Trojan TR/Gen

qc_dom -  
Bonjour,
j'ai un petit probleme de trojan :S j'ai antivir comme antivirus et zone alarm pour information et chaque 15 minutes environ une fenetre s'ouvre en tant que antivir et me dit qu'en trojan a été intercepter il se nomme TR/Gen j'ai fais un scan avec mon antivurus mais rien .... que dois-je faire
Configuration: Windows XP
Internet Explorer 7.0

17 réponses

  1. Utilisateur anonyme
    pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt.
    0
    1. qc_dom Auteur
      hmm le quel ??? je suis meler ??
      0
      1. Utilisateur anonyme
        t as le rapport clean stp ??
        0
        1. qc_dom Auteur
          Que dois-je faire maintenat ??
          0
          2. Utilisateur anonyme
            c est pour envoyer le rapport clean

            pour le faire evoluer
            0
            1. qc_dom Auteur
              Merci de lire ce qui suit
              --------------------------

              Veuillez svp envoyer le fichier C:\upload_moi_ACER-7048107219.tar.gz a l'adresse

              http://upload.malekal.com
              Ce fichier peut contenir des fichiers infectieux collectes sur votre ordinateur
              Les fichiers mal detectes seront envoyes aux editeurs d'antivirus

              Lorsque vous allez appuyer sur une touche, le site d'envoi de fichiers s'ouvira
              Cliquez alors sur le bouton parcourir, selectionner le fichier C:\upload_moi_ACE
              R-7048107219.tar.gz (Poste de travail / Disque C / upload_moi.Zip
              Cliquez sur le bouton "Envoyer le fichier"

              Merci!
              Appuyez sur une touche pour continuer...
              0
              1. Utilisateur anonyme
                élécharge clean.zip, de Malekal
                http://www.malekal.com/download/clean.zip

                comment l'utiliser
                Tuto
                http://mickael.barroux.free.fr/securite/clean.php

                (1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

                (2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd

                une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

                (3) Choisis l'option 1 puis patiente
                Poste le rapport obtenu

                pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt.
                et copie/colle le sur ta prochaine réponse .

                Ne passe pas à l'option 2 sans notre avis !
                0
                1. qc_dom Auteur
                  BTFix 1.098 (par bibi26) - 29/05/2008 17:07:42 - Analyse
                  Lancé depuis C:\Documents and Settings\dominic st-cyr\Bureau\BTFix\BTFix.exe

                  ---> Fichiers/Dossiers trouvés

                  ---> Analyse terminée le 29/05/2008 17:07:42
                  0
                  1. Utilisateur anonyme
                    Télécharge BTFix 1.098 (de bibi26) dans un de ces liens :
                    http://www.alt-shift-return.org/Info/Fichiers/BTFix.zip
                    http://cluster1.easy-hebergement.net/
                    https://www.01net.com/

                    * Décompresser l'archive sur le Bureau (Clique-Droit/Extraire tout).
                    * Ouvrir le dossier BTFix
                    * Double cliquer sur BTFix.exe
                    * Cliquer sur Rechercher
                    * Un rapport va apparaître, copier/coller le dans la prochaine réponse.
                    0
                    1. qc_dom Auteur
                      Merci encore merci pour tout .... tu m'a vraiment aider .... merci encore ;)
                      0
                      1. Utilisateur anonyme
                        ok ouf !!

                        réouvre malewarebyte
                        va sur quarantaine supprime tout

                        ensuite fais ce qui est expliqué post 5
                        0
                        1. qc_dom Auteur
                          j'avais oublier les mise a jour voila le vrai rapport!

                          Malwarebytes' Anti-Malware 1.12
                          Version de la base de données: 795

                          Type de recherche: Examen complet (C:\|D:\|)
                          Eléments examinés: 125359
                          Temps écoulé: 49 minute(s), 48 second(s)

                          Processus mémoire infecté(s): 0
                          Module(s) mémoire infecté(s): 0
                          Clé(s) du Registre infectée(s): 0
                          Valeur(s) du Registre infectée(s): 0
                          Elément(s) de données du Registre infecté(s): 0
                          Dossier(s) infecté(s): 0
                          Fichier(s) infecté(s): 2

                          Processus mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Valeur(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre infecté(s):
                          (Aucun élément nuisible détecté)

                          Dossier(s) infecté(s):
                          (Aucun élément nuisible détecté)

                          Fichier(s) infecté(s):
                          C:\System Volume Information\_restore{1A519623-8C1D-4BAA-B231-59D6E9A7BF91}\RP485\A0066555.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
                          C:\System Volume Information\_restore{1A519623-8C1D-4BAA-B231-59D6E9A7BF91}\RP485\A0066556.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
                          0
                          1. Utilisateur anonyme
                            Télécharge BTFix 1.098 (de bibi26) dans un de ces liens :
                            http://www.alt-shift-return.org/Info/Fichiers/BTFix.zip
                            http://cluster1.easy-hebergement.net/
                            https://www.01net.com/

                            * Décompresser l'archive sur le Bureau (Clique-Droit/Extraire tout).
                            * Ouvrir le dossier BTFix
                            * Double cliquer sur BTFix.exe
                            * Cliquer sur Rechercher
                            * Un rapport va apparaître, copier/coller le dans la prochaine réponse.
                            0
                            1. qc_dom Auteur
                              Voila mais il dise rien de detecter ???

                              Malwarebytes' Anti-Malware 1.12
                              Version de la base de données: 757

                              Type de recherche: Examen complet (C:\|D:\|)
                              Eléments examinés: 123973
                              Temps écoulé: 10 hour(s), 11 minute(s), 9 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 0
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 0

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Mais pendant le scan mon antivirus detectais des choses ...?!?!?
                              0
                              1. Utilisateur anonyme
                                réouvre hijackthis

                                fais scan only

                                COCHE TOUTES LES LIGNES 016 ET 018

                                clic sur fix checked

                                ensuite :

                                Telecharge malwarebytes

                                -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                                Tu l´instale; le programme va se mettre automatiquement a jour.

                                Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

                                Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

                                Puis click sur "rechercher".

                                Laisse le scanner le pc...

                                Si des elements on ete trouvés > click sur supprimer la selection.

                                si il t´es demandé de redemarrer > click sur "yes".

                                A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

                                Copie et colle le rapport stp.
                                0
                                1. qc_dom Auteur
                                  Voici le rapport Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 20:19:10, on 2008-05-27
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\Ati2evxx.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                                  C:\WINDOWS\system32\Ati2evxx.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                                  C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  C:\WINDOWS\eHome\ehRecvr.exe
                                  C:\WINDOWS\eHome\ehSched.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\ehome\RMSvc.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\dllhost.exe
                                  C:\WINDOWS\system32\wscntfy.exe
                                  C:\WINDOWS\ehome\ehtray.exe
                                  C:\WINDOWS\eHome\ehmsas.exe
                                  C:\WINDOWS\RTHDCPL.EXE
                                  C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
                                  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                                  C:\WINDOWS\sm56hlpr.exe
                                  C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                                  C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
                                  C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
                                  C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
                                  C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
                                  C:\Program Files\iTunes\iTunesHelper.exe
                                  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                  C:\Program Files\Linksys EasyLink Advisor\LinksysAgent.exe
                                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  C:\Program Files\DNA\btdna.exe
                                  C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\bwgo0001b37c.exe
                                  C:\Program Files\Logitech\SetPoint\SetPoint.exe
                                  C:\WINDOWS\ehome\RMSysTry.exe
                                  C:\Program Files\Wireless 802.11g USB Adapter\ZDWlan.exe
                                  C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
                                  C:\Program Files\iPod\bin\iPodService.exe
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                  C:\Program Files\Windows Live Toolbar\msn_sl.exe
                                  C:\Documents and Settings\dominic st-cyr\Bureau\HiJackThis.exe

                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr;port:3128
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
                                  O2 - BHO: SurfingAdvisor - {08111E97-AB7D-B099-1D3F-F88F47E13432} - C:\Program Files\SurfingAdvisor\SurfingAdvisor-2.dll
                                  O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                  O2 - BHO: (no name) - {7F84E5E3-1DE1-4B1F-A68A-16092F2B44E0} - C:\WINDOWS\system32\geBuRJCS.dll (file missing)
                                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                                  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                                  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                                  O4 - HKLM\..\Run: [LaunchApp] Alaunch
                                  O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
                                  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                                  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
                                  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                                  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                                  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                                  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                                  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                                  O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
                                  O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                                  O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
                                  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
                                  O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
                                  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                                  O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
                                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                  O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                                  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                  O4 - HKCU\..\Run: [EasyLinkAdvisor] "C:\Program Files\Linksys EasyLink Advisor\LinksysAgent.exe" /startup
                                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
                                  O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                                  O4 - Global Startup: Logitech Desktop Messenger Agent.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                                  O4 - Global Startup: Logitech SetPoint.lnk = ?
                                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                                  O4 - Global Startup: Moniteur de ressources Extender.lnk = C:\WINDOWS\ehome\RMSysTry.exe
                                  O4 - Global Startup: Wireless 802.11g USB Adapter.lnk = C:\Program Files\Wireless 802.11g USB Adapter\ZDWlan.exe
                                  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                                  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                                  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
                                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                                  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                  O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                                  O18 - Protocol: bw+0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw+0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw-0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw-0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw00 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw00s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw10 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw10s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw20 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw20s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw30 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw30s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw40 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw40s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw50 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw50s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw60 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw60s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw70 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw70s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw80 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw80s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw90 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bw90s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwa0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwa0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwb0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwb0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwc0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwc0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwd0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwd0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwe0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwe0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwf0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwf0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                                  O18 - Protocol: bwg0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwg0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwh0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwh0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwi0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwi0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwj0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwj0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwk0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwk0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwl0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwl0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwm0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwm0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwn0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwn0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwo0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwo0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwp0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwp0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwq0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwq0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwr0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwr0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bws0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bws0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwt0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwt0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwu0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwu0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwv0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwv0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bww0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bww0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwx0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwx0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwy0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwy0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwz0 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: bwz0s - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O18 - Protocol: offline-8876480 - {146B79E3-C156-4DBA-83CB-FBD8830F2D43} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                                  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                                  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                                  0
                                  1. Utilisateur anonyme
                                    SALUT

                                    Télécharge HijackThis ici :

                                    -> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

                                    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

                                    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

                                    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

                                    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

                                    Post le rapport généré ici stp...
                                    0

                                    Discussions similaires

                                    Signification des abréviations RE: et TR:
                                    La Salamandre

                                    19 réponses
                                    Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
                                    france22

                                    12 réponses
                                    Signification "TR"
                                    andromeid

                                    3 réponses
                                    casque sans fil Sennheiser TR 4200 ne fonctionne plus
                                    jcb83400

                                    3 réponses
                                    Problème casque sennheiser 4200
                                    barbie35

                                    1 réponse