Trojan-dowloader-win32.swizzor.bo

Résolu
phk30 -  
bonsoir, j'ai trouvé une aide sur le site par DIdgy, mais là je suis un peu perdu, voici le rapport de hijackthis, merci de m'aider pour lasuite a effecuer abientot
Logfile of HijackThis v1.99.1
Scan saved at 22:16:28, on 08/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Micro Application\MediaDICO Anglais\MediaDICOAnglais.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\a-squared\a2guard.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\richard_2\Local Settings\Temporary Internet Files\Content.IE5\4XI7896B\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {D9AF62E1-DE89-1FFA-BBB8-2CBD598E590B} - C:\DOCUME~1\RICHAR~3\APPLIC~1\Batthis\BALL AXIS.exe (file missing)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MediaDicoAnglais] C:\Program Files\Micro Application\MediaDICO Anglais\MediaDICOAnglais.exe Lancement
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/virtools.download.akamai.com/6712/player/i...
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3512A9E3-CEB6-47FB-9266-55D5E49A36CE}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{3512A9E3-CEB6-47FB-9266-55D5E49A36CE}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

encore merci pour votre aide. phk30

74 réponses

Résumé de la discussion

Un utilisateur sollicite une aide pour interpréter et nettoyer un rapport HijackThis sur un PC sous Windows XP SP2 après avoir constaté des éléments suspects dans le navigateur et au niveau des processus. Plusieurs éléments du log récurrent indiquent des barres d’outils, des BHO et des services liés à Wanadoo et F-Secure, nécessitant une vérification des composantes potentiellement indésirables et des options de nettoyage. En cas de nouvelle opération, un second rapport a été publié, montrant une progression dans le diagnostic et suggérant des actions ciblées sur les éléments actifs et les programmes de démarrage.

Bobot (l’IA à votre service)
  1. green day Modérateur
    Salut

    moi aussi je parts "en pause" :) en fin de semaine

    retour à la rentrée !!! sans doute ...

    télécharge un utilitaire de defragmentation gratuit et essaye avec !

    bon courage !

    @+

    1. phk30 Auteur
      bonjour green day excuse pour le retard mais j'ai fait une pose, je n'arrive toujours pas a faire une defrag correct sous windows avec 25% d'espace libre la defrag s'arrete entre 8 et 13 % j'ai fait le nettoyage comme indique dans le menu que tu a joint est il encore possible de faire une bonne defrag avec windows ou un autre logiciel merci et a bientot.
      1. phk30 Auteur
        bonjour, j'ai commencé mon pc respire un peu + mais la defrag windows s'arrete m^me avec 25% d'espace libre il stop toujours a 14% je ne comprend pas. je pars 3 jours je reviens mardi bon WE merci et a bientot.
        3. phk30 Auteur
          bonjour, cela faisait très longtemps presque 1 an car il n'y avait pas assez de place 2%.
          OUI tout ces administrateurs comment ai je pu les creer et mettre sans le savoir des films et de la musique que je pensais avoir effacer depuis longtemps.
          comment puis je nettoyer toute les choses qui ne serve a rien car actuellement j'ai retrouvé 23% de libre mais par exemple si je veux copier le C:/ avec nero cela fait 16 go alors qu'il y a 29 go de pris quand je fait la defrag.
          Puis je defragmenter quand même ou il y a une autre maniere?
          Merci pour toute ces info
          1. green day Modérateur
            re

            est ce que ça fait longtemps que tu n'avais pas defragmenté ???

            si c'est le cas c'est normal, sinon tu peux télécharger un utilitaire gratuit sur le net ...

            comment ces fichier s'ouvre t'il?

            c'est à dire ???

            ++

            ***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***
            1. phk30 Auteur
              bonjour j'ai essayer mais cela fait pareil, par contre dans le fichier documents settings il y avait + de 10 fichier administrateur j'ai supprimer ceux qui etait inutile comment ces fichier s'ouvre t'il? je ne comprend pas enfin cela a gagné quelque place sur le DD. merci et a bientot.
              1. green day Modérateur
                re

                ton log est clean pour ma part ...

                essaye de defragmenté en mode sans echec

                ++
                1. phk30 Auteur
                  Logfile of HijackThis v1.99.1
                  Scan saved at 16:30:51, on 29/06/2006
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
                  C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
                  C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
                  C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
                  C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
                  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\F-Secure\Common\FSMA32.EXE
                  C:\Program Files\F-Secure\Common\FSMB32.EXE
                  C:\Program Files\F-Secure\Common\FCH32.EXE
                  C:\Program Files\F-Secure\Common\FAMEH32.EXE
                  C:\Program Files\F-Secure\Common\FNRB32.EXE
                  C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
                  C:\Program Files\F-Secure\Common\FIH32.EXE
                  C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
                  C:\Program Files\F-Secure\Common\FSM32.EXE
                  C:\PROGRA~1\Wanadoo\CnxMon.exe
                  C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                  C:\Program Files\WinZip\WZQKPICK.EXE
                  C:\Program Files\Wanadoo\EspaceWanadoo.exe
                  C:\Program Files\Wanadoo\ComComp.exe
                  C:\Program Files\Wanadoo\Watch.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Documents and Settings\richard_2\Mes documents\bkk.richard\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
                  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
                  O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
                  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
                  O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
                  O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{3512A9E3-CEB6-47FB-9266-55D5E49A36CE}: NameServer = 80.10.246.130 80.10.246.3
                  O17 - HKLM\System\CS1\Services\Tcpip\..\{3512A9E3-CEB6-47FB-9266-55D5E49A36CE}: NameServer = 80.10.246.130 80.10.246.3
                  O17 - HKLM\System\CS3\Services\Tcpip\..\{3512A9E3-CEB6-47FB-9266-55D5E49A36CE}: NameServer = 80.10.246.130 80.10.246.3
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                  O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
                  O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
                  O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
                  O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
                  O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
                  O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
                  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

                  bonjour je ne peut pas defragmenter meme avec 16% d'espace
                  celui-ci s'arrete a 3 ou 14%
                  et je me demande si le trojan est parti car je pense que quelque chose bloque bitdefenderscanonline ai je raison merci pour la reponse.
                  1. green day Modérateur
                    Salut

                    ok, on va voir ça, poste un nouveau hojackthis et precise tes soucis à par celui-ci

                    ++
                    1. phk30 Auteur
                      bonjour green day excuse pour le retard, quand je lance bitdefender et je click scan online celui-ci recherche les mises a jour et me dit "echec" effectuer un scan sans les les dernieres mise a jour oui ou non, avant quand je le faisait il me trouvait les mises a jour et pouvait effectuer un scan correct je ne comprend pas pourquoi? merci pour l'info a beintot.
                      1. green day Modérateur
                        Salut

                        bitdefenderscanonline de trouve pas les mises a jour pourquoi?

                        ???

                        ++
                        1. phk30 Auteur
                          ---------------------------------------------------------
                          ewido anti-malware - Rapport de scan
                          ---------------------------------------------------------

                          + Créé le: 00:04:06, 26/06/2006
                          + Somme de contrôle: 92879727

                          + Résultats du scan:

                          C:\Documents and Settings\richard.RICHARD-058N465\Cookies\richard@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
                          C:\Documents and Settings\richard_2\Cookies\richard_2@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
                          C:\Documents and Settings\richard_2\Cookies\richard_2@2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
                          C:\Documents and Settings\richard_2\Cookies\richard_2@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
                          C:\Documents and Settings\richard_2\Cookies\richard_2@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
                          C:\Documents and Settings\richard_2\Cookies\richard_2@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
                          C:\Documents and Settings\richard_2\Cookies\richard_2@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
                          C:\Documents and Settings\richard_2\Cookies\richard_2@com[1].txt -> TrackingCookie.Com : Nettoyer et sauvegarder
                          C:\Documents and Settings\richard_2\Cookies\richard_2@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
                          C:\Documents and Settings\richard_2\Cookies\richard_2@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
                          C:\Documents and Settings\richard_2\Cookies\richard_2@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
                          C:\Documents and Settings\richard_2\Cookies\richard_2@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
                          C:\Documents and Settings\richard_2\Cookies\richard_2@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
                          C:\Documents and Settings\richard_2\Cookies\richard_2@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

                          ::Fin du rapport
                          bonsoir green day,bitdefenderscanonline de trouve pas les mises a jour pourquoi?
                          merci abientot
                          1. green day Modérateur
                            Salut !

                            #Désactiver la Restauration du système

                            * Cliquez sur le bouton Démarrer.
                            * Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés.
                            * Dans l'onglet Restauration du système, sélectionnez l'option Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs

                            fais un scan avec ewido et poste le stp

                            @+
                            1. phk30 Auteur
                              BitDefender Online Scanner

                              Rapport d'analyse généré à: Sun, Jun 25, 2006 - 17:21:36

                              Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;

                              Statistiques

                              Temps
                              02:15:30

                              Fichiers
                              325456

                              Directoires
                              5549

                              Secteurs de boot
                              2

                              Archives
                              3070

                              Paquets programmes
                              21422

                              Résultats

                              Virus identifiés
                              1

                              Fichiers infectés
                              16

                              Fichiers suspects
                              0

                              Avertissements
                              0

                              Désinfectés
                              0

                              Fichiers effacés
                              16

                              Info sur les moteurs

                              Définition virus
                              389417

                              Version des moteurs
                              AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

                              Analyse des plugins
                              13

                              Archive des plugins
                              39

                              Unpack des plugins
                              5

                              E-mail plugins
                              6

                              Système plugins
                              1

                              Paramètres d'analyse

                              Première action
                              Désinfecté

                              Seconde Action
                              Supprimé

                              Heuristique
                              Oui

                              Acceptez les avertissements
                              Oui

                              Extensions analysées
                              *;

                              Excludez les extensions

                              Analyse d'emails
                              Oui

                              Analyse des Archives
                              Oui

                              Analyser paquets programmes
                              Oui

                              Analyse des fichiers
                              Oui

                              Analyse de boot
                              Oui

                              Fichier analysé
                              Statut

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178415.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178415.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178415.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178417.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178417.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178417.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178418.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178418.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178418.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178419.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178419.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178419.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178421.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178421.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178421.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178422.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178422.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178422.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178424.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178424.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178424.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178425.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178425.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP300\A0178425.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0180710.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0180710.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0180710.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0180711.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0180711.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0180711.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0180712.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0180712.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0180712.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181564.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181564.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181564.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181565.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181565.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181565.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181566.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181566.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181566.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181567.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181567.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181567.exe
                              Supprimé

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181568.exe
                              Infecté par: GenPack:Trojan.Swizzor.GI

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181568.exe
                              Echec de la désinfection

                              C:\System Volume Information\_restore{845BA11C-26AC-44FF-9012-55F0DBA037F8}\RP312\A0181568.exe
                              Supprimé

                              re estce que je peutt faire autre chose pour verifier mon pc voici le rapport bit defendescanonline merci a bientot
                              3. phk30 Auteur
                                re j'essaye de comprendre le scan va finir dans 20 mn je peut envoyer le rapport stp merci
                                2. phk30 Auteur
                                  bonjour j'ai lancé bitdefender scan online sans la mise a jour de ses fichiers celui-ci deecte le genpack:trojan.swissor.gi est ce lui qui me bloque tout merci pour la reponse.
                                  • 1
                                  • 2
                                  • 3
                                  • 4

                                  Discussions similaires

                                  Problème avec "PUADIManager:Win32/OfferCore
                                  Knaki

                                  3 réponses
                                  PUADlManager:Win32/OfferCore
                                  tenmalade

                                  2 réponses
                                  PUADlManager:Win32/OfferCore
                                  bernardarrad

                                  3 réponses
                                  Aide pour un virus
                                  cerise92700

                                  41 réponses
                                  Trojan impossible à supprimer!
                                  Gridouu

                                  12 réponses