Cheval de Troie

syl08 -  
Bonjour,
En allumant mon ordinateur il était écrit à l'écran "Norton a détecté un virus sur votre ordinateur". Après analyse il s'agit d'un cheval de troye et ça me marque : Nom de l'objet C:\PROGRAM FILES\MAILSKINNER\OESKINNER.DLL
Mon antivirus n'a pas pu le supprimer, pourriez-vous m'aider car je n'arrive pas à le supprimer.
Merci Sylvie
Configuration: windows xp familiale

13 réponses

  1.  Regis59 Contributeur sécurité
    D'accord.

    Bon, je n aime pas travailler avec des rapports anciens lol

    Peux tu me redonner un rapport ewido, meme si tu choisis de ne pas faire d action ainsi qu un hijack this.

    Merci
    a+
    1. Regis59 Contributeur sécurité
      Salut Sylvie

      Avant de repondre a ces questions, j aimerais que tu relances ewido et que cette fois tu supprime tout ce qu il trouve.
      La tu nas fait aucunes actions 'no action tacken' et il faut les supprimer donc choisit 'delete'

      a+
      1. syl08 Auteur
        Bonjour Quentin,
        J'ai fait une analyse avec ewido c bien écrit delete à côté des infections trouvées mais pas moyen de les éliminer même en cliquant sur delete. Et donc j'ai encore le cheval de troie dans l'ordinateur si j'ai bien compris.
        A+
    2. syl08 Auteur
      Bonjour Quentin,
      Je pense que j'ai réussi à faire comme dans ton message 10
      Voici le rapport de Ewido
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      + Created at: 23:29:00 01/08/2006

      + Scan result:

      C:\WINDOWS\system32\msiev32.dll -> Adware.Visua : No action taken.
      HKLM\SOFTWARE\Classes\CLSID\{92E1B3F7-0546-421E-9835-904D25B7BA66} -> Adware.VisuaExplorer : No action taken.
      HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{92E1B3F7-0546-421E-9835-904D25B7BA66} -> Adware.VisuaExplorer : No action taken.
      HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C4F147D7-BF25-488E-A12B-EFD43E7029BF} -> Adware.VisuaExplorer : No action taken.
      HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{92E1B3F7-0546-421E-9835-904D25B7BA66} -> Adware.VisuaExplorer : No action taken.
      HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C4F147D7-BF25-488E-A12B-EFD43E7029BF} -> Adware.VisuaExplorer : No action taken.
      HKU\S-1-5-21-2662061906-2196116716-954233609-1008\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{92E1B3F7-0546-421E-9835-904D25B7BA66} -> Adware.VisuaExplorer : No action taken.
      HKU\S-1-5-21-2662061906-2196116716-954233609-1008\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C4F147D7-BF25-488E-A12B-EFD43E7029BF} -> Adware.VisuaExplorer : No action taken.
      C:\WINDOWS\system32\egaccess4_1062.dll -> Dialer.EgroupDial.w : No action taken.
      C:\Documents and Settings\cedric\Mes documents\CONNERIES DE LINDA\backups\backup-20060801-212327-312.dll -> Dialer.EgroupDial.x : No action taken.
      C:\RECYCLER\NPROTECT\01342352.DLL -> Dialer.EgroupDial.x : No action taken.
      C:\WINDOWS\system32\EGACCESS.dll -> Dialer.EgroupDial.x : No action taken.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Instant Access -> Dialer.Generic : No action taken.
      HKU\S-1-5-21-2662061906-2196116716-954233609-1008\Software\EGDHTML -> Dialer.Generic : No action taken.
      C:\Program Files\Instant Access\Multi\20060408150446\instant access.exe -> Dialer.InstantAccess.m : No action taken.
      C:\RECYCLER\S-1-5-21-2662061906-2196116716-954233609-1008\Dc1.exe -> Dialer.InstantAccess.m : No action taken.
      C:\WINDOWS\iaccess32.exe -> Dialer.InstantAccess.m : No action taken.
      C:\Program Files\Masta\barredeferN3.exe -> Dialer.Masta.a : No action taken.
      C:\Program Files\Masta\dialnow.exe -> Dialer.Masta.a : No action taken.
      C:\Program Files\Masta\mastaanalN1.exe -> Dialer.Masta.a : No action taken.
      C:\Documents and Settings\cedric\Mes documents\CONNERIES DE LINDA\backups\backup-20060801-212330-797.dll -> Downloader.WebInstall : No action taken.
      C:\RECYCLER\NPROTECT\01342367.DLL -> Downloader.WebInstall : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@247realmedia[1].txt -> TrackingCookie.247realmedia : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@adtech[2].txt -> TrackingCookie.Adtech : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@casalemedia[2].txt -> TrackingCookie.Casalemedia : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@cz4.clickzs[2].txt -> TrackingCookie.Clickzs : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@com[1].txt -> TrackingCookie.Com : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@estat[1].txt -> TrackingCookie.Estat : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@media.fastclick[1].txt -> TrackingCookie.Fastclick : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@ehg-francetelecom.hitbox[1].txt -> TrackingCookie.Hitbox : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@hitbox[2].txt -> TrackingCookie.Hitbox : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@revenue[1].txt -> TrackingCookie.Revenue : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@weborama[1].txt -> TrackingCookie.Weborama : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : No action taken.
      C:\Documents and Settings\cedric\Cookies\cedric@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : No action taken.

      ::Report end

      et voici le rapport à la fin de Hijackthis. J'espère que ne n'ai rien fait partir d'important.

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\drivers\CDAC11BA.EXE
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\WINDOWS\System32\GEARSec.exe
      C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\Program Files\VeriSign\NAVI\naviagent.exe
      C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
      C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
      C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
      C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      C:\WINDOWS\Dit.exe
      C:\WINDOWS\mHotkey.exe
      C:\WINDOWS\DitExp.exe
      C:\Program Files\Medion Home Cinema XL II\PowerCinema\PCMService.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\system32\PRISMSTA.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
      C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
      C:\WINDOWS\system32\RunDll32.exe
      C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
      C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
      C:\Program Files\ewido anti-spyware 4.0\ewido.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe
      C:\Program Files\Philips\Philips Lime Service\bin\Lime.exe
      C:\Program Files\LT40323\ICON.EXE
      C:\Program Files\Digital Image\Monitor.exe
      C:\WINDOWS\WallADay.exe
      C:\utiles\WinZip\WZQKPICK.EXE
      C:\Documents and Settings\cedric\Mes documents\CONNERIES DE LINDA\HijackThis.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Program Files\Messenger\msmsgs.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://webmail.aliceadsl.fr//
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [Dit] Dit.exe
      O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
      O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
      O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
      O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
      O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
      O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
      O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
      O4 - HKLM\..\Run: [PhilipsDM] "C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe"
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
      O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
      O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [PhilipsLime] "C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe"
      O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
      O4 - Global Startup: 2Mega Camera Manager Monitor.lnk = ?
      O4 - Global Startup: Digital Image Monitor.lnk = ?
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: WallADay.lnk = C:\WINDOWS\WallADay.exe
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\utiles\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
      O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
      O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
      O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
      O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
      O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
      O16 - DPF: Interface Chat Wanadoo - http://chat7.x-echo.com/version3/Applet/wchatsign.cab
      O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cab
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
      O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
      O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://frgrandhotel.microgaming.com/frgrandhotel/FlashAX.cab
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
      O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
      O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
      O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Program Files\VeriSign\NAVI\naviagent.exe
      O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
      O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
      O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
      O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

      et maintenant est-ce fini? Penses-tu que le cheval de troye est parti. A+ Sylvie
      1. Regis59 Contributeur sécurité
        Coucou Sylvie,

        Appelle moi Quentin, je préfere.

