sankaman

salut merci pour vos reponses je vais faire le menage de printemps et je vous tiens au courant. et pour ce qui est du raport hijackthis j'e l'ai deja fait. merci pour tout a +

apres des recherche sur le net je ne trouve tjs pas de solution. merci si quelqu'un peut m'aider.

desole c une affirmation(faute de frappe) mon pc est sur secteur et je pensais a un probleme d alimentation mais j'en ai essayé une autre mon dd est neuf hp me la deja changé. je vais faire un mentest merci

salut a tous et bonjour. mon pc s'eteint tout seul!! config: pc portable hp pavilion zd 7000 xp pro sp2 disque dur externe maxtor 512 de ram j'ai effectué un nettouage complet pas de virus n'y de spyware en fait on dirais qu'il chauffe mais j'ai verifié avec everest les t° restent correcte. le cpu se met a 100% pendant que je travail dessus et puis il coupe? est ce qu'il me manque de la ram? je ne trouve plus de solutions merci d'avance si vous pouvez m'aider

c bon jai ouvé il y avait un processus qui demarait avec windows meme en mode sans echec c pour cela que je ne pouvait pas le virer. enfin reussit a m'en debaraser encore merci

une fois dans la corbeille bitdefender me dit: fichier infecté: C:\recycler\s-1-5-21-1417001333-484061587-7253455

en fait bitdefender le retrouvait au meme endoit apres avoir utilisé killbox. mais maintenant il est dans la corbeille et il y reste c "con" par contre je refais un scan avec bitdefender pour veifier. en plus j'ai fais un scan en mode sans echec avec antivir est il n'a rien touvé??

yes !!!

il se supprime mais une fois dans la corbeille c impossible de le viré peut etre en mode sans echec?

ça marche pas . apres l'analyse de bitdefender c tjs la meme chose. merci quand meme ,je vais finir par trouver. "quand tu ne sais pas dans ta tete cherche sur internet"

merci je teste et je te tiens au coura

merci pour cette reponse rapide. bon voici son emplacement: C:\WINDOWS\mma.chm=>/alien.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/alien.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/alien.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/animsoft.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/animsoft.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/animsoft.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/antileech.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/antileech.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/antileech.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/bling.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/bling.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/bling.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/diamond.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/diamond.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/diamond.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/download.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/download.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/download.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/freemp3.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/freemp3.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/freemp3.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/iconmake.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/iconmake.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/iconmake.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/ieaddons.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/ieaddons.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/ieaddons.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/ieplour.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/ieplour.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/ieplour.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/ieplug.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/ieplug.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/ieplug.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/jenky.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/jenky.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/jenky.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/joysaver.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/joysaver.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/joysaver.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/joysavsht.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/joysavsht.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/joysavsht.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/mmpart.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/mmpart.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/mmpart.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/roing.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/roing.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/roing.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/unlimicon.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/unlimicon.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/unlimicon.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/webcpmpro.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/webcpmpro.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/webcpmpro.cab=>mm83.ocx Déplacement impossible C:\WINDOWS\mma.chm=>/winupds.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R C:\WINDOWS\mma.chm=>/winupds.cab=>mm83.ocx Désinfection impossible C:\WINDOWS\mma.chm=>/winupds.cab=>mm83.ocx Déplacement impossible MERCI ENCORE

bonjour. bitdefender 9 pro + me detecte le trojan.donwloader.vb.r mais c impossible de le supprimer. j'ai executé spyware: rien trouvé scan en ligne:rien trouvé adware:rien trouvé cwshredder:rien trouvé desolé s'il manque des choses mais c la premiére fois que j'envoie un rapport. merci. Logfile of HijackThis v1.99.1 Scan saved at 17:09:09, on 08/04/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Softwin\BitDefender9\bdoesrv.exe C:\progra~1\softwin\bitdef~1\bdnagent.exe C:\progra~1\softwin\bitdef~1\bdswitch.exe C:\WINDOWS\system32\RunDll32.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\CTsvcCDA.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe C:\WINDOWS\system32\taskmgr.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Softwin\BitDefender9\vsserv.exe c:\progra~1\softwin\bitdef~1\bdmcon.exe C:\Program Files\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.numericable.fr/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [bDMCon] c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe O4 - HKLM\..\Run: [bDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [bDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe" O4 - HKLM\..\Run: [bDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe" O4 - HKLM\..\Run: [sbUsb AudCtrl] RunDll32 sbusbdll.dll,RCMonitor O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe" O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [ssAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe" autostart O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [iW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O16 - DPF: {2AF5BD25-90C5-4EEC-88C5-B44DC2905D8B} (DownloadManager Control) - http://dlmanager.akamaitools.com.edgesuite...vex-2.0.4.4.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {94EB57FE-2720-496C-B33F-D9353C6E23F7} (F-Secure Online Scanner 2.1) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Service Elève pcAnywhere (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)