TomsGuide.com : 700 000 inscrits répondent à toutes vos questions high-tech et informatique.
Pour obtenir de l'aide, inscrivez-vous gratuitement !
Pour obtenir de l'aide, inscrivez-vous gratuitement !
| Sujet auquel vous répondez | |
|---|---|
| Sujet : Hacked by godzilla [Résolu] | |
| anyso | Bonsoir à tous, :hello:
voila je cherchais une solution à mon problème vu que mon internet est pollué par godzilla... mais le problème c'est que les solutions que j'ai lu ici ou ailleurs sont du chinois pour moi... quelqu'un pourrait-il m'aider pas à pas ? ou bien est-ce trop desesperé dans mon cas ? :pt1cable: Merci d'avance pour vos réponses :ange: |
| Aperçu |
|---|
| Vue Rapide de la discussion |
|---|
| Sham_Rock | bonne nuit :sleep:
n'oublie pas d'installer un antivirus si tu as désinstaller norton, sinon tu reviens la semaine prochaine :D |
| Sham_Rock | ou est passé norton?
je ne vois plus ton antivirus. regarde ici, si tu as désinstallé norton: Sécuriser votre PC |
| anyso | Merci pour l'info... je suis ni pour ni contre ce genre de truc mais bon comme moi je l'utilise pas... je vais devoir me mettre un peu en froid avec mon frère... parce que c'est vrai que jusque là j'avais jamais aucun problème avec mon ordi !
merci beaucoup et bonne nuit :) |
| Sham_Rock |
|
| anyso | Alléluia :D :bounce: cette fois je crois que tout va bien plus de pubs...
encore merci... et c'est bizzarre parce que malgré ta sympathie j'ai pas tellement envie de dire à bientot :lol: Bon j'espère que ça va tenir... Encore une mini question, mon frère est chez moi depuis un mois et il adore la musique :heink: ça peut venir de là ??? Si tout va bien bonne continuation à toi :hello: |
| Sham_Rock | supprime le dossier en gras en mode sans echec si ça marche pas en mode normal:
C:\Program Files\eoRezo nettoie le registre avec ccleaner: ~Télécharge CCleaner: http://www.filehippo.com/download_ccleaner/ ~Lors de l'installation décoche: "Ajouter la Barre d'Outils Yahoo! Ccleaner" Clique sur le bouton erreur, tu fais « supprimer les erreurs » Clique sur le bouton nettoyage, tu fais « lancer le nettoyage ». Tuto de CCleaner: (merci à Malekal) . http://www.malekal.com/tutorial_CCleaner.html navigue un peu et dis moi si tu as encore des pubs |
| anyso | ok j'ai supprimé eorezo... mais il m'a dit qu'il restait des composants... qu'est-ce que je fais now ??? |
| anyso | ok je l'enleve d'ailleurs il s'etait installé tout seul !!! |
| Sham_Rock | supprime blacklight et son rapport.
j'ai hésité à te faire désinstaller eoRezo car il était légitime ici: http://www.castlecops.com/tk27724-EoRezoBHO.html mais cette page d'un helper confirmé me dit que tu devrai commencer par désinstaller ce programme. http://forum.telecharger.01net.com [...] ges-1.html |
| anyso | heu et je n'ai pas eu l'opportunité de choisir l'option "rename"... alors ai-je tout fait comme il fallait ??? merci |
| anyso | et moi qui croyais que c'était fini :( voila :
Logfile of HijackThis v1.99.1 Scan saved at 22:14:33, on 07/04/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\DRIVERS\WtSrv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe C:\Program Files\Dell\Media Experience\DMXLauncher.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\HP\hpcoretech\hpcmpmgr.exe C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe C:\Program Files\Real\RealPlayer\RealPlay.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\eoRezo\EoEngine.exe C:\WINDOWS\system32\WService.EXE C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\PROGRA~1\WINZIP\winzip32.exe C:\Documents and Settings\as\Local Settings\Temp\wz35a3\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [WService] WService.EXE O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\eoRezo\EoEngine.exe" O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/ [...] insctl.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Filter: application/x-internet-signup - {A173B69A-1F9B-4823-9FDA-412F641E65D6} - C:\Program Files\Tiscali\Tiscali Internet\dlls\tiscalifilter.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\system32\DRIVERS\WtSrv.exe quant au rapport fsbl, je n'ai que ça :( 04/07/07 22:18:58 [Info]: BlackLight Engine 1.0.61 initialized 04/07/07 22:18:58 [Info]: OS: 5.1 build 2600 (Service Pack 2) 04/07/07 22:18:58 [Note]: 7019 4 04/07/07 22:18:58 [Note]: 7005 0 04/07/07 22:19:03 [Note]: 7006 0 04/07/07 22:19:03 [Note]: 7011 396 04/07/07 22:19:03 [Note]: 7026 0 04/07/07 22:19:04 [Note]: 7026 0 04/07/07 22:19:07 [Note]: FSRAW library version 1.7.1021 04/07/07 22:24:48 [Note]: 2000 1012 04/07/07 23:08:44 [Note]: 7007 0 |
| Sham_Rock | tu ajouteras ça stp:
~Télécharge. F-Secure Blacklight https://europe.f-secure.com/exclude/blacklight/fsbl.exe - Lance F-Secure Blacklight (fichier fsbl.exe) - Accepte la licence, et clique enfin sur "Scan" puis Next et Exit. - Un rapport fsbl-bxxxx.log (xx sont des chiffres) va être créé dans le même dossier que blbeta.exe - Ouvre fsbl-bxxxx.log , fais un copier/coller dans ton prochain message. Attention ! . Il ne faut pas choisir l'option "Rename". de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe . Tuto de F-Secure BlackLight : (merci à Malekal) . http://www.malekal.com/tutorial_f- [...] Light.html |
| Sham_Rock |
|
| anyso | MERCI :bounce:
j'ai encore 2 petites questions :ange: sais tu d'ou vient godzilla ? et pourquoi j'ai encore des pages de pub qui s'ouvrent avec le net, c'est normal ??? et merci encore pour ton boulot :love: |
| Sham_Rock | Si tu n'as plus de soucis:
1 ~Désactive-réactive la restauration en suivant ce tuto: http://service1.symantec.com/SUPPO [...] 0101856924 2 Supprime tous les programmes installés pour la désinfection. Tu peux garder AVG qui est le meilleur antispyware du moment. 3 Malware-Complaints : Dénonce ton infection : Hacked by godzilla<<<-- dans "autres infections" pour faire évoluer les choses. Le but est de former une plainte collective contre le malware et son auteur afin d’amener le malware (- et les auteurs) sous les projecteurs. Cette exposition publique et politique fera en sorte qu’il leur sera beaucoup plus difficile d’opérer. Rends-toi sur ce site pour dénoncer ton infection : http://www.malwarecomplaints.info/index.php AIDE : http://www.malekal.com/malwarecomplaints.html |
| anyso | MERCI... VOILA LE RAPPORT DE AGV EN ENTIER .°
SUIVI DE CELUI DE KASPERSKY... --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 20:03:03 07/04/2007 + Résultat de l'analyse: C:\Documents and Settings\as\Cookies\as@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé. C:\Documents and Settings\as\Cookies\as@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé. C:\Documents and Settings\as\Cookies\as@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé. C:\Documents and Settings\as\Cookies\as@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé. C:\Documents and Settings\as\Cookies\as@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé. C:\Documents and Settings\as\Cookies\as@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé. C:\Documents and Settings\as\Cookies\as@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé. C:\Documents and Settings\as\Cookies\as@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé. C:\Documents and Settings\as\Cookies\as@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé. C:\Documents and Settings\as\Cookies\as@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé. C:\Documents and Settings\as\Cookies\as@www.smartadserver[3].txt -> TrackingCookie.Smartadserver : Nettoyé. C:\Documents and Settings\as\Cookies\as@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé. C:\Documents and Settings\as\Cookies\as@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP167\A0013042.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP167\A0013043.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP167\A0013116.