Mac Fly

Assez bien je pense, aussi j'ai oublié de préciser qu'après le mode sans échec quand XP s'est relancé antivir m'as détecté un truc du style Nvgsfksrh.dll si jme souviens bien. Ensuite ça va l'alerte ne revient plus. j'vais faire le scan en ligne kaspersky je poste le truc apres

Voilà le résultat

merci je vais faire tout ça. McFly

en complément je met le log HIJACK mais bon je pense qu'il est clean.

depuis que j'ai installé antivir, et bien j'ai souvent 2 alertes qui arrivent en meme temps pour chaque fois un fichier tmp.tmp En fait il y a toujours un fichier mais il me met 2 alertes pour le prix d'une, alors je fais DELETE mais bon apres ça revient 5 minutes ou 20 minutes après. J'ai fais une analyse avec spybot, ad aware mais ça revient assez souvent, à la limite il faudrait que quand antivir le détecte qu'il le supprime automatiquement pcq à force de cliquer tjs sur delete ça devient chiant. A titre d'exemple le dernier détecté était Virus or unwanted program 'VBS/Click.A [VBS/Click.A]' detected in file 'C:\Documents and Settings\Max.XPSP2-E894371D0\Local Settings\Temp\tmpCA5.tmp. Action performed: Delete file mais bon, je sais que ce connard reviendra

Antivir détecte beaucoup + de trucs qu'avast c'est sur, ça faisait un ptit temps que j'avais rien eu sur avast, et j'ai eu un virus suite à un VSTI téléchargé avast l'as reconnu mais il n'a rien su faire, mon gestionnaire de tache etait devenu inaccessible. C'est quoi le but de ces virus/malwares à la con au bout du compte ???

j'ai réussi à l'enlever j'ai du attendre le reboot. en tout cas le probleme que j'ai eu m'as fait changer d'antivirus, avast c'est vrai que ça pue la merde

Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2007.12.29.10 2007.12.29 - AntiVir 7.6.0.46 2007.12.28 TR/Hijacker.Gen Authentium 4.93.8 2007.12.29 - Avast 4.7.1098.0 2007.12.28 - AVG 7.5.0.516 2007.12.28 Downloader.Small.60.AO BitDefender 7.2 2007.12.29 - CAT-QuickHeal 9.00 2007.12.28 - ClamAV 0.91.2 2007.12.28 - DrWeb 4.44.0.09170 2007.12.28 - eSafe 7.0.15.0 2007.12.27 - eTrust-Vet 31.3.5410 2007.12.29 - Ewido 4.0 2007.12.28 - FileAdvisor 1 2007.12.29 - Fortinet 3.14.0.0 2007.12.28 - F-Prot 4.4.2.54 2007.12.28 - F-Secure 6.70.13030.0 2007.12.28 - Ikarus T3.1.1.15 2007.12.29 - Kaspersky 7.0.0.125 2007.12.29 - McAfee 5195 2007.12.28 - Microsoft 1.3109 2007.12.29 VirTool:Win32/Obfuscator!Mal NOD32v2 2754 2007.12.28 - Norman 5.80.02 2007.12.28 - Panda 9.0.0.4 2007.12.28 - Prevx1 V2 2007.12.29 - Rising 20.24.42.00 2007.12.28 - Sophos 4.24.0 2007.12.28 - Sunbelt 2.2.907.0 2007.12.28 - Symantec 10 2007.12.29 - TheHacker 6.2.9.174 2007.12.28 - VBA32 3.12.2.5 2007.12.26 - VirusBuster 4.3.26:9 2007.12.28 - Webwasher-Gateway 6.6.2 2007.12.28 Trojan.Hijacker.Gen Information additionnelle File size: 8704 bytes MD5: 1021381d4aa15755ed3e9e0fedf34352 SHA1: e00695b0c30f86608270858748bf72baf9ad86d6 PEiD: - packers: UPX packers: UPX packers: PE_Patch.UPX, UPX

je pense que je vais télécharger le premium

raahhh merci, j'avais cherché pourtant.. c'était une histoire d'onglets. Sinon ya quoi de différent avec la version premium ??

Quelqu'un connait ce truc ? je n'arrive pas à le supprimer, antivir le fait mais il revient à chaque fois.

merci d'ta réponse. Sinon en attendant d'autres avis, quelqu'un sait comment désactiver le BIP qu'émet Antivir lors d'une alerte ? J'ai regardé dans la configuration je vois aucun truc par rapport au son

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 02:33:05, on 29/12/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\USRobotics\Wireless USB Manager\USR54G.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user') O4 - Global Startup: USRobotics Wireless USB Adapter.lnk = C:\Program Files\USRobotics\Wireless USB Manager\USR54G.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\Office12\REFIEBAR.DLL O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab O20 - Winlogon Notify: sfc_os32 - C:\WINDOWS\SYSTEM32\sfc_os32.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: StarOpen - Avira GmbH - (no file) -- End of file - 3592 bytes