virus win32:dialer et trojanFermé

Question

bonjour, merci d'avance à ceux qui m'aideront à me débarraser de ce virus win 32 .je ne connait pas grand chose alors j'attend vos conseils pour me débarraser de ce truc!j'ai télécharger ad-aware spybot et avast antivirus on me le détecte mais j'arrive pas à le supprimer.est ce danereux comme virus?merci pour vos réponses

Utilisateur anonyme · Accepted Answer

avant de commencer, est ce que c'est toi qui à installé ce prog: C:\Program Files\SOFTWAREONLINE ? Déconnecte toi d'internet: Ferme tout les programmes en cours Vide le cache de tous tes navigateurs et supprime les cookies: Pour Internet Explorer: * Panneau de configuration >> Options internet >> Onglet "Général" - Clic sur [supprimer les cookies] - Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion" Valide avec ok Redémarre en mode sans échec Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. Choisis le mode sans échec dans les options et valide avec entrée. ne t'inquiete pas du changement, tout redeviendra comme avant dès que tu redemarrera Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher la case devant " afficher les fichiers et dossiers cachés " Décocher la case devant " masquer les extentions des fichiers dont le type est connu" Décocher la case devant " masquer les fichiers protégés du système" clic sur [Appliquer] puis sur [ok] pour valider -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Lance hijackthis et clic sur [do a system scan only] cocher la case au début des lignes suivantes: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://iyxrvmabftjohcof.com/kB0c6tlHhfl0TDv3MHPWbTOYVg1Rb2SyG7V4UyFxLXSpzylDjtlBqVFo09P0jyfV.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.pzjbwxsjsioxsl.com/kB0c6tlHhfnynV/FnqOzxmC0EGzAdL8eja/aNtkDUFo.html O2 - BHO: (no name) - {C959D3C3-7D4A-2823-3BFC-60CEE816FF54} - C:\DOCUME~1\PROPRI~1\APPLIC~1\SECTCO~1\knobwindow.exe O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O4 - HKLM\..\Run: [Four Active Name Free] C:\Documents and Settings\All Users\Application Data\platformgridfouractive\fork wave.exe O4 - HKCU\..\Run: [loadhelp] C:\DOCUME~1\PROPRI~1\APPLIC~1\FLAWVI~1\debug shim error.exe O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab valider en cliquant sur [fix checked] -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Recherche et supprime: C:\Documents and Settings\All Users\Application Data\platformgridfouractive <- le dossier C:\Documents and Settings\Propriétaire\Application Data\flaw view love <- le dossier C:\Documents and Settings\Propriétaire\Application Data\sectcoalinside <- le dossier C:\WINDOWS\Tasks\A9E39E1D9184152D.job <- peut etre que celui ci ne sera pas visible, si c'est le cas on s'occupera de lui apres C:\Program Files\C2Media <- s'il existe -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Ensuite, tres important: :: Supprimer les fichiers temporaires :: * C:\Documents and Settings\Propriétaire\Local Settings\Temp * C:\Windows\Temp vider tout le contenu de ces dossiers. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ redemarre normallement le pc et reposte un rapport hijackthis Prend ton temps pour tout faire, imprime ou copie et colle la marche à suivre dans le bloc note, pour etre sure de ne rien oublier Ne pas oublier après les manips de recacher les fichiers systeme dans les options des dossiers. a+

toto1988 · Answer

Bonjour,j'ai trouvé cette page web: http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/trojan_et_spywares/trojanwin32dialerc__et_trojandownloaderwin32_resolu-390004/messages-1.htmlEssaie ça et répond moi s'il te plait.

Utilisateur anonyme · Answer

Salut,Telecharge ceci :A2 Free (anti-trojans et worms) http://www.emsisoft.net/fr/software/download/Et scan ton pc avec !Tiens moi au courantA+

Utilisateur anonyme · Answer

rehttp://www.01net.com/windows/Utilitaire/antivirus/fiches/26618.html  a+

Utilisateur anonyme · Answer

salut,il te propose de le supprimer?

Utilisateur anonyme · Answer

Oui efface les !precise ou en sont tes soucis ensuitea+

gaucle · Answer

ça y est c'est supprimé!est cke ça ma débarrasé du virus?ce peut il que cela est viré des fichiers essentiels au systéme de l'ordi?par ailleurs j'ai souvent un message qui s'affiche me disant i.explorer.exe à rencontré un pb et doit fermé serai tu à quoi c'est dû ?merci de ton aide @+

Utilisateur anonyme · Answer

lol, j aime bien quand on parle des soucis seulement apres, tu peux pas savoir !commence par faire ce scan en lignehttp://www.bitdefender.com/scan/licence.phpcopie/colle le resultat**, télécharge hijackthis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip  Dézippe le dans un dossier prévu a cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Lancez le puis: clic sur "do a system scan and save logfile" (cf demo)faire un copier coller du log entier sur le forumDémo : (merci a balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demohijack.htmA+

Utilisateur anonyme · Answer

2semaine pour faire ca lol c est hyper facile !!lola+

jean38 · Answer

salut regis,di smoi j'ai un pb avec le fichier exe ccApp.exequ'est ce qu'il faut faire ??.....oh le mauvais humour.... encore un peu de temps et tu comprendra, fait le mort, ignore les posts et bosse comme tu sais le faire (bien).A+Jean

Utilisateur anonyme · Answer

Merci Jean,mais je peux pas serieux, c est plus fort que moi, j ai envie de l exploser !je vais essayer c est pas gagner,merci jean (toi aussi tu fais ca bien, l ignorer et bosser)

jean38 · Answer

çà m'avait bouzillé un WE alors maintenant.... Zen et même pas je lis.pardon Gaucle, bien evidemment ce n'est pas toi qui es concerné et excuse l'intermede.Jean

jean38 · Answer

salut, tu as fait tes mises à jour de windows regulièrement ??on dirait pas si t'as IE moins de 4... y a du boulot.

jean38 · Answer

non non, tout depend ton parametrage.pour verifie les mises à jour, tu lance IE, outil, windows update,et tu suis ce qu'ils te disent.bon travail.

jean38 · Answer

essaie de l'enregistrer.

jean38 · Answer

re,t'as fait les mises à< jour window mais as tu mis à jour IE (actuellement version 6.xx).relance update dans IE et recherche les mises à jour. selectionne IE et charge.à la fin redemarre et retente.

jean38 · Answer

tu te mets dans la fenetre de message de CCM (la ou tu ecrits), tu clic droit sur ta souris et tu choisis coller.fait quand même tes mises a jour IE car il est utile pour les MAJ et les dernières versions sont plus securisées ..

gaucle · Answer

jdeprime j'arrive pas à le copier coller!qd je clique droit j'ai même pas coller en gras je n'ai que annuler, supprimer ou selectionner toutqd le scan est finie je clique sur exporter le rapport d'analyse que j'enregistre ds mes documents mais apres je peux copier ms pas collerc'est koi la formule magique!!!!!!!!!!!!!!!!mercifinalement  semaines ça ne va pas être de trop pour faire tout ça!!!!!

