High-Tech Santé Médecine Droit-Finances

IMPÔTS 2010

Agissez maintenant !

Rechercher : dans
Par :

[Virus] Virus impossibles a suprimer...

Dernière réponse le 16 nov 2006 à 13:35:12 nicotendo, le 14 nov 2006 à 00:47:28 
 Signaler ce message aux modérateurs

Je suis infesté par de nombreux virus, et j'ai l'impression qu'il se débloque au fil du temps...
Mon ordinateur est de plus en plus lent donc je me doute fort que ça vient de ces virus ou trojan!
Il sont tous installé dans mon Windows/Systhem32! Mon antivirus, Bitdefender Pro V9.0 ne peut pas s'en débarasser, et j'ai l'impression que même si je les suprime manuellement, ils reviennent sans-cesse!

Que faire pour me débérasser une fois pour toute ces trojans?


Exemple:
Win32.Virtob.C (dans une 10ene de fichier)
... etc




Merci de votre aide.
Cordialement

Meilleures réponses pour « [Virus] Virus impossibles a suprimer... » dans :
[Virus] Que faire quand on est infecté ? VoirSi vous savez ou vous pensez être infecté par un virus Si vous savez ou vous pensez être infecté par un virus, il faut s'en occuper le plus rapidement possible car l'infection peut inviter d'autres infections dans votre PC et votre système risque...
Virus et Malwares ... Le truc pour les éliminer Voir
Virus/Ver MSN/WLM VoirACTION À MENER ! SUPPRIMER L'INFECTION. Vous avez reçu via vos conversations MSN/Windows Live Messenger un fichier ou un message accompagné d’un lien du style : "Album photo.zip" "t'es tres jolie sur cet tof..." "ta tof fait quoi...
Télécharger APO USB Autorun VoirAPO USB Autorun vous permet d'ajouter la fonction de lancement automatique à votre clé USB. Il cherche automatiquement l'extension autorun.inf comme sur les CDs pour l'exécuter. Cette fonction toute simple et pourtant indispensable vous permet...
Télécharger Advanced NTFS Recovery Voir
Télécharger Avast! Virus Cleaner VoirTout le monde connaît l' antivirus gratuit Avast. Son éditeur propose avast! Virus Cleaner, un nettoyeur de virus gratuit, permettant de supprimer de l'ordinateur, les infections d'une vaste gamme de virus et de vers (worms). Si, malgré toutes...
Taskmgr - taskmgr.exe Voirtaskmgr - taskmgr.exe Le processus taskmgr.exe (taskmgr signifiant task Manager) est le gestionnaire des tâches de Windows lui-même. Il est donc systématiquement lancé à chaque fois que vous souhaitez voir les processus d'arrière-plan ! Le...
Posez votre question Répondre

1

boulepate62, le 14 nov 2006 à 04:34:56

Salut,

Télécharge HijackThis:
http://www.infos-du-net.com/telecharger/HijackThis.html

Installe le dans son propre dossier:
-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
Lance le, clic sur "do a system scan and save logfile"
Puis copie et colle le rapport ici stp
www.kerio.probb.fr/index.htm 

   
Répondre à boulepate62

2

nicotendo, le 14 nov 2006 à 07:39:52

Logfile of HijackThis v1.99.1
Scan saved at 07:38:16, on 14/11/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Steam\Steam.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\IOGEAR\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\irdvxc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolba­rNotifier.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Documents and Settings\Nicolas\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL (file missing)
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: RX Toolbar - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - C:\Program Files\RXToolBar\RXToolBar.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
O4 - HKLM\..\RunServices: [Microsft Security Monitor Process] cmh.exe
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\\Steam.exe -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\IOGEAR\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\IOGEAR\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\IOGEAR\Logiciel Bluetooth\btsendto_ie.htm
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: Interface Chat Voila - http://chat10.x-echo.com/version8/Applet/vchatsign.cab
O16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version8/Applet/wchatsign.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\IOGEAR\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



Merci beaucoup de votre assistance si précise et rapide ;)

   
Répondre à nicotendo

3

boulepate62, le 14 nov 2006 à 08:02:40

Re,

clique sur démarrer, poste de travail, C:, program files et supprime ces dossiers:

Need2Find
RXToolBar


Clique sur démarrer, rechercher et supprime ces processus si présent:

IRDVXCIRDVXC.EXE
irdvxc.exe
cmh.exe
iexplore.exe < supprime seulement celui présent dans le dossier /system32/

**Si un fichier persiste lors de la suppression fait ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement


télécharge, installe et met à jour ces logiciels
Scanne complétement ton PC et supprime tout ce qu'ils pourraient te trouver

SpyBot-Search & Destroy: (gratuit en Français)
Spybot
Si tu as besoin d'aide avec Sybot regarde ce tutoriel:
http://www.tutoriaux-excalibur.com/spybot.htm

A² squared: (gratuit en Français)
A-squared
Si tu as besoin d'aide avec A-squared regarde ce tutoriel:
http://www.pcparadise.fr/articles/index.php/tutorial-a2-free-a-squared

Ad-Aware SE Personal: (en Anglais disponible en Français, gratuit)
Ad-aware
Si tu as besoin d'aide pour ad-Aware regarde ce tutoriel:
http://www.pcentraide.com/index.php?showtopic=188


Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici avec un nouveau rapport hijackthis
Ewido: (en Anglais reste gratuit après la période d'essai)
Ewido
Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


A++
www.kerio.probb.fr/index.htm 

   
Répondre à boulepate62

4

nicotendo, le 14 nov 2006 à 20:01:00

"Need2Find
IRDVXCIRDVXC.EXE
irdvxc.exe"


Je ne trouve aucun de ces fichiers et de plus, la recherche depuis Menu démarrer, recherche, ne fonctionne pas. comment la refaire fonctionner?
Pour lancer la recherche je dois me trouver dans le répertoire où je souhaite l'utiliser, ce qui n'est pas le plus pratique...


Merci de ton aide ;)

   
Répondre à nicotendo

11

nicotendo, le 15 nov 2006 à 23:07:05

J'aimerai le démarrer en sortant du mode sans echec mais que faire???

   
Répondre à nicotendo

5

boulepate62, le 14 nov 2006 à 20:04:40

Pas grave continue la suite on reviendra sur ce détail plus tard ;-)

A++
www.kerio.probb.fr/index.htm 

   
Répondre à boulepate62

6

nicotendo, le 14 nov 2006 à 23:45:04

Les 4 logiciels ont été utilisé avec succes, il me reste toujours le problème :

"Need2Find
IRDVXCIRDVXC.EXE
irdvxc.exe"


Je ne trouve aucun de ces fichiers et de plus, la recherche depuis Menu démarrer, recherche, ne fonctionne pas. comment la refaire fonctionner?
Pour lancer la recherche je dois me trouver dans le répertoire où je souhaite l'utiliser, ce qui n'est pas le plus pratique...


Merci
Dois-je refaire un rapport ici?

   
Répondre à nicotendo

7

nicotendo, le 14 nov 2006 à 23:57:09

Suite à ceci, mon ordinateur redémarre tout seul au démarrage après une erreur "RUNDLL..." (je suis actuellement en mode sans echec).


Voici un nouveau rapport:
Logfile of HijackThis v1.99.1
Scan saved at 23:56:00, on 14/11/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Nicolas\Bureau\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {40A2988E-C954-4DDE-BD08-453191805BB9} - C:\WINDOWS\system32\durvilx.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {79EA72B5-C85A-BDA9-2E52-B9CE64C8B6B6} - C:\WINDOWS\System32\usgofyw.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
O4 - HKLM\..\Run: [xwl04d1c] RUNDLL32.EXE w0019313.dll,n 00704d150000000a0019313
O4 - HKLM\..\Run: [windows] c:\\windows_e57.exe
O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e57.exe
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [Microsft Security Monitor Process] cmh.exe
O4 - HKLM\..\RunServices: [Windows Update] host.exe
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\\Steam.exe -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
O4 - HKCU\..\Run: [Key] C:\DOCUME~1\Nicolas\LOCALS~1\Temp\12.tmp
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\IOGEAR\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\IOGEAR\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\IOGEAR\Logiciel Bluetooth\btsendto_ie.htm
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: Interface Chat Voila - http://chat10.x-echo.com/version8/Applet/vchatsign.cab
O16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version8/Applet/wchatsign.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: dxclib303562752.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\IOGEAR\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: sdktemp - Unknown owner - C:\WINDOWS\axdcfasb.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe




Merci+

   
Répondre à nicotendo

8

boulepate62, le 15 nov 2006 à 05:10:26

Salut,

pas de rapport Ewido ?


Installe ces deux logiciels:

Avast: (anti-virus gratuit en Français!)
Avast

Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité

Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
Kerio
-tutoriel: pour configurer et comprendre l'utilisation de Kerio
http://kerio.probb.fr/index.htm


Clic sur "demarrer", "executer", tape: services.msc ,cherche dans la liste ces lignes, fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

sdktemp
BitDefender Desktop Update Servic


Clic sur démarrer, poste de travail, C:, program files et supprimes ces dossiers:

DeluxeCommunications
Need2Find
Bitdefender

**Si un fichier persiste lors de la suppression fait ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement


Télécharge SmitfraudFix (enregistre le sur le "bureau")
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

décompresse SmitfraudFix

- Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout.


Fait ce nettoyage: (à faire réguliérement)

¤Telecharges et installes ceci:
CCleaner:
Ccleaner

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Si tu as besoin d'aide pour Ccleaner, regarde ce tutoriel:
http://www.tutopat.com/viewtopic.php?t=305


Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

http://www.bitdefender.com/scan8/ie.html
www.kerio.probb.fr/index.htm 

   
Répondre à boulepate62

9

nicotendo, le 15 nov 2006 à 21:34:20

Je ne peux pas mettre en place kerio car il me dit que je suis en mode sans echec, hors je ne peut pas me logger en mode normal car mon pc redémarre automatiquement!

Ensuite, je ne peux pas suprimer les dossiers suivant :

-Deluxe communication... : Impossible de suprimer Dxc.exe : cette ressource est utilisée par une autre personne ou un autre programme.
- Need2find : je ne le vois pas dans C:\Program Files
- Bitdefender : je ne le vois pas non plus, et je ne comprend pas pourquoi je devrai suprimer mon antivirus (?!?)


ps: je suis en mode sans echec.





SmitFraudFix v2.122

Rapport fait à 21:17:31,14, 15/11/2006
Executé à partir de C:\Documents and Settings\Nicolas\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio­n\Explorer\SharedTaskScheduler]
"{9F143C3A-1457-6CCA-03A7-7AA23B61E40F}"="Network Neighborhood"

[HKEY_CLASSES_ROOT\CLSID\{9F143C3A-1457-6CCA-03A7-7AA23B61E40F}\InProcServer32]
@="C:\WINDOWS\Media\kbdb32.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{9F143C3A-1457-6CCA-03A7-7AA23B61E40F}\InProcServer32]
@="C:\WINDOWS\Media\kbdb32.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\drsmartload?.exe supprimé
C:\WINDOWS\keyboard1.dat supprimé
C:\WINDOWS\newname.dat supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{9F143C3A-1457-6CCA-03A7-7AA23B61E40F}"="Network Neighborhood"

[HKEY_CLASSES_ROOT\CLSID\{9F143C3A-1457-6CCA-03A7-7AA23B61E40F}\InProcServer32]
@="C:\WINDOWS\Media\kbdb32.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{9F143C3A-1457-6CCA-03A7-7AA23B61E40F}\InProcServer32]
@="C:\WINDOWS\Media\kbdb32.dll"



»»»»»»»»»»»»»»»»»»»»»»»» Fin

   
Répondre à nicotendo

10

nicotendo, le 15 nov 2006 à 21:43:52

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 21:42:42 15/11/2006

+ Scan result:



C:\Documents and Settings\All Users\Application Data\AutoSearch.dll -> Adware.AutoSearch : No action taken.
C:\Program Files\Batty2\Batty2.dll_tobedeleted -> Adware.CASClient : No action taken.
C:\Program Files\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
C:\Program Files\DeluxeCommunications\Dxc.exe -> Adware.DeluxeCommunications : No action taken.
C:\Program Files\DeluxeCommunications\DxcBho.dll -> Adware.DeluxeCommunications : No action taken.
C:\Program Files\DeluxeCommunications\DxcCore.dll -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\Classes\CLSID\{A8BD6820-6ED7-423E-9558-2D1486B0FEEA} -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
HKU\.DEFAULT\Software\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
HKU\.DEFAULT\Software\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : No action taken.
HKU\S-1-5-18\Software\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
HKU\S-1-5-18\Software\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : No action taken.
HKU\S-1-5-21-299502267-1532298954-839522115-1003\Software\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
HKU\S-1-5-21-299502267-1532298954-839522115-1003\Software\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : No action taken.
HKU\S-1-5-21-299502267-1532298954-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
C:\WINDOWS\system32\usgofyw.dll -> Adware.PurityScan : No action taken.
C:\Program Files\Deskbar -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\Cache -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\about.html -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\basis.xml -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\deskbar.crc -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\deskbar.dll -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\deskbar.inf -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\icons.bmp -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\inst.bat -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\mbback.bmp -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\mbbigopen.bmp -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\mbclose.bmp -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\mbfwd.bmp -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\mblogo.bmp -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\mbsep.bmp -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\options.html -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\softomate.gif -> Adware.Softomate : No action taken.
C:\Program Files\Deskbar\version.txt -> Adware.Softomate : No action taken.
C:\deskbar.exe -> Adware.Softomate : No action taken.
C:\deskbar_e55.exe/deskbar.exe -> Adware.Softomate : No action taken.
HKLM\SOFTWARE\Classes\CLSID\{A8B28872-3324-4CD2-8AA3-7D555C872D96} -> Adware.Softomate : No action taken.
HKLM\SOFTWARE\Classes\CLSID\{D7CC80D4-376C-4586-B023-4F35C2CEB28E} -> Adware.Softomate : No action taken.
HKLM\SOFTWARE\Classes\CLSID\{D8C2D4B4-EEAF-4EC4-B1F8-9B6ED15D5A38} -> Adware.Softomate : No action taken.
HKLM\SOFTWARE\Classes\TypeLib\{A4C8F181-6CDB-4DCC-9FC9-BB9933C81E1F} -> Adware.Softomate : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A8B28872-3324-4CD2-8AA3-7D555C872D96} -> Adware.Softomate : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DBTB00001.DBTB00001Deskbar -> Adware.Softomate : No action taken.
C:\DXC9.exe -> Adware.SurfSide : No action taken.
C:\Documents and Settings\Nicolas\Local Settings\Temp\da15.tmp -> Adware.SurfSide : No action taken.
C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[1396] C:\WINDOWS\System32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[1648] C:\WINDOWS\System32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[2868] C:\WINDOWS\System32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[472] C:\WINDOWS\System32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[520] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[540] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[724] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[820] C:\WINDOWS\System32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[884] C:\WINDOWS\System32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[932] C:\WINDOWS\System32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
C:\WINDOWS\system32\firewall.exe -> Backdoor.IRCBot.xn : No action taken.
C:\WINDOWS\system32\pzvnftt.exe -> Backdoor.IRCBot.xn : No action taken.
C:\WINDOWS\system32\sespx.exe -> Backdoor.IRCBot.xn : No action taken.
C:\WINDOWS\system32\upblw.exe -> Backdoor.IRCBot.xn : No action taken.
C:\WINDOWS\system32\TFTP1340 -> Backdoor.IRCBot.xv : No action taken.
C:\WINDOWS\system32\TFTP1884 -> Backdoor.IRCBot.xv : No action taken.
C:\WINDOWS\system32\TFTP2076 -> Backdoor.IRCBot.xv : No action taken.
C:\WINDOWS\system32\TFTP232 -> Backdoor.IRCBot.xv : No action taken.
C:\WINDOWS\system32\TFTP260 -> Backdoor.IRCBot.xv : No action taken.
C:\WINDOWS\system32\TFTP4736 -> Backdoor.Rbot : No action taken.
C:\WINDOWS\system32\TFTP4832 -> Backdoor.Rbot : No action taken.
C:\WINDOWS\axdcfasb.exe -> Backdoor.SdBot.aad : No action taken.
C:\WINDOWS\system32\TFTP1904 -> Backdoor.VanBot.g : No action taken.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\B0WCP388\dr[1].gif -> Downloader.Adload.hw : No action taken.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\B0WCP388\dr[2].gif -> Downloader.Adload.hw : No action taken.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KJH6RF4L\dr[1].gif -> Downloader.Adload.hw : No action taken.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KJH6RF4L\dr[2].gif -> Downloader.Adload.hw : No action taken.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KJH6RF4L\dr[3].gif -> Downloader.Adload.hw : No action taken.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KJH6RF4L\dr[4].gif -> Downloader.Adload.hw : No action taken.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KJH6RF4L\dr[5].gif -> Downloader.Adload.hw : No action taken.
C:\WINDOWS\ѕecurity\javaw.exe -> Downloader.PurityScan : No action taken.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4BAP2B25\rjhxtvg[1].txt -> Downloader.Small.ctf : No action taken.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\YHQZQ9EV\qtbmwtdztr[1].txt -> Downloader.Small.ctf : No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\0IHPI6R2\qtbmwtdztr[1].txt -> Downloader.Small.ctf : No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\YQ912LVN\rjhxtvg[1].txt -> Downloader.Small.ctf : No action taken.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\LJIUKIUP\rjhxtvg[1].txt -> Downloader.Small.ctf : No action taken.
C:\dacmi.exe -> Downloader.Small.ctf : No action taken.
C:\yhpxml.exe -> Downloader.Small.ctf : No action taken.
C:\WINDOWS\ipx.exe -> Downloader.Small.duf : No action taken.
C:\WINDOWS\system32\ldcore.dll -> Downloader.Small.dxm : No action taken.
C:\dollarrev.exe -> Downloader.Small.dxm : No action taken.
C:\WINDOWS\system32\v8.exe -> Downloader.VB.aqb : No action taken.
C:\WINDOWS\gkqngom.exe -> Dropper.Agent.mu : No action taken.
C:\Documents and Settings\Nicolas\Local Settings\Temp\12.tmp -> Logger.Small.ak : No action taken.
C:\Program Files\Network Monitor\netmon.exe -> Not-A-Virus.Monitor.Win32.NetMon.a : No action taken.
C:\WINDOWS\system32\rdriv.sys -> Rootkit.Agent.o : No action taken.
:mozilla.11:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.12:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.13:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.19:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.6:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.8:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.9:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