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP167\A0013117.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP168\A0013124.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP168\A0013125.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP168\A0013160.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP168\A0013161.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP169\A0013196.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP169\A0013197.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP169\A0013231.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP169\A0013232.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP170\A0013279.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP170\A0013280.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP170\A0013317.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP170\A0013318.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP171\A0013328.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP171\A0013329.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP171\A0013532.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP171\A0013533.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP171\A0013554.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP171\A0013555.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP172\A0013566.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP172\A0013567.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP172\A0013609.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP172\A0013610.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP173\A0013619.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP173\A0013620.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP173\A0013636.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP173\A0013637.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP174\A0013654.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP174\A0013655.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP175\A0013674.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP175\A0013675.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP175\A0013692.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP175\A0013693.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP176\A0013730.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP176\A0013731.vbs -> Worm.Solow.a : Nettoyé. Fin du rapport VOILA LE RAPPORT DE KASPERSKY / Saturday, April 07, 2007 9:11:30 PM Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 7/04/2007 Enregistrements dans la base antivirus Kaspersky : 275796 Paramètres d'analyse Analyser avec la base antivirus suivante standard Analyser les archives vrai Analyser les bases de messagerie vrai Cible de l'analyse Poste de travail A:\ C:\ D:\ Statistiques de l'analyse Total d'objets analysés 73101 Nombre de virus trouvés 2 Nombre d'objets infectés 4 / 0 Nombre d'objets suspects 0 Durée de l'analyse 00:41:53 Nom de l'objet infecté Nom du virus Dernière action C:\Documents and Settings\as\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml L'objet est verrouillé ignoré C:\Documents and Settings\as\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.cf8dd223.ini.inuse L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Historique\History.IE5\MSHist012007040720070408\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Temp\~DFBA66.tmp L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré C:\Documents and Settings\as\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\as\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\as\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Program Files\eMule\LinkCreator.exe Infecté : Email-Worm.Win32.Luder.a ignoré C:\Program Files\HP\hpcoretech\hpcmerr.log L'objet est verrouillé ignoré C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP167\A0013052.exe Infecté : Email-Worm.Win32.Luder.a ignoré C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP168\A0013195.exe/data0012 Infecté : Trojan.Win32.Inject.ba ignoré C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP168\A0013195.exe Inno: infecté - 1 ignoré C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP178\change.log L'objet est verrouillé ignoré C:\WINDOWS\$_hpcst$.hpc L'objet est verrouillé ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\Internet Logs\ASD.ldb L'objet est verrouillé ignoré C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\EventCache\{A4E33741-7070-4B9C-A8A6-5C4F5ECE7E07}.bin L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré C:\WINDOWS\Temp\ZLT01c2c.TMP L'objet est verrouillé ignoré C:\WINDOWS\Temp\ZLT01c33.TMP L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré Analyse terminée. |
| Sham_Rock | bonsoir,
il me faudrait le rapport entier là il manque le début du rapport avg... ajoute ceci stp: ~Fais une analyse antivirus en ligne sur le site de Kaspersky http://webscanner.kaspersky.fr/ ~ Clique sur Online Scanner. ~Accepte l'installation du contrôle ActiveX en cliquant sur le bouton Install. ~Sélectionne le poste de travail comme analyse. ~Enregistre le rapport en cliquant sur le bouton "Enregistrer rapport sous". Nomme-le, tu feras un copier/coller dans ta prochaine réponse. Tuto en image : http://support.kaspersky.fr/admin/ [...] inalWS.gif |
| anyso | :) :) :) désolée je suis pas bien douée !
