| virus a supprimer | |
|
|
Auteur | Message |
---|
zebulon51 Membre
Nombre de messages : 8 Age : 63 Localisation : calais Date d'inscription : 26/10/2008
| Sujet: virus a supprimer Dim 26 Oct - 22:10:55 | |
| salut a tous je vous met les rapports que j'ai fait Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:11:11, on 26/10/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16735) Boot mode: Normal Running processes: C:\\WINDOWS\\System32\\smss.exe C:\\WINDOWS\\system32\\winlogon.exe C:\\WINDOWS\\system32\\services.exe C:\\WINDOWS\\system32\\lsass.exe C:\\WINDOWS\\system32\\svchost.exe C:\\WINDOWS\\System32\\svchost.exe C:\\WINDOWS\\system32\\svchost.exe C:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe C:\\WINDOWS\\system32\\spoolsv.exe C:\\WINDOWS\\Explorer.EXE C:\\WINDOWS\\System32\\FTRTSVC.exe C:\\WINDOWS\\System32\\PAStiSvc.exe C:\\WINDOWS\\system32\\svchost.exe C:\\Program Files\\Fichiers communs\\Softwin\\BitDefender Communicator\\xcommsvr.exe C:\\Program Files\\Fichiers communs\\Softwin\\BitDefender Update Service\\livesrv.exe C:\\Program Files\\Zone Labs\\ZoneAlarm\\zlclient.exe C:\\WINDOWS\\system32\\ctfmon.exe C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe C:\\Program Files\\Shareaza\\Shareaza.exe C:\\Documents and Settings\\celine\\Application Data\\Microsoft\\Windows\\ytupu.exe C:\\PROGRA~1\\Wanadoo\\GestionnaireInternet.exe C:\\PROGRA~1\\Wanadoo\\ComComp.exe C:\\WINDOWS\\system32\\wscntfy.exe C:\\PROGRA~1\\Wanadoo\\Toaster.exe C:\\PROGRA~1\\Wanadoo\\Inactivity.exe C:\\PROGRA~1\\Wanadoo\\PollingModule.exe C:\\WINDOWS\\System32\\ALERTM~1\\ALERTM~1.EXE C:\\PROGRA~1\\Wanadoo\\Watch.exe C:\\Program Files\\Softwin\\BitDefender10\\bdmcon.exe C:\\Documents and Settings\\celine\\Application Data\\WinButler\\WinButler.exe C:\\Program Files\\Fichiers communs\\Softwin\\BitDefender Scan Server\\bdss.exe C:\\Program Files\\Softwin\\BitDefender10\\vsserv.exe C:\\Program Files\\Windows Live\\Messenger\\usnsvc.exe C:\\Program Files\\Mozilla Firefox\\firefox.exe C:\\Program Files\\Trend Micro\\HijackThis\\HJT.exe R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://www.lo.st R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://lo.st R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Window Title = Orange R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\\PROGRA~1\\Wanadoo\\SEARCH~1.DLL R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\\Program Files\\Yahoo!\\Companion\\Installs\\cpn\\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\\Program Files\\Yahoo!\\Companion\\Installs\\cpn\\yt.dll O2 - BHO: (no name) - {04B1E7D3-D4B7-48F2-AC4F-0D2555252A95} - (no file) O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file) O2 - BHO: (no name) - {151A0F61-BD3C-49EC-92FF-8B8D56E5D41C} - (no file) O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\\PROGRA~1\\SPYBOT~1\\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\\Program Files\\Java\\jre1.6.0_06\\bin\\ssv.dll O2 - BHO: (no name) - {83537DCB-2F90-4048-86D4-122FFA7787EA} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\\Program Files\\Fichiers communs\\Microsoft Shared\\Windows Live\\WindowsLiveLogin.dll O2 - BHO: (no name) - {D25F6DAF-9477-462D-BDBA-0600FBE92C1A} - (no file) O2 - BHO: (no name) - {f0405cbe-0369-4305-be3a-af726642ecb0} - (no file) O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\\Program Files\\Yahoo!\\Companion\\Installs\\cpn\\yt.dll O4 - HKLM\\..\\Run: [ZoneAlarm Client] "C:\\Program Files\\Zone Labs\\ZoneAlarm\\zlclient.exe" O4 - HKCU\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\ctfmon.exe O4 - HKCU\\..