Redirection, pubs ...Trojan ?

Katsu -  
Bonjour,

Je m'en remet à vos services car je suis un peu désespérée depuis ce matin ...

J'ai la connexion internet depuis hier midi, et mon frère à directement téléchargé << Trackmania >>, un
jeu qui nous avait déjà causé des ennuis sur un précédent ordinateur..

1°) Quand j'ai voulu allumer le pc ce matin, il n'a pas réagis. Après 8 tentatives, le mode sans échec s'est mis en marche
C'est alors que quand je vais sur internet, sur google plus précisément, une nouvelle page s'ouvre et m'affiche des pubs de jeux en tout genre et en ligne ( alors que normalement les nouvelles applications son dans des onglets ) .. Serait-ce à cause de trackmania ?

2°) Cela fait 5h que j'essaye d'accéder à votre site, car je suis tout le temps renvoyée sur bediddle ou sur des sites X !
Ou alors il me marque ' impossible d'acceder au site '

COMMENT FAIRE ?! S'il vous plait, je ne sais plus quoi faire !

Merci.
Configuration: Windows XP
Firefox 3.0.1

21 réponses

  1.  chimay8 Contributeur sécurité
    houla!!!
    ce ne sera pas suffisant...

    heu!! vu le nombre de malwares présent sur le pc...tes vachement infecté...
    1. Katsu
      A ce point là ?
      On a racheter le pc a un copain, et il ne l'avait pas protégé
      Mais tu pense qu'on peut rattraper ça ?*

      Bon j'ai redemarré , maintenant je suis peu a peu vos postes ^^
  2. chimay8 Contributeur sécurité
    re,

    pour l'antivirus
    y a bien mieux que la daube avast

    pour installer Antivir en français

    le tuto

    pourrais-tu poster un nouveau rapport Hijack stp
    4. Katsu
      Bonjour

      J'ai déjà désinstaller trackmania, J'avais installé un anti virus mais il me bloquait internet, alors j'ai tout viré, j'ai fais des scans ccleaner, j'ai XoftSpySE ( je ne sais pas ce que c'est, il était dans le pc .. )

      Heuuu je n'arrive pas a copier coller le rapport =S )
      1. Katsu
        Voilà désolée Voici le rapport

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 14:43:40, on 19/12/2008
        Platform: Windows XP SP3, v.5512 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.20815)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogin.exe
        C:\Documents and Settings\Administrateur\nview.exe
        C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\Documents and Settings\Administrateur\Application Data\gadcom\gadcom.exe
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\csrssc.exe
        C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
        C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
        C:\WINDOWS\system32\svchost.exe
        C:\Documents and Settings\Administrateur\Application Data\Microsoft\Windows\seaoqqv.exe
        C:\Documents and Settings\Administrateur\Application Data\SpeedRunner\SpeedRunner.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Documents and Settings\Administrateur\Mes documents\HiJackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.sfr.fr/kit/adsl/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
        F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\init.exe
        O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
        O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
        O4 - HKLM\..\Run: [xsjfn83jkemfofght] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogin.exe
        O4 - HKLM\..\Run: [NVIDIA nView] C:\Documents and Settings\Administrateur\nview.exe
        O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
        O4 - HKLM\..\Run: [f802adf0] rundll32.exe "C:\WINDOWS\system32\drwlixal.dll",b
        O4 - HKCU\..\Run: [xsjfn83jkemfofght] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogin.exe
        O4 - HKCU\..\Run: [gadcom] "C:\Documents and Settings\Administrateur\Application Data\gadcom\gadcom.exe" 61A847B5BBF72813329B385772FF01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
        O4 - HKCU\..\Run: [Jnskdfmf9eldfd] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\csrssc.exe
        O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
        O4 - HKCU\..\Run: [SpeedRunner] C:\Documents and Settings\Administrateur\Application Data\SpeedRunner\SpeedRunner.exe
        O4 - HKCU\..\Run: [SfKg6wIP] C:\Documents and Settings\Administrateur\Application Data\Microsoft\Windows\seaoqqv.exe
        O4 - .DEFAULT Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe (User 'Default user')
        O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
        O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
        O20 - AppInit_DLLs: njcpvd.dll eiabwx.dll
        O22 - SharedTaskScheduler: mcb7uehuj3n8weuhejsw - {C5BF49A2-94F3-42BD-F434-3604812C897D} - C:\WINDOWS\system32\jkse73hedfdgf.dll
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe
        1. amd64
          coches ces lignes

          O4 - HKLM\..\Run: [xsjfn83jkemfofght] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogin.exe

          O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

          et clic sur fixcheket

          redemare le pc
          2. Katsu
            Voilà alors sur Ccleaner j'ai analysé et nettoyé dans l'onglet ' nettoyeur '
            Puis dans l'onglet ' registre ' j'ai analyser puis réparé les erreurs
            Je vous poste le nouveau rapport HiJackThis