voila le rapport C:\Documents and Settings\as\Cookies\as@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé. C:\Documents and Settings\as\Cookies\as@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé. C:\Documents and Settings\as\Cookies\as@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé. C:\Documents and Settings\as\Cookies\as@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé. C:\Documents and Settings\as\Cookies\as@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé. C:\Documents and Settings\as\Cookies\as@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé. C:\Documents and Settings\as\Cookies\as@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé. C:\Documents and Settings\as\Cookies\as@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé. C:\Documents and Settings\as\Cookies\as@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé. C:\Documents and Settings\as\Cookies\as@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé. C:\Documents and Settings\as\Cookies\as@www.smartadserver[3].txt -> TrackingCookie.Smartadserver : Nettoyé. C:\Documents and Settings\as\Cookies\as@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé. C:\Documents and Settings\as\Cookies\as@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP167\A0013042.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP167\A0013043.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP167\A0013116.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP167\A0013117.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP168\A0013124.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP168\A0013125.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP168\A0013160.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP168\A0013161.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP169\A0013196.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP169\A0013197.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP169\A0013231.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP169\A0013232.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP170\A0013279.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP170\A0013280.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP170\A0013317.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP170\A0013318.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP171\A0013328.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP171\A0013329.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP171\A0013532.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP171\A0013533.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP171\A0013554.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP171\A0013555.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP172\A0013566.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP172\A0013567.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP172\A0013609.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP172\A0013610.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP173\A0013619.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP173\A0013620.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP173\A0013636.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP173\A0013637.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP174\A0013654.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP174\A0013655.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP175\A0013674.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP175\A0013675.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP175\A0013692.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP175\A0013693.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP176\A0013730.vbs -> Worm.Solow.a : Nettoyé. C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP176\A0013731.vbs -> Worm.Solow.a : Nettoyé. Fin du rapport |
| Sham_Rock | tu as installé un pare feu?
ça j'espère, donc si tu l'as fait, faut que tu autorises avg à acceder au net :) |
| anyso | et au fait un petit détail ;) c'est plus marqué hacked by godzilla quand j'ouvre internet ?! |
| anyso | AAAAAAAh... j'ai téléchargé plusieurs fois AVG-antipsyware mais rien à faire il ne veut pas faire la mise à jour... |
| Sham_Rock | bon,
on va s'en passer, tant pis, ;) 1 Télécharge -AtfCleaner http://www.atribune.org/public-beta/ATF-Cleaner.exe Double-cliquer sur ATF-Cleaner.exe afin de lancer le programme. - Si vous utilisez IE Sous l'onglet Main, choisir : Select All Cliquer sur le bouton Empty Selected - Si vous utilisez le navigateur Firefox : Cliquer Firefox au haut et choisir : Select All Cliquer le bouton Empty Selected Note : Si vous voulez conserver les mots de passe sauvegardés, cliquer "No" à l'invite. - Si vous utilisez le navigateur Opera : Cliquer Opera au haut et choisir : Select All Cliquer le bouton Empty Selected Note : Si vous voulez conserver les mots de passe sauvegardés, cliquer "No" à l'invite. Cliquer Exit, du menu principal, afin de fermer le programme 2 ~Télécharge AVG anti-spyware. http://www.ewido.net/en/download/ ~Mets le à jour. Redémarre en mode sans échec. (f8 au démarrage) http://www.malekal.com/modesansechec.php ~Dans l’onglet analyse, dans Paramètre, clique sur Actions recommandées : choisis Quarantaine. ~Clique sur Analyse puis Analyse complète du système pour commencer le scan. ~Une fois que le scan est terminé, clique sur Appliquer toutes les actions, pour supprimer tous les fichiers infectés trouvés par AVG Anti-Spyware. ~Une fois que la suppression des fichiers infectés a été faite, clique sur enregistrer le rapport et sauvegarde-le sur le bureau. ~Redémarre normalement ~Copie/Colle le rapport ici. TutoAVG antispyware : (merci à Malekal) . http://www.malekal.com/tutorial_AVG_AntiSpyware.html |
| anyso | Voila le message que je reçois à chaque fois :
"Des fichiers sont manquants, avez-vous bien decompressé toute l'archive ? Le script ne peut pas continuer à s'executer.. Appuyer sur une touche pour continuer..." et quand j'appuie sur une touche ou sur le 1, il ferme et c'est tout... :( |
| Sham_Rock | on essaye une dernière chose: désactive norton le temps du téléchargement.
