Smss2.exe rand.dllO4 - HKLM\..\Run: [chwin] C:\WINDOWS\System32\MsDtc\Driver\hiddenrun.exe chwin.exeO4 - HKLM\..\Run: [NTSrv] C:\WINDOWS\System32\MsDtc\Driver\hiddenrun.exe NTSrv.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [netlogon32] netlogon32.exeO4 - HKLM\..\Run: [iTunesHelper] E:\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [Microsoft Kernel32] kernel32.exeO4 - HKLM\..\Run: [Microsoft Synchronization Manager] syswin.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exeO4 - HKLM\..\Run: [Sys-Stat] wuapdx.exeO4 - HKLM\..\Run: [avast!] e:\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [ashMaiSv] e:\ALWILS~1\Avast4\ashmaisv.exeO4 - HKLM\..\Run: [desktop] C:\WINDOWS\system32\desktop.exeO4 - HKLM\..\RunServices: [Windows Media Explorer] xplorer.exeO4 - HKLM\..\RunServices: [netlogon32] netlogon32.exeO4 - HKLM\..\RunServices: [Microsoft Synchronization Manager] syswin.exeO4 - HKLM\..\RunServices: [Sys-Stat] wuapdx.exeO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Microsoft Synchronization Manager] syswin.exeO4 - HKCU\..\Run: [Sys-Stat] wuapdx.exeO4 - HKCU\..\Run: [Rtac] C:\Documents and Settings\dominique\Application Dataawr.exeO4 - HKCU\..\Run: [Htfv] C:\WINDOWS\system32\dyhvazp.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: EPSON CardMonitor.lnk = C:\Program Files\EPSON\EPSON CardMonitor\EPSON CardMonitor1.1.exeO4 - Global Startup: Image Transfer.lnk = E:\Sony Corporation\Image Transfer\SonyTray.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: PowerReg Scheduler.exeO8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\SYSTEM\ZEROPO~1.DLL/MENUSEARCH.HTMO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\SHDOCVW.DLLO9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - (no file)O9 - Extra button: Acceso a Red Privada - {E9DC316D-C5B3-4ee4-AF6F-A24C268CBF1A} - c:\Privado\DD_J55.EXE (file missing)O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {034CC2DC-3245-4B26-B5C7-7B8777739CB7} - http://64.156.31.70/058623fr.exeO16 - DPF: {093500E9-F79F-4C52-A9B5-D8C7E4B3023E} (ParallelGraphics Installer Class) - http://www.outline3d.com/main/installer.cab?key=c281O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - O16 - DPF: {2ABE804B-4D3A-41BF-A172-304627874B45} - http://akamai.downloadv3.com/binaries/DialHTML/EGDHTML.cabO16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20021126/qtinstall.info.apple.com/dribnif/fr/win/QuickTimeInstaller.exeO16 - DPF: {42F2D240-B23C-11D6-8C73-70A05DC10000} - http://www.andlotsmore.com/factory/058343fr.exeO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR.cabO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-9.cabO16 - DPF: {72A58725-2635-4725-8C53-676DFD1FEB8D} - http://www.znext.com/searchbar/zp.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {810B649C-CEAE-4AC9-BF26-81341B49E913} (ParallelGraphics PlanEditor Control) - http://www.outline3d.com/main/pecontrol.cab?key=9d39O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/bin/cortvrml.cab?key=5cc7O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - http://217.73.66.1/del/loader.cabO16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cabO16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} (WMService Class) - http://download.overpro.com/WildApp.cabO18 - Protocol: outline3d - {D0F6E6CD-666D-4578-87A5-26A015436CA2} - C:\Program Files\Fichiers communs\ParallelGraphics\Outline3D\Outline3dProtocol.dll

tichat · Answer

Bonjour,A titre d'info, en faisant un scan sur secuser.com, c'est normal qu'il te dit que certains fichiers = "non cleaned", c'est à la fin du scan qu'il faut cliquer sur "delete" et je te promet ça supprime tous les trojans ...Salut

andrée moreau · Answer

bonjour,sur mon bureau une icône "baise net" s'impose en permanence dès que je la supprime. elle se dédouble parfois.est-ce un espion ?comment m'en débarrasser définitivement ?par ailleurs, connaissez-vous "plaxo" qui me semble imposé pour envoyer des mails mais qui, paradoxalement, ne me permet pas d'envoyer des mails: ce n'est pas clair, mais c'est ça: un ami français m'envoie un mail en anglais (je ne comprends pas pourquoi il me parlerait en anglais); il me demande de confirmer mon adresse en passant par "plaxo" qui est sécurisé, gratuit... et je ne peux lui répondre qu'en passant par son adresse mail.par avance, merci

jess15 · Answer

salut telecharge c  anti spywares(spy bot) http://spybot.dalnet.com.fr/spybotsd13.exe(adware SE) http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.htmlhttp://www.ordi-netfr.org/adawarese.html(CWshredder) http://www.soft32.com/download_19014.htmlpour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next (spy sweeper )http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm telecharge cette antitrojan http://www.emsisoft.net/fr/(aboutbuster) http://www.spychecker.com/program/aboutbuster.htmlpense a les mettre a jour avant de  les lancer ensuite suprimez les fichier inutiles demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion"  suprime aussi les cookies et efface l'historique redemare ... si le probleme persiste faite un scan avec hijackthishttp://telechargement.zebulon.fr/138-HijackThis-1.98.2.html (nouvelle version )ensuite faire scan/save log et coller le resultat ici @++++++++++++++++++