        Il n y a aucuns soucis, si tu n y arrives pas, tu nous demandes :-)

        Pour la démo de spybot:
        http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
        *Tu regardes comment on met a jour spybot et tu fais pareil avec le logiciel installé.
        *Regardes comment on vaccine, et tu l appliques a ton spybot.
        *Tu regardes egalement comment supprimer les infections
        *Et enfin, regarde comment desactiver le tea timer, si il est actif sur ton pc.

        Si tu as des soucis, ne comprend pas, demande moi, je t expliquerais.

        Pour Ad ware, clik ici, tu auras le lien direct :
        https://download.cnet.com/Adaware-Antivirus-Free/3000-2239_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5

        Ensuite , clik sur download now.

        Tu as trouvé?

        ;-)
        A+
        2. syl08 Auteur
          Bonjour Régis,
          Désolée de t'importuner sans arrêt mais j'ai réussi à télécharger Spybot ensuite je suis allée sur Démo d'utilisation http://pageperso.aol.fr mais je fais quoi la dessus.
          ensuite j'ai été sur le site www.lavasoftusa.com mais je n'arrive pas à télécharger Ad-aware SE 1.06 . pour l'instant je me suis arrêtée là. Merci A+ Sylvie C pas évident quand on n'y connait pas grand chose
          1. Regis59 Contributeur sécurité
            Bonjour,

            Méthode à suivre dans l'ordre...
            ----------------------------------------------------------------------------
            ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

            1/

            Spybot S&D 1.4
            https://www.safer-networking.org/

            Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
            http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

            2/

            Ad-Aware SE 1.06
            https://www.adaware.com/
            -Une aide:
            http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
            - installe le patch français, tu pourras le trouver ici:
            http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
            et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
            http://pageperso.aol.fr/balltrap34/adawrevid.asf

            3/ Ewido:

            http://perso.orange.fr/entraide-hijackthis/Ewido/

            Installation puis mises à jour.

            4/ Ccleaner :

            https://www.pcastuces.com/logitheque/ccleaner.htm
            ----------------------------------------------------------------------------
            ¤Affiche tous les fichiers et dossiers :
            Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

            Coche « afficher les fichiers et dossiers cachés »

            Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

            Décoche « masquer les extensions dont le type est connu »
            Puis fais «Ok» pour valider les changements.

            Et appliquer !
            ----------------------------------------------------------------------------
            ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

            O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

            O2 - BHO: (no name) - {ACB3E0B7-7D0C-40B7-99B3-3EEACDF86BFB} - (no file)

            O2 - BHO: winvbie.dll - {C4F147D7-BF25-488E-A12B-EFD43E7029BF} - C:\WINDOWS\system32\winvbie.dll

            O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

            O3 - Toolbar: VisuExplorer - {92E1B3F7-0546-421E-9835-904D25B7BA66} - C:\WINDOWS\system32\msiev32.dll

            O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent.exe

            O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\procia.exe /run

            O16 - DPF: {0878F049-D33E-45E0-A157-C36A6683CF25} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_XP.cab

            O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - https://www.afternic.com/domains/downloadv3.com

            O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - https://www.afternic.com/domains/downloadv3.com

            O16 - DPF: {26D73573-F1B3-48C9-A989-E6CE071957A1} - https://www.afternic.com/domains/downloadv3.com

            O16 - DPF: {2AEEAC34-FD74-4142-B891-4B05C0C03C87} - https://www.afternic.com/domains/downloadv3.com

            O16 - DPF: {3446598E-00E4-4B5E-99A6-87ECCA8324A2} - https://www.afternic.com/domains/downloadv3.com

            O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - https://www.afternic.com/domains/downloadv3.com

            O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/06515a6300000e48c405/netzip/RdxIE601_fr.cab

            O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll

            O16 - DPF: {A02780C3-7F77-4E28-855B-28890F3CF37A} - https://www.afternic.com/domains/downloadv3.com

            O16 - DPF: {BFC9677B-8006-4336-9D49-2C797AEFCB9E} - https://www.afternic.com/domains/downloadv3.com

            O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} (Loader Class) - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab

            O16 - DPF: {D7B59209-0ED9-4986-BD4A-527BE836C6B2} - https://www.afternic.com/domains/downloadv3.com

            O16 - DPF: {E1D20694-74D9-472D-AF03-08C26173A67F} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_em_XP.cab

            O16 - DPF: {E3943A24-2F83-4505-9AE5-F705E81B50CB} - https://www.afternic.com/domains/downloadv3.com

            O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - https://www.afternic.com/domains/downloadv3.com

            O16 - DPF: {FA13A9FA-CA9B-11D2-9780-00104B242EA3} (WildTangent Control) - https://www.wildtangent.com/

            ----------------------------------------------------------------------------
            ¤Démarre en mode sans échec :
            Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
            Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
            Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
            (Si F8 ne marche pas utilise la touche F5).
            ----------------------------------------------------------------------------
            ¤Recherche et supprime ceci:
            attention seulement les fichiers (si présents).

            C:\WINDOWS\mslagent
            C:\WINDOWS\system32\procia.exe
            ----------------------------------------------------------------------------
            ¤ Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.
            ----------------------------------------------------------------------------
            ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
            ----------------------------------------------------------------------------
            ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
            -------------------------------------------------------------------------------------------
            ¤ Lance CCleaner.

            Suppression des fichiers temporaires

            Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
            Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
            • Clique sur Analyse
            • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
            • Une fois le scan terminé, clique sur Lancer le Nettoyage

            Suppression des incohérence du registre

            • Clique sur l'icône Erreurs situés dans la marge à gauche.
            • Puis clique sur Analyser les erreurs
            • Patiente pendant que CCleaner scan ton registre.
            • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
            • Tu peux cliquer ensuite sur Corriger les erreurs.
            Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement
            ----------------------------------------------------------------------------
            ¤ Vide ta Corbeille.
            ----------------------------------------------------------------------------
            ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

            Précise tes soucis s’il en reste....

            Tiens-moi au courant

            A+
            1. syl08 Auteur
              Bonjour Régis,
              Voilà le log, je pense que c ce que tu voulais.
              VoLogfile of HijackThis v1.99.1
              Scan saved at 14:35:08, on 27/07/2006
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
              C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
              C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\System32\drivers\CDAC11BA.EXE
              C:\WINDOWS\System32\GEARSec.exe
              C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
              C:\Program Files\Norton AntiVirus\navapsvc.exe
              C:\Program Files\VeriSign\NAVI\naviagent.exe
              C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
              C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
              C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
              C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
              C:\WINDOWS\Dit.exe
              C:\WINDOWS\mHotkey.exe
              C:\WINDOWS\CNYHKey.exe
              C:\Program Files\Medion Home Cinema XL II\PowerCinema\PCMService.exe
              C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
              C:\WINDOWS\system32\PRISMSTA.EXE
              C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
              C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
              C:\WINDOWS\system32\RunDll32.exe
              C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
              C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
              C:\WINDOWS\DitExp.exe
              C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\MSN Messenger\msnmsgr.exe
              C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe
              C:\Program Files\Philips\Philips Lime Service\bin\Lime.exe
              C:\Program Files\LT40323\ICON.EXE
              C:\Program Files\Digital Image\Monitor.exe
              C:\WINDOWS\WallADay.exe
              C:\utiles\WinZip\WZQKPICK.EXE
              C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
              C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Documents and Settings\cedric\Mes documents\CONNERIES DE LINDA\HijackThis.exe
              C:\Program Files\Messenger\msmsgs.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://webmail.aliceadsl.fr//
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/
              R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
              O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
              O2 - BHO: (no name) - {ACB3E0B7-7D0C-40B7-99B3-3EEACDF86BFB} - (no file)
              O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
              O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
              O2 - BHO: winvbie.dll - {C4F147D7-BF25-488E-A12B-EFD43E7029BF} - C:\WINDOWS\system32\winvbie.dll
              O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
              O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
              O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
              O3 - Toolbar: VisuExplorer - {92E1B3F7-0546-421E-9835-904D25B7BA66} - C:\WINDOWS\system32\msiev32.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
              O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
              O4 - HKLM\..\Run: [Dit] Dit.exe
              O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
              O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
              O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
              O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
              O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
              O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
              O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
              O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
              O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
              O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
              O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
              O4 - HKLM\..\Run: [PhilipsDM] "C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe"
              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
              O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
              O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [ActiveMultiWallpaper] C:\utiles\BlackMoon\ActiveMultiWallpaper\Changer.exe
              O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent.exe
              O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\procia.exe /run
              O4 - HKCU\..\Run: [PhilipsLime] "C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe"
              O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
              O4 - HKCU\..\Run: [SpyBrowser] "C:\Program Files\SpyBro\SpyBro.exe" /autostart
              O4 - Global Startup: 2Mega Camera Manager Monitor.lnk = ?
              O4 - Global Startup: Digital Image Monitor.lnk = ?
              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O4 - Global Startup: WallADay.lnk = C:\WINDOWS\WallADay.exe
              O4 - Global Startup: WinZip Quick Pick.lnk = C:\utiles\WinZip\WZQKPICK.EXE
              O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
              O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
              O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
              O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
              O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
              O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
              O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
              O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
              O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
              O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
              O16 - DPF: Interface Chat Wanadoo - http://chat7.x-echo.com/version3/Applet/wchatsign.cab
              O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
              O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cab
              O16 - DPF: {0878F049-D33E-45E0-A157-C36A6683CF25} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_XP.cab
              O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - https://www.afternic.com/domains/downloadv3.com
              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
              O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - https://www.afternic.com/domains/downloadv3.com
              O16 - DPF: {26D73573-F1B3-48C9-A989-E6CE071957A1} - https://www.afternic.com/domains/downloadv3.com
              O16 - DPF: {2AEEAC34-FD74-4142-B891-4B05C0C03C87} - https://www.afternic.com/domains/downloadv3.com
              O16 - DPF: {3446598E-00E4-4B5E-99A6-87ECCA8324A2} - https://www.afternic.com/domains/downloadv3.com
              O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - https://www.afternic.com/domains/downloadv3.com
              O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/06515a6300000e48c405/netzip/RdxIE601_fr.cab
              O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
              O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll
              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
              O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
              O16 - DPF: {A02780C3-7F77-4E28-855B-28890F3CF37A} - https://www.afternic.com/domains/downloadv3.com
              O16 - DPF: {BFC9677B-8006-4336-9D49-2C797AEFCB9E} - https://www.afternic.com/domains/downloadv3.com
              O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} (Loader Class) - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab
              O16 - DPF: {D7B59209-0ED9-4986-BD4A-527BE836C6B2} - https://www.afternic.com/domains/downloadv3.com
              O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://frgrandhotel.microgaming.com/frgrandhotel/FlashAX.cab
              O16 - DPF: {E1D20694-74D9-472D-AF03-08C26173A67F} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_em_XP.cab
              O16 - DPF: {E3943A24-2F83-4505-9AE5-F705E81B50CB} - https://www.afternic.com/domains/downloadv3.com
              O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - https://www.afternic.com/domains/downloadv3.com
              O16 - DPF: {FA13A9FA-CA9B-11D2-9780-00104B242EA3} (WildTangent Control) - https://www.wildtangent.com/
              O17 - HKLM\System\CCS\Services\Tcpip\..\{B86AFBAD-8002-462F-9F81-4D73CCCEB1D9}: NameServer = 213.36.80.1
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
              O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
              O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
              O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
              O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
              O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
              O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
              O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
              O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
              O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Program Files\VeriSign\NAVI\naviagent.exe
              O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
              O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
              O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
              O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
              O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
              O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
              O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
              O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
              O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
              O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

              A+
              1. Regis59 Contributeur sécurité
                Salut Sylvie,

                Pour les personnes qui choississent le formatage a chaque soucis, tu leur diras de ma part qu ils lachent de formater des le premier probleme sans chercher. Tu leur dira aussi qu ils sont incompétents et egalement qu a cette allure ils vont finir par formater toutes les semaines.