Utilisateur anonyme · Answer

salut,je passe vite fait te donner un coup de pouceds le bloc note, edition<tout selectionner puis alt+ctu viens ds un message et tu fais alt+vbye

gaucle · Answer

merci régis pour ton coup de pouce mais c'est la main entiére qu'il me faut!lol!non mais jcomprend pas copier coller t'apprend ça en 6éme sérieux!jte promets jsais le faire mais là ya rien à fairemerci qd même!

gaucle · Answer

BitDefender Online Scanner	 	 Rapport d'analyse généré à: Tue, Aug 23, 2005 - 23:18:06 	 	 Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;	 	  	 	 StatistiquesTemps	00:23:39Fichiers	170262Directoires	4280Secteurs de boot	3Archives	2042Paquets programmes	21930	 	 RésultatsVirus identifiés	5Fichiers infectés	18Fichiers suspects	0Avertissements	0Désinfectés	0Fichiers effacés	0	 	 Info sur les moteursDéfinition virus	202178Version des moteurs	AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)Analyse des plugins	13Archive des plugins	39Unpack des plugins	4E-mail plugins	6Système plugins	1	 	 Paramètres d'analysePremière action	RapportSeconde Action	SuppriméHeuristique	OuiAcceptez les avertissements	OuiExtensions analysées	exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;Excludez les extensions	 Analyse d'emails	OuiAnalyse des Archives	OuiAnalyser paquets programmes	OuiAnalyse des fichiers	OuiAnalyse de boot	Oui	 	  Fichier analysé	 StatutC:\Documents and Settings\All Users\Application Data\platformgridfouractive\Bird junk.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\All Users\Application Data\platformgridfouractive
ewfast.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\Propriétaire\Application Data\flaw view loveetkroem.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\Propriétaire\Application Data\flaw view love\ypujyycb.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\Propriétaire\Local Settings\Temp\193e51.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\Documents and Settings\Propriétaire\Local Settings\Temp\19c537.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP494\A0104209.exe	Infecté par: Trojan.Swizzor.DC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP497\A0104494.exe	Infecté par: Trojan.Downloader.Swizzor.BOC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP497\A0104495.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP497\A0104496.exe	Infecté par: Trojan.Downloader.Swizzor.CBC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106101.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106102.exe	Infecté par: Trojan.Downloader.Swizzor.BOC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106103.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106104.exe	Infecté par: Trojan.Downloader.Swizzor.CBC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP500\A0106317.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP500\A0106318.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP502\A0106413.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP502\A0106414.exe	Infecté par: Trojan.Downloader.Swizzor.DE	  	 	BitDefender Online Scanner	 	 Rapport d'analyse généré à: Tue, Aug 23, 2005 - 23:18:06 	 	 Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;	 	  	 	 StatistiquesTemps	00:23:39Fichiers	170262Directoires	4280Secteurs de boot	3Archives	2042Paquets programmes	21930	 	 RésultatsVirus identifiés	5Fichiers infectés	18Fichiers suspects	0Avertissements	0Désinfectés	0Fichiers effacés	0	 	 Info sur les moteursDéfinition virus	202178Version des moteurs	AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)Analyse des plugins	13Archive des plugins	39Unpack des plugins	4E-mail plugins	6Système plugins	1	 	 Paramètres d'analysePremière action	RapportSeconde Action	SuppriméHeuristique	OuiAcceptez les avertissements	OuiExtensions analysées	exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;Excludez les extensions	 Analyse d'emails	OuiAnalyse des Archives	OuiAnalyser paquets programmes	OuiAnalyse des fichiers	OuiAnalyse de boot	Oui	 	  Fichier analysé	 StatutC:\Documents and Settings\All Users\Application Data\platformgridfouractive\Bird junk.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\All Users\Application Data\platformgridfouractive
ewfast.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\Propriétaire\Application Data\flaw view loveetkroem.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\Propriétaire\Application Data\flaw view love\ypujyycb.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\Propriétaire\Local Settings\Temp\193e51.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\Documents and Settings\Propriétaire\Local Settings\Temp\19c537.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP494\A0104209.exe	Infecté par: Trojan.Swizzor.DC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP497\A0104494.exe	Infecté par: Trojan.Downloader.Swizzor.BOC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP497\A0104495.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP497\A0104496.exe	Infecté par: Trojan.Downloader.Swizzor.CBC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106101.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106102.exe	Infecté par: Trojan.Downloader.Swizzor.BOC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106103.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106104.exe	Infecté par: Trojan.Downloader.Swizzor.CBC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP500\A0106317.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP500\A0106318.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP502\A0106413.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP502\A0106414.exe	Infecté par: Trojan.Downloader.Swizzor.DE	  	 	 BitDefender Online Scanner	 	 Rapport d'analyse généré à: Tue, Aug 23, 2005 - 23:18:06 	 	 Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;	 	  	 	 StatistiquesTemps	00:23:39Fichiers	170262Directoires	4280Secteurs de boot	3Archives	2042Paquets programmes	21930	 	 RésultatsVirus identifiés	5Fichiers infectés	18Fichiers suspects	0Avertissements	0Désinfectés	0Fichiers effacés	0	 	 Info sur les moteursDéfinition virus	202178Version des moteurs	AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)Analyse des plugins	13Archive des plugins	39Unpack des plugins	4E-mail plugins	6Système plugins	1	 	 Paramètres d'analysePremière action	RapportSeconde Action	SuppriméHeuristique	OuiAcceptez les avertissements	OuiExtensions analysées	exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;Excludez les extensions	 Analyse d'emails	OuiAnalyse des Archives	OuiAnalyser paquets programmes	OuiAnalyse des fichiers	OuiAnalyse de boot	Oui	 	  Fichier analysé	 StatutC:\Documents and Settings\All Users\Application Data\platformgridfouractive\Bird junk.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\All Users\Application Data\platformgridfouractive
ewfast.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\Propriétaire\Application Data\flaw view loveetkroem.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\Propriétaire\Application Data\flaw view love\ypujyycb.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\Propriétaire\Local Settings\Temp\193e51.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\Documents and Settings\Propriétaire\Local Settings\Temp\19c537.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP494\A0104209.exe	Infecté par: Trojan.Swizzor.DC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP497\A0104494.exe	Infecté par: Trojan.Downloader.Swizzor.BOC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP497\A0104495.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP497\A0104496.exe	Infecté par: Trojan.Downloader.Swizzor.CBC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106101.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106102.exe	Infecté par: Trojan.Downloader.Swizzor.BOC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106103.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106104.exe	Infecté par: Trojan.Downloader.Swizzor.CBC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP500\A0106317.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP500\A0106318.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP502\A0106413.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP502\A0106414.exe	Infecté par: Trojan.Downloader.Swizzor.DE	  	 BitDefender Online Scanner	 	 Rapport d'analyse généré à: Tue, Aug 23, 2005 - 23:18:06 	 	 Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;	 	  	 	 StatistiquesTemps	00:23:39Fichiers	170262Directoires	4280Secteurs de boot	3Archives	2042Paquets programmes	21930	 	 RésultatsVirus identifiés	5Fichiers infectés	18Fichiers suspects	0Avertissements	0Désinfectés	0Fichiers effacés	0	 	 Info sur les moteursDéfinition virus	202178Version des moteurs	AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)Analyse des plugins	13Archive des plugins	39Unpack des plugins	4E-mail plugins	6Système plugins	1	 	 Paramètres d'analysePremière action	RapportSeconde Action	SuppriméHeuristique	OuiAcceptez les avertissements	OuiExtensions analysées	exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;Excludez les extensions	 Analyse d'emails	OuiAnalyse des Archives	OuiAnalyser paquets programmes	OuiAnalyse des fichiers	OuiAnalyse de boot	Oui	 	  Fichier analysé	 StatutC:\Documents and Settings\All Users\Application Data\platformgridfouractive\Bird junk.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\All Users\Application Data\platformgridfouractive
ewfast.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\Propriétaire\Application Data\flaw view loveetkroem.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\Propriétaire\Application Data\flaw view love\ypujyycb.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\Documents and Settings\Propriétaire\Local Settings\Temp\193e51.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\Documents and Settings\Propriétaire\Local Settings\Temp\19c537.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP494\A0104209.exe	Infecté par: Trojan.Swizzor.DC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP497\A0104494.exe	Infecté par: Trojan.Downloader.Swizzor.BOC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP497\A0104495.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP497\A0104496.exe	Infecté par: Trojan.Downloader.Swizzor.CBC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106101.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106102.exe	Infecté par: Trojan.Downloader.Swizzor.BOC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106103.exe	Infecté par: Trojan.Downloader.Swizzor.DJC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP499\A0106104.exe	Infecté par: Trojan.Downloader.Swizzor.CBC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP500\A0106317.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP500\A0106318.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP502\A0106413.exe	Infecté par: Trojan.Downloader.Swizzor.DEC:\System Volume Information\_restore{BCBB538F-4B22-4C6E-BAFD-9A806D251BB2}\RP502\A0106414.exe	Infecté par: Trojan.Downloader.Swizzor.DE