andrée · Answer

bonjour,je réédite mon message qui n'était pas très clair.une icône "baise net" s'impose sur mon écran quoique je fasse pour l'en déloger. elle revient sans cesse ....comment m'en débarrasser ? qu'est-ce ?autre problème:...un ami m'envoie un mail pour confirmer mon adresse . il le fait en anglais !!! il est français...il me demande de lui répondre par le biais de "plaxo", site sécurisé, m'écrit-il.c'est en fait impossible. je le joins donc par mail classique. il ne peut me répondre en ce moment...je trouve cette anecdote curieuse...quelqu'un a-t-il une explication ?par avance, merci.

jess15 · Answer

Salut je t'ai deja repondu . baise .net doit etre un espion pour t'en debarassé utilise les antispywares cité plus haut.en ce qui concerne plaxo c'est un outils de gestion de contacte malheureusement il n'est disponible qu'en version englaise ce qui explique les messages automatique en englais pour plus d'info : http://telechargement.journaldunet.com/fiche/5155/2/plaxo/@++++++++++

fanatik81 · Answer

Scan started at 19/03/2005 10:34:16 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\autoclk.exe - Trojan:Win32/KillReg.D -> InfectedC:\WINDOWS\SYSTEM32\jmpicaaa.tmp - Trojan:Win32/StartPage.IX -> InfectedC:\WINDOWS\SYSTEM32\cmd32.exe - TrojanDownloader:Win32/Delf.CB -> InfectedC:\WINDOWS\SYSTEM32\akupd.dll - TrojanDownloader:Win32/Agent.BR -> InfectedC:\WINDOWS\SYSTEM32\aklsp.dll - TrojanDownloader:Win32/Agent.BR -> InfectedC:\WINDOWS\TEMP\sp.html - Trojan:HTML/Starpage* -> InfectedC:\Documents and Settings\fafa\Local Settings\Temp\sp.html - Trojan:HTML/Starpage* -> InfectedC:\Documents and Settings\fafa\Local Settings\Temp\aklsp.dll - TrojanDownloader:Win32/Agent.BR -> InfectedC:\System Volume Information\_restore{C17981DA-B01D-4F71-ABC7-9F65FF24EEA1}\RP49\A0002753.exe - Tool:PornDialer.BP -> InfectedC:\System Volume Information\_restore{C17981DA-B01D-4F71-ABC7-9F65FF24EEA1}\RP49\A0002817.dll - Trojan:Win32/StartPage.IX -> InfectedC:\System Volume Information\_restore{C17981DA-B01D-4F71-ABC7-9F65FF24EEA1}\RP49\A0002930.exe - TrojanDownloader:Win32/Delf.CB -> InfectedC:\System Volume Information\_restore{C17981DA-B01D-4F71-ABC7-9F65FF24EEA1}\RP49\A0003046.dll - Trojan:Win32/StartPage.IX -> InfectedC:\System Volume Information\_restore{C17981DA-B01D-4F71-ABC7-9F65FF24EEA1}\RP49\A0003067.dll - Trojan:Win32/StartPage.IX -> InfectedScanned============================	Objects: 19191	Directories: 1650	Archives: 2549	Size(Kb): 27222	Infected files: 13Found============================	Viruses found: 6	Suspicious files: 0	Disinfected files: 0	Mail files: 74j'ai fait tout ce que tu a dit pécédement j'essaie de les oter de mon ordi mais je n'y arrive pas merci d'avance pour ton aide

balltrap34 · Answer

salutdesactive ta restaurationpour ça tu fais clic droit sur poste de travailpropriété tu clique sur onglet restauration systèmetu coche la case désactiver la restauration et applique-------ensuite utilise cecihttp://pageperso.aol.fr/Balltrap34/CleanUp312.exe--------et pour ceciredemarre en mode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5recherche et suppr les fichiersC:\WINDOWS\autoclk.exe C:\WINDOWS\SYSTEM32\jmpicaaa.tmp C:\WINDOWS\SYSTEM32\cmd32.exe C:\WINDOWS\SYSTEM32\akupd.dll C:\WINDOWS\SYSTEM32\aklsp.dll ------redemarre et refait un scan pour verif

fanatik81 · Answer

je vais essayer ca de suite en te remerciant beaucoup si ca marcheje vais voir merci beaucoup ball trap

fanatik81 · Answer

Scan started at 20/03/2005 11:14:10 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\SYSTEM32\akrules.dll - TrojanDownloader:Win32/Agent.BT -> InfectedC:\WINDOWS\SYSTEM32\aklsp.dll - TrojanDownloader:Win32/Agent.BR -> InfectedC:\WINDOWS\SYSTEM32\ppb.dll - Trojan:Win32/StartPage.IX -> InfectedC:\WINDOWS\TEMP\sp.html - Trojan:HTML/Starpage* -> InfectedC:\Documents and Settings\fafa\Local Settings\Temp\sp.html - Trojan:HTML/Starpage* -> InfectedScanned============================	Objects: 14543	Directories: 1333	Archives: 562	Size(Kb): -1651547	Infected files: 5Found============================	Viruses found: 4	Suspicious files: 0	Disinfected files: 0	Mail files: 69j'ai fait et voila ce qu'il me dit de nouveau donc si j'ai tout compris je recommence jusqu'il n'y ait plus rienmerci ball trapmon pere a ete champion de france de ball trapbiz merci encore pour ton aide

balltrap34 · Answer

salutje doit le connaitre ton perepour le reste recommence et refait un scansi cela ne fonctionne pas ont ferat autrement

