pierrefer

Tout est OK, encore merci pour ton efficacité et ta diligence. Bien à toi.

Non ... mais j'ai essayé la procédure en mode sans echec et ça marche !!!! merci, c'est génial, mille mercis et bravo au quebec !!!

J'ai essayé, mais je n'arrive pas à le supprimer manuellement, message "fermer les programmes et ressayer"

Voici le rapport, étant précisé que je n'ai pu mettre à jour AVG (malgré plusieures tentatives). : j'ai refait une analyse bitdefender mais les virus sont toujours là --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 22:39:13 31/05/2007 + Résultat de l'analyse: :mozilla.35:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé. :mozilla.102:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé. :mozilla.103:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé. :mozilla.28:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé. :mozilla.34:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Estat : Nettoyé. :mozilla.101:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé. :mozilla.29:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé. :mozilla.47:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.48:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.49:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.50:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.51:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.52:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé. :mozilla.59:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé. :mozilla.60:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé. :mozilla.61:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé. :mozilla.63:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé. :mozilla.64:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé. :mozilla.65:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé. :mozilla.66:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé. :mozilla.67:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé. :mozilla.68:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé. :mozilla.69:C:\Documents and Settings\DX\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé. Fin du rapport

J'ai suivi la procédure mais les virus sont toujours là et détectés pat bitdefender !!

Voici le rapport de Bitdefender, merci C:\Documents and Settings\DX\Local Settings\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\Cache.Trash\Trash\Cache4BD9D4Ed01=>(NSIS o)=>lzma_solid_nsis0000 Infecté: Trojan.Downloader.Zlob.ZSC C:\Documents and Settings\DX\Local Settings\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\Cache.Trash\Trash\Cache4BD9D4Ed01=>(NSIS o)=>lzma_solid_nsis0000 Effacé C:\Documents and Settings\DX\Local Settings\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\Cache.Trash\Trash\Cache4BD9D4Ed01=>(NSIS o) La recompression des archives a échoué (actions marquées non effectuées) C:\Documents and Settings\DX\Local Settings\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\Cache.Trash\Trash\Cache4BD9D4Ed01=>(NSIS o)=>lzma_solid_nsis0006 Infecté: Trojan.Zlob.KF C:\Documents and Settings\DX\Local Settings\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\Cache.Trash\Trash\Cache4BD9D4Ed01=>(NSIS o)=>lzma_solid_nsis0006 Effacé C:\Documents and Settings\DX\Local Settings\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\Cache.Trash\Trash\Cache4BD9D4Ed01=>(NSIS o) La recompression des archives a échoué (actions marquées non effectuées) C:\Documents and Settings\DX\Local Settings\Application Data\Mozilla\Firefox\Profiles\qectgneh.default\Cache.Trash\Trash\Cache4BD9D4Ed01=>(NSIS o)=>lzma_solid_nsis0008=>(NSIS g)=>lzma_solid_nsis0000 Suspect: Trojan.Downloader.Zlob.ZVN

Merci de ta réponse et de ton aide ... voilà le rapport demandé SmitFraudFix v2.188 Rapport fait à 23:46:24,92, 27/05/2007 Executé à partir de C:\Documents and Settings OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est FAT32 Fix executé en mode normal »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Acer\eManager\anbmServ.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\AGRSMMSG.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Launch Manager\QtZgAcer.EXE C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe C:\Program Files\Softwin\BitDefender10\bdmcon.exe C:\Program Files\Softwin\BitDefender10\bdagent.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Nikon\PictureProject\NkbMonitor.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe C:\WINDOWS\BricoPacks\Vista Inspirat\UberIcon\UberIcon Manager.exe C:\WINDOWS\BricoPacks\Vista Inspirat\YzShadow\YzShadow.exe C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\acer\eRecovery\Monitor.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Softwin\BitDefender10\vsserv.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1 »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="sockspy.dll" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32-xpdt »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: WAN (PPP/SLIP) Interface DNS Server Search Order: 86.64.145.145 DNS Server Search Order: 84.103.237.145 HKLM\SYSTEM\CCS\Services\Tcpip\..\{CC281D2F-2411-4583-ACBE-81FB80E90E8C}: NameServer=86.64.145.145 84.103.237.145 HKLM\SYSTEM\CS1\Services\Tcpip\..\{CC281D2F-2411-4583-ACBE-81FB80E90E8C}: NameServer=86.64.145.145 84.103.237.145 »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin

Bonjour à tous, Je suis retraité mais je n'ai pas envie de mettre mon PC à la retraite : mes connaissances informatiques sont minimes, merci de votre patience et j'ai essayé de tout faire au maximum. Voilà : à chaque fois que je me connecte à internet, j'ai deux messages de bitdefender : Trojan.Zlob.KF puis Trojan.Downloader.Zlob.ZSC ... l'analyse antivirus me détecte ces deux virus mais impossible à effacer, j'ai essayé avec CCLEANER et AD AWARE : échec aussi. Je ne sais pas si cela est lié mais je n'arrive non plus à ouvrir adobe reader et adobe photoshops : rapport d'erreur internet explorer Voici mon rapport Hijack et merci à tous par avance. Logfile of HijackThis v1.99.1 Scan saved at 19:35:55, on 27/05/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Acer\eManager\anbmServ.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\AGRSMMSG.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Launch Manager\QtZgAcer.EXE C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe C:\Program Files\Softwin\BitDefender10\bdmcon.exe C:\Program Files\Softwin\BitDefender10\bdagent.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Softwin\BitDefender10\vsserv.exe C:\Program Files\Nikon\PictureProject\NkbMonitor.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe C:\WINDOWS\BricoPacks\Vista Inspirat\UberIcon\UberIcon Manager.exe C:\WINDOWS\BricoPacks\Vista Inspirat\YzShadow\YzShadow.exe C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\acer\eRecovery\Monitor.exe C:\WINDOWS\system32\msiexec.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O4 - HKLM\..\Run: [LaunchApp] Alaunch O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe O4 - HKLM\..\Run: [adiras] adiras.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe" O4 - HKLM\..\Run: [bDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\UberIcon\UberIcon Manager.exe O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzShadow\YzShadow.exe O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [iNTERNATIONAL] International* O17 - HKLM\System\CCS\Services\Tcpip\..\{CC281D2F-2411-4583-ACBE-81FB80E90E8C}: NameServer = 84.103.237.140 86.64.145.140 O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)