Winfixer ou _w32 ? pb..

Grandid

29 Décembre 2005 14:08:24

Voila, il y a quelque temps mon pc etait infecté par le virus parite/_w32 grace aux aides et conseils de ce forum j'ai pu l'éradiquer je croit puisque tt les antivirus conseillé ici n'ont plus rien détecté !
or au fil de mes recherches il m'as prit par erreur de cliquer sur l'instalation de winfixer 2005 , que je croit avoir supprimer encore une fois en venant chercher mes reponses sur ce forum , il me reste qd meme un probleme assez consequent .. apres le démarage de mon pc je peut acceder aux pages internet mais apres quelques minutes de démarage je ne peut plus acceder nulle part ?
je croit que ce probleme venait du virus _w32 qui etait cencé bloquer les envois/reception de donnée ? oO
je poste donc le log de hijackthis .. merci d'avance.

Logfile of HijackThis v1.99.1
Scan saved at 15:07:27, on 29/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
E:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
E:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\PROGRA~1\Wanadoo\CnxMon.exe
E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\MSN Messenger\msnmsgr.exe
E:\Program Files\ewido anti-malware\ewidoctrl.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\tcpsvcs.exe
E:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
E:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
E:\PROGRA~1\MOZILL~1\FIREFOX.EXE
E:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.accoona.com/search_assistant/accoona_search_...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.accoona.com/search_assistant/accoona_search_...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: 222.111.150.111 gwgt1.joymax.com
O2 - BHO: (no name) - {00000000-0000-425F-ACDC-C7D41D86B4A7} - E:\Program Files\1n5154l2\1n5154l2.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: LinkTracker Class - {85A77577-A8CA-41b7-AA1E-DDAD4C0B12B1} - E:\WINDOWS\system32\hlwin.dll (file missing)
O2 - BHO: Reactivator - {AC2E8306-D24E-4082-8669-7781499F4E03} - E:\PROGRA~1\EVERYT~1.1\everycom.dll (file missing)
O3 - Toolbar: Every Toolbar - {A20A76AD-7A29-4756-87FE-70C334CB40C0} - E:\PROGRA~1\EVERYT~1.1\everycom.dll (file missing)
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [WooCnxMon] E:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] E:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] E:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [Zone Labs Client] E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Every Toolbar Search - res://E:\PROGRA~1\EVERYT~1.1\everycom.dll/GoRSDN.dll.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O10 - Broken Internet access because of LSP provider 'e:\program files\newdotnet\newdotnet6_98.dll' missing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/app...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
O17 - HKLM\System\CCS\Services\Tcpip\..\{66BF212F-D062-4AD9-967A-9D61CFECE3CD}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ADSLAutoconnect - Unknown owner - E:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - E:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - E:\Program Files\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - E:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

Autres pages sur : winfixer w32

| Etre averti des réponses
| Alerter

Répondre à Grandid

Grandid

29 Décembre 2005 16:15:27

up :-(

| Alerter

Répondre à Grandid

OmaR

29 Décembre 2005 20:20:51

Salut,

1- Désinfection avec LSPFixI Know what I'm doing[/b]
Dans la liste "Keep", tu as quelques DLL, ne touche surtout pas à ces dll si on ne t'a pas dit d'y toucher.
Dans cette liste, sélectionne toutes les dll suivantes, et appuie sur le bouton >> pour les faire passer du côté "Remove" :

newdotnet6_98.dll

Ensuite, pour finir, clique sur le bouton "Finish".

2- Relance HJT, coche ces lignes et appuie sur Fix Checked :

Citation :

R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: 222.111.150.111 gwgt1.joymax.com
O2 - BHO: (no name) - {00000000-0000-425F-ACDC-C7D41D86B4A7} - E:\Program Files\1n5154l2\1n5154l2.dll (file missing)

O2 - BHO: LinkTracker Class - {85A77577-A8CA-41b7-AA1E-DDAD4C0B12B1} - E:\WINDOWS\system32\hlwin.dll (file missing)
O2 - BHO: Reactivator - {AC2E8306-D24E-4082-8669-7781499F4E03} - E:\PROGRA~1\EVERYT~1.1\everycom.dll (file missing)
O3 - Toolbar: Every Toolbar - {A20A76AD-7A29-4756-87FE-70C334CB40C0} - E:\PROGRA~1\EVERYT~1.1\everycom.dll (file missing)

O8 - Extra context menu item: &Every Toolbar Search - res://E:\PROGRA~1\EVERYT~1.1\everycom.dll/GoRSDN.dll.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

| Alerter

Répondre à OmaR

Grandid

29 Décembre 2005 23:33:18

merci mais malheureusement mon probleme n'est pas résolu .. apres une disaine de minutes de surf plus rien ne repond et mes pages firefox ressemblent a ça :

Ce fichier XML ne semble pas avoir d'information de style associé avec lui. L'arbre du document est montré ci-dessous.
-
<html>
<body/>
</html>

je ne sais vraiment plus quoi faire...

| Alerter

Répondre à Grandid

Grandid

30 Décembre 2005 14:30:45

personne n'as vraiment aucune autres idées? le format serai donc la seule solution ? :'(

| Alerter

Répondre à Grandid

Grandid

30 Décembre 2005 20:41:13

nouveau log .. :

Logfile of HijackThis v1.99.1
Scan saved at 21:40:22, on 30/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
E:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
E:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\PROGRA~1\Wanadoo\CnxMon.exe
E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\ewido anti-malware\ewidoctrl.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\tcpsvcs.exe
E:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
E:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
E:\PROGRA~1\MOZILL~1\FIREFOX.EXE
E:\WINDOWS\system32\wuauclt.exe
E:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.accoona.com/search_assistant/accoona_search_...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.accoona.com/search_assistant/accoona_search_...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [WooCnxMon] E:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] E:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] E:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [Zone Labs Client] E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\MSN Messenger\msnmsgr.exe" /background
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/app...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
O17 - HKLM\System\CCS\Services\Tcpip\..\{66BF212F-D062-4AD9-967A-9D61CFECE3CD}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ADSLAutoconnect - Unknown owner - E:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - E:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - E:\Program Files\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - E:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - E:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

| Alerter

Répondre à Grandid

esteban54

30 Décembre 2005 23:51:07

Bonsoir,

Relance HJT et fixe ces lignes :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.accoona.com/search_assistant/accoona_search_...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.accoona.com/search_assistant/accoona_search_...

Lance ewido (Scan complet du système) et supprime tout ce qu'il trouve. Sauvegarde le rapport sur le bureau.
Enfin poste le rapport d'ewido.

| Alerter

Répondre à esteban54

Grandid

31 Décembre 2005 10:37:33

voilà :

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 11:32:25, 31/12/2005
+ Somme de contrôle: A773D737

+ Résultats du scan:

:mozilla.17:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
:mozilla.24:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
:mozilla.29:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.30:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.31:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.36:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.38:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
:mozilla.45:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Mediaplex : Nettoyer et sauvegarder
:mozilla.47:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder
:mozilla.48:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder
:mozilla.49:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder
:mozilla.50:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder
:mozilla.51:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder
:mozilla.52:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.53:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.54:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.55:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.56:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.57:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Valueclick : Nettoyer et sauvegarder
:mozilla.58:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Valueclick : Nettoyer et sauvegarder
:mozilla.59:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.77:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.88:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
:mozilla.96:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.97:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.98:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.99:E:\Documents and Settings\Grd\Application Data\Mozilla\Firefox\Profiles\xwqhlt7o.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
E:\Documents and Settings\Grd\Cookies\grd@atdmt[2].txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
E:\Documents and Settings\Grd\Cookies\grd@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

::Fin du rapport

| Alerter

Répondre à Grandid

esteban54

31 Décembre 2005 10:53:42

ton rapport HJT est maintenant OK.
ewido n'a trouvé que des cookies

tu peux essayer des scans en ligne (avec IE), par exemple chez Panda et chez kaspersky
mais il semble que tu n'aies plus d'infection...

| Alerter

Répondre à esteban54

Grandid

31 Décembre 2005 10:58:44

merci , malheureusement mon pb est tjrs present et via IE les antivirus en ligne sont inaccessible ? je crois avoir vu un probleme similaire sur ce forum il y a peu.
merci de ton aide en tout cas

| Alerter

Répondre à Grandid

Grandid

31 Décembre 2005 13:11:04

voila apres une lute acharné sur le net un resultat d'analyse de l'antivirus trend-housecall :

(resultat tres floue d'ailleur)

Programmes malveillants détectés
1 Infections

Il n'existe actuellement aucune information supplémentaire concernant ce programme malveillant...
Informations générales sur ce type de programme malveillant.
Alias-Noms: aucun autre nom connu
Plate-forme: Aucune indication donnée

PAR_SE.8268
1 Infections

Cookies HTTP
2 Détecté

biensur apres 30mins de scan ma connection etant passé "inactive" si l'on peut dire je ne sais pas si j'ai reussis a suprimer ces infections et de toute facon apres suppression une boite de dialogue m'as informé que l'antivirus avait detecté d'autres infections et qu'il vallait mieu relancer un scan ..

petite question : le fait de scanner avec hjt sans etre en mode sans echec a t'il une grosse répercution sur la detection des virus ?

| Alerter

Répondre à Grandid

esteban54

31 Décembre 2005 18:00:28

Tu peux toujours essayer ceci :

1/ Désinstalle ton antivirus Norton

2/ Télécharge et installe Kaspersky Antivirus Personal (version d'évaluation 1 mois)

3/ Mets-le à jour

4/ Redémarre en mode sans échec, lance un scan avec Kaspersky et répare ou supprime tout ce qu'il trouve

5/ Redémarre normalement.

| Alerter

Répondre à esteban54

Tom's guide dans le monde