Billoute · Answer

salut moi g u pa mal de probleme avec les trojon et il i a un programme qi se nomme "stinger" qi ma sauver de tou sa by bon courage

fanatik81 · Answer

re moi ball trapvoila mon 2eme resultat      Scan started at 20/03/2005 19:13:52 Scanning memory...Scanning boot sectors...Scanning files...C:\Recycled\Dc1.dll - TrojanDownloader:Win32/Agent.BT -> InfectedC:\Recycled\Dc2.dll - TrojanDownloader:Win32/Agent.BR -> InfectedScanned============================	Objects: 14591	Directories: 1331	Archives: 562	Size(Kb): -1661109	Infected files: 2Found============================	Viruses found: 2	Suspicious files: 0	Disinfected files: 0	Mail files: 72je refais pareil ou bien autre chosemaintenant je sais fairemerci encore une fois et pour les dernières fois

balltrap34 · Answer

recycled c est ta poubelle vide la

fanatik81 · Answer

je viens d'effacer ces 2 derniers virus et je recommence et voila juste pour le plaisirScan started at 20/03/2005 19:40:32 Scanning memory...Scanning boot sectors...Scanning files...Scanned============================	Objects: 14632	Directories: 1327	Archives: 563	Size(Kb): -1661275	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 0	Disinfected files: 0	Mail files: 73

balltrap34 · Answer

oki c est cleana++

fanatik81 · Answer

merci merci merci mercimerci beaucoup de ton dépannage en ligne ball trap

balltrap34 · Answer

de rienbonne semainea++

fanatik81 · Answer

re moi je viens d aller sur ton site perso super sympail est super beau ton fauve de bretagneon s'en ai fait piquer un il n'y pas longtempsca y est je suis sauver j'espere merci beaucoup

balltrap34 · Answer

elle est jeune et tres craintivemais je pense que c est du a la racej en connait d autres et c est pareil

fanatik81 · Answer

je suis toujours emmerdéeje vais sur yahoo.fr et je ne peut plus jouer aux cartes je peut faire quoi?je suis pénible je sais

balltrap34 · Answer

qu est ce qui t en empechecela te dit quoi

balltrap34 · Answer

dommage pour tes donnees a++

christelle14 · Answer

Bonjour, En faisant un scan sur secuser.com, l'antivirus online a détecté plusieurs virus .... troj istbar.du    troj istbar.po      troj istbar.pb    troj dloeder.rs    et  troj genericJ' ai Avast comme antivirus, a-square, et spybot... mais rien n'y fait... pouvez vous m'aider? merci

