Yep virus....

ok

je dois m'absenter

@ + tard

je vais retenter bitdefender...

bonjour,

si je veux changer de navigateur style firefox, dois je virer explorer ?

non, tu gardes IE, on en a besoin pour les mises à jour windows et pour faire des scans en ligne

si je sauve des données sur dvd elles peuvent etre infectées... 

oui c'est possible

honneur a vous....
yes j ai eu le temps de lire l essentiel...très bien expliqué...
je changerais bien 2 ou 3 trucs mais le privacy danger est revenu et je n avais jamais eu autant de adware, trojan .... stoppé par avast
il doit bien y avoir un nid, une entrée que je n avais pas avant....

si je veux changer de navigateur style firefox, dois je virer explorer ?
si je sauve des données sur dvd elles peuvent etre infectées...

bouh je m en sors pas.......

j'ai un peu de mal à te suivre....

si c est des sites de boule que tu parles non pas trop

il n'y a pas que ce genre de sites qui amènent des problèmes.

mais des fenetres de merde ouais des spams ouais
je fais du son plutot avec mon pc
mais si je peux sécuriser alors ....

c'est une moquerie ? tu n'as qu'à lire le lien que je t'ai donné, tu apprendras peut être ....
change de navigateur aussi

Bonjour,
g rien dit la sirene d avast est en fa
4 chevaux ouais !!!!!

Bonjour,
si c est des sites de boule que tu parles non pas trop
mais des fenetres de merde ouais des spams ouais
je fais du son plutot avec mon pc
mais si je peux sécuriser alors ....

j avais pas d assault de chevaux avant mais une fenetre de site de rencontre mystic me semblait etre la cause et mon icone de l imprimante je n arrive pas a le fermer depuis mais bon ca n a rien a voir ..........!!!!!

y en a plus juste un depuis ton intervention et si isl sont bloqués ca va
bon tout a toi mr fogg... cimer

si avast te le bloque, y a pas de soucis

ceci dit, où trouves tu le moyen de choper des chevaux de troyes ?
quels sites visites tu ?

sécurise ta bécane, ça ira mieux ensuite

Bonjour,
comment on reactive le reste j ai fait
et les chevaux c est avast qui bloque un cheval que je supprime un cheval de troie......
bip bip

désolé

j ai quelques chevaux qui reviennent a l attaque

ça veut dire quoi au juste ????

et restaurer le systeme ???
g juste cocher la cae et redemarrer
en revenant c etait pas coché ???
g peut etre pas tout piger 

je te parle de cette manip
* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

Bonjour,
yep
j ai quelques chevaux qui reviennent a l attaque
et restaurer le systeme ???
g juste cocher la cae et redemarrer
en revenant c etait pas coché ???
g peut etre pas tout piger
tintintin

pour la restauration système, l'as tu remise en fonction ?

Bonjour,
vola encore merci
la restauration du système était deja décocher au redemarrage
tout a l air clean
echec et mat
joyeux moments a toi

bobidjo

Bonjour,

yes plus de chevaux superbe

t'as fumé la moquette toi .....lol

j atted tes recommandations et je pense pouvoir me séparer des divers trucs que j ai chargé
merci encore*
si t es la région du mans je done des cours de djembé trad,guitares ,batterie je te filerais un coup de main a l occasion
cimer philéas....

non suis plutôt dans le midi de la France. dommage mais merci l'intention y est c'est sympa

alors les recommandations

* Lance OTmoveIT.
* Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargé).
NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder a internet, Autorise le.
* Une liste apparait dans la partie gauche d'OTmoveIT.
* Un message apparait pour confirmer le nettoyage. Confirme.

PUIS IMPORTANT

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

* Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = ******

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

Indique aussi le nom du Forum qui t'a aidé, CommentCaMarche

bonne continuation

Bonjour,
yes plus de chevaux superbe
j atted tes recommandations et je pense pouvoir me séparer des divers trucs que j ai chargé
merci encore*
si t es la région du mans je done des cours de djembé trad,guitares ,batterie je te filerais un coup de main a l occasion
cimer philéas....

parfait

tout doit être rentré dans l'ordre maintenant non ?

reviens quand même j'aurais des consignes à te donner pour terminer

Bonjour,
BitDefender Online Scanner

Rapport d'analyse généré à: Mon, Oct 22, 2007 - 15:50:35

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;

Statistiques

Temps
00:36:06

Fichiers
151159

Directoires
6873

Secteurs de boot
3

Archives
1304

Paquets programmes
6195

Résultats

Virus identifiés
8

Fichiers infectés
12

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
11

Info sur les moteurs

Définition virus
857240

Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
7

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\Program Files\Trend Micro\HijackThis\backups\backup-20071022-145600-140.dll
Infecté par: DeepScan:Generic.NetAdware.BA1EA2E6

