Http://www.hbidiocy.com/IMG000583.php

missaphex -  
bonjour,

en fai voila mon soucis...
hier g une de mes fenetres d'un de mes contacts msn qui c'est ouvertes avec un lien et je n'y ais pas vu le mal.
lorsque g cliquer sur le lien suivant : http://www.hbidiocy.com/IMG000583.php

plusieur fenetres de conversation se sont ouvertes meme de contacts qui etaient hors ligne!!!
g eu aussi une alerte de avg et je n'ai pas eu le temps d voir de quel attaques ils s'agissait, je sais juste qu'il y avais une tete de chien dessiner...

g effectuer plusieurs scan et rien du tous.
un de mes contact qui l'a eu aussi m'a donner le nom de plusieur fichier a enlever de mon registre et dans le menu recherche:
hgvay.exe
p er3.exe
index.exe
istsvc.exe
mediaacck.exe
mediaaccess.exe
vbb.exe
ddd.exe

tous est enlever, lorsque je scan mon pc il ne trouve rien mais se matin j'ai encore appercu l'image avec la tete de chien,et j'ai encore une des fenetres du meme contact qui s'ouvre avec le meme lien!!!

queqlu'un peut 'il m'eclairer???

merci

9 réponses

  1. missaphex
    bonsoir, voila c fais
    bin mes soucis sont comme je l'ai dis dans mon premier message....
    cette apres midi g fais se que vous m'avez dit, et dans le scan en ligne, il m'a trouver 2 trojean qui se sont mis en quarantaine.
    je les ais suprimer, mais je ne suis pas sure que tous est enlever de mon pc!!!

    se matin j'avais encore la fenetre de discution qui s'ouvrait avec le lien a cliker....
    mais depuis le scan plus rien
    1. Utilisateur anonyme
      salut
      ¤Désactive ta restauration système:
      Clic droit sur poste de travail puis,
      propriété, tu clique sur onglet restauration système
      tu coche la case désactiver la restauration et applique
      puis decoche la case

      redelmarre

      precise ou en sont tes soucis
      4. missaphex
        BitDefender Online Scanner

        Scan report generated at: Thu, Jul 28, 2005 - 14:29:22

        Scan path: A:\;C:\;E:\;M:\;S:\;

        Statistics

        Time
        00:32:14

        Files
        174868

        Folders
        2132

        Boot Sectors
        4

        Archives
        934

        Packed Files
        25758

        Results

        Identified Viruses
        4

        Infected Files
        10

        Suspect Files
        0

        Warnings
        0

        Disinfected
        0

        Deleted Files
        10

        Engines Info

        Virus Definitions
        197440

        Engine build
        AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

        Scan plugins
        13

        Archive plugins
        39

        Unpack plugins
        4

        E-mail plugins
        6

        System plugins
        1

        Scan Settings

        First Action
        Disinfect

        Second Action
        Delete

        Heuristics
        Yes

        Enable Warnings
        Yes

        Scanned Extensions
        exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

        Exclude Extensions

        Scan Emails
        Yes

        Scan Archives
        Yes

        Scan Packed
        Yes

        Scan Files
        Yes

        Scan Boot
        Yes

        Scanned File
        Status

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP206\A0035967.exe=>(RAR Sfx o)=>10a.exe
        Infected with: Dropped:Trojan.Winad.71680.DLL

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP206\A0035967.exe=>(RAR Sfx o)=>10a.exe
        Disinfection failed

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP206\A0035967.exe=>(RAR Sfx o)=>10a.exe
        Deleted

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP206\A0035967.exe=>(RAR Sfx o)
        Update failed

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035993.exe
        Infected with: Trojan.Winad.AE

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035993.exe
        Disinfection failed

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035993.exe
        Deleted

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035994.exe
        Infected with: Trojan.Winad.V

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035994.exe
        Disinfection failed

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035994.exe
        Deleted

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035995.dll
        Infected with: Trojan.Winad.71680.DLL

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035995.dll
        Disinfection failed

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035995.dll
        Deleted

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035999.exe=>(RAR Sfx o)=>10a.exe
        Infected with: Dropped:Trojan.Winad.71680.DLL

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035999.exe=>(RAR Sfx o)=>10a.exe
        Disinfection failed

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035999.exe=>(RAR Sfx o)=>10a.exe
        Deleted

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035999.exe=>(RAR Sfx o)
        Update failed

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036971.exe=>(RAR Sfx o)=>10a.exe
        Infected with: Dropped:Trojan.Winad.71680.DLL

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036971.exe=>(RAR Sfx o)=>10a.exe
        Disinfection failed

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036971.exe=>(RAR Sfx o)=>10a.exe
        Deleted

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036971.exe=>(RAR Sfx o)
        Update failed

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036983.exe
        Infected with: Trojan.Winad.AE

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036983.exe
        Disinfection failed

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036983.exe
        Deleted

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036984.exe
        Infected with: Trojan.Winad.V

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036984.exe
        Disinfection failed

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036984.exe
        Deleted

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036985.dll
        Infected with: Trojan.Winad.71680.DLL

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036985.dll
        Disinfection failed

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036985.dll
        Deleted

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036987.exe=>(RAR Sfx o)=>10a.exe
        Infected with: Dropped:Trojan.Winad.71680.DLL

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036987.exe=>(RAR Sfx o)=>10a.exe
        Disinfection failed

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036987.exe=>(RAR Sfx o)=>10a.exe
        Deleted

        C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036987.exe=>(RAR Sfx o)
        Update failed
        1. missapex
          Logfile of HijackThis v1.99.1
          Scan saved at 13:55:09, on 28/07/2005
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\LEXBCES.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\LEXPPS.EXE
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
          C:\WINDOWS\System32\RunDll32.exe
          C:\WINDOWS\System32\rundll32.exe
          C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
          C:\WINDOWS\System32\nvsvc32.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\ZoneLabs\vsmon.exe
          C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
          C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\PROGRA~1\IZArc\IZArc.exe
          C:\DOCUME~1\SANDRI~1\LOCALS~1\Temp\ARCC\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
          O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
          O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O16 - DPF: {164B406B-0FD6-4E7F-BA7E-64D227D4CA37} (dnlplayer Class) - http://www.digitalwebbooks.com/reader/dbplugin.cab
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
          O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
          O16 - DPF: {5CE7A7AF-8C5E-48CF-AE30-8FC6F01C27E3} (Yahoo! Photos - Outil de publication Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/ydropper/ydropper1_6fr.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122366368853
          O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
          O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner.cab
          O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
          O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
          O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
          O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
          1. Utilisateur anonyme
            salut

            je crois que regis et reparti bosser

            pour hijackthis:
            http://www.merijn.org/files/hijackthis.zip
            Dezippe le dans un dossier prévu a cet effet.
            Par exemple C:\hijack
            et surtout pas dans un dossier temporaire (temp)
            lance le puis:
            clic sur "do a system scan and save logfile" et pas autre chose
            Le bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message.

            pour le scan en ligne:
            http://www.bitdefender.com/scan/licence.php

            a+
            2. Utilisateur anonyme
              salut,
              dsl j ai pas le lien mais regarde sur le forum (sinon jte les donne ce soir)

              met un log hijack this + un scan en ligne sur bitefender stp

              a+

              Discussions similaires

              comment se connecte au site http://192.168.1
              benidu62

              47 réponses
              Configuration répéteur Wifi
              Squall

              4 réponses
              Impossible de se connecter a 192.168.1.1
              papemane

              5 réponses
              Probleme proxy http=127.0.0.1:8080;https=127.0.0.1:8080 / Plus de connexion
              Edinka

              3 réponses
              Connexion de mon anycast dongle à internet
              Hantaie

              1 réponse