christelle14 · Answer

bonjour voici le raport fait avec ewido anti spyware---------------------------------------------------------ewido anti-spyware - Scan Report--------------------------------------------------------- + Created at:	16:10:03 14/08/2006 + Scan result:	C:\Program Files\a-squared Anti-Malware\Quarantine\0cb713fbaebb08806a19b53eaeb69d4e.a2q/WINDOWS/temp/altnet/dmfiles.cab/AltnetUninstall.exe -> Adware.Altnet : Cleaned with backup (quarantined).C:\Program Files\a-squared Anti-Malware\Quarantine\0cb713fbaebb08806a19b53eaeb69d4e.a2q/WINDOWS/temp/altnet/pmexe.cab/Points Manager.exe -> Adware.Altnet : Cleaned with backup (quarantined).HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Cleaned with backup (quarantined).HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Adware.Altnet : Cleaned with backup (quarantined).HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AltnetDM -> Adware.Altnet : Cleaned with backup (quarantined).C:\Program Files\a-squared Anti-Malware\Quarantine\0cb713fbaebb08806a19b53eaeb69d4e.a2q/WINDOWS/temp/altnet/pmfiles.cab/sysdetect.dll -> Adware.BrilliantDigital : Cleaned with backup (quarantined).C:\Program Files\a-squared Anti-Malware\Quarantine\2fb949d0a1b592987e9eaf38781bb161.a2q/Program Files/newdotnet/uninstall7_22.exe -> Adware.NewDotNet : Cleaned with backup (quarantined).HKU\S-1-5-21-583907252-261903793-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Cleaned with backup (quarantined).C:\Program Files\a-squared Anti-Malware\Quarantine\0b5307514b1cee38acd4ba434f90ff83.a2q/WINDOWS/downloaded program files/webp2pinstaller.dll -> Adware.PeerNet : Cleaned with backup (quarantined).HKU\S-1-5-21-583907252-261903793-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461C-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Cleaned with backup (quarantined).C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll -> Adware.Softomate : Cleaned with backup (quarantined).C:\Program Files\a-squared Anti-Malware\Quarantine\d28ad87cc4c0a22901fd84e1dc5da673.a2q/Program Files/surfaccuracy/SAccU.exe -> Adware.SurfAccuracy : Cleaned with backup (quarantined).C:\Hitmobile\Num.exe -> Heuristic.Win32.Dialer : Ignored.C:\Documents and Settings\xxx\Mes documents\Downloads\!!!!! quoi que je fasse nouvelle version  52.zip/install.exe -> Hijacker.Agent.hi : Cleaned with backup (quarantined).C:\Documents and Settings\xxx\Mes documents\Downloads\(full version) quoi que je fasse remix  58.zip/setup.exe -> Hijacker.Agent.hi : Cleaned with backup (quarantined).C:\Documents and Settings\xxx\Mes documents\Downloads\enlightment @ quoi que je fasse remix  55.zip/setup.exe -> Hijacker.Agent.hi : Cleaned with backup (quarantined).C:\Documents and Settings\xxx\Mes documents\Downloads\je ne t'oublierai jamais  00.zip/install.exe -> Hijacker.Agent.hi : Cleaned with backup (quarantined).C:\Documents and Settings\xxx\Local Settings\Temp\ICD1.tmp\UERSV_0001_LPNetInstaller.exe -> Not-A-Virus.Downloader.Win32.Agent.d : Ignored.:mozilla.7:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.:mozilla.8:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.:mozilla.9:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.C:\Documents and Settings\xxx\Cookies\xxx@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.C:\Documents and Settings\xxx\Cookies\xxx@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.C:\Documents and Settings\xxx\Cookies\xxx@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.:mozilla.25:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.:mozilla.26:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.C:\Documents and Settings\xxx\Cookies\xxx@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned.C:\Documents and Settings\xxx\Local Settings\Temp\Cookies\xxx@bluestreak[1].txt -> TrackingCookie.Bluestreak : Cleaned.:mozilla.64:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Comclick : Cleaned.:mozilla.65:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Comclick : Cleaned.:mozilla.66:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Comclick : Cleaned.:mozilla.62:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Estat : Cleaned.C:\Documents and Settings\xxx\Local Settings\Temp\Cookies\xxx@estat[1].txt -> TrackingCookie.Estat : Cleaned.:mozilla.33:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.:mozilla.34:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.:mozilla.35:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.:mozilla.36:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.:mozilla.37:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.:mozilla.38:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.C:\Documents and Settings\xxx\Cookies\xxx@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Cleaned.:mozilla.172:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned.:mozilla.134:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Liveperson : Cleaned.:mozilla.135:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Liveperson : Cleaned.:mozilla.136:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Liveperson : Cleaned.:mozilla.137:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Liveperson : Cleaned.:mozilla.112:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Overture : Cleaned.:mozilla.126:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Revenue : Cleaned.:mozilla.53:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Sexcounter : Cleaned.:mozilla.54:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Sexcounter : Cleaned.:mozilla.154:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.:mozilla.157:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.:mozilla.158:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.C:\Documents and Settings\xxx\Local Settings\Temp\Cookies\xxx@trafficmp[1].txt -> TrackingCookie.Trafficmp : Cleaned.:mozilla.162:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Weborama : Cleaned.:mozilla.163:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Weborama : Cleaned.:mozilla.164:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Weborama : Cleaned.C:\Documents and Settings\xxx\Cookies\xxx@weborama[1].txt -> TrackingCookie.Weborama : Cleaned.:mozilla.18:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.:mozilla.19:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.:mozilla.20:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.:mozilla.21:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.:mozilla.22:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.:mozilla.23:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.C:\Documents and Settings\xxx\Local Settings\Temp\Cookies\xxx@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Cleaned.::Report end

christelle14 · Answer

et voici le raport fait avec bitdefender online, j'ai eu plusieurs trojan qu'il m'a mis en quarantaine je crois....je vais faire HijackThis maintenant.....> BitDefender Online Scanner -Scan Report

BitDefender Online Scanner

Scan report generated at: Mon, Aug 14, 2006 - 17:46:04

Scan path: A:\;C:\;D:\;E:\;F:\;G:\;

Statistics
Time	01:21:38
Files	510057
Folders	6643
Boot Sectors	2
Archives	3692
Packed Files	63900

Results
Identified Viruses	8
Infected Files	10
Suspect Files	0
Warnings	0
Disinfected	0
Deleted Files	15

Engines Info
Virus Definitions	444449
Engine build	AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
Scan plugins	13
Archive plugins	39
Unpack plugins	5
E-mail plugins	6
System plugins	1

Scan Settings
First Action	Disinfect
Second Action	Delete
Heuristics	Yes
Enable Warnings	Yes
Scanned Extensions	*;
Exclude Extensions
Scan Emails	Yes
Scan Archives	Yes
Scan Packed	Yes
Scan Files	Yes
Scan Boot	Yes

