virus downloader troj merci d'avanceRésolu/Fermé

Question

bonjour, bonsoir 

je suis infecté par un virus downloader troj et norton a pas pu réparer le fichier au secours je panique depuis qq jours j'ai plains de problèmes avec mon pc...


en tout cas merci d'avance pour votre aide généreuse

^^Marie^^ · Answer

Salut

Reste sur le mm topik

On peut pas suivre comme ça.........
Tu postes de partout..........

fredyfred

fredyfred · Answer

désolé mais je ne connais pas encore très bien le système, peux tu m'aider stp?? :-)

^^Marie^^ · Answer

OK

On recommence à zéro mais tu RESTES ICI
Tu cliks sur ""répondre à""ou""continuer la discussion""

Fais tout ce qui suit
Il est important d’effectuer la manip dans sa totalité et dans l’ordre :

Télécharge (sauf si tu les as) et colle les 3 rapports dans l’ordre

A - ad-aware version 1.06 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo 
http://pageperso.aol.fr/balltrap34/adwseflash.zip

B - spybot version 1.4 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo d utilisation 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

C -  Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..) 
Télécharge ici : 
https://www.ccleaner.com/ccleaner/download 
Tutorial ici: 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 
et
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

D – Ewido – AVG 
AVG Anti-Spyware : 

https://www.avg.com/en-ww/free-antivirus-download 

Tu l'installes. 
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente! 

Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
/!\ Si un fichier est infecté en fin d'analyse /!\
choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau.

Copie/colle le rapport


E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX) 
https://assiste.com/404_La_page_demandee_n_existe_pas.php 
http://www.bitdefender.fr/scan8/ie.html 
Copie/COLLE le rapport entier 

F -  Hijackthis - Outil de diagnostic et réparation 
lire démo 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
Télécharge version française ici 
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html 
Copie/colle le rapport 

Bon courage 

A++

fredyfred · Answer

merci infiniment juste une petite minute stp ;-)

fredyfred · Answer

ad-ware ne fonctionne pas...
qq je fais maintenant, merci

^^Marie^^ · Answer

Comment ça il ne fonctionne pas ???

tu es allé jusqu'ici ??

http://www.florensac-chasse-trap.com/

Sinon tu continues

fredyfred · Answer

oui, je l'ai télécharger mais je n'arrive pas a lancer les fichier

^^Marie^^ · Answer

Regarde le tuto ici

https://forums.cnetfrance.fr

fredyfred · Answer

une petite minute stp

fredyfred · Answer

je viens de lancer le programme c'est en anglais... entretemps y a t'il qq chose d'autre que je peux faire??

^^Marie^^ · Answer

Prends ton temps, et tu postes les rapports au fur et à mesure
Je repasserai demain

A++

fredyfred · Answer

ok merci
a demain :-)

fredyfred · Answer

Ad-Aware SE Build 1.06r1
Logfile Created on:dimanche 17 décembre 2006 17:53:26
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R139 12.12.2006
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Adware.SafetyBar(TAC index:3):2 total references
RXToolbar(TAC index:6):10 total references
Tracking Cookie(TAC index:3):4 total references
Windows(TAC index:3):1 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects


17-12-2006 17:53:26 - Scan started. (Full System Scan)

Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
    FilePath           : \SystemRoot\System32\
    ProcessID          : 804
    ThreadCreationTime : 17-12-2006 15:46:59
    BasePriority       : Normal


#:2 [csrss.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 852
    ThreadCreationTime : 17-12-2006 15:47:01
    BasePriority       : Normal


#:3 [winlogon.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 876
    ThreadCreationTime : 17-12-2006 15:47:06
    BasePriority       : High


#:4 [services.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 920
    ThreadCreationTime : 17-12-2006 15:47:11
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Applications Services et Contrôleur
    InternalName       : services.exe
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : services.exe

#:5 [lsass.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 932
    ThreadCreationTime : 17-12-2006 15:47:11
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName       : lsass.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : lsass.exe

#:6 [ati2evxx.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1100
    ThreadCreationTime : 17-12-2006 15:47:16
    BasePriority       : Normal
    FileVersion        : 6.14.10.4113
    ProductVersion     : 6.14.10.4113
    ProductName        : ATI External Event Utility for WindowsNT and Windows9X
    CompanyName        : ATI Technologies Inc.
    FileDescription    : ATI External Event Utility EXE Module
    InternalName       : ATI2EVXX.EXE
    LegalCopyright     : Copyright © 1999-2004 ATI Technologies Inc.
    OriginalFilename   : ATI2EVXX.EXE

#:7 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1116
    ThreadCreationTime : 17-12-2006 15:47:16
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:8 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1216
    ThreadCreationTime : 17-12-2006 15:47:19
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:9 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1308
    ThreadCreationTime : 17-12-2006 15:47:21
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:10 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1412
    ThreadCreationTime : 17-12-2006 15:47:21
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:11 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1516
    ThreadCreationTime : 17-12-2006 15:47:23
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:12 [ccsetmgr.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID          : 1940
    ThreadCreationTime : 17-12-2006 15:47:25
    BasePriority       : Normal
    FileVersion        : 104.0.8.3
    ProductVersion     : 104.0.8.3
    ProductName        : Client and Host Security Platform
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec Settings Manager Service
    InternalName       : ccSetMgr
    LegalCopyright     : Copyright (c) 2000-2005 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccSetMgr.exe

#:13 [ati2evxx.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 208
    ThreadCreationTime : 17-12-2006 15:47:29
    BasePriority       : Normal
    FileVersion        : 6.14.10.4113
    ProductVersion     : 6.14.10.4113
    ProductName        : ATI External Event Utility for WindowsNT and Windows9X
    CompanyName        : ATI Technologies Inc.
    FileDescription    : ATI External Event Utility EXE Module
    InternalName       : ATI2EVXX.EXE
    LegalCopyright     : Copyright © 1999-2004 ATI Technologies Inc.
    OriginalFilename   : ATI2EVXX.EXE

#:14 [explorer.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 300
    ThreadCreationTime : 17-12-2006 15:47:30
    BasePriority       : Normal
    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 6.00.2900.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Explorateur Windows
    InternalName       : explorer
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : EXPLORER.EXE

#:15 [ccevtmgr.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID          : 540
    ThreadCreationTime : 17-12-2006 15:47:36
    BasePriority       : Normal
    FileVersion        : 104.0.8.3
    ProductVersion     : 104.0.8.3
    ProductName        : Client and Host Security Platform
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec Event Manager Service
    InternalName       : ccEvtMgr
    LegalCopyright     : Copyright (c) 2000-2005 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccEvtMgr.exe

#:16 [ccproxy.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID          : 680
    ThreadCreationTime : 17-12-2006 15:47:38
    BasePriority       : Normal
    FileVersion        : 104.0.11.1
    ProductVersion     : 104.0.11.1
    ProductName        : Client and Host Security Platform
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec Network Proxy Service
    InternalName       : ccProxy
    LegalCopyright     : Copyright (c) 2000-2005 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccProxy.exe

#:17 [sndsrvc.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID          : 736
    ThreadCreationTime : 17-12-2006 15:47:38
    BasePriority       : Normal
    FileVersion        : 6.0.4.402
    ProductVersion     : 6.0
    ProductName        : Symantec Security Drivers
    CompanyName        : Symantec Corporation
    FileDescription    : Network Driver Service
    InternalName       : SndSrvc
    LegalCopyright     : Copyright 2002 - 2006 Symantec Corporation
    OriginalFilename   : SndSrvc.exe

#:18 [spbbcsvc.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\
    ProcessID          : 960
    ThreadCreationTime : 17-12-2006 15:47:39
    BasePriority       : Normal
    FileVersion        : 2.1.0.4
    ProductVersion     : 2.1.0.4
    ProductName        : SPBBC
    CompanyName        : Symantec Corporation
    FileDescription    : SPBBC Service
    InternalName       : SPBBCSvc
    LegalCopyright     : Copyright (c) 2004, 2005 Symantec Corporation. All rights reserved.
    OriginalFilename   : SPBBCSvc.exe

#:19 [symlcsvc.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\
    ProcessID          : 1092
    ThreadCreationTime : 17-12-2006 15:47:39
    BasePriority       : Normal
    FileVersion        : 1.9.1.762
    ProductVersion     : 1.9.1.762
    ProductName        : Symantec Core Component
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec Core Component
    InternalName       : symlcsvc
    LegalCopyright     : Copyright (C) 2003
    OriginalFilename   : symlcsvc.exe

#:20 [spoolsv.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1624
    ThreadCreationTime : 17-12-2006 15:47:46
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
    ProductVersion     : 5.1.2600.2696
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Spooler SubSystem App
    InternalName       : spoolsv.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : spoolsv.exe

#:21 [aluschedulersvc.exe]
    FilePath           : C:\Program Files\Symantec\LiveUpdate\
    ProcessID          : 2004
    ThreadCreationTime : 17-12-2006 15:47:53
    BasePriority       : Normal
    FileVersion        : 3.1.0.99
    ProductVersion     : 3.1.0.99
    ProductName        : LiveUpdate
    CompanyName        : Symantec Corporation
    FileDescription    : Automatic LiveUpdate Scheduler Service
    InternalName       : Automatic LiveUpdate Scheduler Service
    LegalCopyright     : Copyright © 1996-2006 Symantec Corporation
    OriginalFilename   : ALUSchedulerSvc.exe

#:22 [lssrvc.exe]
    FilePath           : C:\Program Files\Fichiers communs\LightScribe\
    ProcessID          : 180
    ThreadCreationTime : 17-12-2006 15:47:54
    BasePriority       : Normal
    FileVersion        : 1.0.21.1
    ProductName        : LightScribe
    LegalCopyright     : © Copyright 2003-2004 Hewlett-Packard Development Company, LP
    OriginalFilename   : LSSrvc.exe

#:23 [navapsvc.exe]
    FilePath           : C:\Program Files\Norton AntiVirus\
    ProcessID          : 312
    ThreadCreationTime : 17-12-2006 15:47:54
    BasePriority       : Normal
    FileVersion        : 10.00.2
    ProductVersion     : 10.00.2
    ProductName        : Norton AntiVirus
    CompanyName        : Symantec Corporation
    FileDescription    : Norton AntiVirus Auto-Protect Service
    InternalName       : NAVAPSVC
    LegalCopyright     : Norton AntiVirus 2004 for Windows 98/ME/2000/XP Copyright (c) 2003 Symantec Corporation. All rights reserved.
    OriginalFilename   : NAVAPSVC.EXE

#:24 [savscan.exe]
    FilePath           : C:\Program Files\Norton AntiVirus\
    ProcessID          : 416
    ThreadCreationTime : 17-12-2006 15:47:58
    BasePriority       : Normal

    ProductVersion     : 9.2
    ProductName        : Symantec AntiVirus AutoProtect
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec AntiVirus Scanner
    InternalName       : SAVSCAN
    LegalCopyright     : Copyright (c) 2004 Symantec Corporation
    OriginalFilename   : SAVSCAN.EXE

#:25 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 560
    ThreadCreationTime : 17-12-2006 15:47:59
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:26 [symwsc.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\Security Center\
    ProcessID          : 1472
    ThreadCreationTime : 17-12-2006 15:48:02
    BasePriority       : Normal
    FileVersion        : 2005.1.2.20
    ProductVersion     : 2005.1
    ProductName        : Norton Security Center
    CompanyName        : Symantec Corporation
    FileDescription    : Norton Security Center Service
    InternalName       : SymWSC.exe
    LegalCopyright     : Copyright (c) 1997-2004 Symantec Corporation
    OriginalFilename   : SymWSC.exe

#:27 [alg.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 2476
    ThreadCreationTime : 17-12-2006 15:48:32
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Application Layer Gateway Service
    InternalName       : ALG.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : ALG.exe

#:28 [jusched.exe]
    FilePath           : C:\Program Files\Java\jre1.5.0_09\bin\
    ProcessID          : 2740
    ThreadCreationTime : 17-12-2006 15:48:35
    BasePriority       : Normal


#:29 [hp wireless assistant.exe]
    FilePath           : C:\Program Files\hpq\HP Wireless Assistant\
    ProcessID          : 2924
    ThreadCreationTime : 17-12-2006 15:48:38
    BasePriority       : Normal
    FileVersion        : 1, 1, 1, 2
    ProductVersion     : 1, 1, 1, 2
    ProductName        : hp Wireless Assistant
    CompanyName        : Hewlett-Packard Company
    FileDescription    : hp Wireless Assistant Module
    InternalName       : hp Wireless Assistant
    LegalCopyright     : Copyright 2004
    OriginalFilename   : hp Wireless Assistant.exe

#:30 [atiptaxx.exe]
    FilePath           : C:\Program Files\ATI Technologies\ATI Control Panel\
    ProcessID          : 2968
    ThreadCreationTime : 17-12-2006 15:48:39
    BasePriority       : Normal
    FileVersion        : 6.14.10.5142
    ProductVersion     : 6.14.10.5142
    ProductName        : ATI Desktop Component
    CompanyName        : ATI Technologies, Inc.
    FileDescription    : ATI Desktop Control Panel
    InternalName       : Atiptaxx.exe
    LegalCopyright     : Copyright (C) 1998-2005 ATI Technologies Inc.
    OriginalFilename   : Atiptaxx.exe

#:31 [syntplpr.exe]
    FilePath           : C:\Program Files\Synaptics\SynTP\
    ProcessID          : 3028
    ThreadCreationTime : 17-12-2006 15:48:39
    BasePriority       : Normal
    FileVersion        : 7.13.0.1 02Feb05
    ProductVersion     : 7.13.0.1 02Feb05
    ProductName        : Synaptics Pointing Device Driver
    CompanyName        : Synaptics, Inc.
    FileDescription    : TouchPad Driver Helper Application
    InternalName       : SynTPLpr
    LegalCopyright     : Copyright (C) Synaptics, Inc. 1996-2004
    OriginalFilename   : SynTPLpr.exe

#:32 [wmiprvse.exe]
    FilePath           : C:\WINDOWS\system32\wbem\
    ProcessID          : 3032
    ThreadCreationTime : 17-12-2006 15:48:39
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : WMI
    InternalName       : Wmiprvse.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : Wmiprvse.exe

#:33 [syntpenh.exe]
    FilePath           : C:\Program Files\Synaptics\SynTP\
    ProcessID          : 3056
    ThreadCreationTime : 17-12-2006 15:48:40
    BasePriority       : Normal
    FileVersion        : 7.13.0.1 02Feb05
    ProductVersion     : 7.13.0.1 02Feb05
    ProductName        : Synaptics Pointing Device Driver
    CompanyName        : Synaptics, Inc.
    FileDescription    : Synaptics TouchPad Enhancements
    InternalName       : Synaptics Enhancements Application
    LegalCopyright     : Copyright (C) Synaptics, Inc. 1996-2004
    OriginalFilename   : SynTPEnh.exe

#:34 [hpwuschd2.exe]
    FilePath           : C:\Program Files\Hp\HP Software Update\
    ProcessID          : 3084
    ThreadCreationTime : 17-12-2006 15:48:40
    BasePriority       : Normal
    FileVersion        : 50.0.146.000
    ProductVersion     : 050.000.146.000
    ProductName        : hp digital imaging - hp all-in-one series
    CompanyName        : Hewlett-Packard Co.
    FileDescription    : Hewlett-Packard Product Assistant
    InternalName       : hpwuSchd2
    LegalCopyright     : Copyright (C) Hewlett-Packard Co. 1995-2004
    OriginalFilename   : hpwuSchd2.exe
    Comments           : Hewlett-Packard Product Assistant

#:35 [qttask.exe]
    FilePath           : C:\Program Files\QuickTime\
    ProcessID          : 3124
    ThreadCreationTime : 17-12-2006 15:48:40
    BasePriority       : Normal
    FileVersion        : 6.5.1
    ProductVersion     : QuickTime 6.5.1
    ProductName        : QuickTime
    CompanyName        : Apple Computer, Inc.
    InternalName       : QuickTime Task
    LegalCopyright     : © Apple Computer, Inc. 2001-2004
    OriginalFilename   : QTTask.exe

#:36 [eabservr.exe]
    FilePath           : C:\Program Files\HPQ\Quick Launch Buttons\
    ProcessID          : 3172
    ThreadCreationTime : 17-12-2006 15:48:43
    BasePriority       : Normal
    FileVersion        : 5, 1, 1, 2
    ProductVersion     : 5, 1, 1, 2
    ProductName        : Quick Launch Buttons
    CompanyName        : Hewlett-Packard 
    FileDescription    : Quick Launch Buttons
    InternalName       : eabsrvr
    LegalCopyright     : © Copyright 2004 Hewlett-Packard Development Company, L.P.
    OriginalFilename   : eabsrvr.exe

#:37 [schsvr.exe]
    FilePath           : C:\Program Files\Fichiers communs\InterVideo\SchSvr\
    ProcessID          : 3268
    ThreadCreationTime : 17-12-2006 15:48:44
    BasePriority       : Normal
    FileVersion        : 3.0.88.4
    ProductVersion     : 3.0.88.4
    ProductName        : InterVideo(R) WinDVR
    CompanyName        : InterVideo Inc.
    FileDescription    : InterVideo Schedule Server
    InternalName       : SchSvr
    LegalCopyright     : Copyright (C) 2000-2002 InterVideo Inc.
    OriginalFilename   : SchSvr.EXE

#:38 [winremote.exe]
    FilePath           : C:\Program Files\InterVideo\Common\Bin\
    ProcessID          : 3288
    ThreadCreationTime : 17-12-2006 15:48:45
    BasePriority       : Normal
    FileVersion        : 1.8.2
    ProductVersion     : 1, 8, 2, 0
    ProductName        : WinCinema Manager for InterVideo WinCinema products
    CompanyName        : InterVideo Inc.
    FileDescription    : WinCinema Manager
    InternalName       : WinCinema Manager
    LegalCopyright     : Copyright 1999-2003 InterVideo, Inc. All rights reserved.
    OriginalFilename   : WinCinemaMgr.EXE

#:39 [hpcmpmgr.exe]
    FilePath           : C:\Program Files\HP\hpcoretech\
    ProcessID          : 3324
    ThreadCreationTime : 17-12-2006 15:48:45
    BasePriority       : Normal
    FileVersion        : 2.1.1.0
    ProductVersion     : 2.1.6.2
    ProductName        : hp coretech  (COmponent REuse TECHnology)
    CompanyName        : Hewlett-Packard Company
    FileDescription    : HP Framework Component Manager Service
    InternalName       : HPComponentManagerService module
    LegalCopyright     : Copyright (C) Hewlett-Packard. 2002-2005
    OriginalFilename   : HpCmpMgr.exe

#:40 [realsched.exe]
    FilePath           : C:\Program Files\Fichiers communs\Real\Update_OB\
    ProcessID          : 3360
    ThreadCreationTime : 17-12-2006 15:48:47
    BasePriority       : Normal
    FileVersion        : 0.1.0.3510
    ProductVersion     : 0.1.0.3510
    ProductName        : RealPlayer (32-bit) 
    CompanyName        : RealNetworks, Inc.
    FileDescription    : RealNetworks Scheduler
    InternalName       : schedapp
    LegalCopyright     : Copyright © RealNetworks, Inc. 1995-2004
    LegalTrademarks    : RealAudio(tm) is a trademark of RealNetworks, Inc.
    OriginalFilename   : realsched.exe

#:41 [pdvdserv.exe]
    FilePath           : C:\Program Files\CyberLink\PowerDVD\
    ProcessID          : 3396
    ThreadCreationTime : 17-12-2006 15:48:49
    BasePriority       : Normal
    FileVersion        : 6.00.1027
    ProductVersion     : 6.00.1027
    ProductName        : PowerDVD
    CompanyName        : Cyberlink Corp.
    FileDescription    : PowerDVD RC Service
    InternalName       : PowerDVD RC Service
    LegalCopyright     : Copyright (c) CyberLink Corp. 1997-2004
    OriginalFilename   : PDVDSERV.EXE

#:42 [daemon.exe]
    FilePath           : C:\Program Files\D-Tools\
    ProcessID          : 3436
    ThreadCreationTime : 17-12-2006 15:48:49
    BasePriority       : Normal


#:43 [ccapp.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\
    ProcessID          : 3468
    ThreadCreationTime : 17-12-2006 15:48:50
    BasePriority       : Normal
    FileVersion        : 104.0.8.3
    ProductVersion     : 104.0.8.3
    ProductName        : Client and Host Security Platform
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec User Session
    InternalName       : ccApp
    LegalCopyright     : Copyright (c) 2000-2005 Symantec Corporation. All rights reserved.
    OriginalFilename   : ccApp.exe

#:44 [hpqwmi.exe]
    FilePath           : C:\Program Files\HPQ\SHARED\
    ProcessID          : 3596
    ThreadCreationTime : 17-12-2006 15:48:54
    BasePriority       : Normal
    FileVersion        : 1, 0, 4, 3
    ProductVersion     : 1, 0, 4, 3
    ProductName        : hpqwmi Module
    CompanyName        : Hewlett-Packard Development Company, L.P.
    FileDescription    : hpqwmi Module
    InternalName       : hpqwmi
    LegalCopyright     : © Copyright 2003, 2005 Hewlett-Packard Development Company, L.P.
    OriginalFilename   : hpqwmi.EXE

#:45 [ituneshelper.exe]
    FilePath           : C:\Program Files\iTunes\
    ProcessID          : 3600
    ThreadCreationTime : 17-12-2006 15:48:54
    BasePriority       : Normal
    FileVersion        : 4.7.0.42
    ProductVersion     : 4.7.0.42
    ProductName        : iTunes
    CompanyName        : Apple Computer, Inc.
    FileDescription    : iTunesHelper Module
    InternalName       : iTunesHelper
    LegalCopyright     : © 2003-2004 Apple Computer, Inc. All Rights Reserved.
    OriginalFilename   : iTunesHelper.exe

#:46 [ctfmon.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 3632
    ThreadCreationTime : 17-12-2006 15:48:55
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : CTF Loader
    InternalName       : CTFMON
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : CTFMON.EXE

#:47 [ipodservice.exe]
    FilePath           : C:\Program Files\iPod\bin\
    ProcessID          : 3816
    ThreadCreationTime : 17-12-2006 15:48:57
    BasePriority       : Normal
    FileVersion        : 4.7.0.42
    ProductVersion     : 4.7.0.42
    ProductName        : iTunes
    CompanyName        : Apple Computer, Inc.
    FileDescription    : iPodService Module
    InternalName       : iPodService
    LegalCopyright     : © 2003-2004 Apple Computer, Inc. All Rights Reserved.
    OriginalFilename   : iPodService.exe

#:48 [hpqtra08.exe]
    FilePath           : C:\Program Files\Hp\Digital Imaging\bin\
    ProcessID          : 3924
    ThreadCreationTime : 17-12-2006 15:48:58
    BasePriority       : Normal
    FileVersion        : 45.4.157.000
    ProductVersion     : 045.004.157.000
    ProductName        : hp digital imaging - hp all-in-one series
    CompanyName        : Hewlett-Packard Co.
    FileDescription    : HP Digital Imaging Monitor
    InternalName       : HPQTRA00
    LegalCopyright     : Copyright (C) Hewlett-Packard Co. 1995-2004
    OriginalFilename   : HPQTRA00.EXE
    Comments           : HP Digital Imaging Monitor

#:49 [wkcalrem.exe]
    FilePath           : C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\
    ProcessID          : 4036
    ThreadCreationTime : 17-12-2006 15:49:00
    BasePriority       : Normal
    FileVersion        : 8.04.0623.0
    ProductVersion     : 8.04.0623.0 
    ProductName        : Microsoft® Works 8
    CompanyName        : Microsoft® Corporation
    FileDescription    : Microsoft® Works Calendar Reminder Service
    InternalName       : WkCalRem
    LegalCopyright     : Copyright © Microsoft Corporation. All rights reserved.
    OriginalFilename   : WKCALREM.EXE

#:50 [nscsrvce.exe]
    FilePath           : C:\Program Files\Fichiers communs\Symantec Shared\Security Console\
    ProcessID          : 2692
    ThreadCreationTime : 17-12-2006 15:49:50
    BasePriority       : Normal
    FileVersion        : 2006.1.5.17
    ProductVersion     : 2006.1.5
    ProductName        : Norton Security Console
    CompanyName        : Symantec Corporation
    FileDescription    : Norton Security Console Norton Protection Center Service
    InternalName       : NSCService
    LegalCopyright     : Norton Security Console 2006 for Windows 2000/XP Copyright © 2005 Symantec Corporation. All rights reserved.
    OriginalFilename   : NSCSrvce.exe

#:51 [googletoolbarnotifier.exe]
    FilePath           : C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\
    ProcessID          : 3536
    ThreadCreationTime : 17-12-2006 15:51:55
    BasePriority       : Normal
    FileVersion        : 1, 2, 908, 5008
    ProductVersion     : 1, 2, 908, 5008
    ProductName        : GoogleToolbarNotifier
    CompanyName        : Google Inc.
    FileDescription    : GoogleToolbarNotifier
    LegalCopyright     : Copyright © 2005-2006
    OriginalFilename   : GoogleToolbarNotifier.exe

#:52 [iexplore.exe]
    FilePath           : C:\Program Files\Internet Explorer\
    ProcessID          : 3408
    ThreadCreationTime : 17-12-2006 16:22:44
    BasePriority       : Normal
    FileVersion        : 7.00.5730.11 (winmain(wmbla).061017-1135)
    ProductVersion     : 7.00.5730.11
    ProductName        : Windows® Internet Explorer
    CompanyName        : Microsoft Corporation
    FileDescription    : Internet Explorer
    InternalName       : iexplore
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : IEXPLORE.EXE

#:53 [msmsgs.exe]
    FilePath           : C:\Program Files\Messenger\
    ProcessID          : 1744
    ThreadCreationTime : 17-12-2006 16:52:35
    BasePriority       : Normal
    FileVersion        : 4.7.3001
    ProductVersion     : Version 4.7.3001
    ProductName        : Messenger
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Messenger
    InternalName       : msmsgs
    LegalCopyright     : Copyright (c) Microsoft Corporation 2004
    LegalTrademarks    : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
    OriginalFilename   : msmsgs.exe

#:54 [ad-aware.exe]
    FilePath           : C:\PROGRA~1\Lavasoft\AD-AWA~1\
    ProcessID          : 2344
    ThreadCreationTime : 17-12-2006 16:53:14
    BasePriority       : Normal
    FileVersion        : 6.2.0.236
    ProductVersion     : SE 106
    ProductName        : Lavasoft Ad-Aware SE
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-Aware SE Core application
    InternalName       : Ad-Aware.exe
    LegalCopyright     : Copyright © Lavasoft AB Sweden
    OriginalFilename   : Ad-Aware.exe
    Comments           : All Rights Reserved

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0


Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 RXToolbar Object Recognized!
    Type               : Regkey
    Data               : 
    TAC Rating         : 6
    Category           : Misc
    Comment            : 
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : appid\{4672ff87-ef31-4e10-9dbf-1fb28571a188}

 RXToolbar Object Recognized!
    Type               : Regkey
    Data               : 
    TAC Rating         : 6
    Category           : Misc
    Comment            : 
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : interface\{8c13987f-041e-4ebe-8784-e6bb9d02e656}

 RXToolbar Object Recognized!
    Type               : Regkey
    Data               : 
    TAC Rating         : 6
    Category           : Misc
    Comment            : 
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : interface\{ac368f5f-6670-4dde-a1a8-b9c064ea0402}

 RXToolbar Object Recognized!
    Type               : Regkey
    Data               : 
    TAC Rating         : 6
    Category           : Misc
    Comment            : 
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : typelib\{05563f82-69a7-40a6-8670-153b635a7ef6}

 RXToolbar Object Recognized!
    Type               : Regkey
    Data               : 
    TAC Rating         : 6
    Category           : Misc
    Comment            : 
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : typelib\{7f46b8e6-254d-46b4-999f-b37b5be7a9f5}

 Adware.SafetyBar Object Recognized!
    Type               : Regkey
    Data               : 
    TAC Rating         : 3
    Category           : Adware
    Comment            : 
    Rootkey            : HKEY_USERS
    Object             : S-1-5-21-3503280052-3833952778-2433700083-1006\software\microsoft\windows\currentversion\ext\stats\{052b12f7-86fa-4921-8482-26c42316b522}

 RXToolbar Object Recognized!
    Type               : Regkey
    Data               : 
    TAC Rating         : 6
    Category           : Misc
    Comment            : 
    Rootkey            : HKEY_USERS
    Object             : S-1-5-21-3503280052-3833952778-2433700083-1006\software\microsoft\windows\currentversion\ext\stats\{25d8bacf-3de2-4b48-ae22-d659b8d835b0}

 RXToolbar Object Recognized!
    Type               : Regkey
    Data               : 
    TAC Rating         : 6
    Category           : Misc
    Comment            : 
    Rootkey            : HKEY_USERS
    Object             : S-1-5-21-3503280052-3833952778-2433700083-1006\software\microsoft\windows\currentversion\ext\stats\{59879fa4-4790-461c-a1cc-4ec4de4ca483}

 Windows Object Recognized!
    Type               : RegData
    Data               : "%1" %*
    TAC Rating         : 3
    Category           : Vulnerability
    Comment            : 
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : scrfile\shell\open\command
    Value              : 
    Data               : "%1" %*

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 9
Objects found so far: 9


Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 9

 Adware.SafetyBar Object Recognized!
    Type               : RegValue
    Data               : 
    TAC Rating         : 3
    Category           : Adware
    Comment            : 
    Rootkey            : HKEY_USERS
    Object             : S-1-5-21-3503280052-3833952778-2433700083-1006\software\microsoft\internet explorer	oolbar\Webbrowser
    Value              : {052b12f7-86fa-4921-8482-26c42316b522}


Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : bilal_el_boujaddaini@247realmedia[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:8
    Value              : Cookie:bilal el boujaddaini@247realmedia.com/
    Expires            : 1-01-2021 1:00:00
    LastSync           : Hits:8
    UseCount           : 0
    Hits               : 8

 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : bilal_el_boujaddaini@weborama[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:6
    Value              : Cookie:bilal el boujaddaini@weborama.fr/
    Expires            : 17-02-2007 17:46:28
    LastSync           : Hits:6
    UseCount           : 0
    Hits               : 6

 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : bilal_el_boujaddaini@www.smartadserver[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:12
    Value              : Cookie:bilal el boujaddaini@www.smartadserver.com/
    Expires            : 12-12-2026 17:47:00
    LastSync           : Hits:12
    UseCount           : 0
    Hits               : 12

 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : bilal_el_boujaddaini@estat[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:1
    Value              : Cookie:bilal el boujaddaini@estat.com/
    Expires            : 14-12-2016 17:23:26
    LastSync           : Hits:1
    UseCount           : 0
    Hits               : 1

Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 4
Objects found so far: 14



Deep scanning and examining files (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 14


Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entries scanned.
New critical objects:0
Objects found so far: 14




Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 RXToolbar Object Recognized!
    Type               : Regkey
    Data               : 
    TAC Rating         : 6
    Category           : Misc
    Comment            : 
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : appid\semanticinsight.exe

 RXToolbar Object Recognized!
    Type               : Regkey
    Data               : 
    TAC Rating         : 6
    Category           : Misc
    Comment            : 
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\semanticinsight

 RXToolbar Object Recognized!
    Type               : RegData
    Data               : {2AB289AE-4B90-4281-B2AE-1F4BB034B647}
    TAC Rating         : 6
    Category           : Misc
    Comment            : 
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : protocols\filter	ext/html
    Value              : CLSID
    Data               : {2AB289AE-4B90-4281-B2AE-1F4BB034B647}

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 3
Objects found so far: 17

18:06:30 Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:13:03.657
Objects scanned:159459
Objects identified:17
Objects ignored:0
New critical objects:17

^^Marie^^ · Answer

Je voulais AVG + BITDEFENDER + HITJAKTHIS
C tout

fredyfred · Answer

scuse moi, comme je te l'a

fredyfred · Answer

...l'ai éxpliquée je n'y connais rien mais je fais de mon mieux et encore merci donc voila le rapport hjt...


Logfile of HijackThis v1.99.1
Scan saved at 13:09:49, on 18/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HPQ\SHARED\HPQWMI.exe
C:\Program Files\Kazaa Lite Resurrection\KazaaLite.kpp
C:\Program Files\iMesh Applications\iMesh6\iMesh6.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\bilal el boujaddaini\Bureau\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: IEHlprObj Class - {F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} - LineAudio.dll (file missing)
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin
pjpi150_09.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin
pjpi150_09.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

^^Marie^^ · Answer

Et......................


D – Ewido – AVG
AVG Anti-Spyware :

https://www.avg.com/en-ww/free-antivirus-download

Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente!

Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
/!\ Si un fichier est infecté en fin d'analyse /!\
choisis l'option " Appliquer toutes les actions " en bas.
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau.

Copie/colle le rapport


E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier

fredyfred · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:26:25 18/12/2006

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Ignoré.
HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Adware.Altnet : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} -> Adware.Generic : Ignoré.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F62A47A7-4CA3-9D00-95A3-6724D43A9E8C} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{052B12F7-86FA-4921-8482-26C42316B522} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F62A47A7-4CA3-9D00-95A3-6724D43A9E8C} -> Adware.Generic : Ignoré.
HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A43385F0-7113-496D-96D7-B9B550E3FCCA} -> Adware.Isearch : Ignoré.
HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A43385F0-7113-496D-96D7-B9B550E3FCCA} -> Adware.Isearch : Ignoré.
HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461C-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Ignoré.
C:\WINDOWS\system32\actskn45.ocx -> Downloader.IstBar : Ignoré.
C:\Documents and Settings\bilal el boujaddaini\Cookies\bilal_el_boujaddaini@247realmedia[1].txt -> TrackingCookie.247realmedia : Ignoré.


Fin du rapport

fredyfred · Answer

une petite minute svp, je vais recommencer toute l'acction...
merci pour votre patience encore une fois

fredyfred · Answer

doucement mais surement

fredyfred · Answer

donc voila: le 1 er

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	23:16:36 18/12/2006

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Classes\CLSID\{F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F62A47A7-4CA3-9D00-95A3-6724d43a9E8C} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F62A47A7-4CA3-9D00-95A3-6724D43A9E8C} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{052B12F7-86FA-4921-8482-26C42316B522} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F62A47A7-4CA3-9D00-95A3-6724D43A9E8C} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A43385F0-7113-496D-96D7-B9B550E3FCCA} -> Adware.Isearch : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A43385F0-7113-496D-96D7-B9B550E3FCCA} -> Adware.Isearch : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-3503280052-3833952778-2433700083-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461C-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\actskn45.ocx -> Downloader.IstBar : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\bilal el boujaddaini\Cookies\bilal_el_boujaddaini@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.


Fin du rapport

fredyfred · Answer

voici le 2 eme

BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Tue, Dec 19, 2006 - 00:18:54
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 355782
 
Infectés Fichiers
 0
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Aucun virus trouvé.
 
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

^^Marie^^ · Answer

Slt

Dis nous où en sont tes soucis en mm temps...

afideg · Answer

Bonjour et bravo Marie


;)

fredyfred · Answer

bonjour marie, donc voila tu as entièrement résolue le problème, 
chapeau et encore un grand merci 


je te souhaite un joyeux noël et tout mes voeux de bonheur...
a+

^^Marie^^ · Answer

Salut

Super

Fais une défragmentation de ton PC avec ce log
https://www.commentcamarche.net/telecharger/utilitaires/7441-disk-defrag-free/

Il est en anglais mais très simple et très efficace

Bonne route, Bonnes Fêtes

A++
L'homme sage ne joue pas à "saute-mouton" avec une licorne... ...

Davidooo · Answer

Bonjour !

Voila, j'ai exactement le même problème or pour ma part il me semble que cela est venu à cause de MSN car un ami m'as donné un lien que je n'aurais jamais du suivre (pour être totalement franc ce lien c'est mon amie qui l'a suivi ... grrr), et de ce fait cela a écris a tout mes contacts de suivre ce même lien comme quoi c'était des photos de moi en tunisie... bref un truc de malade !
Donc je suis tombé sur ce forum ou j'ai trouvés de bons conseils car mon Norton n'ai pas si efficace que ça ...
Et j'ai suivi chaque étape a la lettre seulement il me persiste 2 problemes : 
Un boite d'erreur d'affiche toute les 10 min environ
Je n'ose plus retourner sur MSN (peur que sa recommence et de subir le courroux de mes contacts !!) 
:-)

HELP !! 

Merci D'avance !!

Voici les rapports demandé pour le cas précédents :

Davidooo · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	08:05:24 30/07/2007

 + Résultat de l'analyse:	



C:\Program Files\Telechargement\eChanblard\EvID4226Patch.exe -> Not-A-Virus.Hacktool.EvID : Nettoyé.
C:\Program Files\Telechargement\eChanblard\config\last.zip/EvID4226Patch.exe -> Not-A-Virus.Hacktool.EvID : Nettoyé.
C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP156\A0065134.exe -> Not-A-Virus.Hacktool.EvID : Nettoyé.
C:\Documents and Settings\utilisateur\Cookies\utilisateur@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.18:C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\7m2w9hrf.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.19:C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\7m2w9hrf.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\utilisateur\Cookies\utilisateur@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.39:C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\7m2w9hrf.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.40:C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\7m2w9hrf.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.41:C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\7m2w9hrf.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.42:C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\7m2w9hrf.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.43:C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\7m2w9hrf.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.23:C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\7m2w9hrf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.24:C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\7m2w9hrf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.25:C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\7m2w9hrf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.22:C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\7m2w9hrf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\utilisateur\Cookies\utilisateur@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport

Davidooo · Answer

Logfile of HijackThis v1.99.1
Scan saved at 00:51:46, on 30/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
c:\Program Files\Norton Internet Security\ISSVC.exe
c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\RemoteControlService.exe
c:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\NB Probe\NBProbe.exe
C:\Program Files\ASUS\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
c:\Program Files\Fichiers communs\Symantec Shared\NMain.exe
c:\PROGRA~1\NORTON~1\NORTON~1
avw32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Hijackthis\VERSION TRADUITE ORIGINALE.EXE
C:\WINDOWS\system32\svchost.exe
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\winlogon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\Telechargement\BitComet	ools\BitCometBHO_1.1.2.7.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [NB Probe] C:\Program Files\ASUS\NB Probe\NBProbe.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\ASUS\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\winlogon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\Telechargement\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\Telechargement\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\Telechargement\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {315B0BFB-2BD4-481B-80A3-A9B80727C61B} (WebIQ Engine Application Object) - http://webiq005.webiqonline.com/WebIQ/DataServer/Pub/DataServer.dll?Handler=GetEngineDistribution&EDID={896A23A1-5821-4609-A6C6-6D5536C585C9}
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {814EA0DA-E0D9-4AA4-833C-A1A6D38E79E9} (DASWebDownload Class) - http://das.microsoft.com/activate/cab/x86/i486/NTANSI/retail/DASAct.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CC2310DB-ED7D-4AD8-929C-9890A5670BBF}: NameServer = 80.10.246.2,80.10.246.129
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: printers - {FEC9A4D1-CEFA-4723-9035-6C782E3D0741} - libcintles3.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - c:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: ITE Remote Control Service (ITECIRService) - ITE Tech. Inc. - C:\WINDOWS\system32\RemoteControlService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe

Davidooo · Answer

Statistiques

Temps
	

01:27:38

Fichiers
	

233618

Directoires
	

5229

Secteurs de boot
	

4

Archives
	

7207

Paquets programmes
	

8139
	

 
	

 

Résultats

Virus identifiés
	

4

Fichiers infectés
	

37

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

66
	

 
	

 

Info sur les moteurs

Définition virus
	

641475

Version des moteurs
	

AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

6

E-mail plugins
	

6

Système plugins
	

1
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\79JHB9XV\ddos[1].txt
	

Infecté par: Trojan.Horse.AZT

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\79JHB9XV\ddos[1].txt
	

Echec de la désinfection

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\79JHB9XV\ddos[1].txt
	

Supprimé

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\79JHB9XV\idjou[1].htm
	

Infecté par: Trojan.Horse.AZT

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\79JHB9XV\idjou[1].htm
	

Echec de la désinfection

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\79JHB9XV\idjou[1].htm
	

Supprimé

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\R67E5BH8	vkqjf[1].htm
	

Infecté par: Trojan.Kobcka.A

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\R67E5BH8	vkqjf[1].htm
	

Echec de la désinfection

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\R67E5BH8	vkqjf[1].htm
	

Supprimé

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\R67E5BH8\idjou[1].htm
	

Infecté par: Trojan.Horse.AZT

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\R67E5BH8\idjou[1].htm
	

Echec de la désinfection

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\R67E5BH8\idjou[1].htm
	

Supprimé

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\LF8FK3OF	vkqjf[1].htm
	

Infecté par: Trojan.Kobcka.A

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\LF8FK3OF	vkqjf[1].htm
	

Echec de la désinfection

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\LF8FK3OF	vkqjf[1].htm
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4EED20BB.txt=>(Quarantine-2)
	

Infecté par: Trojan.Downloader.Small.AACF

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4EED20BB.txt=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4EED20BB.txt=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4EED20BB.exe=>(Quarantine-2)
	

Infecté par: Trojan.Downloader.Small.AACF

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4EED20BB.exe=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4EED20BB.exe=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5B8400E0.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5B8400E0.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5B8400E0.sys=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\639D25F6.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\639D25F6.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\639D25F6.sys=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\65776DED.txt=>(Quarantine-2)
	

Infecté par: Trojan.Downloader.Small.AACF

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\65776DED.txt=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\65776DED.txt=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\65776DED.exe=>(Quarantine-2)
	

Infecté par: Trojan.Downloader.Small.AACF

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\65776DED.exe=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\65776DED.exe=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\74D36506.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\74D36506.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\74D36506.sys=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7E4342A3.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7E4342A3.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7E4342A3.sys=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\03675AFB.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\03675AFB.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\03675AFB.sys=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\04CB3B73.txt=>(Quarantine-2)
	

Infecté par: Trojan.Downloader.Small.AACF

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\04CB3B73.txt=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\04CB3B73.txt=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\04CE6570.exe=>(Quarantine-2)
	

Infecté par: Trojan.Downloader.Small.AACF

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\04CE6570.exe=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\04CE6570.exe=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\09F627C4.txt=>(Quarantine-2)
	

Infecté par: Trojan.Downloader.Small.AACF

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\09F627C4.txt=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\09F627C4.txt=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\09F627C4.exe=>(Quarantine-2)
	

Infecté par: Trojan.Downloader.Small.AACF

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\09F627C4.exe=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\09F627C4.exe=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D9211CB.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D9211CB.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D9211CB.sys=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\132B11A1.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\132B11A1.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\132B11A1.sys=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\17F16861.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\17F16861.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\17F16861.sys=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\22356F14.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\22356F14.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\22356F14.sys=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\270E41BF.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\270E41BF.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\270E41BF.sys=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2C5053F6.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2C5053F6.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2C5053F6.sys=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2CE33555.txt=>(Quarantine-2)
	

Infecté par: Trojan.Downloader.Small.AACF

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2CE33555.txt=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2CE33555.txt=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2CE33555.exe=>(Quarantine-2)
	

Infecté par: Trojan.Downloader.Small.AACF

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2CE33555.exe=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2CE33555.exe=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\31843E3C.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\31843E3C.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\31843E3C.sys=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\368408BB.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\368408BB.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\368408BB.sys=>(Quarantine-2)
	

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3BBF46FA.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3BBF46FA.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3BBF46FA.sys=>(Quarantine-2)
	

Supprimé

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071039.exe
	

Infecté par: Trojan.Horse.AZT

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071039.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071039.exe
	

Supprimé

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071045.exe
	

Infecté par: Trojan.Horse.AZT

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071045.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071045.exe
	

Supprimé

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071047.exe=>(Quarantine-2)
	

Infecté par: Trojan.Downloader.Small.AACF

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071047.exe=>(Quarantine-2)
	

Echec de la désinfection

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071047.exe=>(Quarantine-2)
	

Supprimé

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071048.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071048.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071048.sys=>(Quarantine-2)
	

Supprimé

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071049.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071049.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071049.sys=>(Quarantine-2)
	

Supprimé

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071050.exe=>(Quarantine-2)
	

Infecté par: Trojan.Downloader.Small.AACF

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071050.exe=>(Quarantine-2)
	

Echec de la désinfection

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071050.exe=>(Quarantine-2)
	

Supprimé

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071051.sys=>(Quarantine-2)
	

Infecté par: Trojan.Agent.ABGK

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071051.sys=>(Quarantine-2)
	