si ça ne marche pas on passe à autre chose. |
| anyso | Ben ça marche toujours pas :( |
| Sham_Rock | supprime-le et recommence le téléchargement et la manip pour voir |
| anyso | Bonjour, je viens d'executer clean mais lorsque je veux ouvrir clean.cmd, il me dit qu'il manque des fichiers :( qu'il ne peut pas executer le script...
|
| Sham_Rock | bonjour,
ça se termine :) 1 ~ Télécharge Clean de Malekal http://www.malekal.com/download/clean.zip Enregistre-le sur ton bureau et dézippe-le Cela va créer un dossier clean. Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers. Double-clic sur clean.cmd. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier. Clean va travailler. Poste le contenu du rapport généré. 2 ~Nous allons maintenant sécuriser ton ordinateur en installant un pare-feu. Je te propose ces logiciels : Le pare-feu :zone alarm que tu peux télécharger ici http://www.zonelabs.com/store/cont [...] FR&lang=fr Tuto pour zone alarm http://www.malekal.com/tutorial_zonealarm.php ou Le pare-feu :Kerio que tu peux télécharger ici http://www.sunbelt-software.com/ev [...] /kerio.exe Tuto pour Kerio : http://www.malekal.com/kerio_firewall.php tu peux aussi en choisir un ici: http://www.malekal.com/menu_tutorials_logiciels.php |
| anyso | ça a été dur dur mais j'y suis arrivée... et... ;)
Logfile of HijackThis v1.99.1 Scan saved at 22:54:28, on 06/04/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\HPZipm12.exe C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe C:\Program Files\Dell\Media Experience\DMXLauncher.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\HP\hpcoretech\hpcmpmgr.exe C:\Program Files\Java\jre1.5.0_03\bin\jucheck.exe C:\PROGRA~1\NORTON~1\navapw32.exe C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe C:\Program Files\Real\RealPlayer\RealPlay.exe C:\WINDOWS\system32\WService.EXE C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\eoRezo\EoEngine.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\DRIVERS\WtSrv.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wuauclt.exe C:\PROGRA~1\WINZIP\winzip32.exe C:\Documents and Settings\as\Local Settings\Temp\wz371\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [WService] WService.EXE O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\eoRezo\EoEngine.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/ [...] insctl.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Filter: application/x-internet-signup - {A173B69A-1F9B-4823-9FDA-412F641E65D6} - C:\Program Files\Tiscali\Tiscali Internet\dlls\tiscalifilter.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\system32\DRIVERS\WtSrv.exe |
| Sham_Rock |
|
| anyso | re... j'ai fais tout comme tu m'as dit... :)
Logfile of HijackThis v1.99.1 Scan saved at 21:52:21, on 06/04/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\DRIVERS\WtSrv.exe C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe C:\Program Files\Dell\Media Experience\DMXLauncher.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\HP\hpcoretech\hpcmpmgr.exe C:\Program Files\Java\jre1.5.0_03\bin\jucheck.exe C:\PROGRA~1\NORTON~1\navapw32.exe C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe C:\Program Files\Real\RealPlayer\RealPlay.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\eoRezo\EoEngine.exe C:\WINDOWS\system32\WService.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\PROGRA~1\WINZIP\winzip32.exe C:\Documents and Settings\as\Local Settings\Temp\wz775\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\C |