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 15:06:14, on 19/12/2008
            Platform: Windows XP SP3, v.5512 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.20815)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\Documents and Settings\Administrateur\nview.exe
            C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
            C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogin.exe
            C:\Documents and Settings\Administrateur\Application Data\gadcom\gadcom.exe
            C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\csrssc.exe
            C:\Documents and Settings\Administrateur\Application Data\SpeedRunner\SpeedRunner.exe
            C:\Documents and Settings\Administrateur\Application Data\Microsoft\Windows\seaoqqv.exe
            C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
            C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\Documents and Settings\Administrateur\Mes documents\HiJackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.sfr.fr/kit/adsl/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
            F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\init.exe
            O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
            O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
            O4 - HKLM\..\Run: [NVIDIA nView] C:\Documents and Settings\Administrateur\nview.exe
            O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
            O4 - HKLM\..\Run: [xsjfn83jkemfofght] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogin.exe
            O4 - HKLM\..\Run: [f802adf0] rundll32.exe "C:\WINDOWS\system32\xqwvlpbo.dll",b
            O4 - HKCU\..\Run: [xsjfn83jkemfofght] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogin.exe
            O4 - HKCU\..\Run: [gadcom] "C:\Documents and Settings\Administrateur\Application Data\gadcom\gadcom.exe" 61A847B5BBF72813329B385772FF01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
            O4 - HKCU\..\Run: [Jnskdfmf9eldfd] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\csrssc.exe
            O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
            O4 - HKCU\..\Run: [SpeedRunner] C:\Documents and Settings\Administrateur\Application Data\SpeedRunner\SpeedRunner.exe
            O4 - HKCU\..\Run: [SfKg6wIP] C:\Documents and Settings\Administrateur\Application Data\Microsoft\Windows\seaoqqv.exe
            O4 - .DEFAULT Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe (User 'Default user')
            O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
            O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
            O20 - AppInit_DLLs: njcpvd.dll eiabwx.dll ectdlg.dll
            O22 - SharedTaskScheduler: mcb7uehuj3n8weuhejsw - {C5BF49A2-94F3-42BD-F434-3604812C897D} - C:\WINDOWS\system32\jkse73hedfdgf.dll
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe
            6. Katsu
              Voilà tout s'est terminé normalement!
              Voici le rapport ::

              Malwarebytes' Anti-Malware 1.31
              Version de la base de données: 1456
              Windows 5.1.2600 Service Pack 3, v.5512

              19/12/2008 15:47:00
              mbam-log-2008-12-19 (15-46-54).txt

              Type de recherche: Examen complet (C:\|D:\|E:\|)
              Eléments examinés: 60281
              Temps écoulé: 20 minute(s), 50 second(s)

              Processus mémoire infecté(s): 3
              Module(s) mémoire infecté(s): 5
              Clé(s) du Registre infectée(s): 44
              Valeur(s) du Registre infectée(s): 9
              Elément(s) de données du Registre infecté(s): 4
              Dossier(s) infecté(s): 4
              Fichier(s) infecté(s): 56

              Processus mémoire infecté(s):
              C:\Documents and Settings\Administrateur\Application Data\SpeedRunner\SpeedRunner.exe (Adware.Agent) -> No action taken.
              C:\Documents and Settings\Administrateur\Application Data\Microsoft\Windows\seaoqqv.exe (Trojan.Vundo) -> No action taken.
              C:\Documents and Settings\Administrateur\Application Data\gadcom\gadcom.exe (Trojan.Agent) -> No action taken.

              Module(s) mémoire infecté(s):
              C:\WINDOWS\system32\awtsPGyY.dll (Trojan.Vundo.H) -> No action taken.
              C:\WINDOWS\system32\xqwvlpbo.dll (Trojan.Vundo.H) -> No action taken.
              C:\Program Files\Mozilla Firefox\components\srff.dll (Trojan.Agent) -> No action taken.
              C:\WINDOWS\system32\ljJYRJyY.dll (Trojan.Vundo) -> No action taken.
              C:\WINDOWS\system32\jkse73hedfdgf.dll (Trojan.BHO) -> No action taken.