Scanned File	Status
C:\Documents and Settings\xxx\Mes documents\MES FICHIERS RECUS\54648.exe=>wise0016	Detected with: Application.Adware.NewDotNet.B.Dropper
C:\Documents and Settings\xxx\Mes documents\MES FICHIERS RECUS\54648.exe=>wise0016	Deleted
C:\Documents and Settings\xxx\Mes documents\MES FICHIERS RECUS\54648.exe	Update failed
C:\Documents and Settings\xxx\Mes documents\MES FICHIERS RECUS\54648.exe=>wise0017	Infected with: Trojan.Downloader.Small.BKE
C:\Documents and Settings\xxx\Mes documents\MES FICHIERS RECUS\54648.exe=>wise0017	Disinfection failed
C:\Documents and Settings\xxx\Mes documents\MES FICHIERS RECUS\54648.exe=>wise0017	Deleted
C:\Documents and Settings\xxx\Mes documents\MES FICHIERS RECUS\54648.exe	Update failed
C:\Program Files\a-squared Anti-Malware\Quarantine\2ac605ba8af5b39a832aa16bfb3f24b3.a2q=>Program Files/Adverts/uninst.exe=>(Quarantine-PE)	Infected with: Trojan.Downloader.Swizzor.EM
C:\Program Files\a-squared Anti-Malware\Quarantine\2ac605ba8af5b39a832aa16bfb3f24b3.a2q=>Program Files/Adverts/uninst.exe=>(Quarantine-PE)	Disinfection failed
C:\Program Files\a-squared Anti-Malware\Quarantine\2ac605ba8af5b39a832aa16bfb3f24b3.a2q=>Program Files/Adverts/uninst.exe=>(Quarantine-PE)	Deleted
C:\Program Files\a-squared Anti-Malware\Quarantine\2ac605ba8af5b39a832aa16bfb3f24b3.a2q	Updated
C:\Program Files\a-squared Anti-Malware\Quarantine\34164f3ff7e2d39c44b88157c2b3599b.a2q=>Program Files/sidefind/update/sidefind.exe=>(Quarantine-PE)	Infected with: Trojan.Downloader.Istbar.JM
C:\Program Files\a-squared Anti-Malware\Quarantine\34164f3ff7e2d39c44b88157c2b3599b.a2q=>Program Files/sidefind/update/sidefind.exe=>(Quarantine-PE)	Disinfection failed
C:\Program Files\a-squared Anti-Malware\Quarantine\34164f3ff7e2d39c44b88157c2b3599b.a2q=>Program Files/sidefind/update/sidefind.exe=>(Quarantine-PE)	Deleted
C:\Program Files\a-squared Anti-Malware\Quarantine\34164f3ff7e2d39c44b88157c2b3599b.a2q	Updated
C:\Program Files\a-squared Anti-Malware\Quarantine\39929f27f875d333d1a46a19fe48fd5a.a2q=>Documents and Settings/xxx/Local Settings/temp/sta6.exe=>(Quarantine-PE)	Infected with: GenPack:Trojan.Swizzor.LZ
C:\Program Files\a-squared Anti-Malware\Quarantine\39929f27f875d333d1a46a19fe48fd5a.a2q=>Documents and Settings/xxx/Local Settings/temp/sta6.exe=>(Quarantine-PE)	Disinfection failed
C:\Program Files\a-squared Anti-Malware\Quarantine\39929f27f875d333d1a46a19fe48fd5a.a2q=>Documents and Settings/xxx/Local Settings/temp/sta6.exe=>(Quarantine-PE)	Deleted
C:\Program Files\a-squared Anti-Malware\Quarantine\39929f27f875d333d1a46a19fe48fd5a.a2q	Updated
C:\Program Files\a-squared Anti-Malware\Quarantine\990af65ef01013b05510f383f10017f7.a2q=>Documents and Settings/xxx/Local Settings/temp/sidefind.exe=>(Quarantine-PE)	Infected with: Trojan.Downloader.Istbar.JM
C:\Program Files\a-squared Anti-Malware\Quarantine\990af65ef01013b05510f383f10017f7.a2q=>Documents and Settings/xxx/Local Settings/temp/sidefind.exe=>(Quarantine-PE)	Disinfection failed
C:\Program Files\a-squared Anti-Malware\Quarantine\990af65ef01013b05510f383f10017f7.a2q=>Documents and Settings/xxx/Local Settings/temp/sidefind.exe=>(Quarantine-PE)	Deleted
C:\Program Files\a-squared Anti-Malware\Quarantine\990af65ef01013b05510f383f10017f7.a2q	Updated
C:\Program Files\iMeshV4.exe=>wise0022	Detected with: Application.Adware.Gator
C:\Program Files\iMeshV4.exe=>wise0022	Disinfection failed
C:\Program Files\iMeshV4.exe=>wise0022	Deleted
C:\Program Files\iMeshV4.exe	Update failed
C:\Program Files\iMeshV4.exe=>wise0027	Detected with: Application.Adware.Gator
C:\Program Files\iMeshV4.exe=>wise0027	Disinfection failed
C:\Program Files\iMeshV4.exe=>wise0027	Deleted
C:\Program Files\iMeshV4.exe	Update failed
C:\Program Files\Kazaa\My Shared Folder ombe raider.RB0=>setup.exe	Infected with: Trojan.Downloader.Istbar.LU
C:\Program Files\Kazaa\My Shared Folder ombe raider.RB0=>setup.exe	Disinfection failed
C:\Program Files\Kazaa\My Shared Folder ombe raider.RB0=>setup.exe	Deleted
C:\Program Files\Kazaa\My Shared Folder ombe raider.RB0	Updated
C:\Program Files\Norton AntiVirus\Quarantine\2B197CE7=>(Quarantine-2)	Infected with: Trojan.Clicker.VB.L
C:\Program Files\Norton AntiVirus\Quarantine\2B197CE7=>(Quarantine-2)	Disinfection failed
C:\Program Files\Norton AntiVirus\Quarantine\2B197CE7=>(Quarantine-2)	Deleted