                Bref,

                Oui je pense qu ils ont un rapport

                Tu as relance black light pour me trouver le rapport a me donner?

                Sinon, télécharge HijackThis ici:
                https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

                Dézippe le dans un dossier prévu à cet effet.
                Par exemple C:\hijackthis < Enregistre le bien dans c : !
                Démo : (Merci a Balltrap34 pour cette réalisation)
                http://pageperso.aol.fr/balltrap34/Hijenr.gif

                Lance le puis:
                clique sur "do a system scan and save logfile" (cf démo)
                faire un copier coller du log entier sur le forum

                Démo : (Merci a Balltrap34 pour cette réalisation)
                http://pageperso.aol.fr/balltrap34/demohijack.htm

                Bon courage

                A+
                1. Regis59 Contributeur sécurité
                  Salut

                  Pour le supprimer:

                  Clik sur demarer < poste de travail < c < Program Files < ensuite tu vas voir ceci: Mailskinner

                  --> Clik droit dessu et supprimer.

                  a+
                  1. Séb08 Contributeur
                    slt sylvie,

                    Tu le désinstalles via panneau de config => ajout/suppression de prog.

                    Ensuite pour qu'on y voit un peu plus clair :

                    Télécharge et inbstalle ce log et scanne ton PC avec supprime ce qu'il te trouve et colle le rapport qu'il te fournira:

                    ewido (dowload)
                    Téléchargement :
                    http://perso.orange.fr/entraide-hijackthis/Ewido/

                    Clique sur "update" fais les mise a jour.Ensuite clique sur "scanner" et " complete system scan" et colle le rapport.

                    Tuto pour la version 4 d'Ewido :
                    https://www.malekal.com/tutorial-et-guide-ewido-v4/

                    Puis :

                    télécharge HijackThis (version francaise) ici:
                    http://telechargement.zebulon.fr/160-Patch-fran%C3%A7ais-pour-HijackThis.html

                    Dézippe le dans un dossier prévu à cet effet.

                    Par exemple C:\hijackthis < Enregistre le bien dans c : !

                    Démo (merci à Balltrap) :
                    instalation hijackthis
                    http://pageperso.aol.fr/balltrap34/Hijenr.gif

                    Lance le puis:
                    clique sur "faire un scan et sauvegarder le log" (cf démo)
                    faire un copier coller du log entier sur le forum

                    Démo : (merci à balltrap34 pour cette réalisation)
                    http://pageperso.aol.fr/balltrap34/demohijack.htm

                    A+

                    1. syl08 Auteur
                      Bonjour Régis,
                      J'ai bien désinstallé mailskinner dans ajout et suppression de programme mais après pour supprimer C:\Program Files\Mailskinner\Oeskinner.DLL je vais dans quoi Merci d'avance Sylvie
                      1. Regis59 Contributeur sécurité
                        Salut

                        Va dans ajout/suppression de programme et desinstalle mailskinner

                        Ensuite, supprime ceci:
                        C:\PROGRAM FILES\MAILSKINNER

                        et enfin,

                        Télécharge Blacklight (de F-Secure) a l’une des 2 adresses :
                        https://www.f-secure.com/en
                        https://www.f-secure.com/en

                        et sauvegarde le sur ton Bureau.