gaucle · Answer

régis du moins quentin !!!un miracle viens de se produire!

gaucle · Answer

arai je réussi à te copier coller le scan!par contre pour ce scan je n'ai pas fait réparer les fichiers infectés sinon j'avais lu que ça allai les détruire!!!  bon prochaine étape hijackmerci encore de ton aide et de ta patience

Utilisateur anonyme · Answer

re¤Désactive ta restauration système (uniquement si tu es sous XP): Clic droit sur poste de travail puis, propriété, tu cliques sur onglet restauration système tu coches la case « désactiver la restauration » et applique utilise ceci3/Clean Up 40:http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci à Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htmet met un hijack this

Utilisateur anonyme · Answer

salut gauclepas de probleme, tu peut eteindre ton pc.si tu as un doute tu peux reactiver la restau avant.je viens de voir ton post, apparement ton probleme viens de messenger plus 3 et surtout de son sponsor (=spyware).tu pourra redesactiver la restau juste avant de faire les manips que regis te donnera demain.a+

gaucle · Answer

merci merci merci merci pour l'info!je vai me couché l'esprit libre bon courage et bonne nuit

Utilisateur anonyme · Answer

de rien, et bonne rentrée à ton fils ou ta fillea++

Utilisateur anonyme · Answer

salut gaucleavant que quentin te réponde, est ce tu peux faire analyser ce fichier ici:C:\Program Files\SOFTWAREONLINE\soproc.exehttp://www.kaspersky.com/scanforvirusclic sur parcourir, selectionne le fichier et clic sur submitattend un peu et il va te donné son rapportdonne moi le resultata+

gaucle · Answer

depuis 4 jours le centre de sécurité windows m'indique que ma protection antivirus est désactivé alors que je l'avai télécharger à partir d(internet explorer il y 10 jours environ et que tout allai bien serai tu comment réctiver ou serai du à mon pb + hautpourtant l'îcone avast est bleue et ça à l'air de fonctionner

Utilisateur anonyme · Answer

salutpromis, demain je regarde ton hijack, je vais arreter moi aussi pour ce soir, crevéà demain

gabygab · Answer

désolé d intervenir dans votre discussion mais g un pb de virus et il me semble que moe31 aété le seul à le regler chez les autres... virus tojan.gen avec fichier msdirectx.exe please help

balltrap34 · Answer

salut gabygabFaite votre propre message comme ceciVoir demohttp://pageperso.aol.fr/balltrap34/demofairesontmessage.htmet ont se ferat un plaisir de te repondre

Utilisateur anonyme · Answer

salut gaucleen complement d'hijackthis, j'ai besoin du rapport d'un autre proglopxp ici:http://get.yourfile.net/pz67417.zipdezippe le (clic droit dessus > extraire tout)lance lopxp.bat, le bloc notes va s'ouvrir, copie et colle le contenu icimerci

gaucle · Answer

Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est 6487-B5C3 R‚pertoire de C:\Documents and Settings\All Users\Application Data 26/08/2005 20:24 platformgridfouractive 23/08/2005 22:49 AOL 21/08/2005 11:36 .. 21/08/2005 11:36 . 21/08/2005 11:36 Windows Genuine Advantage 01/08/2005 21:51 Spybot - Search & Destroy 01/08/2005 21:24 Microsoft 01/08/2005 21:07 Symantec 08/01/2005 13:26 Adobe 16/08/2004 14:27 QuickTime 16/08/2004 13:47 Viewpoint 20/12/2003 15:35 HP 02/11/2003 18:36 MSN6 01/01/2003 17:41 InterVideo 01/01/2003 17:12 Hewlett-Packard 01/01/2003 15:58 SBSI 01/01/2003 15:41 62 desktop.ini 1 fichier(s) 62 octets 16 R‚p(s) 101ÿ820ÿ559ÿ360 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est 6487-B5C3 R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data 26/08/2005 20:24 flaw view love 26/08/2005 20:24 sectcoalinside 23/08/2005 22:49 AOL 23/08/2005 17:51 608ÿ864 ATOUT p'tit CLIC 3-4 ans 15/08/2005 09:34 .. 15/08/2005 09:34 . 12/08/2005 16:12 Registry Cleaner 01/08/2005 21:49 Mozilla 01/08/2005 21:24 Lavasoft 25/07/2005 12:42 Ahead 27/06/2005 18:29 Macromedia 21/05/2005 12:15 MSN6 19/04/2005 13:38 Microsoft 18/04/2005 13:40 AdobeUM 12/01/2005 16:25 ArcSoft 08/01/2005 13:22 0 dm.ini 08/01/2005 09:59 Leadertech 08/01/2005 09:59 Adobe 20/11/2004 10:35 Nikon 16/08/2004 13:47 You've Got Pictures Screensaver 03/02/2004 14:30 60ÿ520 GDIPFONTCACHEV1.DAT 14/01/2004 14:48 Creative 20/12/2003 15:35 HP 23/11/2003 01:06 Help 29/10/2003 19:20 InterVideo 26/10/2003 12:33 Sonic 02/01/2003 00:39 Symantec 01/01/2003 17:52 SampleView 01/01/2003 15:51 Identities 01/01/2003 15:41 62 desktop.ini 4 fichier(s) 669ÿ446 octets 26 R‚p(s) 101ÿ820ÿ559ÿ360 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est 6487-B5C3 R‚pertoire de C:\WINDOWS\Tasks 26/08/2005 20:24 284 A9E39E1D9184152D.job 26/08/2005 20:24 .. 26/08/2005 20:24 . 26/08/2005 20:18 6 SA.DAT 26/08/2005 13:52 378 Symantec NetDetect.job 20/08/2005 18:27 286 Connexion Facile … Internet.job 28/01/2004 22:14 356 FRU Task #Hewlett-Packard#hp psc 1200 series#1067285648.job 03/08/2003 12:17 65 desktop.ini 6 fichier(s) 1ÿ375 octets 2 R‚p(s) 101ÿ820ÿ559ÿ360 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est 6487-B5C3 R‚pertoire de C:\Documents and Settings\All Users\Application Data 26/08/2005 20:24 platformgridfouractive 23/08/2005 22:49 AOL 21/08/2005 11:36 .. 21/08/2005 11:36 . 21/08/2005 11:36 Windows Genuine Advantage 01/08/2005 21:51 Spybot - Search & Destroy 01/08/2005 21:24 Microsoft 01/08/2005 21:07 Symantec 08/01/2005 13:26 Adobe 16/08/2004 14:27 QuickTime 16/08/2004 13:47 Viewpoint 20/12/2003 15:35 HP 02/11/2003 18:36 MSN6 01/01/2003 17:41 InterVideo 01/01/2003 17:12 Hewlett-Packard 01/01/2003 15:58 SBSI 01/01/2003 15:41 62 desktop.ini 1 fichier(s) 62 octets 16 R‚p(s) 101ÿ820ÿ555ÿ264 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est 6487-B5C3 R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data 26/08/2005 20:24 flaw view love 26/08/2005 20:24 sectcoalinside 23/08/2005 22:49 AOL 23/08/2005 17:51 608ÿ864 ATOUT p'tit CLIC 3-4 ans 15/08/2005 09:34 .. 15/08/2005 09:34 . 12/08/2005 16:12 Registry Cleaner 01/08/2005 21:49 Mozilla 01/08/2005 21:24 Lavasoft 25/07/2005 12:42 Ahead 27/06/2005 18:29 Macromedia 21/05/2005 12:15 MSN6 19/04/2005 13:38 Microsoft 18/04/2005 13:40 AdobeUM 12/01/2005 16:25 ArcSoft 08/01/2005 13:22 0 dm.ini 08/01/2005 09:59 Leadertech 08/01/2005 09:59 Adobe 20/11/2004 10:35 Nikon 16/08/2004 13:47 You've Got Pictures Screensaver 03/02/2004 14:30 60ÿ520 GDIPFONTCACHEV1.DAT 14/01/2004 14:48 Creative 20/12/2003 15:35 HP 23/11/2003 01:06 Help 29/10/2003 19:20 InterVideo 26/10/2003 12:33 Sonic 02/01/2003 00:39 Symantec 01/01/2003 17:52 SampleView 01/01/2003 15:51 Identities 01/01/2003 15:41 62 desktop.ini 4 fichier(s) 669ÿ446 octets 26 R‚p(s) 101ÿ820ÿ555ÿ264 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le num‚ro de s‚rie du volume est 6487-B5C3 R‚pertoire de C:\WINDOWS\Tasks 26/08/2005 20:24 284 A9E39E1D9184152D.job 26/08/2005 20:24 .. 26/08/2005 20:24 . 26/08/2005 20:18 6 SA.DAT 26/08/2005 13:52 378 Symantec NetDetect.job 20/08/2005 18:27 286 Connexion Facile … Internet.job 28/01/2004 22:14 356 FRU Task #Hewlett-Packard#hp psc 1200 series#1067285648.job 03/08/2003 12:17 65 desktop.ini 6 fichier(s) 1ÿ375 octets 2 R‚p(s) 101ÿ820ÿ555ÿ264 octets libres je sais pas si ç'est ça que tu veux tiens moi au courant

Utilisateur anonyme · Answer

impec, je te donne la manip à suivre d'ici quelques minutesa++

gaucle · Answer

merci

Utilisateur anonyme · Answer

ok, prend ton temps et si il y a quelque chose qui te gene, n'hésite pasa+

gaucle · Answer

sniffff ça me semblai trop beau pr que j'arrive à ts faire ss pb!là ou ça bug ou du moins là ou moi je bug c'est qd tu me demandes de lan cer hijack et de cocher supp les fichiers car pour ça il faut que me connecte à internet et là il me dit shell.windows.com est introuvableveuillez vérifier le nom et réessayer à nveau grrrrrrrrrr!merci pour la marche à suivre

Utilisateur anonyme · Answer

tu l'as telechargé ou hijackthis ?supprime le et telecharge le ici:http://www.merijn.org/files/hijackthis.zip il ne faut pas l'enregistrer dans un repertoire temporaire:C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis_199.zip\HijackThis.exe il faut creer un dossier expres pour lui.ensuite reessaye

gaucle · Answer

merci moe  j'ai reussi avec hijack j'avai certainement du l'enregistrer ds un fichier temporairederniere étape comment fait on pour suuprimer les fichiers temporaires?ça se fait avec hihack?merci

Utilisateur anonyme · Answer

pour les fichiers temporaires:ils se trouvent à l'interieur des dossiers tempC:\Documents and Settings\Propriétaire\Local Settings\Temp * C:\Windows\Temp il faut vider tout le contenu de ces dossiers, manuellement

gaucle · Answer

ok on va essayer de trouver ça à tte si tu es encore là!

Utilisateur anonyme · Answer

ok ca marche

gaucle · Answer

bon je ne sais si j'ai bien fait comme tt comme il fautj'ai eu du mal avec les fichiers temp car je n'ai pas trouvée local settins temp mais default users temp que j'ai vider mais ça me les à juste mis à la corbeilled'autre part qd j'ai rallumé l'ordi il m'a mis un message qui disaila connexion au pilote ODCB microsof access à echoué aurai je fait une bêtise!je te poste ci aprrés le nouvel hijack

balltrap34 · Answer

salut pour les temp utilise se proghttp://pageperso.aol.fr/Balltrap34/CleanUp40.exevoir demohttp://pageperso.aol.fr/balltrap34/democleanup.htm

Utilisateur anonyme · Answer

apparement tu as fais la manip en plusieurs fois, est ce que tu as tout fais points par points et en mode sans echec.si tu n'as pas trouvé local setting	emp, c'est que tu n'as pas rendu visible tous les fichiers comme je te l'avais demandé.si tu crois avoir fait une betise, essaye de remettre les fichier qui sont dans la poubelleouvre la poubelle et clic sur restaurer tous les elementsredemarre le pc et reposte un hijack

Utilisateur anonyme · Answer

je crois qu'il va falloir tout reprendre du debutquand tu en sera au temp, utilise le prog de balltrapest ce que tu as pu supprimer les dossier juste apres avoir fait hijack, c'est le plus important

balltrap34 · Answer

pour le depannage a domicile lol si je te fait payer le deplacement cela vas te couter cherje plaisante beauvais c est pas trop un coin ou je vais souvent lol

balltrap34 · Answer

en principe clean up les efface pour toi en profondeurperso je le passe une fois par semaine

Utilisateur anonyme · Answer

salut balltrapperso j'ai du mal à utiliser ce genre de prog, malgrès qu'il ait l'air tres bien.

balltrap34 · Answer

pourquoi si tu le configure en standart no soucis

Utilisateur anonyme · Answer

c'est l'habitude de le faire à la main lol

balltrap34 · Answer

a okimet moi je suis flemmard

Utilisateur anonyme · Answer

ben moi aussi d'habitude, mais ca me permet de verifier ce que je virefaudra que je l'essaye quand meme, histoire de pas passer à coté d'un bon prog.

balltrap34 · Answer

oui en plus il te nettoie le prefetch etcela fait pas de mal

Utilisateur anonyme · Answer

salut moe,balltrapje suis passe faire mon tour,je vous souhaites bonne nuit

Utilisateur anonyme · Answer

salut regisbonne nuit à toia+

balltrap34 · Answer

salut quentinont te vois plus je vais crier

Utilisateur anonyme · Answer

Strange, cree ton propre poste, j arrive !a+

Utilisateur anonyme · Answer

salut gaucleapparement ca a l'air ok et de ton coté ?a+

Utilisateur anonyme · Answer

apparement j'ai regardé ton hijack un peu vite:O4 - HKCU\..\Run: [loadhelp] C:\DOCUME~1\PROPRI~1\APPLIC~1\FLAWVI~1\debug shim error.exe il est encore làsi tu as gardé lopxp.bat, lance le et poste un rapportsinon retelecharge le ici:http://get.yourfile.net/dh73051.zipa+

Utilisateur anonyme · Answer

qu'est ce qui se passe quand tu veux l'ouvrir ?

Utilisateur anonyme · Answer

désolé, il y avait une petite erreur, j'ai mis la nouvelle version ici:supprime l'autre et telecharge:http://get.yourfile.net/va73137.zipsi tu veux faire avec bitdef, c'est toi qui voita+

Utilisateur anonyme · Answer

dernier essaihttp://get.yourfile.net/oe73160.zipje viens de verifier et il marche

Utilisateur anonyme · Answer

salut gauclereposte un hijack aussia+

gaucle · Answer

ok vvoilà! merciLogfile of HijackThis v1.99.1Scan saved at 21:28:58, on 28/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\windows\system\hpsysdrv.exeC:\WINDOWS\System32\hphmon05.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\system32\ps2.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\PROGRA~1\SOFTWA~1\soproc.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr9.hpwis.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vbqrmhjkvvkrudbhttlrwit.com/kB0c6tlHhfl0TDv3MHPWbTOYVg1Rb2SyG7V4UyFxLXRrSrI5Fnb7HVFo09P0jyfV.jspR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ixkpdwaoerlnqnldax.uk/kB0c6tlHhfnynV/FnqOzxiI1zyjaH3Gnja/aNtkDUFo.jspR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=493&clcid=0x040cR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO2 - BHO: (no name) - {C959D3C3-7D4A-2823-3BFC-60CEE816FF54} - C:\DOCUME~1\PROPRI~1\APPLIC~1\SECTCO~1\knobwindow.exeO3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exeO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetectO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Four Active Name Free] C:\Documents and Settings\All Users\Application Data\platformgridfouractive\plantrust.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHookO4 - HKCU\..\Run: [SOProc_RegSoAlertAjWx1Nn] rundll32 shell32.dll,ShellExec_RunDLL C:\PROGRA~1\SOFTWA~1\soproc.exe -pack RegSoAlertAjWx1NnO4 - HKCU\..\Run: [loadhelp] C:\DOCUME~1\PROPRI~1\APPLIC~1\FLAWVI~1\debug shim error.exeO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeps qu'est cke jdois faire des fichiers mis en quarentaine par avast?

Utilisateur anonyme · Answer

demarre en mode sans echeclance hijackthis et supprime:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vbqrmhjkvvkrudbhttlrwit.com/kB0c6tlHhfl0TDv3MHPWbTOYVg1Rb2SyG7V4UyFxLXRrSrI5Fnb7HVFo09P0jyfV.jsp R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ixkpdwaoerlnqnldax.uk/kB0c6tlHhfnynV/FnqOzxiI1zyjaH3Gnja/aNtkDUFo.jsp O2 - BHO: (no name) - {C959D3C3-7D4A-2823-3BFC-60CEE816FF54} - C:\DOCUME~1\PROPRI~1\APPLIC~1\SECTCO~1\knobwindow.exe O4 - HKLM\..\Run: [Four Active Name Free] C:\Documents and Settings\All Users\Application Data\platformgridfouractive\plantrust.exe O4 - HKCU\..\Run: [loadhelp] C:\DOCUME~1\PROPRI~1\APPLIC~1\FLAWVI~1\debug shim error.exe puis supprime:C:\Documents and Settings\Propriétaire\Application Data\flaw view loveC:\Documents and Settings\Propriétaire\Application Data\sectcoalinside C:\Documents and Settings\All Users\Application Data\platformgridfouractiveC:\Program Files\C2Media ensuitedemarrer > executer tape cmddans la fenetre qui s'ouvre copie et colle ce qui est en gras ci dessous:del /a /f C:\WINDOWS\Tasks\A91F98D191DC10ED.job passe cleanup et redemarre le pcpuis reposte un hijacka+a+

Utilisateur anonyme · Answer

ok à demain, je t'ai mis la manip à faire au post 114a+++

Utilisateur anonyme · Answer

salut gaucleapparement le hijack est okpour le fichier dans windows	asks est ce que tu as gardé le prog que je t'avais fait telecharger, lopxp.batsi tu l'a toujours, lance le et poste le rapportpar contre, il y a un prog qui ne me plais pas du tout dans ton hijack:O4 - HKCU\..\Run: [SOProc_RegSoAlertAjWx1Nn] rundll32 shell32.dll,ShellExec_RunDLL C:\PROGRA~1\SOFTWA~1\soproc.exe -pack RegSoAlertAjWx1Nn je sais que je te l'ai dejà demandé, mais fais le analyser ici:http://virusscan.jotti.org/C:\Program Files\SoftwareOnline\soproc.exe et poste le rapporta+

Utilisateur anonyme · Answer

salut gaucle, balltrapapparement les dossiers infectés n'y sont plus.je viens de voir sur un autre post pour le meme probleme que plusieurs comptes d'utilisateurs peuvent etres infectés. reposte un hijack pour verifier si ton compte est ok.si c'est le cas, on vérifiera les autres comptes (dans le cas ou tu as plusieurs comptes d'utilisateur).a+

Utilisateur anonyme · Answer

salut gauclequand tu allume ton pc et que tu arrives sur la page d'acceuil, combien de comptes d'utilisateurs il y a ?a+

balltrap34 · Answer

salutsi je passe chez toi pas de soucis pour le repas lol

Utilisateur anonyme · Answer

salut gauclereposte un hijack pour voir et si tout est ok, est si c'est le cas tu pourra cocher la case resolu ;-)a+

Utilisateur anonyme · Answer

ben c'est okjuste une question :tu connais ce programme ?:C:\Program Files\SoftwareOnlinec'est quoi exactement ?je trouve aucunes infos sur le neta+

Utilisateur anonyme · Answer

salut gauclePersonnellement je ne garderais pas ce progil est inconnu au bataillonsi ce n'est pas toi qui la telechargé, c'est plus que suspectsi tu décide de le virer, supprime cette ligne dans hijackthis:O4 - HKCU\..\Run: [SOProc_RegSoAlertAjWx1Nn] rundll32 shell32.dll,ShellExec_RunDLL C:\PROGRA~1\SOFTWA~1\soproc.exe -pack RegSoAlertAjWx1Nn et ensuite supprime le dossier C:\Program Files\SoftwareOnline a+++

Utilisateur anonyme · Answer

salut gaucleessaye de le supprimer en mode sans echecPour la quarantaine d'avast, je pense que tu peux tout supprimerpour le gestionnaire des mots de passe, essaye comme ca:ouvre internet explorer > outils > options internetclic sur l'onglet contenuclic sur saisie semi automatiquepuis tu clic sur "effacer les formulaires" et "effacer les mots de passes"et tu validetiend moi au couranta+++++++++

fred · Answer

slt blairo pr viré win 32 reformaye ton ordi et instal un pare feu come zonealarme san lancé internet et voila sé fini

aliciette · Answer

Logfile of HijackThis v1.99.1
Scan saved at 19:26:12, on 29/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Apps\Powercinema\PCMService.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_01\bin\jucheck.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\User\LOCALS~1\Temp\Rar$EX00.219\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.ebay.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
O4 - HKLM\..\Run: [HPHUPD06] C:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DED3CE34-B490-41DC-B2DA-58D29E748DA6}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe

lylyrose · Answer

a l'aide j'ai le meme virus qui peux m'aider merci

mon ordi beugue il s'eteind et redemarre vidage de la memoire je c pas koi

probleme avec win32

a l"aideeeeeeeeeeeeeeeeeeeeeeeeeeeee

regor · Answer

<gras>ce n'est pas une application win32 le message que mon ordi me donne quand je clique sur fichier word 2007. Je cherche mais je ne trouve pas quoi faire. C'est ou dans mon ordinateur. Il faut que j'ouvre woord et que j'aille dans ouvrir pour récoupéer mon document. Avant je cliquait sur le fichier à ouvrir et le docuemnt ouvrait. J'ai fais quoi pour que cela arrive.
Merci de m'aider. Je ne connais pas grand chose en informatique malgré que j'ai un bon ordinateur. C'est la premiêre fois qu'une chose pareil m'arrive. 
J'aittends gentiement une réponse. Cela fait 2 mois que je travaille et je ne trouvpe pas. 

Merci beaucoup à vous tous

ismahane · Answer

Bonjour j'ai atttrapé un virus win 32 mais j'ai un pe rien compris a comment on fais pour l'enlever quelqu'un pourrais m'exliquer un pe plus simplement merci !

malik · Answer

jai chopé un virus win32 qui loge dans setting local/microsoft/messenger. ce virus je lai choppé en telechargeant la nouvelle version d internet explorer. avast trouve ce virus je le supprime par la suite mai pa moyen il revien ou avast n arrive pa a le supprimer. j ai essayé de suivre les discussion de regis mais je ny ai rien compri. un peu daide serait tro simpa. je voudrai savoir si c long a supprimer et compliquer.

nnono33 · Answer

salut a tous qui peut me dire et ce que je dois faire 
quand je veux installer avg 7.5 ca marche mais des que je veux l ouvrir ca me dis que avg ne fais pas parti de WIN32 C QUOI merci d avance

renard · Answer

Bonjour,
J'ai un problème avec Win 32 (avast le detecte) et j'ai internet explorer qui rame et des fenètres me demendant de télécharcher des logiciels de protection qui s'ouvrent tout le temps. J'ai exécuté vos instructions et je vous envoie le rapport que dois-je faire maintenant? Merci!

Logfile of HijackThis v1.99.1
Scan saved at 15:23:42, on 19/05/2008
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Users	b\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32undll32.exe
C:\Windows\system32undll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Windows\explorer.exe
C:\Users	b\AppData\Local\Temp\Temp1_hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/internet/portail/go/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [PLFSetL] C:\Windows\PLFSetL.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [SetPanel] C:\Acer\APanel\APanel.cmd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\qOiiIaaB.dll,#1
O4 - HKLM\..\Run: [runner1] C:\Windows\mrofinu1188.exe 61A847B5BBF72813339330466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKLM\..\Run: [SBI] C:\Users	b\Downloads\install_sbd_fr.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users	b\AppData\Local\Temp\jkKAtuuV.dll,#1
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users	b\AppData\Local\Temp\qoMgeEut.dll,c
O4 - HKCU\..\Run: [Host Process] C:\Users	b\svchost.exe
O4 - HKCU\..\Run: [Svconr] C:\Program Files\Svconr\Svconr.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [BM4f090395] Rundll32.exe "C:\Users	b\AppData\Local\Temp\bhrnupux.dll",s
O4 - HKCU\..\Run: [4c3a3009] rundll32.exe "C:\Users	b\AppData\Local\Temp\uyfujshj.dll",b
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

floflolop · Answer

bonjour, voilà moi j'ai a peut près le même problème, quand j'ouvre mes documents, avast me prévient d'un Cheval de Troie dans : C:\WINDOWS\system32\avwa.dll, et a chaque fois que je fasse supprimer ou mettre en quarantaine, il ne s'enlève pas, donc  voilà je cherche une réponse . si vous voulez, mon adresse msn est : florentlopes@msn.com
Merci d'avance

bubu · Answer

Hello tous les monde!!!
j'ai un big big big soucy!!!:s
j'ai chopé un virus :s un troyan:s mais le pire c ke je suis une fille!!!!!! alors moi et les pc...
j'ai bien essayé d'installer des logiciels pour m'en débarassr mais le souci c'est qu'il m'empeche d'ouvrir les application une
fois installer cela me dis que ce n'est pas une application win32 valide :s... je n'ai plus de son aussi:s
j'espere ke vous pourrez m'aidez merci beaucoup d'avance!!!!
bizzzzZZZZZZZZZzzzzzzzzzzZZZZZZZZZZZ

sharinpark · Answer

yo gaucle
j'ai un anti virus qui peut t'aider car j'avait eu le meme probleme que toi il sagit de kaspersky c'est un super antivirus qui m'as aider plusieur fois a se debarasser de ce virus c'est vrai qu'il est payant mais c'est gratuit pour 30 jour et c'est largement suffisant et pour ça demarre la verification de tout le poste de travail et je pence que ça peut t'aider.

batistadu-72 · Answer

Mon frere a telecharger penden 30 jour mcafee

batistadu-72 · Answer

Bonjour,
 il a 2 semaines un peu près j'ai été infecté un virus win 32 trj Mon frere a téléchargé mcafee 
cela a chercher les virus et apre je c plu
apre il ma telecharger multi virus cleaner 2008 pr detecter et supprimer les virus 
maintenen je nais plu aucune trace de virus 
mai sur msn je parlez avc un copin il a eu des virus "cheval de trois" et mOn frere je lui parlez aussi sur msn et mintenen il a un cheval de troi
comen faire
repondé mOI vite
ect-que j'ai un virus ??
coment faire pour que mon frere ne l'ait plus !

antigone34 · Answer

Bonjour,

AVAST m'a détecté le virus Win32:Trojan-gen. Je ne suis pas une experte en informatique. 
J'ai vu sur le forum qu'il fallait télécharger HijackThis v1.99 et copier le résultat sur ce forum.
S'il vous plaît pouvez-vous m'aider à fixer les phrases suspectes.
Je vous remercie d'avance.

Je colle ici le log :

Logfile of HijackThis v1.99.1
Scan saved at 13:28:50, on 27/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Eset
od32krn.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TouchIts.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Chessware\TouchIt\TouchIt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\alg.exe
C:\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = XP Ultimate Edition 3.0
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Touch-It] C:\Program Files\Chessware\TouchIt\TouchIt.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Touch-It Virtual Keyboard (TouchIt) - Chessware SA - C:\WINDOWS\system32\TouchIts.exe

ANGE · Answer

SLT DONC MOI OSSI JAI EU CE PROBLEME . j'ai reussi a lenlever averc avast , en faite il te suffit de le mettre en quarantaine puis quelque minute aprés de le suprimé . Bon courage

batistadu-72 · Answer

enfete moi c bon jner plu mé mon pti frere en a
il son mi en 40 ene mai il les a mi en 40 ene ojourdui
si demmain il les suprime c bon ?

g deja fer sa et il revien esceke toi sa a fer cela ?

tony24 · Answer

alors moi aussi g choper le virus win32 sur un compte secondaire ke jutilise pour mon gosse
chui mecano voiture alors moi les ordis je connai pa tro
sa a commencer a peter de tt les cote
alor reflexe de bourrin ( car comme je vous le rappelle je sui mecano^^) g etain mon ordinateur ( bon javoue ke cetai pa tre malin)
ensuite je sui aller sur mon compte principale g supprimer le compte a mon fils et je sui en ce moment en tr1 de faire un scan ak avast et il ne trouve ri1 (pour le moment)
alor je me demande si le style  machine ki foire bon coup de pied dedans et tt est résolu fonctionne ^^  ou bi1 si je doi encore minkieter

FWRWSIUIUJFG,R,L;RKOIUI0IKH · Answer

attention ceci est virus tres forte
la seule facon de débarasser de ce virus c'est aller porter dans un magasin d'ordinateur professionel le plus pres chez vous.

JE VOUS RECOMMANDE D'ACHETER L'ANTIVIRUS KASPERSKY VERSION 7.0 2009
C'EST L'ANTIVIRUS LE PLUS FORT SUR LE MARCHÉ. LES AUTRES ILS SONT MOINS FORTES.

C'EST FABRIQUER A RUSSIE. 

LES OSTIES JAPONAIS SONT PAS CAPABLE DE LE FAIRE TANT PIS POUR AUTRES C'EST TABANAK DE VOLEUR DE JOB.

SAVEZ-VOUS TRAVAILLER DES ENFANTS 16  HEURES PAR JOUR...

LE SALAIRE EST DE 0.25$ PAR JOUR!


C'EST ELVIS GRATTON !

THINK BIG STI

Guide d'informatique pour les nuls · Answer

C'est simple, quand tu as un virus et que ton anti-virus l'a détecté, tu va chercher le fichier, clic droit analisez (ou rechercher les menaces), puis tu attand, apès faut que tu trouve le virus (abituelement c'est des fichiers application) et tu le supprime et redémare ton ordi, plus vite que tu le fera, moins de fichier seront endomagé ou supprimer. Moi, un virus m'a déjà ajouter un "uus" à la fin d'un mots et mon programme ne fonctionne plus et je n'arrive pas a le retrouver.

Win 32 n'est pas un virus, c'est un programme application, sa veu dire que ton virus est un programme application.

ps:Ne me demande pas d'être plus précis, je suis pas très doué pour expliquer.

Guide d'informatique pour les nuls · Answer

Enfait, moi aussi je l'ai pas attraper, il n'est pas très dangereux sauf si votre anti-virus est nul.
Je voulais juste vous dire de ne pas télécharger des anti-virus ou n'importe quoi qui a rapport aux antivirus sur n'importe quel site. télécharger le plutôt sur le site officiel du virus, sinon il se peu que l'anti-virus contien un virus.

Je voulait aussi ajouter que si vous télécharger un programme application et qu'il disparait, c'est un virus. il y certaines virus s qu'ils peuvent faire ça comme trojan. Dans ce ca-ci, attendez que un fichier soi affecter par le virus, puis, analisez ça par votre anti-virus et il pourra le retrouver sa trace à partir du fichier affecter et le neutralisez. puis, supprimer le car si vous gardez le programme application, c'est comme si vous gardiez l'anti-virus, mais vous aurez encore des traces de ce virus, car tout ce qu'on télécharge est gravée sur notre disque dur et rien n'est effaçable même si vous cliquer sur suprimer vous aurez encore le fichier.

Trojan inffect d'abord les fichier dll qui permet le fonctionnment de votre ordinateur et dans ce ca, si un de ces fichier son infecté, il faudra le réinstaller avec le disque d'installation de votre ordi.

Si vous vous perdez dans mes explications, allez voir le faire réparer, mais ça risque d'être long et s'il ne trouve pas de solution, il réinstalle votre ordinateur et vous perdez tout.

valspy · Answer

bonjour je croyai ke win 32 est un fichier déja dans le pc ( mon antivirus avast ma détecté un virus je l'ai suprimé mais pour plus de sécurité il ma demandé de faire un scan en réalluman mon ordi jai axxepté pui javai le choix pour suprimer , tou suprimer, mettre en quarantaine ou réparer jai choisi tou suprimer mé je croi kil ma suprimer des fichiers système et ma planté mon ordi est ce ke kelkun peu maider et si il fo formater aider moi ossi car a chake foi ke je formate et réinstalle window xp jai plus de son )

encore merci euh la jui o lycée et comme jai pu dordi je sai pa ken je pourrai voir la raiponse mé je lattendrai ken meme mici^^
=)

valspy · Answer

j'ai oublié de présicer ke se virus étai win 32 ^^

Maggwen · Answer

Bonjour je suis dans une grosse galere je n'arrive pas a me faire supprimer 3 merdouilles,  help 
j'aii vu dans ancien post de faire ca donc voila j'ai fait une premiere etape :

merci d'avance
Logfile of HijackThis v1.99.1
Scan saved at 20:59:25, on 01/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mm_tray.exe
C:\WINDOWS\system32\frmwrk32.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\RealAV\RealAV.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Documents and Settings\MAG\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\PROGRA~1\MUSICM~1\MUSICM~1\MMDiag.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\MAG\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mim.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live Toolbar\ComponentManager.exe
C:\Program Files\Internet Explorer\Connection Wizard\ICWCONN1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32undll32.exe
C:\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60341
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60341
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60341
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60341
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60341
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\MusicMatch\MusicMatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe
O4 - HKLM\..\Run: [SpywareCleaner] C:\WINDOWS\system32\SpywareRemover.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [320d18a1] rundll32.exe "C:\WINDOWS\system32\yaifppce.dll",b
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [gadcom] "C:\Documents and Settings\MAG\Application Data\gadcom\gadcom.exe" 61A847B5BBF72810339E3F466188719AB689201522886B092CBD44BD8689220221DD3257
O4 - HKCU\..\Run: [RealAV.exe] C:\Program Files\RealAV\RealAV.exe
O4 - HKCU\..\Run: [Twain] C:\Documents and Settings\MAG\Application Data\Twain\Twain.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\MAG\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase370.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-7cae867e942e91c8.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{03F16117-B852-4F1C-AECB-4803809BB2A6}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{03F16117-B852-4F1C-AECB-4803809BB2A6}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS2\Services\Tcpip\..\{03F16117-B852-4F1C-AECB-4803809BB2A6}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: bw+0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: offline-8876480 - {C6D133E6-7E40-4114-9528-0F4D85FCF545} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - AppInit_DLLs: nhiacm.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: PDEngine - Unknown owner - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Unknown owner - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

franfran74 · Answer

pour supprimer un virus type win32 il faut directement passer par le softwar (disque dur) documents and setting et et reperer le nom du logiciel infecte et le supprime voir desinstaller si possible

Zu · Answer

utiliser Avast, ou l'anti-virus que propose Windows...  De plus il est gratuit!!

Norton est réputer pour laisser passé beaucoup trop de virus, et ne vois pas les spy, ainsi que les spam. 

a bon entendeur...

Virus win32:dialer et trojan

101 réponses

Discussions similaires

Newsletters