christelle14 · Answer

Bonjour, En faisant un scan sur secuser.com, l'antivirus online a détecté plusieurs virus .... troj istbar.du troj istbar.po troj istbar.pb troj dloeder.rs et troj generic J' ai Avast comme antivirus, a-square, et spybot... mais rien n'y fait... pouvez vous m'aider? merci voici le raport que j'ai fais avec ewido anti spyware--------------------------------------------------------- ewido anti-spyware - Scan Report --------------------------------------------------------- + Created at: 16:10:03 14/08/2006 + Scan result: C:\Program Files\a-squared Anti-Malware\Quarantine\0cb713fbaebb08806a19b53eaeb69d4e.a2q/WINDOWS/temp/altnet/dmfiles.cab/AltnetUninstall.exe -> Adware.Altnet : Cleaned with backup (quarantined). C:\Program Files\a-squared Anti-Malware\Quarantine\0cb713fbaebb08806a19b53eaeb69d4e.a2q/WINDOWS/temp/altnet/pmexe.cab/Points Manager.exe -> Adware.Altnet : Cleaned with backup (quarantined). HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Cleaned with backup (quarantined). HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Adware.Altnet : Cleaned with backup (quarantined). HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AltnetDM -> Adware.Altnet : Cleaned with backup (quarantined). C:\Program Files\a-squared Anti-Malware\Quarantine\0cb713fbaebb08806a19b53eaeb69d4e.a2q/WINDOWS/temp/altnet/pmfiles.cab/sysdetect.dll -> Adware.BrilliantDigital : Cleaned with backup (quarantined). C:\Program Files\a-squared Anti-Malware\Quarantine\2fb949d0a1b592987e9eaf38781bb161.a2q/Program Files/newdotnet/uninstall7_22.exe -> Adware.NewDotNet : Cleaned with backup (quarantined). HKU\S-1-5-21-583907252-261903793-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Cleaned with backup (quarantined). C:\Program Files\a-squared Anti-Malware\Quarantine\0b5307514b1cee38acd4ba434f90ff83.a2q/WINDOWS/downloaded program files/webp2pinstaller.dll -> Adware.PeerNet : Cleaned with backup (quarantined). HKU\S-1-5-21-583907252-261903793-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461C-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Cleaned with backup (quarantined). C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll -> Adware.Softomate : Cleaned with backup (quarantined). C:\Program Files\a-squared Anti-Malware\Quarantine\d28ad87cc4c0a22901fd84e1dc5da673.a2q/Program Files/surfaccuracy/SAccU.exe -> Adware.SurfAccuracy : Cleaned with backup (quarantined). C:\Hitmobile\Num.exe -> Heuristic.Win32.Dialer : Ignored. C:\Documents and Settings\xxx\Mes documents\Downloads\!!!!! quoi que je fasse nouvelle version 52.zip/install.exe -> Hijacker.Agent.hi : Cleaned with backup (quarantined). C:\Documents and Settings\xxx\Mes documents\Downloads\(full version) quoi que je fasse remix 58.zip/setup.exe -> Hijacker.Agent.hi : Cleaned with backup (quarantined). C:\Documents and Settings\xxx\Mes documents\Downloads\enlightment @ quoi que je fasse remix 55.zip/setup.exe -> Hijacker.Agent.hi : Cleaned with backup (quarantined). C:\Documents and Settings\xxx\Mes documents\Downloads\je ne t'oublierai jamais 00.zip/install.exe -> Hijacker.Agent.hi : Cleaned with backup (quarantined). C:\Documents and Settings\xxx\Local Settings\Temp\ICD1.tmp\UERSV_0001_LPNetInstaller.exe -> Not-A-Virus.Downloader.Win32.Agent.d : Ignored. :mozilla.7:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned. :mozilla.8:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned. :mozilla.9:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned. C:\Documents and Settings\xxx\Cookies\xxx@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned. C:\Documents and Settings\xxx\Cookies\xxx@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned. C:\Documents and Settings\xxx\Cookies\xxx@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned. :mozilla.25:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Adtech : Cleaned. :mozilla.26:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Adtech : Cleaned. C:\Documents and Settings\xxx\Cookies\xxx@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned. C:\Documents and Settings\xxx\Local Settings\Temp\Cookies\xxx@bluestreak[1].txt -> TrackingCookie.Bluestreak : Cleaned. :mozilla.64:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Comclick : Cleaned. :mozilla.65:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Comclick : Cleaned. :mozilla.66:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Comclick : Cleaned. :mozilla.62:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Estat : Cleaned. C:\Documents and Settings\xxx\Local Settings\Temp\Cookies\xxx@estat[1].txt -> TrackingCookie.Estat : Cleaned. :mozilla.33:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.34:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.35:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.36:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.37:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.38:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Falkag : Cleaned. C:\Documents and Settings\xxx\Cookies\xxx@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Cleaned. :mozilla.172:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned. :mozilla.134:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Liveperson : Cleaned. :mozilla.135:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Liveperson : Cleaned. :mozilla.136:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Liveperson : Cleaned. :mozilla.137:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Liveperson : Cleaned. :mozilla.112:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Overture : Cleaned. :mozilla.126:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Revenue : Cleaned. :mozilla.53:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Sexcounter : Cleaned. :mozilla.54:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Sexcounter : Cleaned. :mozilla.154:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.157:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned. :mozilla.158:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned. C:\Documents and Settings\xxx\Local Settings\Temp\Cookies\xxx@trafficmp[1].txt -> TrackingCookie.Trafficmp : Cleaned. :mozilla.162:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Weborama : Cleaned. :mozilla.163:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Weborama : Cleaned. :mozilla.164:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Weborama : Cleaned. C:\Documents and Settings\xxx\Cookies\xxx@weborama[1].txt -> TrackingCookie.Weborama : Cleaned. :mozilla.18:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.19:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.20:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.21:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.22:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.23:C:\Documents and Settings\xxx\Application Data\Mozilla\Firefox\Profiles\68pm15be.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. C:\Documents and Settings\xxx\Local Settings\Temp\Cookies\xxx@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Cleaned. ::Report end maintenant le raport que j'ai fais avec bitdefender online, j'ai eu plusieurs trojan qu'il m'a mis en quarantaine je crois....je vais faire HijackThis maintenant.....> BitDefender Online Scanner -Scan Report

BitDefender Online Scanner

Scan report generated at: Mon, Aug 14, 2006 - 17:46:04

Scan path: A:\;C:\;D:\;E:\;F:\;G:\;

Statistics
Time	01:21:38
Files	510057
Folders	6643
Boot Sectors	2
Archives	3692
Packed Files	63900

Results
Identified Viruses	8
Infected Files	10
Suspect Files	0
Warnings	0
Disinfected	0
Deleted Files	15

Engines Info
Virus Definitions	444449
Engine build	AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
Scan plugins	13
Archive plugins	39
Unpack plugins	5
E-mail plugins	6
System plugins	1

Scan Settings
First Action	Disinfect
Second Action	Delete
Heuristics	Yes
Enable Warnings	Yes
Scanned Extensions	*;
Exclude Extensions
Scan Emails	Yes
Scan Archives	Yes
Scan Packed	Yes
Scan Files	Yes
Scan Boot	Yes

Scanned File	Status
C:\Documents and Settings\xxx\Mes documents\MES FICHIERS RECUS\54648.exe=>wise0016	Detected with: Application.Adware.NewDotNet.B.Dropper
C:\Documents and Settings\xxx\Mes documents\MES FICHIERS RECUS\54648.exe=>wise0016	Deleted
C:\Documents and Settings\xxx\Mes documents\MES FICHIERS RECUS\54648.exe	Update failed
C:\Documents and Settings\xxx\Mes documents\MES FICHIERS RECUS\54648.exe=>wise0017	Infected with: Trojan.Downloader.Small.BKE
C:\Documents and Settings\xxx\Mes documents\MES FICHIERS RECUS\54648.exe=>wise0017	Disinfection failed
C:\Documents and Settings\xxx\Mes documents\MES FICHIERS RECUS\54648.exe=>wise0017	Deleted
C:\Documents and Settings\xxx\Mes documents\MES FICHIERS RECUS\54648.exe	Update failed
C:\Program Files\a-squared Anti-Malware\Quarantine\2ac605ba8af5b39a832aa16bfb3f24b3.a2q=>Program Files/Adverts/uninst.exe=>(Quarantine-PE)	Infected with: Trojan.Downloader.Swizzor.EM
C:\Program Files\a-squared Anti-Malware\Quarantine\2ac605ba8af5b39a832aa16bfb3f24b3.a2q=>Program Files/Adverts/uninst.exe=>(Quarantine-PE)	Disinfection failed
C:\Program Files\a-squared Anti-Malware\Quarantine\2ac605ba8af5b39a832aa16bfb3f24b3.a2q=>Program Files/Adverts/uninst.exe=>(Quarantine-PE)	Deleted
C:\Program Files\a-squared Anti-Malware\Quarantine\2ac605ba8af5b39a832aa16bfb3f24b3.a2q	Updated
C:\Program Files\a-squared Anti-Malware\Quarantine\34164f3ff7e2d39c44b88157c2b3599b.a2q=>Program Files/sidefind/update/sidefind.exe=>(Quarantine-PE)	Infected with: Trojan.Downloader.Istbar.JM
C:\Program Files\a-squared Anti-Malware\Quarantine\34164f3ff7e2d39c44b88157c2b3599b.a2q=>Program Files/sidefind/update/sidefind.exe=>(Quarantine-PE)	Disinfection failed
C:\Program Files\a-squared Anti-Malware\Quarantine\34164f3ff7e2d39c44b88157c2b3599b.a2q=>Program Files/sidefind/update/sidefind.exe=>(Quarantine-PE)	Deleted
C:\Program Files\a-squared Anti-Malware\Quarantine\34164f3ff7e2d39c44b88157c2b3599b.a2q	Updated
C:\Program Files\a-squared Anti-Malware\Quarantine\39929f27f875d333d1a46a19fe48fd5a.a2q=>Documents and Settings/xxx/Local Settings/temp/sta6.exe=>(Quarantine-PE)	Infected with: GenPack:Trojan.Swizzor.LZ
C:\Program Files\a-squared Anti-Malware\Quarantine\39929f27f875d333d1a46a19fe48fd5a.a2q=>Documents and Settings/xxx/Local Settings/temp/sta6.exe=>(Quarantine-PE)	Disinfection failed
C:\Program Files\a-squared Anti-Malware\Quarantine\39929f27f875d333d1a46a19fe48fd5a.a2q=>Documents and Settings/xxx/Local Settings/temp/sta6.exe=>(Quarantine-PE)	Deleted
C:\Program Files\a-squared Anti-Malware\Quarantine\39929f27f875d333d1a46a19fe48fd5a.a2q	Updated
C:\Program Files\a-squared Anti-Malware\Quarantine\990af65ef01013b05510f383f10017f7.a2q=>Documents and Settings/xxx/Local Settings/temp/sidefind.exe=>(Quarantine-PE)	Infected with: Trojan.Downloader.Istbar.JM
C:\Program Files\a-squared Anti-Malware\Quarantine\990af65ef01013b05510f383f10017f7.a2q=>Documents and Settings/xxx/Local Settings/temp/sidefind.exe=>(Quarantine-PE)	Disinfection failed
C:\Program Files\a-squared Anti-Malware\Quarantine\990af65ef01013b05510f383f10017f7.a2q=>Documents and Settings/xxx/Local Settings/temp/sidefind.exe=>(Quarantine-PE)	Deleted
C:\Program Files\a-squared Anti-Malware\Quarantine\990af65ef01013b05510f383f10017f7.a2q	Updated
C:\Program Files\iMeshV4.exe=>wise0022	Detected with: Application.Adware.Gator
C:\Program Files\iMeshV4.exe=>wise0022	Disinfection failed
C:\Program Files\iMeshV4.exe=>wise0022	Deleted
C:\Program Files\iMeshV4.exe	Update failed
C:\Program Files\iMeshV4.exe=>wise0027	Detected with: Application.Adware.Gator
C:\Program Files\iMeshV4.exe=>wise0027	Disinfection failed
C:\Program Files\iMeshV4.exe=>wise0027	Deleted
C:\Program Files\iMeshV4.exe	Update failed
C:\Program Files\Kazaa\My Shared Folder ombe raider.RB0=>setup.exe	Infected with: Trojan.Downloader.Istbar.LU
C:\Program Files\Kazaa\My Shared Folder ombe raider.RB0=>setup.exe	Disinfection failed
C:\Program Files\Kazaa\My Shared Folder ombe raider.RB0=>setup.exe	Deleted
C:\Program Files\Kazaa\My Shared Folder ombe raider.RB0	Updated
C:\Program Files\Norton AntiVirus\Quarantine\2B197CE7=>(Quarantine-2)	Infected with: Trojan.Clicker.VB.L
C:\Program Files\Norton AntiVirus\Quarantine\2B197CE7=>(Quarantine-2)	Disinfection failed
C:\Program Files\Norton AntiVirus\Quarantine\2B197CE7=>(Quarantine-2)	Deleted

et alors voici le rapport avec : Logfile of HijackThis v1.99.1 Scan saved at 18:47:55, on 14/08/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\VeriSign\NAVI\naviagent.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\VeriSign\NAVI\NAVICL~1.EXE C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\system32\WgaTray.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Startup Mechanic\StartupMonitor.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\a-squared Anti-Malware\a2guard.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\WINDOWS\System32\CTFMON.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\Program Files\ewido anti-spyware 4.0\ewido.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Planet Internet R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll R3 - URLSearchHook: (no name) - _{CE000994-A58C-4441-8938-744CD72AB27F} - (no file) O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr-ch\msntb.dll O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr-ch\msntb.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [Startup Manager Scanner] C:\Program Files\Startup Mechanic\StartupMonitor.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: Registration Myst V O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm763YYBE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing) O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing) O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .mpga: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin5.dll O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr/ O15 - Trusted Zone: http://www.hamoir-foot.be O16 - DPF: FortisCzPc - https://www.fortisbanking.be/FortisCzPC.cab O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://christchristellelouvrier.spaces.live.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/30f969366abd4da4d314/netzip/RdxIE601_fr.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit... O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - https://www.photolitto.com/ O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by24fd.bay24.hotmail.msn.com/activex/HMAtchmt.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{5863C78B-8E71-4A32-A8DA-C08BF5879E04}: NameServer = 195.238.2.21 195.238.2.22 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) O20 - AppInit_DLLs: MsgPlusLoader.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Program Files\VeriSign\NAVI\naviagent.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Troj dloader , worm rbot, sdbot etc...

51 réponses

Discussions similaires

Newsletters