Infecté par MSN
Résolu
Bonjour a toutes et à tous
L'informatique et moi cela fait deux ( vous voyez ce que je veux dire)
Voilà mon problème : Il y a quelques jours je recevais une fenêtre de discussion msn avec un dossier fichier à ouvrir au bout de 7 fois j'ai ouvert car le contact devait me faire parvenir des photos d'un montage.
bien sur j'ai ouvert ( maintenant je decouvre le piège)
Voilà comment cela se passe :
Ma souris blogue et je recois des ouverture de fenetre msn et cela on nombre de 4 ou 5 fenetres suivant les periodes.
Je me suis souvenu d'une personne d'un autre forum tout a fait different avait fait un lien avec celui-ci et donc j'ai lu les explications données. Ce lien etait en date du 01 Juin pour la demande d'aide. Que je n'ai pas retrouvé en venant lire.
J'ai télécharger le logiciel AVG spyware et j'ai suivi la demarche et voici le rapport que j'ai obtenu :
----------------------------------------------------------------------------------------------------------------------
HKU\S-1-5-21-3137500025-1709162666-557728558-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA0D26BD-9029-431A-86E0-83152D67828A} -> Adware.180Solutions : Aucune action entreprise.
C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP1209\A0524371.dll -> Adware.ErrorSafe : Aucune action entreprise.
C:\Documents and Settings\Dominque\Mes documents\Mes fichiers reçus\photos.zip/webcam_photos-2007-06.scr -> Backdoor.IRCBot.aaq : Aucune action entreprise.
C:\WINDOWS\photos.zip/webcam_photos-2007-06.scr -> Backdoor.IRCBot.aaq : Aucune action entreprise.
C:\WINDOWS\system32\syshelps.dll -> Backdoor.IRCBot.acd : Aucune action entreprise.
[3672] C:\WINDOWS\system32\syshelps.dll -> Backdoor.IRCBot.acd : Aucune action entreprise.
C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP1189\A0516986.exe -> Dialer.InstantAccess.m : Aucune action entreprise.
C:\WINDOWS\system32\procia.exe -> Dialer.InstantAccess.m : Aucune action entreprise.
C:\tt3dm\thank.exe -> Hijacker.Delf.ar : Aucune action entreprise.
C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP1209\A0524466.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\fabien\Cookies\fabien@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\fabien\Cookies\fabien@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\fabien\Cookies\fabien@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@casalemedia[1].txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@searchportal.information[1].txt -> TrackingCookie.Information : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@revenue[2].txt -> TrackingCookie.Revenue : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@edge.ru4[1].txt -> TrackingCookie.Ru4 : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@specificclick[2].txt -> TrackingCookie.Specificclick : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@statcounter[1].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\fabien\Cookies\fabien@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP1209\A0524377.exe -> Trojan.Fakealert.fb : Aucune action entreprise.
Fin du rapport
------------------------------------------------------------------------------------------------------------------------
En fait il n'y a pas de suite logique pour moi après
peut-être est plus clair dans le descriptif pour combattre ce virus car je suis sure de le posséder maintenant.
qu'elle serait le 1er logiciel à prendre :
la marche a suivre
le second logiciel
la marche à suivre
et ainsi de suite
et pour finir comment le detruire définitivement ?
Merci pour vos conseils car je pense que j'ai beaucoup à apprendre.
J'ai déjà installer Ccleaner , Ad-aware SE personnel,
--
la course automobile entraine des faits cachés
L'informatique et moi cela fait deux ( vous voyez ce que je veux dire)
Voilà mon problème : Il y a quelques jours je recevais une fenêtre de discussion msn avec un dossier fichier à ouvrir au bout de 7 fois j'ai ouvert car le contact devait me faire parvenir des photos d'un montage.
bien sur j'ai ouvert ( maintenant je decouvre le piège)
Voilà comment cela se passe :
Ma souris blogue et je recois des ouverture de fenetre msn et cela on nombre de 4 ou 5 fenetres suivant les periodes.
Je me suis souvenu d'une personne d'un autre forum tout a fait different avait fait un lien avec celui-ci et donc j'ai lu les explications données. Ce lien etait en date du 01 Juin pour la demande d'aide. Que je n'ai pas retrouvé en venant lire.
J'ai télécharger le logiciel AVG spyware et j'ai suivi la demarche et voici le rapport que j'ai obtenu :
----------------------------------------------------------------------------------------------------------------------
HKU\S-1-5-21-3137500025-1709162666-557728558-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA0D26BD-9029-431A-86E0-83152D67828A} -> Adware.180Solutions : Aucune action entreprise.
C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP1209\A0524371.dll -> Adware.ErrorSafe : Aucune action entreprise.
C:\Documents and Settings\Dominque\Mes documents\Mes fichiers reçus\photos.zip/webcam_photos-2007-06.scr -> Backdoor.IRCBot.aaq : Aucune action entreprise.
C:\WINDOWS\photos.zip/webcam_photos-2007-06.scr -> Backdoor.IRCBot.aaq : Aucune action entreprise.
C:\WINDOWS\system32\syshelps.dll -> Backdoor.IRCBot.acd : Aucune action entreprise.
[3672] C:\WINDOWS\system32\syshelps.dll -> Backdoor.IRCBot.acd : Aucune action entreprise.
C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP1189\A0516986.exe -> Dialer.InstantAccess.m : Aucune action entreprise.
C:\WINDOWS\system32\procia.exe -> Dialer.InstantAccess.m : Aucune action entreprise.
C:\tt3dm\thank.exe -> Hijacker.Delf.ar : Aucune action entreprise.
C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP1209\A0524466.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\fabien\Cookies\fabien@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\fabien\Cookies\fabien@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\fabien\Cookies\fabien@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@casalemedia[1].txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@searchportal.information[1].txt -> TrackingCookie.Information : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@revenue[2].txt -> TrackingCookie.Revenue : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@edge.ru4[1].txt -> TrackingCookie.Ru4 : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@specificclick[2].txt -> TrackingCookie.Specificclick : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@statcounter[1].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Dominque\Cookies\dominque@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\fabien\Cookies\fabien@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP1209\A0524377.exe -> Trojan.Fakealert.fb : Aucune action entreprise.
Fin du rapport
------------------------------------------------------------------------------------------------------------------------
En fait il n'y a pas de suite logique pour moi après
peut-être est plus clair dans le descriptif pour combattre ce virus car je suis sure de le posséder maintenant.
qu'elle serait le 1er logiciel à prendre :
la marche a suivre
le second logiciel
la marche à suivre
et ainsi de suite
et pour finir comment le detruire définitivement ?
Merci pour vos conseils car je pense que j'ai beaucoup à apprendre.
J'ai déjà installer Ccleaner , Ad-aware SE personnel,
--
la course automobile entraine des faits cachés
Configuration: Windows XP Internet Explorer 6.0
28 réponses
Résumé de la discussion
Des symptômes d'infection informatique apparaissent après la réception d'un fichier via MSN, provoquant des fenêtres répétées et un ralentissement de la souris sous Windows XP, tandis que les rapports d'antivirus évoquent plusieurs menaces. Les éléments du rapport citent Adware, Backdoor.IRCBot et Trojan, et les solutions suggérées combinent antivirus à jour, nettoyage des entrées indésirables avec HijackThis, puis outils dédiés comme MSNFix pour neutraliser les infections. D'autres conseils évoquent la gestion des cookies et des paramètres proxy, l'usage d'un pare-feu et la sauvegarde régulière des données afin d'éviter de futures compromissions et de sécuriser le système.
-
re
ok
alors avec hijack this coche ceci :
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} - http://o.aolcdn.com/pictures/ap/Resources/2.0.4.69/cab/aolpPlugins.10.4.0.4.cab
quitte tes applications et navigateur et fix
desinstale le programme Microsoft Money par ajout et suppression de programme accessible par le panneau de configuration...
pour kerio oui si tu penche pour la version 4.5, c´est ton choix... moi j´ai la version 4.2
le site oui il est trankile, merci boulepate pour la réalisation, c´est un des membre de ce forum alors pas de soucis...
@+
-
Oui je pense le desinstaller car de trop avec avast.
par contre je suis allé voir le site pour Kerio
site très accueillant et très bien fait avec un superbe environnement de la mer
quelque chose qui ne me laisse pas indifferent.
Je pencherai serieusement pour prendre la version Kério le 4.5 plus lourd c'est vrai.
Microsolt money je ne l'utilise pas
tant qu'au site avec Aol qui etait mon fournissuer internet avant. comme je vois ecrit pictures ce sont des photos dont c'est un site qui peut être supprimer.
-
re,
bon tu as bit defender en essaie c´est ca, il faut le desinstaller car tu a deja avast...
tu n´as pas de par feu :
pour ce qui est du par feu je peux te proposer ceci :
https://kerio.probb.fr/
(merci a boulepate pour le site!!!)
sur cette page tu as le choix entre kerio et zone alarm, zone alarm est plus facile a configurer que kerio mais un peu moins performant, a toi de voir...
tutorials :
zone alarm :
http://forum.telecharger.01net.com/forum/
kerio 4.2.
https://kerio.probb.fr/
kerio autre version 4.5.
https://kerio.probb.fr/
avec hijack this coche ceci :
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
quitte tes applications et navigateur et fix les lignes ci desus.
utilise tu ce programme :
C:\Program Files\Microsoft Money
connais tu ce site?
http://o.aolcdn.com/pictures/ap/Resources/2.0.4.69/cab/aolpPlugins.10.4.0.4.cab
@+
-
voici le rapport que j'ai de chez hujackis
Logfile of HijackThis v1.99.1
Scan saved at 18:27:59, on 6/20/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Apps\ActivBoard\nhksrv.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Apps\ActivBoard\MMKeybd.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
C:\Program Files\Windows Desktop Search\wds_sl.exe
C:\Apps\ActivBoard\TrayMon.exe
C:\Apps\ActivBoard\OSD.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopOE.exe
C:\Program Files\Windows Desktop Search\WindowsSearchFilter.exe
C:\Program Files\Windows Desktop Search\WindowsSearchFilter.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Microsoft Money\System\urlmap.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = SOS Connexion - Le web en toute simplicité
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0\resources\fr-FR\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} - https://www.msn.com/fr-fr/
O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} - http://o.aolcdn.com/pictures/ap/Resources/2.0.4.69/cab/aolpPlugins.10.4.0.4.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://ensem24.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~2\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~2\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
il est plus long que la dernière fois il me semble -
ok
-
Bonsoir,
Non avant je n'avais pas fait l'essai du tout car ne sachant pas.
Je viens de finir là et m'a supprimer
mais je vais faire hijackthis et mettre le rapport
Excellente soirée -
salut dom53,
si j´ai bien compris le virus a été effacé?
refais un hijack this stp...
@+
-
Bonjour Mok' s
Désolé mais jeudi soir je n'ai pas réussi à avoir le détail du rapport après plusieurs essais.
Pendant le restant du week-end et du début de semaine le boulot donc je ne me suis pas occupé de mon problème sur msn. ( Une de mes correspondants à recu pendant mon absence et fermeture de mon pc 34 demande d'ouverture du fichier " photoszip. " bien sur elle n'a jamais ouvert le fichier )
Donc depuis le début de là matinée je me suis remis au travail en reprenant tout au départ. Et donc là je n'ai toujours pas la possibilité d'avoir un rapport même en tapant 1
Rien ne s'affiche.
j'ai eu par l'intermediaire d'un contact d'un autre forum la possibilité de mettre Biddefender en periode de demonstration.
Pour cette personne Biddefender a trouvé le virus et la supprimer sans autre soucis.
Alors quoi faire ?
merci de votre réponse. -
c´est t´es pour lorie666
mais maintenant que tu l´as telechargé tu peux le faire
tu le dezip bien le clean.zip dans un dossier sur ton bureau tu click sur clean.cmd et tu choisie l´option 1 c´est tout! la ton block note va s´ouvrir et tu post le rapport ici...
as tu desinstallé sweet im?
et pour drive cleaner as tu des pubs quand tu surf?
-
Bon voilà quand j'ai executer clean pas de problème
après j'ai clique deux fois clean cmd
j'ai un problème d'application et il me dit simplement d'appuyer sur une touche
j'ai appuyé sur une touche et là rien ne se passe mon petit ecran noir disparait
j'ai du faire ou pas comprendre quelque chose mais ou ?
je commence a bouillir je crois ( mdrrrr) -
tu y arrive dom53?
-
oui ca y est je t´ai répondu la bas, tu voie ce que je voulais dire quand je disais on va s´emmemler les pinceaux, c´est fait!!!
-
-
tu as regardé la vidéo?
apparement non... -
voilà j'ai écris mon message :D
-
Bon j'ai un petit souci
https://www.afternic.com/domains/drivecleaner.com
quand je clique sur ce lien pour executer j'ai l'alerte de chez avast qui se mets en route
en me demandant de supprimer.
Donc j'ai supprimer
Il en est de même avec AVG anti-spyware il en veut pas.
je ne t´ai pas demandé de clicker sur ce liens!!!
tu devais fixer les lignes avec hijack this...
je te remet ici mon dernier post :
Le fix msn a bien marché ;-)
###################################################################
oui c´est bien ca pour hijack this
avec hijack this coche ceci :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [Sponsor Trialtime] explorer.ex
O4 - HKLM\..\Run: [ActivSurf] C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe <--fixe/fixe pas? (à tenter et reverser la ligne par le Backup/Hijack si problèmes quelconques...)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: rencontre-a-deux - {43FFEE1B-EF84-4CD7-B709-84C5CAA8DA03} - C:\Documents and Settings\Dominque\Menu Démarrer\Programmes\rencontre-a-deux\rencontre-a-deux.lnk (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {2D2BEE6E-3C9A-4D58-B9EC-458EDB28D0F6} - https://www.afternic.com/domains/drivecleaner.com
quitte tes applications et navigateur et fix/check les lignes ci dessus.
2
dans ajout et suppression de programme desinstalle ceci :
SweetIMBarForIE
et verifie que dans C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
il ne reste pas de fichier apres desinstallation...
3
As tu des fenêtres publicitaires t´incitant a telecharger drive cleaner?
4
Tu n´as pas de par feu, c´est pour cela que tu rencontre tous ces problemes...
telecharge et instale soit kerio ou zone alarm tu les trouveras sur cette page :
zone alarm> pas vraiment de configuration necessaire, kerio >faut crer des regles...
https://kerio.probb.fr/
@+ -
bon d'accord je vais créer un nouveau message pour moi alors .?
et on reprends là bas ? -
ouu, j'ai rien compris :s
désolé, mais
=>
Affiche les dossiers système et fichiers cachés
je fais ca où?-
laurie,
ca va etre plus difficile que je le croyais vu que le fix msn n´as rien trouvé alors vu qu´il y avait deja Dom53 sur ce post, je préfererais que tu fasse ton propre post sur le forum sinon on va s´emmeler les pinceaux...
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
A bientôt......
-
-
je dois faire quoi là maintenant ?
-
Bonsoir Laurie 666,
la marche a suivre que nous donne Mok 's est facile à comprendre et très explicative, mais attention néanmoins quand tu auras les lignes à cocher de bien les verifier avant.
- 1
- 2
Suivant
