{Virus} Infecté par JS/Downloader-AUD
Résolu/Fermé
Kilou
-
30 juil. 2007 à 17:45
Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 - 18 août 2007 à 18:52
Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 - 18 août 2007 à 18:52
A voir également:
- {Virus} Infecté par JS/Downloader-AUD
- Ytd video downloader - Télécharger - Copie & Extraction
- Svchost.exe virus - Guide
- Youtube downloader windows - Télécharger - Conversion & Codecs
- Copiez l'image dans un logiciel d'édition d'images ou un outil en ligne comme js paint ou pixlr e. remplissez les cases en suivant le code couleur. des cases supplémentaires vont se remplir automatiquement. que représente le dessin ? ✓ - Forum Windows
- Telecharger downloader pour pc - Télécharger - Téléchargement & Transfert
11 réponses
jalobservateur
Messages postés
7372
Date d'inscription
lundi 16 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
10 mai 2012
930
30 juil. 2007 à 17:53
30 juil. 2007 à 17:53
Allo
Scan en ligne et ils le boufferont!
A ton choix
- https://www.trendmicro.com/en_us/forHome/products/housecall.html
- https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/activescan.asp
- http://www.secuser.com/antivirus/
- http://www.dialognauka.ru/english/www_av/home.htm
- https://www.bitdefender.fr/
Tu verras pour la suite
Scan en ligne et ils le boufferont!
A ton choix
- https://www.trendmicro.com/en_us/forHome/products/housecall.html
- https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/activescan.asp
- http://www.secuser.com/antivirus/
- http://www.dialognauka.ru/english/www_av/home.htm
- https://www.bitdefender.fr/
Tu verras pour la suite
jalobservateur
Messages postés
7372
Date d'inscription
lundi 16 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
10 mai 2012
930
31 juil. 2007 à 06:39
31 juil. 2007 à 06:39
re bonjour! Non il faut que tu acceptes les activex spécifiques des scanneurs.
Il est possible que les AV ne voient rien, c'est ce que je veux voir et ensuite tu verras!
Il est possible que les AV ne voient rien, c'est ce que je veux voir et ensuite tu verras!
Bonjour!!!!!bon voila j ai fait les scans en activant active x pour:
- bitdefender il ne trouve rien
-housecall ne trouve rien non +,
-pandasoftware est bloquer par avast pcq il amene un autre virus apparement
-secuser ne réagit tjrs pas malgré que j ai activé active x
-dialognauka j comprend pas trop cmt ca fctne!
Si t'as une idée n'hésite pas à me l dire :D merci encore de prendre le temps de répondre ;)
- bitdefender il ne trouve rien
-housecall ne trouve rien non +,
-pandasoftware est bloquer par avast pcq il amene un autre virus apparement
-secuser ne réagit tjrs pas malgré que j ai activé active x
-dialognauka j comprend pas trop cmt ca fctne!
Si t'as une idée n'hésite pas à me l dire :D merci encore de prendre le temps de répondre ;)
jalobservateur
Messages postés
7372
Date d'inscription
lundi 16 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
10 mai 2012
930
31 juil. 2007 à 18:17
31 juil. 2007 à 18:17
Allo KIKOU! Suis cette procédure À LA LETTRE !https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Et poste ton log ici
Je dois m,absenter.
Un autre prendra la relève! Ne stresse pas !
Lis ceci entre-temps puis applique toujours!
Les commamdements de l'internaute avisé.
1: Le CD de ton systême d'exploitation en sureté tu conserveras.
2: Des sauvegardes de tes données tu feras.
3: Un anti virus efficace et à jour tu possèderas.
4: Un pare-feu intelligent dans les deux sens tu installeras et configureras.
5: Des logiciels étudiés et assurant un bouclier en temps réel tu acquerreras.
6: Internet Explorer qui, pour les mises à jours, les scans en ligne, une fois par mois et les divers cadeaux et exigeances de l'Oncle Bill,
qu'a cette fin SEULEMENT tu te serviras.
7: Un navigateur plus sécuritaire tu utiliseras et adapteras à tes goûts et personnaliseras.
8: Toutes les mises à jour, scrupuleusement feras.
9: Un registre propre avec un programme sûr tu conserveras.
10: Une fois par mois, une défragmentation tu feras.
11: Sur un alarmant avertissement, JAMAIS tu ne cliqueras, que sur ceux de tes programmes de protections ta souris ira.
12: Seulement des logiciels, étudiés, approuvés par des gens sûrs tu ne chargeras et ceci aussi sur des sites sûres, reconnus et de choix.
13: Une fois par mois, un log au robot Highjackthis, tu feras, copieras, evalueras, compareras, et au besoin fixeras, afin que toi seul sur ta machine aies le doigt.
14: Sur les programmes que tu téléchargeras sur le bureau, un clique à droite anti-virus tu passeras.
15: Un nettoyage adéquoi de ta machine tu feras. Le temporaire disparaîtra, de tes navigations, rien ne restera. Après SEULEMENT le bouton arrêt tu cliqueras.
16: Ce que tu sais, ou ne sais pas, avec les autres tu échangeras.
17: Jamais absolument sûr de tes défenses, à l'occasion, tu testeras.
18: Une machine saine et propre tu garderas et jamais autruis ne contamineras.
19: De la lecture éducative aussi tu feras. L,avis des experts, tu étudieras. Tes connaissances tu augmenteras et aux autres tu enseigneras.
20: Le support et l'aide que tu reçois, aux autres le redistribueras.
Car moi la machine, je suis une porte ouverte sur le monde.
Par un clique je parcours la terre.
Et sur la terre comme ailleurs, il y a le bon et le mauvais.
Ces instructions, je te les donne, afin que la prochaine victime ne soit pas TOI.
Et par le monde au bout des doigts, tu te réjouiras.
Jalobservateur ____ http:jalobservateur.spaces.live.com
Et poste ton log ici
Je dois m,absenter.
Un autre prendra la relève! Ne stresse pas !
Lis ceci entre-temps puis applique toujours!
Les commamdements de l'internaute avisé.
1: Le CD de ton systême d'exploitation en sureté tu conserveras.
2: Des sauvegardes de tes données tu feras.
3: Un anti virus efficace et à jour tu possèderas.
4: Un pare-feu intelligent dans les deux sens tu installeras et configureras.
5: Des logiciels étudiés et assurant un bouclier en temps réel tu acquerreras.
6: Internet Explorer qui, pour les mises à jours, les scans en ligne, une fois par mois et les divers cadeaux et exigeances de l'Oncle Bill,
qu'a cette fin SEULEMENT tu te serviras.
7: Un navigateur plus sécuritaire tu utiliseras et adapteras à tes goûts et personnaliseras.
8: Toutes les mises à jour, scrupuleusement feras.
9: Un registre propre avec un programme sûr tu conserveras.
10: Une fois par mois, une défragmentation tu feras.
11: Sur un alarmant avertissement, JAMAIS tu ne cliqueras, que sur ceux de tes programmes de protections ta souris ira.
12: Seulement des logiciels, étudiés, approuvés par des gens sûrs tu ne chargeras et ceci aussi sur des sites sûres, reconnus et de choix.
13: Une fois par mois, un log au robot Highjackthis, tu feras, copieras, evalueras, compareras, et au besoin fixeras, afin que toi seul sur ta machine aies le doigt.
14: Sur les programmes que tu téléchargeras sur le bureau, un clique à droite anti-virus tu passeras.
15: Un nettoyage adéquoi de ta machine tu feras. Le temporaire disparaîtra, de tes navigations, rien ne restera. Après SEULEMENT le bouton arrêt tu cliqueras.
16: Ce que tu sais, ou ne sais pas, avec les autres tu échangeras.
17: Jamais absolument sûr de tes défenses, à l'occasion, tu testeras.
18: Une machine saine et propre tu garderas et jamais autruis ne contamineras.
19: De la lecture éducative aussi tu feras. L,avis des experts, tu étudieras. Tes connaissances tu augmenteras et aux autres tu enseigneras.
20: Le support et l'aide que tu reçois, aux autres le redistribueras.
Car moi la machine, je suis une porte ouverte sur le monde.
Par un clique je parcours la terre.
Et sur la terre comme ailleurs, il y a le bon et le mauvais.
Ces instructions, je te les donne, afin que la prochaine victime ne soit pas TOI.
Et par le monde au bout des doigts, tu te réjouiras.
Jalobservateur ____ http:jalobservateur.spaces.live.com
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jalobservateur
Messages postés
7372
Date d'inscription
lundi 16 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
10 mai 2012
930
1 août 2007 à 06:48
1 août 2007 à 06:48
Et rescan avec Panda mais désactive temporairement Avast mais ATTENTION Oublies pas de le réouvrir ! De toutes façons après Panda redémarres ta machine "
Et je ne sais pas si tu as un pare-feu personel?
Si tu as seulement celui de Windows, alors changes rapidement pour ceci: zonealarm
Il désactiveras ton pare-feu Windows et c ok comme celà!
Puis il sera au début un peu fatiguant car ils te poseras des tas de questions.
Mais pas INUTILEMENT Crois-moi!
Lis bien ce qu'il te dis et acceptes ou refuses ce qui veux entrer chez-toi!
Si tu viens de cliquer sur MSN par exemple, alors il va te parler . et il te diras que msmessenger veux accè der à la zone internet .
Tu coches le carré se souvenir et acceptes.
Il apprendra de toi!
Ne navigue que sur Firefox! Sauf pour les scans antivirus
Et télécharges Ccleaner :https://www.01net.com/actualites/ lis un peu
Puis en installant, tu décoches la barre Yahoo! Tu en as pas besoin!
Et une fois Ccleaner installé, tu vas sur Outils/ propriétés/ Effacement lent sécurisé NSA 7 passages .
Puis tu lance le nettoyage 2 fois.
Ensuite tu clique sur erreurs puis /chercher erreurs/ corriger toutes les erreurs/oui! fermer !
Et tu me mettras ton log highjackthis ici pour pouvoir commencer le nettoyage restant!
Et je ne sais pas si tu as un pare-feu personel?
Si tu as seulement celui de Windows, alors changes rapidement pour ceci: zonealarm
Il désactiveras ton pare-feu Windows et c ok comme celà!
Puis il sera au début un peu fatiguant car ils te poseras des tas de questions.
Mais pas INUTILEMENT Crois-moi!
Lis bien ce qu'il te dis et acceptes ou refuses ce qui veux entrer chez-toi!
Si tu viens de cliquer sur MSN par exemple, alors il va te parler . et il te diras que msmessenger veux accè der à la zone internet .
Tu coches le carré se souvenir et acceptes.
Il apprendra de toi!
Ne navigue que sur Firefox! Sauf pour les scans antivirus
Et télécharges Ccleaner :https://www.01net.com/actualites/ lis un peu
Puis en installant, tu décoches la barre Yahoo! Tu en as pas besoin!
Et une fois Ccleaner installé, tu vas sur Outils/ propriétés/ Effacement lent sécurisé NSA 7 passages .
Puis tu lance le nettoyage 2 fois.
Ensuite tu clique sur erreurs puis /chercher erreurs/ corriger toutes les erreurs/oui! fermer !
Et tu me mettras ton log highjackthis ici pour pouvoir commencer le nettoyage restant!
jalobservateur
Messages postés
7372
Date d'inscription
lundi 16 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
10 mai 2012
930
1 août 2007 à 16:20
1 août 2007 à 16:20
Allo ! tu le copie comme la procédure du blog de claude !!!
Et tu le colle ici sur cette page, je veux le voir, car je ne peux pas savoir . Je dois voir absolument ce qui fonctionne en arrière plan dans ta machine!!!
Radiographie! @+
Et tu le colle ici sur cette page, je veux le voir, car je ne peux pas savoir . Je dois voir absolument ce qui fonctionne en arrière plan dans ta machine!!!
Radiographie! @+
Voila le rapport de hijack:
Logfile of HijackThis v1.99.1
Scan saved at 23:32:39, on 2/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1
O4 - HKCU\..\Run: [Skype] "F:\ProgramFiles\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
Logfile of HijackThis v1.99.1
Scan saved at 23:32:39, on 2/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr-be\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1
O4 - HKCU\..\Run: [Skype] "F:\ProgramFiles\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
jalobservateur
Messages postés
7372
Date d'inscription
lundi 16 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
10 mai 2012
930
3 août 2007 à 16:09
3 août 2007 à 16:09
Avec Highjackthis fixes ces lignes et Ccleaner 7 passes
reviens et redonnes-moi ton log.
-------------------------------
Visitor's assessment Analyzerdetails
C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe
Genre
Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\.*bluetooth software\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire. Bluetooth Software
----------------------------------------------
Et surtout Celle-ci: Je ne crois pas que tu sois développeurs?
----------------------
Visitor's assessment Analyzerdetails
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
Genre
Neutral
Neutral
Machine Debug Manager. Used by developers.
reviens et redonnes-moi ton log.
-------------------------------
Visitor's assessment Analyzerdetails
C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe
Genre
Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\.*bluetooth software\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire. Bluetooth Software
----------------------------------------------
Et surtout Celle-ci: Je ne crois pas que tu sois développeurs?
----------------------
Visitor's assessment Analyzerdetails
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
Genre
Neutral
Neutral
Machine Debug Manager. Used by developers.
Salut,
Les lignes que tu me demandes de fixer ac hijack sont ces 3 ci:
C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe
c:\programme\.*bluetooth software\
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
Le problème est que ces lignes se trouvent dans le rapport hijack mais ne s affiche pas lors du scan, je n'ai que les lignes commencant par R0 jusque O23... Alors je ne comprend pas comment fixé ces 3 lignes si elles ne s affichent pas?? Merci...
Les lignes que tu me demandes de fixer ac hijack sont ces 3 ci:
C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe
c:\programme\.*bluetooth software\
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
Le problème est que ces lignes se trouvent dans le rapport hijack mais ne s affiche pas lors du scan, je n'ai que les lignes commencant par R0 jusque O23... Alors je ne comprend pas comment fixé ces 3 lignes si elles ne s affichent pas?? Merci...
jalobservateur
Messages postés
7372
Date d'inscription
lundi 16 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
10 mai 2012
930
5 août 2007 à 05:32
5 août 2007 à 05:32
Allo kilou.
Si tu désires de l'aide en assistance à distance MSN alors tu me le spécifie en me laissant un message sur mon blog , daccord!
https://jalobservateurtextes.wordpress.com/
Etant donné que tu ne sembles pas avoir d'aide supplémentaire !
Cela me fera plaisir de t'aider A+ Jal
Si tu désires de l'aide en assistance à distance MSN alors tu me le spécifie en me laissant un message sur mon blog , daccord!
https://jalobservateurtextes.wordpress.com/
Etant donné que tu ne sembles pas avoir d'aide supplémentaire !
Cela me fera plaisir de t'aider A+ Jal
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
18 août 2007 à 10:36
18 août 2007 à 10:36
Bonjour,
Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
A bientôt
Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
A bientôt
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
18 août 2007 à 18:52
18 août 2007 à 18:52
de rien,
A+
A+
30 juil. 2007 à 22:02
30 juil. 2007 à 22:04