Virus trojan

Résolu
jacounette -  
Bonsoir,

Qui peut m'aider svp. J'ai fait une analyse avec mon anti virus kaspersky et j'ai découvert 3 fois
fichiers infectés TROJan dropper win 32 agent hl.

Le logiciel a tout mis dans le dossier de sauvegarde .Mais sont-ils bien tous supprimés.

Si non comment faire pour être sur. Merci à tous pour votre aide

Bonne Soirée Jacounette

9 réponses

  1. jacounette Auteur
    Bonjour,

    Enfin, mes trojans ont disparus avec les manip que j'ai faite d'après tes conseils. J'ai fait une analyse avec mon anti virus kasperskly etplus rien. je te remercie beaucoup pour ton aide car sans toi je serais encore devant .
    Cordialement et Bonne Journée avec le soleil) Jacounette
    1. Nilou17 Modérateur
      Coucou !!!

      Relance HijackThis, coche les lignes suivantes et clique sur Fix Checked :

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.321search.com
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.321search.com
      O8 - Extra context menu item: &Search - http://kx.bar.need2find...

      Où en sont tes soucis ???
      Passe une bonne soirée.
      A++++
      1. jacounette Auteur
        Bonsoir

        Après bien du mal j'ai enfin fini de faire ce que tu m'a dit voici le résultat car en informatique je me débrouille mais sans plus vu mon aRunning processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\WINDOWS\system32\slserv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\Apps\Powercinema\PCMService.exe
        C:\apps\ABoard\ABoard.exe
        C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
        C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
        C:\apps\ABoard\AOSD.exe
        C:\WINDOWS\System32\hphmon06.exe
        C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
        C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        C:\Program Files\Hewlett-Packard\HP PrecisionScan\PrecisionScan\update.exe
        C:\Program Files\Video Manager\VideoManager.exe
        C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
        C:\WINDOWS\System32\HPZipm12.exe
        C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
        C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\crocpopup+\Crocpopup+.exe
        C:\Program Files\crocpopup+\Crocpopup+.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Fichiers communs\AOL\Screensaver\ygpsstra.exe
        C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
        C:\Program Files\Fichiers communs\AOL\1132477613\ee\AOLHostManager.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Netscape\Netscape\Netscp.exe
        C:\Program Files\Fichiers communs\AOL\1132477613\ee\AOLServiceHost.exe
        C:\Program Files\Micro Application\Sécurité Internet\Anti-Hacker\KAVPF.exe
        C:\Program Files\Samsung\Digimax Viewer 2.0\STImgBrowser.exe
        C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        c:\program files\fichiers communs\aol\1132477613\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
        C:\Program Files\AOL 9.0\waol.exe
        C:\Program Files\AOL 9.0\shellmon.exe
        C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
        C:\Documents and Settings\Maine Nicole\Bureau\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.321search.com
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.321search.com
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.fr"); (C:\Documents and Settings\Maine Nicole\Application Data\Mozilla\Profiles\default\befnylz2.slt\prefs.js)
        N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\Maine Nicole\Application Data\Mozilla\Profiles\default\befnylz2.slt\prefs.js)
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
        O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
        O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
        O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
        O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
        O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
        O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
        O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
        O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\System32\hphmon06.exe
        O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
        O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
        O4 - HKLM\..\Run: [Update 5300C] C:\Program Files\Hewlett-Packard\HP PrecisionScan\PrecisionScan\update.exe 5300C+
        O4 - HKLM\..\Run: [VideoManager] C:\Program Files\Video Manager\VideoManager.exe /iconic
        O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
        O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132477613\ee\AOLHostManager.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
        O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Micro Application\Sécurité Internet\Anti-Virus\kav.exe" /minimize
        O4 - HKLM\..\Run: [CrocPopup+ ] C:\Program Files\crocpopup+\Crocpopup+.exe
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [Ecran de veille] C:\Program Files\Fichiers communs\AOL\Screensaver\ygpsstra.exe
        O4 - HKCU\..\Run: [BoontyBox] "C:\Program Files\Boonty\BoontyBox\BoontyBox.exe" /boot
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
        O4 - Global Startup: Anti-Hacker.lnk = ?
        O4 - Global Startup: Digimax Viewer 2.0.lnk = ?
        O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\office10\OSA.EXE
        O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
        O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX
        O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
        O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
        O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
        O9 - Extra button: CrocPopup+ - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\crocpopup+\Crocpopup+ (file missing)
        O9 - Extra 'Tools' menuitem: &CrocPopup+ - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\crocpopup+\Crocpopup+ (file missing)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll
        O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
        O17 - HKLM\System\CCS\Services\Tcpip\..\{66CFAEE9-778E-466A-827F-5D8FEB8E2CE7}: NameServer = 205.188.146.145
        O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
        O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Micro Application\Sécurité Internet\Anti-Virus\kavsvc.exe
        O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
        O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

        ge (pas 20ans) Merci encore Cordialement Jacounette
        1. Nilou17 Modérateur
          Coucou Jacounette !!!

          Pour le débogage, voir ici :
          http://www.commentcamarche.net/faq/sujet-1271-%5BIE%5D-Erreur-de-script-Effectuer-un-d%E9bogage

          Tout d'abord, imprime ce message ou sauvegarde-le pour ne rien oublier

          *** Déconnecte toi d'Internet

          *** Vide ton cache Internet :

          Panneau de configuration - Options Internet :
          - Clique sur "Supprimer les cookies"
          - Clique sur "Supprimer les fichiers" en cochant la case
          Puis valide ...

          *** Désactive la restauration système
          Clic droit sur poste de travail - propriétés - onglet Restauration système
          Coche "désactiver la restauration système" (accepte le redémarrage).

          *** Redémarre en mode sans échec
          Laisse passer l'écran du bios, puis tapote sur la touche F8.
          Choisis le mode sans échec dans les options et valide avec entrée.

          *** Rend visible les fichiers cachés et système :
          Panneau de configuration - Options des dossiers - onglet Affichage
          Coche " Afficher les fichiers et dossiers cachés "
          Décoche " Masquer les extensions des fichiers dont le type est connu"
          Décoche " Masquer les fichiers protégés du système" puis valide

          *** Toujours en mode sans échec, lance HijackThis et fixe :
          (Coche les cases au début des lignes suivantes)

          O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (file missing)
          O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
          O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll (file missing)
          O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
          O3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll (file missing)

          O4 - HKLM\..\Run: [EShopeeVer] "C:\WINDOWS\system32\install.exe "
          O4 - HKLM\..\Run: [Scenic News] C:\WINDOWS\Scenic News.exe
          O4 - HKLM\..\Run: [Fêtes et Réceptions] E:\SETUP\setup.exe

          O8 - Extra context menu item: &Search - http://kx.b.....
          + toutes les 016

          Puis valide avec Fix Checked

          *** Recherche et supprime si présent :

          [Dans le cas ou tu utiliserais la fonction Rechercher :
          Tous les fichiers et tous les dossiers - Options avancées
          • Rechercher dans les dossiers systèmes } DOIT ÊTRE COCHÉ
          • Rechercher dans les fichiers et les dossiers cachés } DOIT ÊTRE COCHÉ
          • Rechercher dans les sous-dossiers } DOIT ÊTRE COCHÉ

          *** Supprime :

          C:\Program Files\MyGlobalSearch (le dossier)
          C:\WINDOWS\system32\pbfrv2.dll
          C:\WINDOWS\system32\install.exe
          C:\WINDOWS\Scenic News.exe
          E:\SETUP\setup.exe

          *** Supprime les fichiers temporaires avec ce petit programme :
          http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

          Ou manuellement : vide tout le contenu des dossiers en gras :
          -- C:\Documents and Settings\ton compte\Local Settings\Temp
          -- C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
          -- C:\Temp
          -- C:\Windows\Temp
          -- C:\WINDOWS\Prefetch : Sauf le fichier layout.ini

          *** Vide ta corbeille !

          Redémarre normalement ton PC puis reposte un nouveau rapport HijackThis.