                        Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

                        Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

                        Copie et colle le contenu de ce rapport dans ta prochaine réponse

                        a+
                        1. syl08 Auteur
                          Bonjour Régis,
                          J'ai téléchargé Blacklight Beta sur la première adresse car la 2è ne marchait pas. J'ai cliqué sur scan et ensuite next dans summary il y avait écrit Hiddens items found 5 je suppose que ce sont 5 fichiers mais il n'y a pas de rapport sur le bureau je n'ai rien trouvé avec fsbl.xxxx.log mais après cette analyse que j'avais effectué hier, en rallumant mon ordinateur aujourd'hui je ne vois plus apparaître l'alerte avec écrit trojan horse.
                          J'ai donc fait une analyse avec mon antivirus norton qui m'avait trouvé 2 virus que j'ai pu écarter, et en allant dans la visionneuse du journal de Norton, en regardant dans les alertes concernant les menaces il est écrit dans Fonction : analyseur de virus
                          dans nom de l'alerte : spyware.webSurfWatch
                          dans mesure prise : Exclu
                          dans type d'élément : Fichier
                          dans cible : N/A
                          dans aciotn malveillante N/A
                          dans version de définition du Virus : 200607240048
                          dans version du produit : 11.0.16.2
                          en dessous il est écrit Source: C\Windows\system32\winvbie.dll.
                          alors qu'avant que je fasse une analyse avec blacklight hier ça écrivait
                          dans Fonction : Auto-Protect
                          dans nom de l'alerte : TROJAN HORSE
                          dans mesure prise : accès refusé et tout le reste pareil qu'au dessus a part pour la source c'était C\Program Files\Mailskinner\Oeskinner.dll
                          Penses-tu que les deux choses ont un rapport. Crois-tu que j'ai réussi à faire partir le cheval de troye car ça ne s'affiche plus et s'il ne s'affiche plus n'y a-t-il vraiment plus de danger?
                          On m'a conseillé de vider complètement l'ordinateur pour une remise à zéro est-ce que ça suffirait à faire partir le cheval de troye. Merci pour ton aide. Sylvie
                      2. ^^Marie^^
                        Salut ,

                        Fais ce qui suit :
                        Il est important d’effectuer la manip dans sa totalité et dans l’ordre :

                        Télécharge et colle les 3 rapports dans l’ordre

                        A - ad-aware version 1.06
                        (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
                        voir demo
                        http://pageperso.aol.fr/balltrap34/adwseflash.zip

                        B - spybot version 1.4
                        (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
                        voir demo d utilisation
                        http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

                        C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
                        Télécharge ici :
                        https://www.ccleaner.com/ccleaner/download
                        Tutorial ici:
                        https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                        D – Ewido
                        https://www.malekal.com/tutorial-et-guide-ewido-v4/
                        Copie/colle le rapport

                        E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
                        https://assiste.com/404_La_page_demandee_n_existe_pas.php
                        http://www.bitdefender.fr/scan8/ie.html
                        Copie/COLLE le rapport entier

                        F - Hijackthis - Outil de diagnostic et réparation
                        lire démo
                        http://pageperso.aol.fr/balltrap34/Hijenr.gif
                        http://pageperso.aol.fr/balltrap34/demohijack.htm
                        Télécharge version française ici
                        http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
                        Copie/colle le rapport

                        Bon courage

                        A++
                        1. syl08 Auteur
                          Bonjour Marie,
                          Je suis allée sur le A: www.Florensac-chasse-trap.com dans virus et logiciel de sécurité mais après je fais quoi, je ne m'y connais pas du tout en informatique alors peux-tu m'expliquer. Merci Sylvie

                      Discussions similaires

                      Cheval de Troie- e.tre456.worm.windows
                      Ninou037

                      13 réponses
                      Virus potentiel
                      Ramon1

                      29 réponses
                      virus et ou cheval de troie
                      FLORE+60

                      1 réponse
                      cheval dans oblivion
                      sernaldo53

                      12 réponses
                      supprimer un cheval de troie
                      Blandine1964

                      10 réponses