              Clé(s) du Registre infectée(s):
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59b84d53-cd66-44cf-a6d5-e9b6d9713d24} (Trojan.Vundo.H) -> No action taken.
              HKEY_CLASSES_ROOT\CLSID\{59b84d53-cd66-44cf-a6d5-e9b6d9713d24} (Trojan.Vundo.H) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ljjyrjyy (Trojan.Vundo.H) -> No action taken.
              HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> No action taken.
              HKEY_CLASSES_ROOT\CLSID\{c5bf49a2-94f3-42bd-f434-3604812c897d} (Trojan.Zlob.H) -> No action taken.
              HKEY_CLASSES_ROOT\bho_myjavacore.mjcore (Trojan.BHO) -> No action taken.
              HKEY_CLASSES_ROOT\TypeLib\{e0f01490-dcf3-4357-95aa-169a8c2b2190} (Trojan.BHO) -> No action taken.
              HKEY_CLASSES_ROOT\Interface\{17e44256-51e0-4d46-a0c8-44e80ab4ba5b} (Trojan.BHO) -> No action taken.
              HKEY_CLASSES_ROOT\CLSID\{d88e1558-7c2d-407a-953a-c044f5607cea} (Trojan.BHO) -> No action taken.
              HKEY_CLASSES_ROOT\bho_myjavacore.mjcore.1 (Trojan.BHO) -> No action taken.
              HKEY_CLASSES_ROOT\testcpv6.bho (Trojan.Agent) -> No action taken.
              HKEY_CLASSES_ROOT\TypeLib\{63334394-3da3-4b29-a041-03535909d361} (Trojan.Agent) -> No action taken.
              HKEY_CLASSES_ROOT\Interface\{2e4a04a1-a24d-45ae-aca4-949778400813} (Trojan.Agent) -> No action taken.
              HKEY_CLASSES_ROOT\CLSID\{15421b84-3488-49a7-ad18-cbf84a3efaf6} (Trojan.Agent) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{15421b84-3488-49a7-ad18-cbf84a3efaf6} (Trojan.Agent) -> No action taken.
              HKEY_CLASSES_ROOT\testcpv6.bho.1 (Trojan.Agent) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5bf49a2-94f3-42bd-f434-3604812c897d} (Trojan.BHO) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c5bf49a2-94f3-42bd-f434-3604812c897d} (Trojan.BHO) -> No action taken.
              HKEY_CLASSES_ROOT\AppID\{80ef304a-b1c4-425c-8535-95ab6f1eefb8} (Trojan.BHO) -> No action taken.
              HKEY_CLASSES_ROOT\AppID\{ff46f4ab-a85f-487e-b399-3f191ac0fe23} (Trojan.BHO) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{59b84d53-cd66-44cf-a6d5-e9b6d9713d24} (Trojan.Vundo.H) -> No action taken.
              HKEY_CLASSES_ROOT\CLSID\{92df5a24-b047-4ec9-8259-4f0c2149952c} (Trojan.Vundo.H) -> No action taken.
              HKEY_CLASSES_ROOT\CLSID\{d0f306ce-ba80-4934-9ac0-a2a937406392} (Trojan.Vundo.H) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d0f306ce-ba80-4934-9ac0-a2a937406392} (Trojan.Vundo.H) -> No action taken.
              HKEY_CLASSES_ROOT\CLSID\{e8e3cf96-c85e-48f3-b5a3-0492e2e8c5d6} (Trojan.Vundo.H) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e8e3cf96-c85e-48f3-b5a3-0492e2e8c5d6} (Trojan.Vundo.H) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\speedrunner (Adware.SurfAccuracy) -> No action taken.
              HKEY_CLASSES_ROOT\AppID\BHO_MyJavaCore.DLL (Trojan.BHO) -> No action taken.
              HKEY_CLASSES_ROOT\AppID\testCPV6.DLL (Trojan.BHO) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\SpeedRunner (Adware.SurfAccuracy) -> No action taken.
              HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\icf (Rootkit.ADS) -> No action taken.
              HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\icf (Rootkit.ADS) -> No action taken.
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\icf (Rootkit.ADS) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

              Valeur(s) du Registre infectée(s):
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\f802adf0 (Trojan.Vundo.H) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{c5bf49a2-94f3-42bd-f434-3604812c897d} (Trojan.Zlob.H) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\speedrunner (Adware.Agent) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sfkg6wip (Trojan.Vundo) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gadcom (Trojan.Agent) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xsjfn83jkemfofght (Trojan.Agent) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xsjfn83jkemfofght (Trojan.Agent) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Jnskdfmf9eldfd (Trojan.Downloader) -> No action taken.

              Elément(s) de données du Registre infecté(s):
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\awtspgyy -> No action taken.
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\awtspgyy

              Je sens que le copain à qui j'ai repris le pc va entendre parler du monde è_é ..
              1. amd64
                HE BEN

                y en a la de la m....la

                tu as tout mit en quarantaines ?
                ensuite tu vide la zone de quarantaine et redemare le pc
                1. amd64
                  apres lance Ccleaner
                  1. Katsu
                    Alors j'ai tout viré, j'ai redemarrer, je lance Ccleaner et je fais quoi ? Comme tout à l'heure ?
                    ( Y'a encore des pubs qui m'empechent de bien naviguer, normal ? Si je met la google barre ca ira ? )
                • 1
                • 2

                Discussions similaires

                Mon site WordPress a des redirections vers site malveillant
                josefab

                3 réponses
                GOOGLE avertissement de redirection
                RebeccaLyli

                9 réponses
                Aide pour un virus
                cerise92700

                41 réponses
                Trojan impossible à supprimer!
                Gridouu

                12 réponses
                publicité intempestive
                alost

                5 réponses