\\Run: [WOOKIT] C:\\PROGRA~1\\Wanadoo\\Shell.exe appLaunchClientZone.shl|PARAM= cnx O4 - HKCU\\..\\Run: [msnmsgr] "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe" /background O4 - HKCU\\..\\Run: [Shareaza] "C:\\Program Files\\Shareaza\\Shareaza.exe" -tray O4 - HKCU\\..\\Run: [SfKg6wIPu] C:\\Documents and Settings\\celine\\Application Data\\Microsoft\\Windows\\ytupu.exe O4 - HKCU\\..\\Run: [WinButler] C:\\Documents and Settings\\celine\\Application Data\\WinButler\\WinButler.exe O4 - HKUS\\S-1-5-19\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\\S-1-5-20\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\\S-1-5-18\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\\.DEFAULT\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Download with &Shareaza - res://C:\\Program Files\\Shareaza\\Plugins\\RazaWebHook.dll/3000 O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program Files\\Messenger\\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program Files\\Messenger\\msmsgs.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\jre1.6.0_06\\bin\\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\jre1.6.0_06\\bin\\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\\PROGRA~1\\SPYBOT~1\\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\\PROGRA~1\\SPYBOT~1\\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program Files\\Messenger\\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program Files\\Messenger\\msmsgs.exe O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) O10 - Unknown file in Winsock LSP: c:\\windows\\system32\\nwprovau.dll O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\\Program Files\\Yahoo!\\Common\\yinsthelper.dll O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.com/activex/zylomgamesplayer.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O17 - HKLM\\System\\CCS\\Services\\Tcpip\\..\\{321FCFED-62EC-484D-B719-C93CD009115A}: NameServer = 192.168.1.1 O17 - HKLM\\System\\CCS\\Services\\Tcpip\\..\\{8F1913EB-198F-45C7-98B4-78EF353F65D9}: NameServer = 192.168.1.1 O17 - HKLM\\System\\CCS\\Services\\Tcpip\\..\\{BCB25260-5354-4923-9D2E-ED9FE13A88B2}: NameServer = 192.168.1.1 O20 - Winlogon Notify: opnmNhEu - C:\\WINDOWS\\ O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\\Program Files\\Fichiers communs\\Softwin\\BitDefender Scan Server\\bdss.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\\WINDOWS\\System32\\FTRTSVC.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\\Program Files\\Fichiers communs\\Softwin\\BitDefender Update Service\\livesrv.exe O23 - Service: STI Simulator - Unknown owner - C:\\WINDOWS\\System32\\PAStiSvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\\Program Files\\Softwin\\BitDefender10\\vsserv.exe O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\\Program Files\\Fichiers communs\\Softwin\\BitDefender Communicator\\xcommsvr.exe -- End of file - 8634 bytes
//----------------------------------------------------------------- // // Produit BitDefender Free Edition v10 // Produit 10.2 // // Créé le: 26/10/2008 17:27:19 // //-----------------------------------------------------------------
Statistiques Chemin cible: C:\\ Dossiers : 3655 Fichiers : 105838 Processus Mémoire analysés : 0 Archives : 957 Fichiers enpaquetés : 7127 Virus trouvés : 2 Fichiers infectés : 3 Processus Mémoire infectés : 0 Fichiers suspects : 0 Alertes : 0 Fichiers désinfectés : 0 Fichiers effacés : 1 Fichiers déplacés : 0 Erreurs I/O : 152 Temps d'analyse :=00:48:50 Fichiers/seconde :36 Statistiques Spywares Registres analysés : 0 Registres infectés : 0 Cookies analysés : 0 Cookies infectés : 0 Fichiers spyware infectés : 0 Menaces Spyware détectées : 0