          A++++++++++
          2. jacounette Auteur
            RE Voici les résultats obtenus pas sans mal

            Antivirus Version Update Result
            AntiVir 6.33.0.77 01.20.2006 no virus found
            Avast 4.6.695.0 01.20.2006 no virus found
            AVG 718 01.20.2006 no virus found
            Avira 6.33.0.77 01.20.2006 no virus found
            BitDefender 7.2 01.21.2006 no virus found
            CAT-QuickHeal 8.00 01.21.2006 no virus found
            ClamAV devel-20051123 01.19.2006 no virus found
            DrWeb 4.33 01.20.2006 no virus found
            eTrust-InoculateIT 23.71.56 01.21.2006 no virus found
            eTrust-Vet 12.4.2052 01.20.2006 no virus found
            Ewido 3.5 01.20.2006 no virus found
            Fortinet 2.54.0.0 01.21.2006 no virus found
            F-Prot 3.16c 01.20.2006 no virus found
            Ikarus 0.2.59.0 01.20.2006 no virus found
            Kaspersky 4.0.2.24 01.21.2006 not-a-virus:AdWare.Win32.EShoper.a
            McAfee 4679 01.20.2006 no virus found
            NOD32v2 1.1373 01.20.2006 no virus found
            Norman 5.70.10 01.20.2006 no virus found
            Panda 9.0.0.4 01.21.2006 Adware/EShopper
            Sophos 4.01.0 01.21.2006 no virus found
            Symantec 8.0 01.21.2006 no virus found
            TheHacker 5.9.2.078 01.20.2006 no virus found
            UNA 1.83 01.21.2006 no virus found

            File size can't be more than 10 Megabytes.
            You can't try compressing it. (*)
            Thanks you.

            En ce qui concerne les 2 autres le résultat et au dessus (*)

            je n'arrive pas a les scanner Merci et à ++++++++
            Jacounette

            PS/ il m'arrive en ce moment d'avoir un message : Déboguage
            oui non objet inattendu . Alors quoi faire a t il un rapport avec les virus

            1. Nilou17 Modérateur
              Salut Jacounette !!!

              Fais analyser ces fichiers ici :
              http://www.virustotal.com/xhtml/virustotal_en.html

              C:\WINDOWS\system32\install.exe
              C:\WINDOWS\Scenic News.exe
              E:\SETUP\setup.exe
              C:\Program Files\Fichiers communs\AOL\Screensaver\ygpsstra.exe

              Clique sur Parcourir, suis les chemins indiqués puis clique sur Ouvrir.
              Ensuite, clique sur Send et copie-colle le rapport à la fin.

              Puis fais de même avec les autres fichiers, stp.
              A+++++++
              1. jacounette Auteur
                Logfile of HijackThis v1.99.1
                Scan saved at 09:38:59, on 21/01/2006
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\WINDOWS\system32\slserv.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\Explorer.EXE
                C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
                C:\Apps\Powercinema\PCMService.exe
                C:\apps\ABoard\ABoard.exe
                C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
                C:\apps\ABoard\AOSD.exe
                C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                C:\WINDOWS\System32\hphmon06.exe
                C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
                C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                C:\Program Files\Hewlett-Packard\HP PrecisionScan\PrecisionScan\update.exe
                C:\Program Files\Video Manager\VideoManager.exe
                C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
                C:\WINDOWS\System32\HPZipm12.exe
                C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\Fichiers communs\AOL\1132477613\ee\AOLHostManager.exe
                C:\Program Files\crocpopup+\Crocpopup+.exe
                C:\Program Files\crocpopup+\Crocpopup+.exe
                C:\Program Files\Fichiers communs\AOL\1132477613\ee\AOLServiceHost.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Fichiers communs\AOL\Screensaver\ygpsstra.exe
                C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\Program Files\Netscape\Netscape\Netscp.exe
                c:\program files\fichiers communs\aol\1132477613\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe
                C:\Program Files\Micro Application\Sécurité Internet\Anti-Hacker\KAVPF.exe
                C:\Program Files\Samsung\Digimax Viewer 2.0\STImgBrowser.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
                C:\Program Files\AOL 9.0\waol.exe
                C:\Program Files\AOL 9.0\shellmon.exe
                C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
                C:\Documents and Settings\Maine Nicole\Bureau\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.321search.com
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.321search.com
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.fr"); (C:\Documents and Settings\Maine Nicole\Application Data\Mozilla\Profiles\default\befnylz2.slt\prefs.js)
                N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\Maine Nicole\Application Data\Mozilla\Profiles\default\befnylz2.slt\prefs.js)
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
                O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (file missing)
                O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
                O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll (file missing)
                O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
                O3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll (file missing)
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
                O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
                O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
                O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
                O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
                O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
                O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
                O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\System32\hphmon06.exe
                O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
                O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
                O4 - HKLM\..\Run: [Update 5300C] C:\Program Files\Hewlett-Packard\HP PrecisionScan\PrecisionScan\update.exe 5300C+
                O4 - HKLM\..\Run: [VideoManager] C:\Program Files\Video Manager\VideoManager.exe /iconic
                O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
                O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
                O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132477613\ee\AOLHostManager.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                O4 - HKLM\..\Run: [EShopeeVer] "C:\WINDOWS\system32\install.exe "
                O4 - HKLM\..\Run: [Scenic News] C:\WINDOWS\Scenic News.exe
                O4 - HKLM\..\Run: [Fêtes et Réceptions] E:\SETUP\setup.exe
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Micro Application\Sécurité Internet\Anti-Virus\kav.exe" /minimize
                O4 - HKLM\..\Run: [CrocPopup+ ] C:\Program Files\crocpopup+\Crocpopup+.exe
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [Ecran de veille] C:\Program Files\Fichiers communs\AOL\Screensaver\ygpsstra.exe
                O4 - HKCU\..\Run: [BoontyBox] "C:\Program Files\Boonty\BoontyBox\BoontyBox.exe" /boot
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
                O4 - Global Startup: Anti-Hacker.lnk = ?
                O4 - Global Startup: Digimax Viewer 2.0.lnk = ?
                O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
                O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\office10\OSA.EXE
                O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
                O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX
                O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
                O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
                O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
                O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
                O9 - Extra button: CrocPopup+ - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\crocpopup+\Crocpopup+ (file missing)
                O9 - Extra 'Tools' menuitem: &CrocPopup+ - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\crocpopup+\Crocpopup+ (file missing)
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll
                O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                O16 - DPF: Dice Derby by pogo - http://game1.pogo.com/applet-6.4.1.53/checkeredflag/checkeredflag-ob-assets.cab
                O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
                O16 - DPF: Fortune Bingo by pogo - http://game1.pogo.com/applet-6.4.0.48/superbingo/superbingo-ob-assets.cab
                O16 - DPF: World Class Solitaire by pogo - http://game1.pogo.com/applet-6.4.0.34/worldclass/worldclass-ob-assets.cab
                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
                O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
                O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1119040236015
                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134136466125
                O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
                O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
                O16 - DPF: {981D847D-2C06-4FB7-A09C-4F0A48601B2C} (DiagSetup Class) - http://techcity.aol.fr/download/img/DiagSetup.cab
                O16 - DPF: {EB504BE1-BFA2-41FE-8F49-C4DD2524E246} (Canal+ Active MSWAY) - http://servicesv4.canalplusactive.com/cabs/msway42.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{66CFAEE9-778E-466A-827F-5D8FEB8E2CE7}: NameServer = 205.188.146.145
                O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Micro Application\Sécurité Internet\Anti-Virus\kavsvc.exe
                O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

                Bonjour,

                C'est toujours moi Jacounette avec mes virus, ce matin j'ai pu télécharger sur vos conseils que vous m'avez donné donc voici le résultat ci dessus.

                Merci encore de votre aide Cordialement Jacounette
                1. green day Modérateur
                  Re!

                  ok ! t'inket, y a pas de soucis !

                  tu peux rien télécharger ???

                  tu as essayer sur télécharger.com

                  je suis désolée, mais mes compétances dans de domaine ne sont pas encore au point ...

                  bon les specialistes, on a besion de vous ici !

                  bon courage, @+
                  1. green day Modérateur
                    Salut jacounette !

                    on va voir si tout est en ordre :

                    telecharge ceux-ci :

                    http://www.infos-du-net.com/telecharger/HijackThis.html = lien
                    http://pageperso.aol.fr/balltrap34/demohijack.htm = démo
                    ( Merci à balltrap )

                    Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.

                    bon courage, @+
                    1. jacounette Auteur
                      Rebonsoir
                      (Voici le message pas possible de telecharger)

                      Accès impossible. IP bannie temporairement.195.93.102.2
                      Je ne peut pas télécharger décidement pas de chance ce soir

                      et l'autre non plus . Je m'excuse encore de vous mettre à contributuion
                      Merci encore Jacounette

                  Discussions similaires

                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  Chrome://newtab
                  Nova

                  14 réponses
                  Désinstaller Softonic
                  Diguimette

                  5 réponses
                  Supprimer New Tab
                  tysaozon

                  8 réponses
                  Aide pour un virus
                  cerise92700

                  41 réponses