Echec de la désinfection

C:\System Volume Information\_restore{255C3FD3-FA7D-47FF-BF40-D712ED5EC28A}\RP188\A0071051.sys=>(Quarantine-2)
	

Supprimé

C:\d.exe
	

Infecté par: Trojan.Horse.AZT

C:\d.exe
	

Echec de la désinfection

C:\d.exe
	

Supprimé

Davidooo · Answer

Voila j'ai le rapport de Ad-aware si quelqu'un le veux aussi.
Concernant la boite de message d'erreur, elle contient ceci :
________________________________________________________
SOUS SYSTEME MS DOS 16 bits                                                                         
________________________________________________________
C:\Docum~1\utilisa~1\Zxsowg.exe                                                              
Le processeur NTVDM a rencontré une instruction non-autorisé                    
CS : 0f60 IP : e7e7 OP : 63b7140000                                                              
Choississez fermer pour mettre fin à l'application                                      
                                                                                                                                   
FERMER                                                                                 IGNORER                                                                                                                                                        
_______________________________________________________

Alors ce que j'ai fais c'est que j'ai été dans le dossier concerné et j'ai tout supprimer (rires sombres) et depuis pas de nouvelles je vous tiendrais au courant !!!

Davidooo · Answer

Helas des fichier apparaissent encore dans ce dossier .... que faire ?!

Davidooo · Answer

Probleme résolu !!! merci à vous qui faite un travail merveilleux sur ce forum !!!
Au plaisir !!!
Et longe vie à ce forum !!!!

afideg · Answer

Bonjour Davidoo Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace Procède comme ceci : http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm NB: C'est déjà bien d'être inscrit; mais cela t'impose aussi de suivre les règles en usage. Guide du forum < ccmforum > Dans ton analyse, il manque ceci : Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau: < http://sosvirus.changelog.fr/MSNFix.zip > (version 1.447 du 29 juillet) Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat. - Exécutez l'option R. Taper R puis [Enter] -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt C'est à mettre en rapport avec cette O21 - SSODL: printers - {FEC9A4D1-CEFA-4723-9035-6C782E3D0741} - libcintles3.dll (file missing) à fixer Et que ton problème soit résolu, il m'étonnerait ! En effet : O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\Telechargement\BitComet ools\BitCometBHO_1.1.2.7.dll O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\Telechargement\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\Telechargement\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\Telechargement\BitComet\BitComet.exe/AddLink.htm O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE À quoi te sert ceci O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe Patience-Vigilance-Amour.

afideg · Answer

Bonjour Davidooo,

CIT. : « Je connais en effet les règles du forum car étant registré dans d'autres forum je pense connaitre et respecté les règles, aurais-je failli à celles-ci ? »

Petite mise au point:
1°- Sur d'autres forums, tu n'aurais même pas eu l'occasion de poster un rapport avant qu'un helper te le demande. Tes rapports auraient été tout bonnement effacés/disparus !
2°- Sur aucun forum on ne doit squatter le topic d'un autre internaute.
3°- Je ne trouve pas correct ( vu ton QI ) ta prétention de connaître les règles du forum CCM, et de ne pas les respecter. Réfléchis.
4°- Je trouve cela décourageant dès lors qu'enfin je pouvais traiter d'un souci avec un internaute enregistré ==> ce que, trop encore, ne font pas.

Cela étant, je suis content que ton problème soit résolu.

Mais ici encore, il est d'usage ( pour faire avancer les recherches dans la lutte contre les malwares du Net ) que le helper reçoive les rapports des outils qu'il a fait utiliser dans tel ou tel cas. Juste de quoi vérifier leur utilité.
Et toi encore, tu te contentes d'écrire « mais lors de mes diverses "manips" j'ai réussi a résoudre le problème et en effet les lignes que tu m'a indiqué on été supprimé (j'ai cependant omis de poster le nouveaux rapport...) MSNFix et SDFix ont été utilisés et le problème a disparu » 

Bonne continuation
Al.

didine-064 · Answer

Bonsoir

J'ai un gros pb, norton me détecte un virus: Downloader qu'il dit supprimé, mais le msg s'affiche toutes les 5min
Je n'ai pas de pb ac internet par contre msn beugue completement, ça envoi un lien a tte mes adresses conecté ..

Comment faire pour le supprimé ?? !

Merci d'avance pour votre aide ..

afideg · Answer

Sur le post précédent il est écrit:

Petite mise au point: 
1°- Sur d'autres forums, tu n'aurais même pas eu l'occasion de poster un rapport avant qu'un helper te le demande. Tes rapports auraient été tout bonnement effacés/disparus ! 
2°- Sur aucun forum on ne doit squatter le topic d'un autre internaute.

leelo · Answer

bonjour, moi aussi je suis infectée par ce virus et je ne sais plus quoi faire. je ne peux plus rien faire, il rame a fond!!
je n'y connais rien du tout alors j'ai besoin de votyre aide, merci bcp par avance!!

style-emotion · Answer

Ben moi j'ai une autre question... Enfait J'ai chopé un virus downloader et certainement pleins d'autre à cause d'un anti-virus défectueu. Quand je démarre mon ordi ou que je lance internet  mon écran deviens tout noir pendant quelques secondes puis mon écran se met en 800 par 600 pixels !!    
Avez-vous une idée du virus que j'ai et est-ce que sa vous ai déja arrivé ??? comment y remédier ? Merci d'avance

afideg · Answer

Hello mec,

Sur un post précédent il est écrit: 

Petite mise au point: 
1°- Sur d'autres forums, tu n'aurais même pas eu l'occasion de poster un rapport avant qu'un helper te le demande. Tes rapports auraient été tout bonnement effacés/disparus ! 
2°- Sur aucun forum on ne doit squatter le topic d'un autre internaute.
(même si le topic est clôturé) 


L'important, c'est de savoir lire.
Bonne continuation
Al

Yan54 · Answer

bonjour ,je viens de vous lire,ne suis pas un habitué des forums,mais voulais vous dire ,que mon norton m'a bien détecté cette saleté de virus downloader...suite à cela,j'ai lancé un scan avec norton anti virus 2007(mises à jours du 5/5/2008);et le virus a été éradiqué!
c'est un virus assez hard apparement,car il est en 3 étoiles à risk(rouge),sur pas mal de point,mais norton 2007 semble me l'avoir détruit en puissance.
voilà à bon entendeur.

cvinc · Answer

tu va devoir clerer ton ordi et réinstalé tout tes progame et tu ne devrais plus avoir de probleme

Utilisateur anonyme · Answer

prend malwarebytes

Virus downloader troj merci d'avance

43 réponses

Discussions similaires

Newsletters