Définitions virus : 1954513 Plugins d'analyse : 16 Plugins archives : 43 Plug-ins décompression : 7 Plug-ins messagerie : 6 Plug-ins système : 5 Options d'analyse Détection [X] Analyser le secteur de boot [X] Processus mémoire [X] Analyser les archives [X] Analyser les fichiers enpaquetés [X] Analyser la messagerie Masque fichiers [ ] Programmes [X] Tous les fichiers [ ] Extensions définies par l'utilisateur: [ ] Exclure les extensions: ; Action Objets infectés [ ] Ignorer [X] Désinfecter [ ] Effacer [ ] Mettre en quarantaine [ ] Demander l'action Seconde action [ ] Ignorer [ ] Effacer [X] Mettre en quarantaine [ ] Demander l'action Options d'analyse [X] Activer les alertes [X] Activer l'heuristique [ ] Afficher tous les fichiers dans le journal [X] Fichier journal: C:\\Documents and Settings\\All Users\\Application Data\\Bitdefender\\Desktop\\Profiles\\Logs\\deep_scan\\1225038439.log Options d'analyse Spyware [X] Analyse contre les risques non-viraux [ ] Ecarter de l'analyse les dialers et les applications [X] Clés de registres [X] Cookies
Résumé: C:\\Documents and Settings\\celine\\.housecall6.6\\Quarantine\\IDPS.exe.bac_a03920=>(Quarantine-4)=>(Instyler o)=>(Instyler Module 32) Détecté: Adware.Relevant.AU C:\\Documents and Settings\\celine\\.housecall6.6\\Quarantine\\IDPS.exe.bac_a03920=>(Quarantine-4)=>(Instyler o)=>(Instyler Module 32) Effacé C:\\Documents and Settings\\celine\\.housecall6.6\\Quarantine\\IDPS.exe.bac_a03920=>(Quarantine-4)=>(Instyler o) La recompression des archives a échoué (actions marquées non effectuées) C:\\Documents and Settings\\celine\\Application Data\\WinButler\\WinBuninstaller.exe Infecté: Trojan.Dropper.Agent.TVT C:\\Documents and Settings\\celine\\Application Data\\WinButler\\WinBuninstaller.exe Désinfection impossible C:\\Documents and Settings\\celine\\Application Data\\WinButler\\WinBuninstaller.exe Déplacement impossible C:\\Documents and Settings\\celine\\Application Data\\WinButler\\WinButler.exe Infecté: Trojan.Dropper.Agent.TVT C:\\Documents and Settings\\celine\\Application Data\\WinButler\\WinButler.exe Déplacement impossible merci d'avance pour vos reponses bonne soirèe
Dernière édition par zebulon51 le Mar 28 Oct - 14:39:18, édité 1 fois | |
|
| |
geoffrey5 Admin
Nombre de messages : 1849 Age : 43 Localisation : Liège - Belgique Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM Date d'inscription : 28/07/2008
| Sujet: Re: virus a supprimer Lun 27 Oct - 1:26:43 | |
| Salut et commence par faire ceci stp : ==> Télécharge Malwarebytes ==> Voici mon tuto pour bien l'installer et savoir l'utiliser : http://forum-aide-contre-virus.be/tutoriel%20malwarebytes.html aide toi bien du tuto pour supprimer correctement ce qu'il aura trouvé Après l'analyse, redémarre le pc et poste le rapport !!Et refais un nouveau rapport hijackthis stp | |
|
| |
zebulon51 Membre
Nombre de messages : 8 Age : 63 Localisation : calais Date d'inscription : 26/10/2008
| Sujet: Re: virus a supprimer Lun 27 Oct - 22:46:57 | |
| salut j'ai dèja malwarebytes hier soir j'ai scaner avec en mode sans echec et supprimer ce qu'il a trouvè ensuite j'ai scaner avec avaste qui ma trouvè 2virus puis toujour en mode sans echec j'ai passer ccleaner et je pense que cela vas mieux je poste mon rapport hijackthis après tout ce petit travaille. si vous trouvè quelque chose dite le moi car hijackthis je n'y comprent rien. un grand merci et bonne soirèe. | |
|
| |
geoffrey5 Admin
Nombre de messages : 1849 Age : 43 Localisation : Liège - Belgique Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM Date d'inscription : 28/07/2008
| Sujet: Re: virus a supprimer Lun 27 Oct - 22:48:24 | |
| Salut envois le rapport de malwarebytes stp il se trouve dans la rubrique "rapport/log" de malwarebytes | |
|
| |
zebulon51 Membre
Nombre de messages : 8 Age : 63 Localisation : calais Date d'inscription : 26/10/2008
| Sujet: Re: virus a supprimer Lun 27 Oct - 23:09:38 | |
| re desoler mais je n'arrive pas a coller le rapport ici quand je clique il n'est pas marquer coller pourtant hier j'ai reussi je vais voir ce qui cloche excuser moi | |
|
| |
geoffrey5 Admin
Nombre de messages : 1849 Age : 43 Localisation : Liège - Belgique Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM Date d'inscription : 28/07/2008
| Sujet: Re: virus a supprimer Lun 27 Oct - 23:15:54 | |
| Comment copier/coller le rapport :
Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".
ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport. | |
|
| |
zebulon51 Membre
Nombre de messages : 8 Age : 63 Localisation : calais Date d'inscription : 26/10/2008
| Sujet: Re: virus a supprimer Mar 28 Oct - 12:12:59 | |
| bonjour a tous je me suis mis sur mozilla et j'arrive a copier coller donc je vais mettre les rapports .je me suis tournè vers vous car sur ccm trop de monde et reponse rare ou une reponse puis plus rien aucun suivi. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:32:33, on 27/10/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16735) Boot mode: Normal
Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Shareaza\Shareaza.exe C:\PROGRA~1\Wanadoo\TaskBarIcon.exe C:\WINDOWS\System32\FTRTSVC.exe C:\WINDOWS\System32\PAStiSvc.exe C:\WINDOWS\system32\svchost.exe C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe C:\PROGRA~1\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\PROGRA~1\Wanadoo\Watch.exe C:\WINDOWS\System32\svchost.exe C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe C:\Program Files\Trend Micro\HijackThis\HJT.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: (no name) - {04B1E7D3-D4B7-48F2-AC4F-0D2555252A95} - (no file) O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file) O2 - BHO: (no name) - {151A0F61-BD3C-49EC-92FF-8B8D56E5D41C} - (no file) O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: (no name) - {83537DCB-2F90-4048-86D4-122FFA7787EA} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {D25F6DAF-9477-462D-BDBA-0600FBE92C1A} - (no file) O2 - BHO: (no name) - {f0405cbe-0369-4305-be3a-af726642ecb0} - (no file) O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000 O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.com/activex/zylomgamesplayer.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{321FCFED-62EC-484D-B719-C93CD009115A}: NameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{8F1913EB-198F-45C7-98B4-78EF353F65D9}: NameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{BCB25260-5354-4923-9D2E-ED9FE13A88B2}: NameServer = 192.168.1.1 O20 - Winlogon Notify: opnmNhEu - C:\WINDOWS\ O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
-- End of file - 7701 bytes 2ème rapport Malwarebytes' Anti-Malware 1.28 Version de la base de données: 1201 Windows 5.1.2600 Service Pack 2
24/09/2008 12:47:20 mbam-log-2008-09-24 (12-47-13).txt
Type de recherche: Examen rapide Eléments examinés: 38132 Temps écoulé: 3 minute(s), 21 second(s)
Processus mémoire infecté(s): 1 Module(s) mémoire infecté(s): 4 Clé(s) du Registre infectée(s): 16 Valeur(s) du Registre infectée(s): 4 Elément(s) de données du Registre infecté(s): 2 Dossier(s) infecté(s): 1 Fichier(s) infecté(s): 20
Processus mémoire infecté(s): C:\documents and settings\celine\local settings\application data\cwomwoa.exe (Adware.Navipromo.H) -> No action taken.
Module(s) mémoire infecté(s): C:\WINDOWS\system32\iifdCrsS.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\xrtlfcek.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\opnmNhEu.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\lxtyyx.dll (Trojan.Vundo.H) -> No action taken.
Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{04b1e7d3-d4b7-48f2-ac4f-0d2555252a95} (Trojan.Vundo.H) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\opnmnheu (Trojan.Vundo.H) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{04b1e7d3-d4b7-48f2-ac4f-0d2555252a95} (Trojan.Vundo.H) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83537dcb-2f90-4048-86d4-122ffa7787ea} (Trojan.Vundo.H) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{83537dcb-2f90-4048-86d4-122ffa7787ea} (Trojan.Vundo.H) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f0405cbe-0369-4305-be3a-af726642ecb0} (Trojan.Vundo.H) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{f0405cbe-0369-4305-be3a-af726642ecb0} (Trojan.Vundo.H) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bambanner (Adware.Adrotator) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> No action taken.
Valeur(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\8cf2984b (Trojan.Vundo.H) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cwomwoa (Adware.Navipromo.H) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{04b1e7d3-d4b7-48f2-ac4f-0d2555252a95} (Trojan.Vundo.H) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{b5413fc3-7cf7-fa3e-076b-bd80a6ff9fd5} (Trojan.Agent) -> No action taken.
Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\iifdcrss -> No action taken. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\iifdcrss -> No action taken.
Dossier(s) infecté(s): C:\Program Files\AntiSpywareExpert (Rogue.AntiSpywareExpert) -> No action taken.
Fichier(s) infecté(s): C:\WINDOWS\system32\opnmNhEu.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\iifdCrsS.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\SsrCdfii.ini (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\SsrCdfii.ini2 (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\lxtyyx.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\xrtlfcek.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\kecfltrx.ini (Trojan.Vundo.H) -> No action taken. C:\Documents and Settings\celine\Local Settings\Application Data\cwomwoa_navps.dat (Adware.Navipromo.H) -> No action taken. C:\Documents and Settings\celine\Local Settings\Application Data\cwomwoa_nav.dat (Adware.Navipromo.H) -> No action taken. C:\Documents and Settings\celine\Local Settings\Application Data\cwomwoa.dat (Adware.Navipromo.H) -> No action taken. C:\Documents and Settings\celine\Local Settings\Application Data\cwomwoa.exe (Adware.Navipromo.H) -> No action taken. C:\WINDOWS\system32\ftedvohklkktuch.exe (Adware.Adrotator) -> No action taken. C:\WINDOWS\system32\khfCtttR.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\viulpmjg.dll (Trojan.Vundo.H) -> No action taken. C:\Documents and Settings\celine\Local Settings\Temporary Internet Files\Content.IE5\AZ5WTUP0\nd82m0[1] (Trojan.Vundo.H) -> No action taken. C:\Program Files\AntiSpywareExpert\ase.exe (Rogue.AntiSpywareExpert) -> No action taken. C:\Program Files\AntiSpywareExpert\BL.dat (Rogue.AntiSpywareExpert) -> No action taken. C:\Program Files\AntiSpywareExpert\WL.dat (Rogue.AntiSpywareExpert) -> No action taken. C:\WINDOWS\BM8fc1abd7.xml (Trojan.Vundo) -> No action taken. C:\WINDOWS\BM8fc1abd7.txt (Trojan.Vundo) -> No action taken. j'ai scaner avec malwar en mode sans echec avant de poster ce mèssage il n'a rien trouvè . merci de vos reponses a+ | |
|
| |
geoffrey5 Admin
Nombre de messages : 1849 Age : 43 Localisation : Liège - Belgique Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM Date d'inscription : 28/07/2008
| Sujet: Re: virus a supprimer Mar 28 Oct - 12:58:16 | |
| Salut tu n as pas appliqué d action avec malwarebytes : No action takenvas supprimer tout ce qu il y a dans la quarantaine de malwarebytes stp ensuite fais ceci :==> Télécharge sur le bureau Navilog1 (c est le numéro 1 en bas de la page) : * Si ton antivirus s'affole , le désactiver ==> sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur ==> sous XP : double-clic dessus pour l'installer et le lancer Quand il est installé : ==> Lance navilog ==> taper F ==> Appuyer sur une touche jusqu' arriver aux options ==> Choisir Recherche ( = taper 1 ) ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes ==> un rapport : fixnavi.txt dans ==> C : ==> le copier et le coller dans la réponse | |
|
| |
zebulon51 Membre
Nombre de messages : 8 Age : 63 Localisation : calais Date d'inscription : 26/10/2008
| Sujet: Re: virus a supprimer Mar 28 Oct - 13:28:17 | |
| voila les rapports. Malwarebytes' Anti-Malware 1.30 Version de la base de données: 1322 Windows 5.1.2600 Service Pack 3
28/10/2008 11:09:28 mbam-log-2008-10-28 (11-09-28).txt
Type de recherche: Examen complet (C:\|D:\|) Eléments examinés: 11864 Temps écoulé: 4 minute(s), 51 second(s)
Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0
Processus mémoire infecté(s): (Aucun élément nuisible détecté)
Module(s) mémoire infecté(s): (Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté)
Dossier(s) infecté(s): (Aucun élément nuisible détecté)
Fichier(s) infecté(s): (Aucun élément nuisible détecté) Search Navipromo version 3.6.7 commencé le 28/10/2008 à 11:08:12,06
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "celine"
Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.13 Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\celine\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\celine\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\celine\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\celine\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire *** (Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\celine\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé ! Certificat Electronic-Group trouvé ! Certificat Montorgueil absent ! Certificat OOO-Favorit trouvé ! Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 28/10/2008 à 11:18:13,25 *** merci | |
|
| |
geoffrey5 Admin
Nombre de messages : 1849 Age : 43 Localisation : Liège - Belgique Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM Date d'inscription : 28/07/2008
| Sujet: Re: virus a supprimer Mar 28 Oct - 13:38:06 | |
| vas vider la quarantaine de malwarebytes
ensuite :
==> Relance navilog1 ==> Choisis cette fois option 2 taper 2 * note : le bureau disparaît ==>redémarrage du pc
==> mettre le rapport dans la réponse | |
|
| |
zebulon51 Membre
Nombre de messages : 8 Age : 63 Localisation : calais Date d'inscription : 26/10/2008
| Sujet: Re: virus a supprimer Mar 28 Oct - 13:52:07 | |
| Clean Navipromo version 3.6.7 commencé le 28/10/2008 à 11:41:07,40
Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "celine"
Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.13 Système de fichiers : NTFS
Mode suppression automatique avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé *** (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\celine\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\celine\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\celine\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\celine\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\celine\locals~1\Temp effectué !
*** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
* Dans "C:\Documents and Settings\celine\locals~1\applic~1" *
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé ! Certificat Electronic-Group supprimé ! Certificat Montorgueil absent ! Certificat OOO-Favorit supprimé ! Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 28/10/2008 à 11:46:09,09 ***
quarantaine a ete suprimer tous c'est bien passè merci | |
|
| |
geoffrey5 Admin
Nombre de messages : 1849 Age : 43 Localisation : Liège - Belgique Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM Date d'inscription : 28/07/2008
| Sujet: Re: virus a supprimer Mar 28 Oct - 14:01:23 | |
| très bien est ce que tu as encore des problèmes ?? Et est ce que tu as le logiciel Spybot ?? | |
|
| |
zebulon51 Membre
Nombre de messages : 8 Age : 63 Localisation : calais Date d'inscription : 26/10/2008
| Sujet: Re: virus a supprimer Mar 28 Oct - 14:36:43 | |
| oui je l'ai je scane avec 1 fois par semaine ce qui protège mon ordi c'est avast puis zonealarme cela doit etre suffisant je pense. merci pour tous et a la prochaine. je n'ai pas eu le temp mais je vais de ce pas consulter le forum pour voir . a+ et encore merci | |
|
| |
geoffrey5 Admin
Nombre de messages : 1849 Age : 43 Localisation : Liège - Belgique Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM Date d'inscription : 28/07/2008
| Sujet: Re: virus a supprimer Mar 28 Oct - 14:41:36 | |
| Mais de rien, je t ai aidé avec plaisir tu peux faire ceci pour terminer stp : Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : ==> Télécharge Toolscleaner sur ton Bureau (c est le numéro 15 en bas de la page) : ==> Double-clique sur ToolsCleaner2.exe et laisse le travailler ==> Clique sur Recherche et laisse le scan se terminer. ==> Clique sur Suppression pour finaliser. ==> Tu peux, si tu le souhaites, te servir des Options facultatives. ==> Clique sur Quitter, pour que le rapport puisse se créer. ==> Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse Désactive et réactive la Restauration du système :Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire : 1 Dans la barre des tâches de Windows, clique sur Démarrer. 2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 4 Clique sur Appliquer. 5 Ensuite décoche "Désactiver la restauration du systeme" 6 clique sur appliquer puis ok 7 vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom (exemple : après désinfection) puis tu valides. Voici un tutoriel en cas de problèmes. (c'est mon site web)ensuite tu pourras mettre résolu... Comment mettre résolu ?? | |
|
| |
zebulon51 Membre
Nombre de messages : 8 Age : 63 Localisation : calais Date d'inscription : 26/10/2008
| Sujet: Re: virus a supprimer Mar 28 Oct - 15:17:19 | |
| [ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\fixnavi.txt: trouvé ! C:\cleannavi.txt: trouvé ! C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé ! C:\Documents and Settings\celine\Bureau\Navilog1.exe: trouvé ! C:\Documents and Settings\celine\Bureau\hijackthis.log: trouvé ! C:\Documents and Settings\celine\Mes documents\HijackThis.lnk: trouvé ! C:\Documents and Settings\celine\Mes documents\HJTInstall.exe: trouvé ! C:\Documents and Settings\celine\Mes documents\Mes fichiers reçus\hijackthis.log: trouvé ! C:\Documents and Settings\celine\Recent\Navilog1.lnk: trouvé ! C:\Program Files\Navilog1: trouvé ! C:\Program Files\Navilog1\Navilog1.bat: trouvé ! C:\Program Files\Trend Micro\HijackThis: trouvé ! C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
--------------------------------- -->- Suppression:
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé ! C:\Documents and Settings\celine\Bureau\Navilog1.exe: supprimé ! C:\Documents and Settings\celine\Mes documents\HijackThis.lnk: supprimé ! C:\Documents and Settings\celine\Mes documents\HJTInstall.exe: supprimé ! C:\Documents and Settings\celine\Recent\Navilog1.lnk: supprimé ! C:\Program Files\Navilog1\Navilog1.bat: supprimé ! C:\fixnavi.txt: supprimé ! C:\cleannavi.txt: supprimé ! C:\Documents and Settings\celine\Bureau\hijackthis.log: supprimé ! C:\Documents and Settings\celine\Mes documents\Mes fichiers reçus\hijackthis.log: supprimé ! C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé ! C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé ! C:\Program Files\Navilog1: supprimé ! C:\Program Files\Trend Micro\HijackThis: supprimé ! terminè bonne journèe | |
|
| |
geoffrey5 Admin
Nombre de messages : 1849 Age : 43 Localisation : Liège - Belgique Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM Date d'inscription : 28/07/2008
| Sujet: Re: virus a supprimer Mar 28 Oct - 15:18:27 | |
| C'est Merci et bonne journée à toi aussi @+ | |
|
| |
Contenu sponsorisé
| Sujet: Re: virus a supprimer | |
| |
|
| |
| virus a supprimer | |
|