High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Infecte par adware virtumonde

Dernière réponse le 1 jui 2008 à 14:11:01 dali, le 17 jan 2006 à 21:25:39 
 Signaler ce message aux modérateurs

Bonsoir à tous,

J'ai securitoo comme antivirus qui me dit etre infecte par adware.win32.virtumonde.gen
le fichier contamine est vturs.dll que je n'arrive ni a supprimer ni a renommer ( il se trouve dans C:WINDOWS\SYSTEM32\vturs.dll)
avec securitoo mais aussi en allant le suopprimer directement a son emplacement.

Sinon j'ai lancer ad-aware mais a chaque fois mon ordi redamarre ce qui fait que meme lui ne peut agir dessus.

d'autre part j'ai lance un scan online sur bitdefender est la il me dit etre inffecte par trojan.vundo.544788.A

je pense que se doit etre la meme chose

bref ne sachant que faire j'ai telecharger hijackthis et je vous met la le resultat de son scan.

Je remercie par avance les personnes suceptibles de pouvoir m'aider car la je ne sais vraiment plus quoi faire.

Logfile of HijackThis v1.99.1
Scan saved at 21:06:56, on 17/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.­EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\QuickTime\qttask.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe
C:\Program Files\Securitoo\av_fw\Anti-Spyware\Ad-Monitor.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\GAVRIL~1\LOCALS~1\Temp\Rar$EX00.781\HijackThis.e­xe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\vturs.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [hpppta] C:\Program Files\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hpppta.exe /ICON
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MS Unix Binary] trmupdate.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\fsaswreg.exe"
O4 - HKLM\..\RunServices: [MS Unix Binary] trmupdate.exe
O4 - HKCU\..\Run: [AWMON] "C:\Program Files\Securitoo\av_fw\Anti-Spyware\Ad-Monitor.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\MSN Messenger\MSNMSGR.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\MSN Messenger\MSNMSGR.EXE
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by1fd.bay1.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.m6game.m6.fr/activex/zylomgamesplayer.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{52E2A94C-B038-497A-85ED-9FE98D4DC848}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{643C7C76-20B6-42F9-BD7D-6955FF4F27FC}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{52E2A94C-B038-497A-85ED-9FE98D4DC848}: NameServer = 192.168.0.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: vturs - C:\WINDOWS\System32\vturs.dll
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
O23 - Service: MsLS32 - Unknown owner - C:\WINDOWS\MsLS32.exe (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe (file missing)
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)


Encore une fois merci à la ou les personnes qui pourront m'aider.

Posez votre question Répondre

1

jpdeclermont, le 17 jan 2006 à 23:42:14

Bonsoir,

tu es encore par là ?


-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

   
Répondre à jpdeclermont

2

dali, le 17 jan 2006 à 23:52:28

Merci d'avoir eu l'intention de m'aider.
mais effectivement on nous a repondu sur le post de dragan
encore merci, car sans vous on serai vraiment perdu

   
Répondre à dali

3

aranjuez31, le 18 jan 2006 à 04:16:48

Bsr

il est réparé l'olibrius jp ? "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

   
Répondre à aranjuez31

4

jpdeclermont, le 18 jan 2006 à 09:04:41

Salut aranjuez...
sais pô pour la réparation, suis allé me coucher :)

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

   
Répondre à jpdeclermont

5

dali, le 18 jan 2006 à 11:49:21

J'ai reussi a supprimer le fichier vturs.dll par contre je pense etre encore affecte.
Pouvez vous svp regarder le log hijackthis que je viens de faire.

Merci par avance.

'Logfile of HijackThis v1.99.1
Scan saved at 11:44:21, on 18/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.­EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\QuickTime\qttask.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe
C:\Program Files\Securitoo\av_fw\Anti-Spyware\Ad-Monitor.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsavgui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\GAVRIL~1\LOCALS~1\Temp\Rar$EX00.172\HijackThis.e­xe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [hpppta] C:\Program Files\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hpppta.exe /ICON
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MS Unix Binary] trmupdate.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\fsaswreg.exe"
O4 - HKLM\..\RunServices: [MS Unix Binary] trmupdate.exe
O4 - HKCU\..\Run: [AWMON] "C:\Program Files\Securitoo\av_fw\Anti-Spyware\Ad-Monitor.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\MSN Messenger\MSNMSGR.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\MSN Messenger\MSNMSGR.EXE
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{52E2A94C-B038-497A-85ED-9FE98D4DC848}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{643C7C76-20B6-42F9-BD7D-6955FF4F27FC}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{52E2A94C-B038-497A-85ED-9FE98D4DC848}: NameServer = 192.168.0.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
O23 - Service: MsLS32 - Unknown owner - C:\WINDOWS\MsLS32.exe (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe (file missing)
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

   
Répondre à dali

6

jpdeclermont, le 18 jan 2006 à 12:17:36
  • +1

Bonjour,

relance hijacthis, clique sur "do a scan system only"
coches ces lignes puis clique sur "fix checked"
O4 - HKLM\..\RunServices: [MS Unix Binary] trmupdate.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O23 - Service: MsLS32 - Unknown owner - C:\WINDOWS\MsLS32.exe (file missing)
O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe (file missing)

Affiche les dossiers système et fichiers cachés comme ceci :
Ouvrir le poste de travail
- Outils --> Options des dossiers
- Affichage --> zone Paramètres avancés
- Cocher : Afficher le contenu des dossiers système
- Cocher : Afficher les fichiers et dossiers cachés
- Décocher : Masquer les extensions des fichiers dont le type est connu
- Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
répondre Oui au message
Clique sur "Appliquer à tous les dossiers"
Clique sur OK

recherche et supprime (si tu le trouves)
trmupdate.exe

quels soucis reste-t-il ?

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

   
Répondre à jpdeclermont

7

dali, le 18 jan 2006 à 12:57:58

J'ai bien fixe les lignes que tu m'as indique
le jai lance une recherche du fichier trmupdate.exeen esperant qu'il le trouvera.

je te remercie de ton aide

   
Répondre à dali

8

dali, le 18 jan 2006 à 12:59:14

La recherche n'as rien donne.
est ce grave si je ne le supprime pas?

merci d'avance

   
Répondre à dali

9

aranjuez31, le 18 jan 2006 à 16:19:18

Hello

m.à.j windows update à faire, dali
ram de combien ? "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

   
Répondre à aranjuez31

10

dali, le 18 jan 2006 à 16:33:38

Maj de windows update faite
par contre, aucune idee du nb de ram (on peut le voir ou?!? desole pas tres cale niveau ordi)

   
Répondre à dali

11

aranjuez31, le 18 jan 2006 à 17:06:54

Re
clic droit poste de travail+propriétés+onglet général
tu as là une descrip de ta config "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

   
Répondre à aranjuez31

12

dali, le 18 jan 2006 à 21:27:52

Merci pour l'indication
et il me dit 256 mo de ram

   
Répondre à dali

13

aranjuez31, le 18 jan 2006 à 22:12:23

Re

ok donc bon pour sp2 , bien que 512 préférable
----------
as-tu tjrs ceci ?
C:WINDOWS\SYSTEM32\vturs.dll)
si oui , va falloir éradiquer à la main
------------
remets un hijac, mais auparavant tu nettoies ton ordi avec
ewido (dowload)
http://www.ewido.net/fr/download/
dont tu me colleras le rapport ici
---------

"Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

   
Répondre à aranjuez31

14

dali, le 18 jan 2006 à 22:29:32

Non c'est bon j'ai reussi a le supprimer

merci de ton aide

   
Répondre à dali

15

aranjuez31, le 18 jan 2006 à 23:49:42

Rapport ewido ? "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

   
Répondre à aranjuez31

16

dali, le 19 jan 2006 à 13:56:49

Desole je ne l'ai pas lance car je pensais que c'etait pour supprimer le fichier vturs.dll

mais c bon je vien de le telecharger,il est en train de scanne,une fois qu'il aura fini je te copierai le rapport

   
Répondre à dali

17

aranjuez31, le 19 jan 2006 à 14:12:34

Hello

pour te rassurer
j'utilise tous les progr suivant, car il ne chasse pas dans la même cour

nettoyer réguliérement avec
Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlit­aire/fiches/11643.html

Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlit­aire/fiches/25543.html
Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlit­aire/fiches/26157.html
a-squared
http://www.emsisoft.net/fr/software/download/
ewido (dowload)
http://www.ewido.net/fr/download/
spycatcher express free
http://www.tenebril.com/downloads/
regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_instal­leurs/fiches/4894.html
- et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

"Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

   
Répondre à aranjuez31

18

dali, le 19 jan 2006 à 15:04:50

Voici le rapport cree par ewido:

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 14:56:33, 19/01/2006
+ Somme de contrôle: 707FB1A7

+ Résultats du scan:

HKLM\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4­475CCA} -> Spyware.MyWebSearch : Nettoyer et sauvegarder
:mozilla.7:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
:mozilla.9:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
:mozilla.10:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
:mozilla.11:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
:mozilla.23:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
:mozilla.24:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Mediaplex : Nettoyer et sauvegarder
:mozilla.25:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Mediaplex : Nettoyer et sauvegarder
:mozilla.29:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
:mozilla.37:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Adbrite : Nettoyer et sauvegarder
:mozilla.38:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Adbrite : Nettoyer et sauvegarder
:mozilla.39:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
:mozilla.40:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
:mozilla.41:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
:mozilla.42:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
:mozilla.43:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
:mozilla.44:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
:mozilla.45:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
:mozilla.46:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
:mozilla.47:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
:mozilla.48:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
:mozilla.49:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
:mozilla.50:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
:mozilla.51:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
:mozilla.54:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.55:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.56:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.57:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.58:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.59:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.60:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.61:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.62:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.64:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.65:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.66:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Fastclick : Nettoyer et sauvegarder
:mozilla.67:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Fastclick : Nettoyer et sauvegarder
:mozilla.68:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Fastclick : Nettoyer et sauvegarder
:mozilla.74:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
:mozilla.89:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Valueclick : Nettoyer et sauvegarder
:mozilla.90:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Valueclick : Nettoyer et sauvegarder
:mozilla.104:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
:mozilla.130:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.131:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.132:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.133:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.134:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.135:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.136:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.137:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.138:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.141:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.142:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.143:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.145:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.146:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Nettoyer et sauvegarder
:mozilla.147:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Nettoyer et sauvegarder
:mozilla.148:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Nettoyer et sauvegarder
:mozilla.149:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Nettoyer et sauvegarder
:mozilla.150:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Nettoyer et sauvegarder
:mozilla.154:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
:mozilla.155:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
:mozilla.156:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
:mozilla.157:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
:mozilla.171:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Linksynergy : Nettoyer et sauvegarder
:mozilla.172:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Linksynergy : Nettoyer et sauvegarder
:mozilla.179:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
:mozilla.180:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
:mozilla.181:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
:mozilla.182:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
:mozilla.187:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
:mozilla.220:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder
:mozilla.221:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder
:mozilla.234:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder
:mozilla.235:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder
:mozilla.261:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Burstnet : Nettoyer et sauvegarder
:mozilla.263:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
:mozilla.264:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
:mozilla.265:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
:mozilla.266:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
:mozilla.268:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
:mozilla.270:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Burstnet : Nettoyer et sauvegarder
:mozilla.276:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Nettoyer et sauvegarder
:mozilla.287:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder
:mozilla.288:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder
:mozilla.289:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder
:mozilla.290:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder
:mozilla.291:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder
:mozilla.292:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder
:mozilla.301:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder
:mozilla.302:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder
:mozilla.303:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder
:mozilla.312:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Revenue : Nettoyer et sauvegarder
:mozilla.321:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Hotlog : Nettoyer et sauvegarder
:mozilla.322:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Spylog : Nettoyer et sauvegarder
:mozilla.346:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
:mozilla.347:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
:mozilla.348:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
:mozilla.349:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
:mozilla.350:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
:mozilla.351:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
:mozilla.352:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
:mozilla.353:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
:mozilla.354:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
:mozilla.355:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Adserver : Nettoyer et sauvegarder
:mozilla.356:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Adserver : Nettoyer et sauvegarder
:mozilla.357:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Adserver : Nettoyer et sauvegarder
:mozilla.364:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Bfast : Nettoyer et sauvegarder
:mozilla.465:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Pointroll : Nettoyer et sauvegarder
:mozilla.466:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Pointroll : Nettoyer et sauvegarder
:mozilla.467:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Pointroll : Nettoyer et sauvegarder
:mozilla.468:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Pointroll : Nettoyer et sauvegarder
:mozilla.493:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.494:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.495:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.496:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.497:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.498:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.518:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Sitestat : Nettoyer et sauvegarder
:mozilla.521:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Sitestat : Nettoyer et sauvegarder
:mozilla.536:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Pro-market : Nettoyer et sauvegarder
:mozilla.537:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Pro-market : Nettoyer et sauvegarder
:mozilla.543:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Targetnet : Nettoyer et sauvegarder
:mozilla.556:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Hitslink : Nettoyer et sauvegarder
:mozilla.557:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Hitslink : Nettoyer et sauvegarder
:mozilla.558:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Hitslink : Nettoyer et sauvegarder
:mozilla.559:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Hitslink : Nettoyer et sauvegarder
:mozilla.569:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Adbrite : Nettoyer et sauvegarder
:mozilla.572:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Adbrite : Nettoyer et sauvegarder
:mozilla.573:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Adbrite : Nettoyer et sauvegarder
:mozilla.606:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
:mozilla.607:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
:mozilla.624:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.625:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.626:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.627:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.661:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Masterstats : Nettoyer et sauvegarder
:mozilla.736:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.747:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Centrport : Nettoyer et sauvegarder
:mozilla.771:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Clickzs : Nettoyer et sauvegarder
:mozilla.772:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Clickzs : Nettoyer et sauvegarder
:mozilla.785:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Specificclick : Nettoyer et sauvegarder
:mozilla.786:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.787:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.788:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.789:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.790:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.791:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.792:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.793:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.794:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.795:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.797:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.798:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Euroclick : Nettoyer et sauvegarder
:mozilla.825:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
:mozilla.848:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
:mozilla.849:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Casinotropez : Nettoyer et sauvegarder
:mozilla.893:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Paycounter : Nettoyer et sauvegarder
:mozilla.894:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Xxxtoolbar : Nettoyer et sauvegarder
:mozilla.902:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.904:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.907:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
:mozilla.908:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
:mozilla.909:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
:mozilla.910:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
:mozilla.911:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
:mozilla.912:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.948:C:\Documents and Settings\gavrilovic daliborka\Application Data\Mozilla\Firefox\Profiles\pe9rl0y7.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
C:\Documents and Settings\gavrilovic daliborka\Local Settings\Temporary Internet Files\Content.IE5\LO7WXWXI\WinFixer2005ScannerInstallFRA[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.c : Nettoyer et sauvegarder
C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE -> Not-A-Virus.NetTool.Win32.PsKill : Nettoyer et sauvegarder
C:\Program Files\Butterfly Oasis Screensaver\BO1Helper.exe -> Adware.Gator : Nettoyer et sauvegarder
C:\Program Files\Butterfly Oasis Screensaver\BO1Uninstaller.exe -> Adware.Gator : Nettoyer et sauvegarder
C:\Program Files\Butterfly Oasis Screensaver\ButterflyOasis.exe -> Adware.GAINNetwork : Nettoyer et sauvegarder
C:\RECYCLER\S-1-5-21-1252233781-3810778200-2903807766-500\Dc1\SrchAstt\1.bin\MWSSRCAS.DLL -> Spyware.MyWebSearch : Nettoyer et sauvegarder
C:\WINDOWS\Bernadette.dll -> Dialer.Generic : Nettoyer et sauvegarder
C:\WINDOWS\Dalila.dll -> Dialer.Generic : Nettoyer et sauvegarder
C:\WINDOWS\Daphne.dll -> Dialer.Generic : Nettoyer et sauvegarder
C:\WINDOWS\Juliette.dll -> Dialer.Generic : Nettoyer et sauvegarder
C:\WINDOWS\Penelope.dll -> Dialer.Generic : Nettoyer et sauvegarder


::Fin du rapport

   
Répondre à dali

19

aranjuez31, le 19 jan 2006 à 16:01:29

Hello

""par contre je pense etre encore affecte"""
ahah rien qu'un peu........

fais fonctionner tous les programmes donnés en post 17
vont certainement trouver qque chose

j'y verrai plus clair
remets un hijack aprés ça



"Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

   
Répondre à aranjuez31

20

dali, le 19 jan 2006 à 16:50:16

J'ai fait fonctionner les programmes que tu m'a indiqués.

comme demandé voici un rapport hijack

Logfile of HijackThis v1.99.1
Scan saved at 16:43:58, on 19/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.­EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\apps\ABoard\ABoard.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe
C:\Program Files\Securitoo\av_fw\Anti-Spyware\Ad-Monitor.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\a-squared\a2guard.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\GAVRIL~1\LOCALS~1\Temp\Rar$EX01.015\HijackThis.e­xe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [hpppta] C:\Program Files\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hpppta.exe /ICON
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MS Unix Binary] trmupdate.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\fsaswreg.exe"
O4 - HKCU\..\Run: [AWMON] "C:\Program Files\Securitoo\av_fw\Anti-Spyware\Ad-Monitor.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\MSN Messenger\MSNMSGR.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\MSN Messenger\MSNMSGR.EXE
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{52E2A94C-B038-497A-85ED-9FE98D4DC848}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{643C7C76-20B6-42F9-BD7D-6955FF4F27FC}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{52E2A94C-B038-497A-85ED-9FE98D4DC848}: NameServer = 192.168.0.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

   
Répondre à dali

21

dali, le 19 jan 2006 à 21:58:19

Je suis autant infecte que ca?
tu me fais tres peur!!!

heureusement que vous etes la pour nous aider a nettoyer tous ca

   
Répondre à dali

22

jpdeclermont, le 19 jan 2006 à 22:06:14

Bonsoir,

de retour :)) je vois qu'aranjuez a pris la suite ...

mais je vois aussi que :
O4 - HKLM\..\Run: [MS Unix Binary] trmupdate.exe
est de retour :(
celu-là je sais pas ou aller le pecher...

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

   
Répondre à jpdeclermont

24

dali, le 19 jan 2006 à 22:21:07

Bonsoir,

j'ai lance plusieurs recherces et impossible de le trouver.
et aucuns programmes ne le detectent et encore moins le supprime.
il sait trs bien jouer a cache-cache!!!!!

   
Répondre à dali

23

jpdeclermont, le 19 jan 2006 à 22:20:51

Re-

ayé l'ai trouvé :
Filename: trmupdate.exe
Name: MS Unix Binary
Description: Added by the RBOT-ACC WORM!

Recommendation: Definitely not required - typically viruses, spyware, adware and "resource hogs"




-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

   
Répondre à jpdeclermont

25

dali, le 19 jan 2006 à 22:23:22

Ok, il faut donc sans debarrasser!!!

Aie, c'est pas gagne.

   
Répondre à dali

28

aranjuez31, le 19 jan 2006 à 22:49:11

Hello jp
t'as trouvé la bête
http://assiste.free.fr/assiste.com.html?http://assiste.free.­fr/p/liste_de_demarrage/s07330-trmupdate.exe.php "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

   
Répondre à aranjuez31

29

jpdeclermont, le 19 jan 2006 à 22:52:05

Salut :))

yes trouvé ... maintenant reste à voir si on peut la virer comme ça ....
-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

   
Répondre à jpdeclermont

31

aranjuez31, le 19 jan 2006 à 23:07:49

Un aparté
tu connais le reméde contre ceci jp ?

je viens de copier toute les fenêtres qui s'ouvrent l'une aprés l'autre et je les colles je les ai numérotées pour ne pas faire d'erreur a +
Voilà plus en détail ce qui s’ouvre au départ je viens de le vérifier
Tout d’abord en titre sur une petite fenêtre au milieu de l’écran
1 e Information
Can’t copy file c:\ config sys to c:\zxcon.dtl
OK
2 e Information
Can’t copy c:\ zxcon.dtl to c:\ config. sys
OK
3 ie Information
Can’t copy file c:\ autoexec.bat to c;\\ zx auto .del
OK
information
4 ie Can’t copy file c:\zxauto dtlto c:\ autoexec.bat
OK
Information
5 ie Can’t copy file c:\ windows\system.dat c\to c:\ windows\zxsdat.dtl
OK
information
6 ie Can’t copy file c:\Windows\ system.cb to c:\ Windows\ zxsyscb. dtl
OK
information
7ie Can’t copy file c:\Windows\zx sysdat.dtl to\c:windows\system . dat
OK
information
8 ie Can’t copy file c:\Windows\zxsys cb.dtl to c:windows\system. cb
OK
information
9 ie Can’t copy file c:\Windows\ user.dat toc:\windows\user.dtl
OK
information
10 ie Can’t copy file c:\Windows\zx user.dta.to c:\ Windows\ user.dat.
OK
information
11ie Can’t copy file c:\Windows\wininit.exe toc:\ windows zxinit.dtl
OK
information
12ie Can’t copy file c:\Windows\ zxinit.dtl to c:\ Windows\wininit.exe
OK

apparemment C un ver qui transforme les entrées "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

   
Répondre à aranjuez31

35

jpdeclermont, le 20 jan 2006 à 00:17:40

Re-

nan c'est la 1ere fois que je vois ça :/
si tu as d'autres infos....


-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

   
Répondre à jpdeclermont

26

jpdeclermont, le 19 jan 2006 à 22:29:33

Re-

et maintenant, essayons ça :

relance hijackthis, "do a scan system only"
coche cette ligne et clique sur "fix checked"
O4 - HKLM\..\Run: [MS Unix Binary] trmupdate.exe

Alt+Ctrl+Suppr
onglet "processus"
recherche et sélectionne trmupdate.exe
clique sur "terminer le processus"

Affiche les dossiers système et fichiers cachés <-- IMPERATIF
Ouvrir le poste de travail
- Outils --> Options des dossiers
- Affichage --> zone Paramètres avancés
- Cocher : Afficher le contenu des dossiers système
- Cocher : Afficher les fichiers et dossiers cachés
- Décocher : Masquer les extensions des fichiers dont le type est connu
- Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
répondre Oui au message
Clique sur "Appliquer à tous les dossiers"
Clique sur OK

recherche et supprime trmupdate.exe
sans doute dans c:\windows\system\ ou c:\windows\system32\

ne reviens pas avant de l'avoir trouvé :))


-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

   
Répondre à jpdeclermont

27

dali, le 19 jan 2006 à 22:33:08

Ok, merci pour tes indications, je m'y met de suite.

   
Répondre à dali

30

dali, le 19 jan 2006 à 22:57:26

Vous allez me tuer, mais je ne le trouve pas

jpdeclermont j'ai fait tout ce que tu m'as indique et riien, il est introuvable
il n'etait pas dans les processus non plus!!!

   
Répondre à dali

32

jpdeclermont, le 19 jan 2006 à 23:15:31

Re-

pourtant :
O4 - HKLM\..\Run: [MS Unix Binary] trmupdate.exe

il est bien lancé au démarrage, donc il est bien quelque part

Fais :
Démarrer -->Exécuter --> tapes Regedit et Entrée.

Avant de modifier le registre, effectue une sauvegarde.
Dans le menu "Fichier", clique sur "Exporter".
Dans la zone "Etendue de l'exportation", clique sur "Tout", puis enregistre la sauvegarde (appelle-la comme tu veux)

Recherche les entrées
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

et supprime toutes les références à trmupdate.exe

Pour tous les utilisateurs de ton ordi regarde dans :
HKU\utilisateur\Software\Microsoft\Windows\
CurrentVersion\Run\
si tu trouves trmupdate.exe

quand tu as fini, valide par F5 et ferme regedit

Démarre en mode sans échec
Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.

relance une recherche sur trmupdate.exe
mieux, suis l'arborescence du disque et fais la recherche manuellement

l'est bien qque part ce @<!§#

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

   
Répondre à jpdeclermont

33

jpdeclermont, le 19 jan 2006 à 23:16:45

Re-

dans regedit, tu peux chercher la chaine [MS Unix Binary] aussi


-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

   
Répondre à jpdeclermont

34

dali, le 20 jan 2006 à 00:08:46

C'est bon j'ai reussi a le supprimer dans regedit

je vien de lancer un hijack et effectivement il n'apparait plus

voici ce rapport

Logfile of HijackThis v1.99.1
Scan saved at 00:01:23, on 20/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\GAVRIL~1\LOCALS~1\Temp\Rar$EX00.235\HijackThis.e­xe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [hpppta] C:\Program Files\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hpppta.exe /ICON
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\fsaswreg.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\MSN Messenger\MSNMSGR.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\MSN Messenger\MSNMSGR.EXE
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{52E2A94C-B038-497A-85ED-9FE98D4DC848}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{643C7C76-20B6-42F9-BD7D-6955FF4F27FC}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{52E2A94C-B038-497A-85ED-9FE98D4DC848}: NameServer = 192.168.0.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

par contre maintenant j'ai un pb avec mon antivirus securitoo
pas possible que les 2 soit reliés!?!

je regarderais ca demain


en tout cas merci pour tout
vous etes trop fort.
bonne nuit a vous

   
Répondre à dali

36

aranjuez31, le 20 jan 2006 à 00:19:31

Re

que veux-tu dire par là ? les 2 ?
""par contre maintenant j'ai un pb avec mon antivirus securitoo
pas possible que les 2 soit reliés!?! ""
"Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

   
Répondre à aranjuez31

38

dali, le 20 jan 2006 à 00:24:59

Quand je dit les 2 je parle de trmupdate.exe et de mon antivirus securitoo

j'ai parle trop vite je vien de refaire un hijack car mon ad-monitor vient de m'indiquer une modification dans mon registre et effectivement trmupdate.exe et tjrs la

je ne comprend pas pq il revient a chaque fois.

bref je n'en peu plus, futur maman a besoin d'aller dormir
je regarderai demain

merci pour tout et bonne nuit

   
Répondre à dali

39

jpdeclermont, le 20 jan 2006 à 00:28:35

Re-

je sais plus quoi faire bouuuuhhhh
quand même incroyable, c'est un exe et on le trouve nulle part

va falloir utiliser les grands moyens ...


-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

   
Répondre à jpdeclermont

37

jpdeclermont, le 20 jan 2006 à 00:24:54

Re-

ton log me parait bien, mais ..... méfiance :))
tiens nous au courant....

pour ton problème avec securitoo, c'est peut-être lié à la présence de Ewido ... désactive le temps réel d'ewido ( de toute façon, c'est une version d'essai 14 jours ...) à partir d'ewido, ou bien dans les services
Démarrer --> exécuter --> tapes services.msc --> cherches ewido --> clic droit --> propriétés --> désactivé --> ok
redémarre



-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

   
Répondre à jpdeclermont

40

aranjuez31, le 20 jan 2006 à 00:42:57

Je crois qu il va falloir suivre cette procédure pas à pas
ya pas de raison de pas y arriver
http://assiste.free.fr/assiste.com.html?http://assiste.free.­fr/p/internet_utilitaires/hijackthis_prealable_avec_hjt.php "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

   
Répondre à aranjuez31

41

jpdeclermont, le 20 jan 2006 à 00:48:30

Re-

ouais, on va sortir l'artillerie lourde :)

pas encore essayé CWSredder et Spysweeper ...
mais on va s'y coller je crois

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

   
Répondre à jpdeclermont

42

aranjuez31, le 20 jan 2006 à 01:00:21

C est aussi mon avis
si ces 2 n'y arrivent pas "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

   
Répondre à aranjuez31

43

jpdeclermont, le 20 jan 2006 à 01:04:30

Re-

en attendant, on va aller prendre un peu de repos :))

bonne nuit

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

   
Répondre à jpdeclermont

44

aranjuez31, le 20 jan 2006 à 01:12:51

-----------
have a nice night
-------- "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

   
Répondre à aranjuez31

45

dali, le 20 jan 2006 à 15:20:51

Bonjour,

je vois que vous vous etes penchez sur mon pb hier soir apres mon depart, je vous en remercie.
je viens de relancer un hijack, et l' intrus n'est plus la

je vous copie l'hijack pour que vous me confiermiez ma constatation

Logfile of HijackThis v1.99.1
Scan saved at 15:08:33, on 20/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\SECURI~1\Av_Fw\8520111\Program\SERVIC~1.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Securitoo\Av_Fw\8520111\Program\fspex.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Securitoo\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\QuickTime\qttask.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\Securitoo\Common\FCH32.EXE
C:\Program Files\Securitoo\Common\FSM32.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Securitoo\FSGUI\ispnews.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\Ad-Monitor.exe
C:\Program Files\Securitoo\Common\FAMEH32.EXE
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\Securitoo\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\FSGUI\fsguiexe.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\GAVRIL~1\LOCALS~1\Temp\Rar$EX00.234\HijackThis.e­xe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [hpppta] C:\Program Files\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hpppta.exe /ICON
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\fsaswreg.exe"
O4 - HKCU\..\Run: [AWMON] "C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\Ad-Monitor.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\MSN Messenger\MSNMSGR.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\MSN Messenger\MSNMSGR.EXE
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{52E2A94C-B038-497A-85ED-9FE98D4DC848}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{643C7C76-20B6-42F9-BD7D-6955FF4F27FC}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{52E2A94C-B038-497A-85ED-9FE98D4DC848}: NameServer = 192.168.0.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\8520111\Program\SERVIC~1.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

merci à vous

   
Répondre à dali

46

Pierre, le 14 fév 2007 à 15:16:40

Bjr, j'ai un probleme de logiciel malveillant sur mon pc AVG me trouve un truc du style adware virtuamonde je vous poste mon rapport de Hijackthis en espérent que vous pourrez m'aider Merci d'avance et aidez moi svp........:)


RAPPORT HIJACKTHIS :::

Logfile of HijackThis v1.99.1
Scan saved at 15:09:30, on 14/02/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolb­arNotifier.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\PC Stagiare\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: (no name) - {74DD705D-6834-439C-A735-A6DBE2677452} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [JobHisInit] C:\Program Files\RMClient\JobHisInit.exe
O4 - HKLM\..\Run: [MplSetUp] C:\Program Files\RMClient\MplSetUp.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [gjihepc.dll] C:\WINDOWS\System32\rundll32.exe C:\WINDOWS\System32\gjihepc.dll,rlhznyd
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\System32\kctehxcs.dll",setvm
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.drivecleaner.com/installdrivecleanerstart_fr.cab
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://certification.hsbc.fr/xenroll.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.adobe.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MySQL - Unknown owner - C:\Program Files\VertrigoServ\Mysql\bin\mysqld.exe" MySQL (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

   
Répondre à Pierre
56 réponses 12 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide