Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Virus-Sécurité

Win32:trojan-gen.[other]

Dernière réponse le 21 jan 2008 à 21:27:04 nini17, le 30 mar 2006 à 21:36:44

Signaler ce message aux modérateurs

Le problème n'est toujours pas résolu j'ai bien fait ce que l'on ma dit mais rien ce passe, ils ce sont réinstallé.
Les Générateurs sont :Win32:Adware-gen et Win32: trojan-gen [other]
j'ai comme antivirus AVAST!
Parcontre une autre chose je n'ai pas de pare feu je suis en pack 1 de windows et j'ai déjà installé le pack 2 mais j'ai que des problème lors de l'installation comment cela ce fait? Merci d'avance de m'aider.
A+ Nini17

Meilleures réponses pour « win32:trojan gen.[other] » dans :

Virus infection WIN 32 trojan-gen (Résolu) Voir

Win.32:Trojan-gen. (Other) (Résolu) Voir

Win 32 trojan-gen (other) et win 32 skimorph (Résolu) Voir

Comment éradiquer Win 32: Trojan-gen {other} (Résolu) Voir

Win 32 trojan gen other (Résolu) Voir

Comment suprimer win 32 trojan-gen (other) (Résolu) Voir

Salut, télécharges hijackthis: Lire la suite

Posez votre question Répondre

Kristopher, le 30 mar 2006 à 22:36:20

Bonsoir nini17 ;)

Pour commencer, jette un coup d'oeil ici :

http://www.commentcamarche.net/faq/sujet-3174-methode-preliminaire-de-desinfection

Bonne nuit

++
Voici le "H" comme Hip Hop, voir Profil

Répondre à Kristopher

message, le 31 mar 2006 à 00:05:24

Bonsoir,
tout d'abord merci de m'aider.
comme convenu je vous envoie le 1er rapport de ewido nti-malawer3.5 pas trouvé l'autre que vs m'avez indiqué il m'a emmener directement sur celui ci
merci je vous envoie le prochaine de bitdefender dès demain
A+ Annie
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 23:36:51, 30/03/2006
+ Somme de contrôle: 9A9F07E6

+ Résultats du scan:

HKLM\SOFTWARE\Classes\CLSID\{6001CDF7-6F45-471b-A203-0225615E35A7} -> Adware.Generic : Nettoyer et sauvegarder
HKLM\SOFTWARE\ClickSpring -> Adware.PurityScan : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6001CDF7-6F45-471b-A203-0225615E35A7} -> Adware.Generic : Nettoyer et sauvegarder
HKLM\SOFTWARE\webhancer -> Adware.WebHancer : Nettoyer et sauvegarder
HKLM\SOFTWARE\webhancer\CC -> Adware.WebHancer : Nettoyer et sauvegarder
HKU\.DEFAULT\Software\Effective-i -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\.DEFAULT\Software\Effective-i\TheSearchAccelerator -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\.DEFAULT\Software\Effective-i\TheSearchAccelerator\IE5 -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\Software\DNS -> Adware.Shorty : Nettoyer et sauvegarder
HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\Software\Effective-i -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\Software\Effective-i\TheSearchAccelerator -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\Software\Effective-i\TheSearchAccelerator\IE5 -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\S-1-5-18\Software\Effective-i -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\S-1-5-18\Software\Effective-i\TheSearchAccelerator -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\S-1-5-18\Software\Effective-i\TheSearchAccelerator\IE5 -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
C:\c231p.exe/is396.exe -> Adware.Virtumonde : Nettoyer et sauvegarder
C:\c231p.exe/scctd.exe -> Proxy.Daemonize.bx : Nettoyer et sauvegarder
C:\c231p.exe/is396.exe -> Adware.Virtumonde : Nettoyer et sauvegarder
C:\c231p.exe/scctd.exe -> Proxy.Daemonize.bx : Nettoyer et sauvegarder
C:\cp.exe/is396.exe -> Adware.Virtumonde : Nettoyer et sauvegarder
C:\cp.exe/scctd.exe -> Proxy.Daemonize.bx : Nettoyer et sauvegarder
C:\cp.exe/is396.exe -> Adware.Virtumonde : Nettoyer et sauvegarder
C:\cp.exe/scctd.exe -> Proxy.Daemonize.bx : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\450723SB\gimmygames[1].exe -> Downloader.VB.vr : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\6PKXANC7\d72[1].exe -> Downloader.Adload.q : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\6PKXANC7\ucmoreiex[1].exe/UCMTSAIE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\6PKXANC7\ucmoreiex[1].exe/IUCMORE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8RSZOP83\cp[1].exe/is396.exe -> Adware.Virtumonde : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8RSZOP83\cp[1].exe/scctd.exe -> Proxy.Daemonize.bx : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8RSZOP83\cp[1].exe/is396.exe -> Adware.Virtumonde : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8RSZOP83\cp[1].exe/scctd.exe -> Proxy.Daemonize.bx : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8RSZOP83\WHCC2[1].exe/whAgent.exe -> Adware.WebHancer : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OJ89YNOJ\installerwebnex[1].exe -> Downloader.Qoologic.bh : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OJ89YNOJ\SC[2].exe -> Proxy.Agent.is : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Profiles\default\3ziajfpt.slt\Cache(2)\CAA46AB4d01 -> Not-A-Virus.Downloader.Win32.WinFixer.b : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@overture[1].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@wreport.weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\inst32.exe -> Downloader.Adload.q : Nettoyer et sauvegarder
C:\installerwebnex.exe -> Downloader.Qoologic.bh : Nettoyer et sauvegarder
C:\mswpsw32.exe -> Backdoor.Rbot.asu : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator\INSTALL.LOG -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator\IUCmore.dll -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator\logo.ico -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator\TBlogin.users.ucmore.com.4.5.40.0 -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator\toolbar.cfg -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator\UNWISE.EXE -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\Yazzle Sudoku\Sudoku.exe -> Dropper.VB.kk : Nettoyer et sauvegarder
C:\WINDOWS\Downloaded Program Files\ABoxInst_int12.exe -> Downloader.VB.ft : Nettoyer et sauvegarder
C:\WINDOWS\Downloaded Program Files\UERSV_0001_LPNetInstaller.exe -> Not-A-Virus.Downloader.Win32.Agent.d : Nettoyer et sauvegarder
C:\WINDOWS\Downloaded Program Files\UERSV_0001_N68M0602NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Nettoyer et sauvegarder
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\8TONCJ0F\test2[1].m -> Downloader.Adload.n : Nettoyer et sauvegarder
C:\WINDOWS\system32\guard.tmp -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\MSDNSD32.exe -> Backdoor.Rbot.asu : Nettoyer et sauvegarder
C:\WINDOWS\system32\MSWLD32.exe -> Backdoor.Rbot.asq : Nettoyer et sauvegarder
C:\WINDOWS\system32\setup_57212.exe -> Backdoor.SdBot.xd : Nettoyer et sauvegarder

::Fin du rapport

Répondre à message

boulepate62, le 31 mar 2006 à 00:27:38

Salut,

télécharges hijackthis:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Installe le dans son propre dossier:
-cliques droit sur le bureau, nouveau dossier, installes-le dedans.
Lance le, cliques sur "do a system scan and save logfile"
Puis copies et colles le rapport ici.

C'est en forgeant que l'on devient forgeron ;-)

Répondre à boulepate62

Kristopher, le 31 mar 2006 à 11:07:39

Salut Boulepate,

Que penses-tu de faire d'abord un scan en ligne avec BitDefender comme indiqué sur le lien, puis seulement après un log HijackThis ? ;)

++
Voici le "H" comme Hip Hop, voir Profil

Répondre à Kristopher

nini17, le 31 mar 2006 à 18:28:25

Bonjour Kirstopher,
merci pour le coup de main et j'ai enfin pu résoudre mon problème pour combien de temps je ne c pas. juste une question les logiciels que j'ai installé comme hijackthis, ewido anti-malware et le dernier spy sweeper , c'est avec celui-ci et un scan en ligne de bitdefender que j'ai résolu mon problème. et je le conseil c'est long mais ça en vaut le coup je donne le lein.
www.download.com\webroot-spy-sweeper...4-10405877.htlm
(le slach est de l'autre coté je n'ai pu le faire) je vous envoie le rapport
********
09:58: | Start of Session, vendredi 31 mars 2006 |
09:58: Spy Sweeper started
09:58: Sweep initiated using definitions version 645
09:58: Starting Memory Sweep
10:09: Memory Sweep Complete, Elapsed Time: 00:11:40
10:09: Starting Registry Sweep
10:10: Found Adware: findthewebsiteyouneed hijack
10:10: HKLM\software\microsoft\internet explorer\main\ || search page (ID = 125241)
10:10: HKLM\software\microsoft\internet explorer\search\ || searchassistant (ID = 125242)
10:10: Found Adware: effective-i toolbar
10:10: HKU\.default\software\maxthon\plugin\toolbar\{44be0690-5429-47f0-85bb-3ffd8020233e}\ (1 subtraces) (ID = 125650)
10:10: Found Trojan Horse: fu rootkit components
10:10: HKLM\system\currentcontrolset\services\msdirectx\ (11 subtraces) (ID = 144200)
10:10: HKU\.default\software\microsoft\internet explorer\search\searchassistant explorer\main\ || default_search_url (ID = 555438)
10:10: HKLM\system\currentcontrolset\enum\root\legacy_msdirectx\ (11 subtraces) (ID = 955277)
10:10: Found Adware: dollarrevenue
10:10: HKLM\software\microsoft\drsmartload2\ (1 subtraces) (ID = 1134137)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\main\ || default_search_url (ID = 125236)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\main\ || search bar (ID = 125237)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\main\ || search page (ID = 125238)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\toolbar\ || {44be0690-5429-47f0-85bb-3ffd8020233e} (ID = 125662)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\toolbar\webbrowser\ || {44be0690-5429-47f0-85bb-3ffd8020233e} (ID = 125668)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\search\searchassistant explorer\main\ || default_search_url (ID = 555437)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\main\ || search bar (ID = 790268)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\main\ || default_search_url (ID = 790269)
10:10: Found Adware: maxifiles
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\director\ || baseurl (ID = 980277)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\main\ || default_search_url (ID = 125236)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\main\ || search bar (ID = 125237)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\main\ || search page (ID = 125238)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\main\ || start page (ID = 125239)
10:10: HKU\S-1-5-18\software\maxthon\plugin\toolbar\{44be0690-5429-47f0-85bb-3ffd8020233e}\ (1 subtraces) (ID = 125661)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\toolbar\ || {44be0690-5429-47f0-85bb-3ffd8020233e} (ID = 125662)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\toolbar\webbrowser\ || {44be0690-5429-47f0-85bb-3ffd8020233e} (ID = 125668)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\search\searchassistant explorer\main\ || default_search_url (ID = 555437)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\main\ || search bar (ID = 790268)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\main\ || default_search_url (ID = 790269)
10:10: Registry Sweep Complete, Elapsed Time:00:01:03
10:11: Starting Cookie Sweep
10:11: Found Spy Cookie: 247realmedia cookie
10:11: propriétaire@247realmedia[1].txt (ID = 1953)
10:11: Found Spy Cookie: falkag cookie
10:11: propriétaire@as1.falkag[2].txt (ID = 2650)
10:11: Found Spy Cookie: atlas dmt cookie
10:11: propriétaire@atdmt[2].txt (ID = 2253)
10:11: Found Spy Cookie: bluestreak cookie
10:11: propriétaire@bluestreak[2].txt (ID = 2314)
10:11: Found Spy Cookie: overture cookie
10:11: propriétaire@overture[1].txt (ID = 3105)
10:11: Found Spy Cookie: tradedoubler cookie
10:11: propriétaire@tradedoubler[1].txt (ID = 3575)
10:11: Found Spy Cookie: weborama cookie
10:11: propriétaire@weborama[2].txt (ID = 3658)
10:11: propriétaire@wreport.weborama[2].txt (ID = 3659)
10:11: Found Spy Cookie: xiti cookie
10:11: propriétaire@xiti[1].txt (ID = 3717)
10:11: Cookie Sweep Complete, Elapsed Time: 00:00:01
10:11: Starting File Sweep
10:11: c:\documents and settings\propriétaire\menu démarrer\programmes\ucmore - the search accelerator (3 subtraces) (ID = -2147481062)
10:11: a0120483.exe (ID = 270021)
10:12: a0120521.exe (ID = 270017)
10:13: Found Adware: targetsaver
10:13: tsupdate2[1].ini (ID = 193498)
10:13: a0106948.exe (ID = 260112)
10:13: a0120522.exe (ID = 270021)
10:13: mousepad5.exe (ID = 270020)
10:13: a0120524.exe (ID = 270020)
10:13: drsmartload229a.exe (ID = 239211)
10:16: newname5.exe (ID = 270021)
10:16: newname6.exe (ID = 270021)
10:17: newname2[1].exe (ID = 269030)
10:17: a0120520.exe (ID = 270018)
10:17: keyboard5.exe (ID = 270019)
10:17: drsmartload46a.exe (ID = 270017)
10:18: a0116143.exe (ID = 269728)
10:19: Found Adware: webhancer
10:20: a0122283.exe (ID = 267157)
10:20: drsmartload[1].exe (ID = 260112)
10:20: Found Trojan Horse: trojan downloader matcash
10:20: mc-110-12-0000230[1].exe (ID = 246327)
10:20: Found Trojan Horse: rbot
10:20: a0122319.exe (ID = 264408)
10:20: newname[1].exe (ID = 260125)
10:20: Found Adware: zquest
10:20: dr140306[1].exe (ID = 267188)
10:21: mousepad2.exe (ID = 260103)
10:21: a0107959.exe (ID = 260112)
10:21: a0122278.exe (ID = 267188)
10:22: a0122280.exe (ID = 246327)
10:23: gimmysmileys2[1].exe (ID = 260125)
10:23: gimmysmileys2.exe (ID = 260125)
10:23: keyboard2.exe (ID = 260102)
10:23: a0109990.exe (ID = 260112)
10:23: a0120525.exe (ID = 270019)
10:24: newname.exe (ID = 260125)
10:25: a0122320.dll (ID = 59843)
10:25: autoit3.exe (ID = 185254)
10:26: Found Adware: command
10:26: atmtd.dll._ (ID = 166754)
10:27: a0121688.exe (ID = 260112)
10:29: a0113131.exe (ID = 269728)
10:32: a0122326.exe (ID = 264408)
10:33: a0120584.exe (ID = 269030)
10:33: a0120552.exe (ID = 268845)
10:33: a0120553.exe (ID = 268843)
10:33: a0120554.exe (ID = 268841)
10:35: drsmartload[1].exe (ID = 269728)
10:35: keyboard2[1].exe (ID = 260102)
10:35: launcher[1].exe (ID = 243410)
10:35: mc-110-12-0000228[1].exe (ID = 246327)
10:35: mousepad2[1].exe (ID = 260103)
10:35: drsmartload1.exe (ID = 245972)
10:35: keyboard4.exe (ID = 268841)
10:35: mousepad4.exe (ID = 268843)
10:35: newname2.exe (ID = 269030)
10:35: newname4.exe (ID = 268845)
10:35: a0122323.dll (ID = 106574)
10:36: ucmore tour.lnk (ID = 59855)
10:36: how to uninstall.lnk (ID = 59838)
10:36: ucmore tour.lnk (ID = 59855)
10:36: how to uninstall.lnk (ID = 59838)
10:37: File Sweep Complete, Elapsed Time: 00:26:26
10:37: Full Sweep has completed. Elapsed time 00:39:21
10:37: Traces Found: 120
12:04: Removal process initiated
12:04: Quarantining All Traces: fu rootkit components
12:04: Quarantining All Traces: rbot
12:04: Quarantining All Traces: trojan downloader matcash
12:04: Quarantining All Traces: dollarrevenue
12:05: Quarantining All Traces: maxifiles
12:05: Quarantining All Traces: zquest
12:05: Quarantining All Traces: command
12:05: Quarantining All Traces: effective-i toolbar
12:05: Quarantining All Traces: findthewebsiteyouneed hijack
12:05: Quarantining All Traces: targetsaver
12:05: Quarantining All Traces: webhancer
12:05: Quarantining All Traces: 247realmedia cookie
12:05: Quarantining All Traces: atlas dmt cookie
12:05: Quarantining All Traces: bluestreak cookie
12:05: Quarantining All Traces: falkag cookie
12:05: Quarantining All Traces: overture cookie
12:05: Quarantining All Traces: tradedoubler cookie
12:05: Quarantining All Traces: weborama cookie
12:05: Quarantining All Traces: xiti cookie
12:05: Removal process completed. Elapsed time 00:01:04
********
09:51: | Start of Session, vendredi 31 mars 2006 |
09:51: Spy Sweeper started
09:53: Your spyware definitions have been updated.
09:53: Your definitions are up to date.
09:58: | End of Session, vendredi 31 mars 2006 |
Merci pour tous A++ nini17

Répondre à nini17

Kristopher, le 31 mar 2006 à 12:12:54

Re nini17,

Reste sur ce poste, n'en crée pas d'autres.

~~ Effectue ces manip. dans l'ordre : ~~

1/ Lance HijackThis, puis -> Do a system scan only et
coche ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/info/e-center-p

O4 - HKLM\..\Run: [Compaqs Service Driver] copypad32.exe
O4 - HKLM\..\RunServices: [Compaqs Service Driver] copypad32.exe
O4 - HKCU\..\Run: [Compaqs Service Driver] copypad32.exe
O4 - HKCU\..\RunServices: [Compaqs Service Driver] copypad32.exe

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/...
O16 - DPF: {C68F9105-04FD-4B48-B6CC-2A076F711C35} (HpodPCFileCtrl2 Class) - file://D:\MEMDISC\ALBUM_A\VIEW\PLUGIN\HPODPCFC.CAB

Ensuite, clique sur "Fix checked".

2/ Cherche et efface ce fichier si tu le trouve :

copypad32.exe

3/ Télécharge et nettoie ton PC avec ces deux logiciels :

CCLEANER http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fic...

Utilisation : Dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage".
Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).

CleanUp40
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
Démo d’utilisation :
http://pageperso.aol.fr/balltrap34/democleanup.htm

4/ Scanne ton PC avec cet antivirus en ligne :
http://www.kaspersky.com/virusscanner
- Choisis "Kaspersky Online Scanner"
- Clique sur "Accept" -> "Next" -> "My computer"
- Laisse le scan se faire et copie/colle le rapport ici (si infecté)

Bonne chance ;)

++
Voici le "H" comme Hip Hop, voir Profil

Répondre à Kristopher

Kristopher, le 31 mar 2006 à 20:37:54

Bonsoir nini17,

Ravi que ton problème soit résolu ;)

Tu peux remettre un log HijackThis pour vérifier ;)

a+
Voici le "H" comme Hip Hop, voir Profil

Répondre à Kristopher

nini17, le 2 avr 2006 à 11:13:37

Bonjour,

merci de votre réponse, et je vais de ce pas faire un scan avec HijackThis.
j'aurai une autre question.
dois conserver les nouveaux logiciel ewido, et spy weeper dans mon pc ou est ce que je doit les supprmer ?

Merci a+ Nini17

Répondre à nini17

Kristopher, le 2 avr 2006 à 12:32:00

Bonjour nini17 ;)

Sache qu'Ewido est un bon anti-malware gratuit (que tu pourras utiliser au-delà de la période d'évaluation) et qu'il est donc préférable de garder ;)

Quant à Spy Sweeper, c'est un antispyware payant après la période d'évaluation. Perso j'utilise l'excellent CounterSpy mais Spy Sweeper est très bien aussi.

Si tu veux, je peux te donner une combinaison puissante d'antispyware gratuits ;)

Bon dimanche ^^

++
Voici le "H" comme Hip Hop, voir Profil

Répondre à Kristopher

nini17, le 2 avr 2006 à 18:00:22

Re,
bien reçu ton message, et oui je veux bien accepter ton offre.
a+
Annie

Répondre à nini17

Kristopher, le 3 avr 2006 à 19:47:26

Coucou Annie ;)

Tu es servie ici :

http://www.commentcamarche.net/faq/sujet-2432-securite-proteger-un-ordinateur-con...

Pour les antispywares, regarde le III/ Les autres types d’infections.

bye bye
Voici le "H" comme Hip Hop, voir Profil

Répondre à Kristopher

nini17, le 4 avr 2006 à 14:57:19

Bonjour,

eh bien merci pour ton aide, je viens d'installer ad aware je l'ai déjà avant que je formate mon pc il y a quelque mois.
a bientôt.
Annie

Répondre à nini17

Kristopher, le 4 avr 2006 à 15:38:49

Pas de problème ;)

Bon surf ^^
Voici le "H" comme Hip Hop, voir Profil

Répondre à Kristopher

taz1917, le 21 jan 2008 à 21:27:04

Bonjour,
Est-ce queje peux t'envoyer mon rapport Hijack pour que tu me dises quoi aire ?
J'ai le virus daemonize et je n'arrive pas à m'en débarasser.
Merci d'avance.

Répondre à taz1917

Posez votre question Répondre