C:\Documents and Settings\Nicolas\Cookies\nicolas@247realmedia[2].txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.161:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.162:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.163:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.164:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.165:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.166:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.167:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.229:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.435:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.436:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.192:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Adtech : No action taken.
:mozilla.193:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Adtech : No action taken.
:mozilla.54:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Adviva : No action taken.
:mozilla.128:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Atdmt : No action taken.
:mozilla.106:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
:mozilla.235:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Burstnet : No action taken.
:mozilla.774:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Burstnet : No action taken.
:mozilla.253:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Com : No action taken.
:mozilla.313:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
:mozilla.314:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
:mozilla.315:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
:mozilla.745:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
:mozilla.746:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
:mozilla.747:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
:mozilla.63:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Cpvfeed : No action taken.
:mozilla.64:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Cpvfeed : No action taken.
:mozilla.65:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Cpvfeed : No action taken.
:mozilla.66:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Cpvfeed : No action taken.
:mozilla.37:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
:mozilla.116:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Estat : No action taken.
:mozilla.179:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Euroclick : No action taken.
:mozilla.51:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.53:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.55:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.56:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.780:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.
:mozilla.781:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.
:mozilla.524:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Liveperson : No action taken.
:mozilla.525:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Liveperson : No action taken.
:mozilla.756:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Masterstats : No action taken.
:mozilla.62:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Mediaplex : No action taken.
:mozilla.438:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Need2find : No action taken.
:mozilla.439:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Need2find : No action taken.
:mozilla.180:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Pointroll : No action taken.
:mozilla.181:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Pointroll : No action taken.
:mozilla.182:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Pointroll : No action taken.
:mozilla.183:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Pointroll : No action taken.
:mozilla.483:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Questionmarket : No action taken.
:mozilla.484:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Questionmarket : No action taken.
:mozilla.485:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Questionmarket : No action taken.
:mozilla.86:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
:mozilla.87:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
:mozilla.88:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
:mozilla.89:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
:mozilla.90:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
:mozilla.91:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
:mozilla.92:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
:mozilla.93:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
:mozilla.286:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Ru4 : No action taken.
:mozilla.287:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Ru4 : No action taken.
:mozilla.288:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Ru4 : No action taken.
:mozilla.289:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Ru4 : No action taken.
:mozilla.232:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.528:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.529:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.530:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.531:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.532:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.260:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.
:mozilla.261:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.
:mozilla.339:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Sitestat : No action taken.
:mozilla.340:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Sitestat : No action taken.
:mozilla.341:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Sitestat : No action taken.
:mozilla.10:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.14:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.15:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.16:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.17:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.7:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\Nicolas\Cookies\nicolas@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.573:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Tacoda : No action taken.
:mozilla.574:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Tacoda : No action taken.
:mozilla.592:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Trafficmp : No action taken.
:mozilla.593:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Trafficmp : No action taken.
:mozilla.594:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Trafficmp : No action taken.
:mozilla.595:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Trafficmp : No action taken.
:mozilla.596:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Trafficmp : No action taken.
:mozilla.597:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Trafficmp : No action taken.
:mozilla.598:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Trafficmp : No action taken.
:mozilla.599:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Trafficmp : No action taken.
:mozilla.606:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Tribalfusion : No action taken.
:mozilla.101:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.102:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.103:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.104:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.99:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.721:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Yieldmanager : No action taken.
:mozilla.728:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Yieldmanager : No action taken.
:mozilla.729:C:\Documents and Settings\Nicolas\Application Data\Mozilla\Firefox\Profiles\8hki1b7t.default\cookies.txt -> TrackingCookie.Yieldmanager : No action taken.
C:\WINDOWS\system32\llkrx.exe -> Trojan.Lineage.aeh : No action taken.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4BAP2B25\hpkjvgsedo[1].txt -> Trojan.Sinowal.bh : No action taken.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\YHQZQ9EV\jnrurxfce[1].txt -> Trojan.Sinowal.bh : No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\0IHPI6R2\jnrurxfce[1].txt -> Trojan.Sinowal.bh : No action taken.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\YQ912LVN\hpkjvgsedo[1].txt -> Trojan.Sinowal.bh : No action taken.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\JNOUBQ3U\jnrurxfce[1].txt -> Trojan.Sinowal.bh : No action taken.


::Report end

   
Répondre à nicotendo

12

boulepate62, le 16 nov 2006 à 01:37:59

Salut

il va falloir refaire un scanne avec Ewido et choisir "delete" pur tout supprimer

Pense à faire le nettoyage avec Ccleaner

J'ai pas compris ton dernier message ?!
www.kerio.probb.fr/index.htm 

   
Répondre à boulepate62

13

nicotendo, le 16 nov 2006 à 02:04:44

Les deux logiciels sont utilisés.

J'ai plusieurs problèmes qui sont :

- Impossibilité de SUPRIMER "Deluxe communication" et "Need2Find", qui sont deux virus.

- Je suis actuellement en mode sans echec, car quand je souhaite allumer mon ordinateur "normalement", il ouvre windows, m'affiche un message d'erreur, et se redémarre indéfiniment. Messages d'erreur en question :

"hpqthb08.exe -.NET Frameword
Initialization error
Unable to find a version of a runtime to run this application"

Ou encor
"RUNDLL
Erreur de chargement..."



De plus, j'ai du toucher au "csconfig", donc il est fort probable que de choses ne marche pas si je désélectionne presque tout, alors que garder?

   
Répondre à nicotendo

14

boulepate62, le 16 nov 2006 à 02:13:45

T'as une imprimante ? si oui, vas dans panneau de configuration, ajouter/supprimer des programmes et désinstalle la.
Désinstalle aussi NetframeWork si présent, puis fait un nettoyage avec Ccleaner

Puis essaye de redémarrer normalement, si ça fonctionne pas dis le moi j'suis encore là
www.kerio.probb.fr/index.htm 

   
Répondre à boulepate62

15

nicotendo, le 16 nov 2006 à 02:49:59

L'aide que tu apportes et remarquable!

En effet, cela me pose problème de suprimer Microsoft .NET Framework car pour ce faire, il faut obligatoirement être en mode "normal", hors je n'ai pas sufisement le temps de le suprimer en mode "normal" avant que l'ordinateur ne se redémarre!


Je suis donc toujours dans le même problème ( de plus, je ne peux même pas réinstaller Windows... )


Merci infiniment

   
Répondre à nicotendo

16

boulepate62, le 16 nov 2006 à 03:20:24

Me revoilà, essaye ça:

Clique sur démarrer, exécuter, tape: msconfig

Dans l'onglet "général" décoche:
- exécuter le fichier system.ini
- exécuter le fichier win.ini
- charger les éléments de démarrage

Appliquer puis ok et redémarre le PC

Je reviens dans une petite heure ;-)
Si ton problème persiste dit moi si tu as une erreur quand tu es en mode normal, le peu de temps que tu peux l'être
www.kerio.probb.fr/index.htm 

   
Répondre à boulepate62

17

 nicotendo, le 16 nov 2006 à 13:35:12

Quand je vais dans msconfig : Général : Démarrage selectif et que je souhaite décocher :

"- exécuter le fichier system.ini
- exécuter le fichier win.ini"

==> Rien ne se passe, ils sont indécochables!


Le 3ème est décoché!




ps: Rien ne se trouve dans les onglets : SYSTEM.INI et WIN.INI

Merci encor

   
Répondre à nicotendo
Posez votre question Répondre
Ils ont besoin de votre aide