C:\Program Files\Trend Micro\HijackThis\backups\backup-20071022-145600-140.dll
Echec de la désinfection

C:\Program Files\Trend Micro\HijackThis\backups\backup-20071022-145600-140.dll
Supprimé

C:\Program Files\Trend Micro\HijackThis\backups\backup-20071022-145600-528
Infecté par: Generic.NetAdware.7068DEC7

C:\Program Files\Trend Micro\HijackThis\backups\backup-20071022-145600-528
Echec de la désinfection

C:\Program Files\Trend Micro\HijackThis\backups\backup-20071022-145600-528
Supprimé

C:\Program Files\Trend Micro\HijackThis\hijackthis.log
Infecté par: Generic.NetAdware.3E23BC05

C:\Program Files\Trend Micro\HijackThis\hijackthis.log
Echec de la désinfection

C:\Program Files\Trend Micro\HijackThis\hijackthis.log
Supprimé

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP675\A0109142.dll
Infecté par: Trojan.Agent.BHO.O

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP675\A0109142.dll
Echec de la désinfection

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP675\A0109142.dll
Supprimé

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP676\A0109225.dll
Infecté par: Trojan.Agent.BHO.O

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP676\A0109225.dll
Echec de la désinfection

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP676\A0109225.dll
Supprimé

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP676\A0109228.exe
Infecté par: Dropped:Trojan.Downloader.Zlob.AAUQ

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP676\A0109228.exe
Echec de la désinfection

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP676\A0109228.exe
Supprimé

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP676\A0109253.dll
Infecté par: Trojan.Agent.BHO.O

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP676\A0109253.dll
Echec de la désinfection

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP676\A0109253.dll
Supprimé

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP676\A0109269.dll
Infecté par: DeepScan:Generic.NetAdware.BA1EA2E6

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP676\A0109269.dll
Echec de la désinfection

C:\System Volume Information\_restore{0FD3828A-0DE6-4F97-B79E-36727432A7F7}\RP676\A0109269.dll
Supprimé

C:\WINDOWS\msmhost.dll
Infecté par: Trojan.Agent.BHO.O

C:\WINDOWS\msmhost.dll
Echec de la désinfection

C:\WINDOWS\msmhost.dll
Echec de la suppression

C:\_OTMoveIt\MovedFiles\10222007_145710.log
Infecté par: Generic.NetAdware.64A7D51A

C:\_OTMoveIt\MovedFiles\10222007_145710.log
Echec de la désinfection

C:\_OTMoveIt\MovedFiles\10222007_145710.log
Supprimé

C:\_OTMoveIt\MovedFiles\10222007_145806.log
Infecté par: Generic.NetAdware.0F385446

C:\_OTMoveIt\MovedFiles\10222007_145806.log
Echec de la désinfection

C:\_OTMoveIt\MovedFiles\10222007_145806.log
Supprimé

C:\_OTMoveIt\MovedFiles\WINDOWS\optnet.dll
Infecté par: Generic.NetAdware.790D6B89

C:\_OTMoveIt\MovedFiles\WINDOWS\optnet.dll
Echec de la désinfection

C:\_OTMoveIt\MovedFiles\WINDOWS\optnet.dll
Supprimé

sympa l ambiance virale

en attendant le rapport du scan de bitdefender

* lance hijackthis puis coche :

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll (file missing)
O21 - SSODL: msmhost - {93CD1318-2910-404D-A424-6B621C44EFFF} - C:\WINDOWS\msmhost.dll
O21 - SSODL: msmdev - {619BE8C8-720C-482B-9802-A4FC887B8972} - C:\WINDOWS\msmdev.dll (file missing)
O21 - SSODL: hostctrl - {3B665351-4D1C-486D-8907-5F1068EFFCAC} - C:\WINDOWS\hostctrl.dll (file missing)

* HORS CONNEXION, clique sur fix checked

Bonjour,
voila le hi

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:33:31, on 22/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Sony\MD Simple Burner\NetMDSB.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O21 - SSODL: msmhost - {93CD1318-2910-404D-A424-6B621C44EFFF} - C:\WINDOWS\msmhost.dll
O21 - SSODL: msmdev - {619BE8C8-720C-482B-9802-A4FC887B8972} - C:\WINDOWS\msmdev.dll (file missing)
O21 - SSODL: hostctrl - {3B665351-4D1C-486D-8907-5F1068EFFCAC} - C:\WINDOWS\hostctrl.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MD Simple Burner Service (NetMDSB) - Sony Corporation - C:\Program Files\Sony\MD Simple Burner\NetMDSB.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe

re

ok

tu reposteras un nouveau rapport hijackthis également

et

* Fait un scan antivirus en ligne avec Internet Explorer
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm