Flux rss
Options Ils ont besoin de votre aide Tous les messages sans réponse
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

"about blank" : virus et trojan

Nathalouette, le dimanche 28 mai 2006 à 13:12:09
A L 'AIDE!!!!
bonjour,
alors me voila bien perdu . je suis infecte depuis quelques jours de virus et de trojan .Quand je me connecte a internet mon ordinateur n affiche plus ma page d accueil mais "about blank"puis un site me disant que mon ordi est infecte , qu il me faut telecharger"pest trap" qui est lui meme me semble t til un virus .Il m est impossible de lire mes messages sur hotmail.....que puis je faire ???j ai deja norton anti virus et windows defender , cc cleaner rien n y fait
aider moi s il vous plait
nathalie
Configuration: windows x p sp2
Répondre à Nathalouette  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
^^Marie^^, le dimanche 28 mai 2006 à 13:13:58
Salut,

Si tu as MSN, supprimes tout pour l'instant. Tu le ré-installeras plus tard.

Ensuite tu fais ceci :
http://www.commentcamarche.net/faq/sujet-3174-methode-prelim­inaire-de-desinfectio...

Bon courage
A++ La critique est aisée et l'art est difficile Les Glorieux, II,5
Es pas bèu ço qu'es bèu, es bèu ço qu'agrado Frédéric Mistral
   
Répondre à ^^Marie^^

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
lugand, le dimanche 28 mai 2006 à 14:06:57
voici le rappewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 14:03:10, 28/05/2006
+ Somme de contrôle: C35EF458

+ Résultats du scan:

HKU\S-1-5-21-1138533759-764532108-1274028467-1005\Software\­Microsoft\Windows\CurrentVersion\Ext\Stats\{2178F3FB-2560-45­8F-BDEE-631E2FE0DFE4} -> Adware.WinAntiVirus : Nettoyer et sauvegarder
C:\WINDOWS\YAXUninst.exe -> Adware.MediaTickets : Nettoyer et sauvegarder
C:\Documents and Settings\nathalie lugand\Cookies\nathalie lugand@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\nathalie lugand\Cookies\nathalie lugand@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\ludovic vardanega\Cookies\ludovic vardanega@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\ludovic vardanega\Cookies\ludovic vardanega@need2find[2].txt -> TrackingCookie.Need2find : Nettoyer et sauvegarder
C:\Documents and Settings\ludovic vardanega\Cookies\ludovic vardanega@cpvfeed[1].txt -> TrackingCookie.Cpvfeed : Nettoyer et sauvegarder
C:\Documents and Settings\ludovic vardanega\Cookies\ludovic vardanega@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\ludovic vardanega\Cookies\ludovic vardanega@com[2].txt -> TrackingCookie.Com : Nettoyer et sauvegarder
C:\Documents and Settings\108863\Accès[1].exe -> Trojan.Dialer.fu : Nettoyer et sauvegarder
C:\Program Files\RXToolBar -> Adware.RXToolbar : Nettoyer et sauvegarder
C:\Program Files\SpyFalcon -> Adware.SpyFalcon : Nettoyer et sauvegarder
C:\Program Files\SpyFalcon\SpyFalcon.exe -> Adware.SpyFalcon : Nettoyer et sauvegarder
C:\Program Files\SpyFalcon\sf.ini -> Adware.SpyFalcon : Nettoyer et sauvegarder
D:\WinAntiSpyware2006Install_fr.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Nettoyer et sauvegarder


::Fin du rapportort d erreur qu ewido m a fourni
   
Répondre à lugand

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
lugand, le dimanche 28 mai 2006 à 14:39:37
voila mon rappBitDefender Online Scanner



Scan report generated at: Sun, May 28, 2006 - 14:38:35





Scan path: C:\;D:\;E:\;







Statistics

Time
00:21:55

Files
126042

Folders
2377

Boot Sectors
4

Archives
6681

Packed Files
13325




Results

Identified Viruses
6

Infected Files
14

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
23




Engines Info

Virus Definitions
383370

Engine build
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Scan plugins
13

Archive plugins
40

Unpack plugins
4

E-mail plugins
6

System plugins
1




Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions


Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes




Scanned File
Status

C:\WINDOWS\system32\regperf.exe
Infected with: BehavesLike:Win32.ExplorerHijack

C:\WINDOWS\system32\regperf.exe
Disinfection failed

C:\WINDOWS\system32\regperf.exe
Delete failed

C:\Documents and Settings\nathalie lugand\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-4772­3671-458881aa.zip=>NewSecurityClassLoader.class
Infected with: Trojan.Exploit.Byteverify.G

C:\Documents and Settings\nathalie lugand\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-47723671-458881aa.zip=>NewSecurityClassLoader.class
Disinfection failed

C:\Documents and Settings\nathalie lugand\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-47723671-458881aa.zip=>NewSecurityClassLoader.class
Deleted

C:\Documents and Settings\nathalie lugand\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-47723671-458881aa.zip
Updated

C:\Documents and Settings\nathalie lugand\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-47723671-458881aa.zip=>NewURLClassLoader.class
Infected with: Trojan.Java.Byteverify.Exploit.C

C:\Documents and Settings\nathalie lugand\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-47723671-458881aa.zip=>NewURLClassLoader.class
Disinfection failed

C:\Documents and Settings\nathalie lugand\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-47723671-458881aa.zip=>NewURLClassLoader.class
Deleted

C:\Documents and Settings\nathalie lugand\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-47723671-458881aa.zip
Updated

C:\Program Files\Norton AntiVirus\Quarantine\7933350D.exe=>(Quarantine-2)
Infected with: Trojan.Downloader.Istbar.TY

C:\Program Files\Norton AntiVirus\Quarantine\7933350D.exe=>(Quarantine-2)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\7933350D.exe=>(Quarantine-2)
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\79365F09.0c4=>(Quarantine-2)
Infected with: Trojan.Downloader.Istbar.TY

C:\Program Files\Norton AntiVirus\Quarantine\79365F09.0c4=>(Quarantine-2)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\79365F09.0c4=>(Quarantine-2)
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\07524383.dll=>(Quarantine-2)
Infected with: Trojan.Agent.LH

C:\Program Files\Norton AntiVirus\Quarantine\07524383.dll=>(Quarantine-2)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\07524383.dll=>(Quarantine-2)
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\66C47630.dll=>(Quarantine-2)
Infected with: Trojan.Agent.LH

C:\Program Files\Norton AntiVirus\Quarantine\66C47630.dll=>(Quarantine-2)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\66C47630.dll=>(Quarantine-2)
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\68CB09F5.0c4=>(Quarantine-2)
Infected with: Trojan.Downloader.Istbar.TY

C:\Program Files\Norton AntiVirus\Quarantine\68CB09F5.0c4=>(Quarantine-2)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\68CB09F5.0c4=>(Quarantine-2)
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\1AD15A31.dll=>(Quarantine-2)
Infected with: Trojan.Dialer.FU

C:\Program Files\Norton AntiVirus\Quarantine\1AD15A31.dll=>(Quarantine-2)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\1AD15A31.dll=>(Quarantine-2)
Deleted

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP100\A0034189.exe
Infected with: Trojan.Dialer.FU

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP100\A0034189.exe
Disinfection failed

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP100\A0034189.exe
Deleted

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP101\A0034196.exe=>(Quarantine-2)
Infected with: Trojan.Downloader.Istbar.TY

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP101\A0034196.exe=>(Quarantine-2)
Disinfection failed

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP101\A0034196.exe=>(Quarantine-2)
Deleted

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP101\A0034197.dll=>(Quarantine-2)
Infected with: Trojan.Agent.LH

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP101\A0034197.dll=>(Quarantine-2)
Disinfection failed

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP101\A0034197.dll=>(Quarantine-2)
Deleted

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP101\A0034198.dll=>(Quarantine-2)
Infected with: Trojan.Agent.LH

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP101\A0034198.dll=>(Quarantine-2)
Disinfection failed

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP101\A0034198.dll=>(Quarantine-2)
Deleted

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP101\A0034199.dll=>(Quarantine-2)
Infected with: Trojan.Dialer.FU

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP101\A0034199.dll=>(Quarantine-2)
Disinfection failed

C:\System Volume Information\_restore{0E53C2D2-603D-4B01-84F6-6DE602018BFB}\RP101\A0034199.dll=>(Quarantine-2)
Deleted













ort de bit defender
   
Répondre à lugand

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
lugand, le dimanche 28 mai 2006 à 14:47:20
Logfile of HijackThis v1.99.1
Scan saved at 14:48:19, on 28/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\atmclk.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\PROGRA~1\COMMON~1\STEM~1\tracert.exe
C:\Program Files\??pPatch\s?chost.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\WINDOWS\system32\sistray.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopOE.exe
C:\Documents and Settings\nathalie lugand\Local Settings\Temporary Internet Files\Content.IE5\CHWZMT8L\a2personalsetup[1].exe
C:\DOCUME~1\NATHAL~1\LOCALS~1\Temp\is-700KJ.tmp\is-A7RH3.tmp­
C:\Program Files\a-squared\a2upd.exe
C:\WINDOWS\system32\dcomcfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\SecuritySuite.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Norton AntiVirus\qconsole.exe
C:\DOCUME~1\NATHAL~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis[1].zip\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Windows NT\Accessoires\wordpad.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {7E3E7E21-BFC0-CA60-E17A-E5ABCD4BB6C0} - C:\WINDOWS\system32\btdwd.dll (file missing)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E3E7E21-BFC0-CA60-E17A-E5ABCD4BB6C0} - C:\WINDOWS\system32\btdwd.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - C:\WINDOWS\system32\hp100.tmp
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ReJf5vH] C:\WINDOWS\krijg.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [Nphb] "C:\PROGRA~1\COMMON~1\STEM~1\tracert.exe" -vt yax
O4 - HKCU\..\Run: [Oqripscy] C:\Program Files\??pPatch\s?chost.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Open with BitPump - C:\Program Files\AnalogX\BitPump\ieint.htm
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet7_22.dll' missing
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.i-lookup.com
O15 - Trusted Zone: *.offshoreclicks.com
O15 - Trusted Zone: *.teensguru.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://fr.errorsafe.com/pages/scanner_fr/ErrorSafeScannerInstallFR.cab
O20 - Winlogon Notify: winpdc32 - winpdc32.dll (file missing)
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
   
Répondre à lugand

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
lugand, le dimanche 28 mai 2006 à 14:53:17
bon , je ne comprends vraiment plus rien j ai telechargé des millions de trucs anti virus tout ce que vous m avez dit et rien ne marche malheureusement .....system alert me dit que je suis infecté de adwre et de spyware et je ne peux toujours pas acceder a mes messages sur hotmail ,l ordi me renvoi a telecharger "system doctor" je ne sais rien sur ce logiciel ....
aider moi s il vous plait
   
Répondre à lugand

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
^^Marie^^, le dimanche 28 mai 2006 à 17:09:58
Bonjour,

Je t'avais demandé au poste <1> du supprimer tout ce qu'il y a en rapport avec MSN...
Le W.E. y'a moins de monde donc faut patienter un peu. En plus un W.E. prolongé....

Télécharge ceci: (merci a S!RI pour ce programme).

http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
==========
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
===========
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

A++ La critique est aisée et l'art est difficile Les Glorieux, II,5
Es pas bèu ço qu'es bèu, es bèu ço qu'agrado Frédéric Mistral
   
Répondre à ^^Marie^^

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Nathalouette, le dimanche 28 mai 2006 à 18:40:50
SmitFraudFix v2.49b

Rapport fait à 18:41:56,50, 28/05/2006
Executé à partir de C:\Documents and Settings\nathalie lugand\Local Settings\Temporary Internet Files\Content.IE5\YZMNEXCN\SmitfraudFix[1]\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\dcomcfg.exe PRESENT !
C:\WINDOWS\system32\hp???.tmp PRESENT !
C:\WINDOWS\system32\hp????.tmp PRESENT !
C:\WINDOWS\system32\ld????.tmp PRESENT !
C:\WINDOWS\system32\ot.ico PRESENT !
C:\WINDOWS\system32\regperf.exe PRESENT !
C:\WINDOWS\system32\simpole.tlb PRESENT !
C:\WINDOWS\system32\stdole3.tlb PRESENT !
C:\WINDOWS\system32\ts.ico PRESENT !
C:\WINDOWS\system32\1024\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\nathalie lugand\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\MalwareWipe\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{336ec37f-54bf-4f13-8237-03f64fa591e7}"="devisors"


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
   
Répondre à Nathalouette

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Nathalouette, le dimanche 28 mai 2006 à 19:12:25
desoler pour le rapport je l ai pas sauvegarder

par contre merci tout refonctionne comme sur des roulettes

je te remerci beaucoup
   
Répondre à Nathalouette

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 aranjuez31, le lundi 29 mai 2006 à 00:50:54
bsr
ne crie pas victoire trop vite
remets un hijack "Un jour se couche, un autre se lève" (proverbe arabe)
   
Répondre à aranjuez31

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
bernie61, le dimanche 28 mai 2006 à 19:21:00
hello à toutes
pour avancer, remets un rapport hijack
a+
   
Répondre à bernie61
Posez votre question Répondre
Virus: Trojan.Vundo.b (Résolu)Bonjour , j'ai un virus Trojan.Vundo.B impossible de disparaitre , j'ai nordon impossible , j'ai essayé Panda impossible comment faire ? Merci d'avance de vos reponses www.commentcamarche.net/forum/affich-1504667-virus-trojan-vundo-b
About blank (Résolu)Bonjour Comment se débarrasser de "about blank' et des favoris indesirables? J'ai lu sur 1 forum que ces géneurs proviennent de visites sur sites porno, or ce n'est pas le cas Merci de votre aide www.commentcamarche.net/forum/affich-1887498-about-blank
Virus : trojan-gen, spyware-gen, adware-gen. (Résolu)Bonjour, J'ai lu de multiples réponses sur des forums concernant le virus trojan-gen, ou spyware-gen ou adware-gen. Est-ce qu-ils composent le même virus ? J'ai 6 fichiers infectés, dans mon disque D. Deux, par trojan-gen, deux par spyware... www.commentcamarche.net/forum/affich-2933891-virus-trojan-gen-spyware-gen-adware-gen
Virus et Malwares ... Le truc pour les éliminerDe nombreux virus, trojans, spywares et autres malwares circulent sur le net. Ils provoquent des changements de page d'accueil Internet Explorer (ils empêchent même dans certains cas de la changer), des affichages indésirables, sans parler des risques... www.commentcamarche.net/faq/sujet-484-virus-et-malwares-le-truc-pour-les-eliminer
Pc infecté -par about Blank Log hijackthis jo (Résolu)Bonjour, Voila plusieurs jours que je me bats contre about blank. j'ai utilisé plusieurs logiciels que vous conseillez pour l'éradiquer. D'autre part No Adware m'a indiquer plusieurs trojans et virus dangereux, critiques et sévères... www.commentcamarche.net/forum/affich-3428482-pc-infecte-par-about-blank-log-hijackthis-jo
Virus, surement "about blank" (Résolu)Bonjour, je suis sous XP Depuis deux jours l’ordinateur est instable, beaucoup de « impossible d’ouvrir cette page » sur internet, des déconnexions, des ralentissements. La page d’accueil qui disparaît et devient blanche avec « about :blank » inscrit... www.commentcamarche.net/forum/affich-1336256-virus-surement-about-blank
VIRUS TROJAN EMPECHANT L ACCES A INTERNET (Résolu)Bonjour Un virus trojan m'empeche l'acces à internet merci à vous pour m'indiquer SVP ce que je dois faire Dans l'attente de votre aide www.commentcamarche.net/forum/affich-3417614-virus-trojan-empechant-l-acces-a-internet
Toutes les réponses pour « &quot;about blank&quot; : virus et trojan »