[résolu] Virus : Win32host.exe ...

tornado · le 2 octobre 2006

Re,

Même si Panda et secuser n'indiquent plus d'infections, je préfère m'assurer que le problème avec Avast n'est pas d'origine infectieuse

Tu vas faire un dernier scan anti-spyware cette fois-ci à partir du mode sans échec cette fois-ci :

Télécharge SpySweeper (de Webroot, version d'essai de 14 jours) :

-Clique sur "Télécharger la version test".
-Installe le programme en choississant "installation standard".
-Accepte le redémarrage
-L'option de le mettre à jour s'affichera, acceptes la mise à jour
-Lorsque les mises à jour seront installées, dans colonne de gauche clique sur l'onglet Options puis analyse.
-Sous Eléments à analyser et Autres options coche toutes les cases.
-Ferme SpySweeper

La suite étant faite en mode sans échec, imprime ou copie/colle dans un fichier texte les instructions suivantes
Redémarre en mode sans échec : au redémarrage, tapotes immédiatement la touche F8, tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.
Démarre SpySweeper
-Clique Analyser sur la gauche puis sur Démarrer l'analyse.
-Quand le scan est terminé, clique sur Suivant.
-Assure-toi que tous les éléments trouvés sont tous cochés, puis clic sur Suivant.
-Tous les éléments cochés seront alors mis en quarantaine.
-Dans "Récapitulatif", sélectionne en bas Afficher le journal de session puis Enregistrer dans un fichier afin de sauvegarder le rapport.
Redémarre normalement
Désinstalle SpySweeper à partir de ajout/suppression de programme sauf si tu veux continuer l'évaluation pendant 15 jours.
Copie/colle le rapport de SpySweeper ici

__________________________________

De plus, en attendant de trouver une solution pour Avast, installe un autre antivirus gratuit (en ayant vérifié qu'avast est bien désinstallé) : Antivir

- Pour le télécharger, c'est ici => http://www.free-av.com/antivirus/allinonen.html (choisis Windows NT / 2000 / XP )

- Pour le configurer correctement, suis le tuto de tesgaz => http://speedweb1.free.fr/frames2.php?page=tuto5

___________________________________

Bonne chance

Modifié le 2 octobre 2006 par tornado

Denise 1938 · le 2 octobre 2006

Bonsoir Tornado,

J'ai fait mon travail

Voici le raport de SpySweeper :

20:42: Traces Found: 11

20:42: Full Sweep has completed. Elapsed time 02:49:50

20:42: File Sweep Complete, Elapsed Time: 02:40:47

19:06: Warning: Access violation at address 0058C2B4 in module 'SpySweeper.exe'. Read of address 0000038C

19:05: Warning: Access violation at address 0058C2B4 in module 'SpySweeper.exe'. Read of address 0000038C

19:05: Warning: Access violation at address 0058

Denise 1938 · le 2 octobre 2006

Me revoilà,

Apparemment, il y a eu un problème dans le scanne de SpySweeper.

Je te remets ici le rapport où j'ai enlevé les postes à répétitions :

20:42: Traces Found: 11

20:42: Full Sweep has completed. Elapsed time 02:49:50

20:42: File Sweep Complete, Elapsed Time: 02:40:47

19:06: Warning: Access violation at address 0058C2B4 in module 'SpySweeper.exe'. Read of address 0000038C

19:05: Warning: Access violation at address 0058C2B4 in module 'SpySweeper.exe'. Read of address 0000038C

19:04: Warning: Access violation at address 0058C2B4 in module 'SpySweeper.exe'. Read of address 0000038C

18:15: hdplugin1101.inf (ID = 144681)

18:15: Found Adware: gain - common components

18:01: Starting File Sweep

18:01: Cookie Sweep Complete, Elapsed Time: 00:00:03

18:01: [email protected][2].txt (ID = 2235)

18:01: Found Spy Cookie: aptimus cookie

18:01: [email protected][2].txt (ID = 2293)

18:01: gert@belnk[1].txt (ID = 2292)

18:01: Found Spy Cookie: belnk cookie

18:01: administrator@xiti[1].txt (ID = 3717)

18:01: Found Spy Cookie: xiti cookie

18:01: administrator@toplist[1].txt (ID = 3557)

18:01: Found Spy Cookie: toplist cookie

18:01: administrator@metriweb[1].txt (ID = 2992)

18:01: Found Spy Cookie: metriweb.be cookie

18:01: [email protected][1].txt (ID = 3669)

18:01: Found Spy Cookie: webtrends cookie

18:01: Starting Cookie Sweep

18:01: Registry Sweep Complete, Elapsed Time:00:02:31

18:01: HKU\WRSS_Profile_S-1-5-21-606747145-1606980848-854245398-1000\software\screenscenes\ (ID = 723706)

18:01: Found Adware: screenscenes

18:01: HKU\WRSS_Profile_S-1-5-21-606747145-1606980848-854245398-1000\software\microsoft\internet explorer\main\ || startpagina (ID = 143489)

18:00: HKU\S-1-5-21-606747145-1606980848-854245398-500\software\microsoft\internet explorer\main\ || startpagina (ID = 143489)

18:00: Found Adware: switchdialer

17:58: Starting Registry Sweep

17:58: Memory Sweep Complete, Elapsed Time: 00:04:08

17:54: Starting Memory Sweep

17:52: Sweep initiated using definitions version 771

17:52: Spy Sweeper 5.0.7.1608 started

17:52: | Start of Session, maandag 2 oktober 2006 |

********

17:52: | End of Session, maandag 2 oktober 2006 |

17:51: Program Version 5.0.7.1608 Using Spyware Definitions 771

17:40: Your spyware definitions have been updated.

Keylogger Shield: Off

BHO Shield: On

IE Security Shield: On

Alternate Data Stream (ADS) Execution Shield: On

Startup Shield: On

Common Ad Sites Shield: Off

Hosts File Shield: On

Spy Communication Shield: On

ActiveX Shield: On

Windows Messenger Service Shield: On

IE Favorites Shield: On

Spy Installation Shield: On

Memory Shield: On

IE Hijack Shield: On

IE Tracking Cookies Shield: Off

17:07: Shield States

17:07: Spyware Definitions: 734

17:05: Spy Sweeper 5.0.7.1608 started

17:05: | Start of Session, maandag 2 oktober 2006 |

********

J'avais déjà installé l'antivirus AVG Free Edition.

Est-ce mieux que je l'enlève pour installer Antivir ?

Encore Mille merci.

Bonne soirée

Denise

:P

tornado · le 4 octobre 2006

Re,

Es-tu sûre d'avoir copié l'intégralité du rapport de Spysweeper ?

Il semble manquer la partie qui indique si les traces de malwares trouvés ont été supprimées ou non...

Si tu as bien tout copié, refais le scan, en mode normal cette fois-ci et poste le rapport.

_______________________________

Sinon, pour Avg, si il te convient, pas de problèmes... tu peux le garder.

Mais sache qu'un antivirus n'est pas suffisant. Le plus important dans la sécurité d'un système, c'est le pare-feu.

Or tu n'en possède aucun, ce qui laisse une porte ouverte de ton pc sur le net (et donc aux pirates).

Comme pare-feu efficace, simple à configurer et gratuit, je te propose Kerio ou Outpost (Outpost étant un peu plus compliqué à paramétrer, mais moins lourd en ressources)

=> Kerio

- Téléchargement : http://www.sunbelt-software.com/Kerio-Download.cfm

- Tutoriel : http://www.malekal.com/kerio_firewall.html (merci à Malekal_Morte)

=> Outpost free

- Téléchargement : http://www.agnitum.com/products/outpostfree/download.php (remplis le formulaire pour recevoir le lien de téléchargement par mail. C'est gratuit, ne t'inquiète pas)

- Tutoriel de E.Durup. : http://etienne.durup.free.fr/securite/outpost/OPconf.htm

- Tutoriel de Malekal_Morte : http://www.malekal.com/tutorial_outpost.html

Un redémarrage sera nécessaire pour le firewall choisi.

Prend bien le temps de configurer le pare-feu, car un pare-feu mal configuré ne sert à rien.

Pour vérifier si il est bien paramétré, tu peux scanner les ports du système et vérifier qu'ils sont tous bien masqués :

- Depuis le test de sécurité de zébulon => http://www.zebulon.fr/outils/scanports/test-securite.php

- Depuis les liens indiqués sur cette page => http://www.firewall-france.com/test.php (pour l'interprétation, suis les indications données)

A+ et bonne chance

Denise 1938 · le 4 octobre 2006

Bonsoir Tornado,

J'avais pourtant déjà installé Outpost Firewall.

J'ai fait les tests :

tout est ok sauf "Browser privacy check : DANGER !!!

J'ai refait le scan avec spy sweeper.

Ci-dessous le rapport. Apparemment, on dirait que le programme "coince" .

J'espère que tu le recevras en entier, car il est très long !!!!!.

Merci beaucoup.

Denise

22:31: Removal process completed. Elapsed time 00:01:21

22:31: Warning: Failed to delete profile shadow file "C:\WINDOWS\TEMP\SST68.tmp". Reason: Het systeem kan het opgegeven bestand niet vinden

22:31: Warning: Failed to delete profile shadow file ".log". Reason: Het systeem kan het opgegeven bestand niet vinden

22:30: Warning: Failed to delete profile shadow file "C:\WINDOWS\TEMP\SST68.tmp". Reason: Het systeem kan het opgegeven bestand niet vinden

22:30: Warning: Failed to delete profile shadow file ".log". Reason: Het systeem kan het opgegeven bestand niet vinden

22:30: Quarantining All Traces: gain - common components

22:30: Quarantining All Traces: aptimus cookie

22:30: Quarantining All Traces: belnk cookie

22:30: Quarantining All Traces: xiti cookie

22:30: Quarantining All Traces: toplist cookie

22:30: Quarantining All Traces: metriweb.be cookie

22:30: Quarantining All Traces: webtrends cookie

22:30: Quarantining All Traces: bluestreak cookie

22:30: Quarantining All Traces: screenscenes

22:30: Quarantining All Traces: switchdialer

22:30: Removal process initiated

22:29: Sweep Status: 10 Items Found

22:29: Traces Found: 12

22:29: File Sweep Complete, Elapsed Time: 01:51:32

22:29: Sweep Canceled

21:06: c:\windows\downloaded program files\conflict.1\hdplugin1101.inf (ID = 144681)

21:06: Found Adware: gain - common components

20:37: Starting File Sweep

20:37: Cookie Sweep Complete, Elapsed Time: 00:00:11

20:37: c:\documents and settings\gert\cookies\[email protected][2].txt (ID = 2235)

20:37: Found Spy Cookie: aptimus cookie

20:37: c:\documents and settings\gert\cookies\[email protected][2].txt (ID = 2293)

20:37: c:\documents and settings\gert\cookies\gert@belnk[1].txt (ID = 2292)

20:37: Found Spy Cookie: belnk cookie

20:37: c:\documents and settings\administrator\cookies\administrator@xiti[1].txt (ID = 3717)

20:37: Found Spy Cookie: xiti cookie

20:37: c:\documents and settings\administrator\cookies\administrator@toplist[1].txt (ID = 3557)

20:37: Found Spy Cookie: toplist cookie

20:37: c:\documents and settings\administrator\cookies\administrator@metriweb[1].txt (ID = 2992)

20:37: Found Spy Cookie: metriweb.be cookie

20:37: c:\documents and settings\administrator\cookies\[email protected][1].txt (ID = 3669)

20:37: Found Spy Cookie: webtrends cookie

20:37: c:\documents and settings\administrator\cookies\administrator@bluestreak[1].txt (ID = 2314)

20:37: Found Spy Cookie: bluestreak cookie

20:37: Starting Cookie Sweep

20:37: Registry Sweep Complete, Elapsed Time:00:06:28

20:37: HKU\WRSS_Profile_S-1-5-21-606747145-1606980848-854245398-1000\software\screenscenes\ (ID = 723706)

20:37: Found Adware: screenscenes

20:37: HKU\WRSS_Profile_S-1-5-21-606747145-1606980848-854245398-1000\software\microsoft\internet explorer\main\ || startpagina (ID = 143489)

20:36: HKU\S-1-5-21-606747145-1606980848-854245398-500\software\microsoft\internet explorer\main\ || startpagina (ID = 143489)

20:36: Found Adware: switchdialer

20:30: Starting Registry Sweep

20:30: Memory Sweep Complete, Elapsed Time: 00:17:02

20:13: Starting Memory Sweep

20:11: Sweep initiated using definitions version 774

20:11: Spy Sweeper 5.0.7.1608 started

20:11: | Start of Session, woensdag 4 oktober 2006 |

********

20:11: | End of Session, woensdag 4 oktober 2006 |

Keylogger Shield: Off

BHO Shield: On

IE Security Shield: On

Alternate Data Stream (ADS) Execution Shield: On

Startup Shield: On

Common Ad Sites Shield: Off

Hosts File Shield: On

Spy Communication Shield: On

ActiveX Shield: On

Windows Messenger Service Shield: On

IE Favorites Shield: On

Spy Installation Shield: On

Memory Shield: On

IE Hijack Shield: On

IE Tracking Cookies Shield: Off

20:09: Shield States

20:08: Spyware Definitions: 774

20:07: Spy Sweeper 5.0.7.1608 started

18:42: Your spyware definitions have been updated.

Operation: Terminate

Target: C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE

Source: C:\WINDOWS\SYSTEM32\TASKMGR.EXE

18:41: Tamper Detection

18:34: Automated check for program update in progress.

Keylogger Shield: Off

BHO Shield: On

IE Security Shield: On

Alternate Data Stream (ADS) Execution Shield: On

Startup Shield: On

Common Ad Sites Shield: Off

Hosts File Shield: On

Spy Communication Shield: On

ActiveX Shield: On

Windows Messenger Service Shield: On

IE Favorites Shield: On

Spy Installation Shield: On

Memory Shield: On

IE Hijack Shield: On

IE Tracking Cookies Shield: Off

18:33: Shield States

18:33: Spyware Definitions: 771

18:31: Spy Sweeper 5.0.7.1608 started

Keylogger Shield: Off

BHO Shield: On

IE Security Shield: On

Alternate Data Stream (ADS) Execution Shield: On

21:02: Warning: De ingang is ongeldig

Startup Shield: On

Common Ad Sites Shield: Off

Hosts File Shield: On

Spy Communication Shield: On

ActiveX Shield: On

Windows Messenger Service Shield: On

IE Favorites Shield: On

Spy Installation Shield: On

Memory Shield: On

IE Hijack Shield: On

IE Tracking Cookies Shield: Off

21:01: Shield States

21:01: Spyware Definitions: 771

20:59: Spy Sweeper 5.0.7.1608 started

17:52: | End of Session, maandag 2 oktober 2006 |

17:51: Program Version 5.0.7.1608 Using Spyware Definitions 771

17:40: Your spyware definitions have been updated.

Keylogger Shield: Off

BHO Shield: On

IE Security Shield: On

Alternate Data Stream (ADS) Execution Shield: On

Startup Shield: On

Common Ad Sites Shield: Off

Hosts File Shield: On

Spy Communication Shield: On

ActiveX Shield: On

Windows Messenger Service Shield: On

IE Favorites Shield: On

Spy Installation Shield: On

Memory Shield: On

IE Hijack Shield: On

IE Tracking Cookies Shield: Off

17:07: Shield States

17:07: Spyware Definitions: 734

17:05: Spy Sweeper 5.0.7.1608 started

17:05: | Start of Session, maandag 2 oktober 2006 |

********

20:42: Traces Found: 11

20:42: Full Sweep has completed. Elapsed time 02:49:50

20:42: File Sweep Complete, Elapsed Time: 02:40:47

19:06: Warning: Access violation at address 0058C2B4 in module 'SpySweeper.exe'. Read of address 0000038C

19:05: Warning: Access violation at address 0058C2B4 in module 'SpySweeper.exe'. Read of address 0000038C

19:05: Warning: Access violation at a

tornado · le 6 octobre 2006

Re,

J'avais pourtant déjà installé Outpost Firewall.

... ça y est, je suis déjà amnésique.

Pour le résultat du test sur PCflank, c'est juste une histoire de cookies acceptés par ton navigateur, donc pas d'inquiétudes (pense à les vider régulièrement cependant).

Bon, bien que le bug persiste, le rapport indique que les infections ont été mises en quarantaine. Donc si tu ne l'as pas déjà fait, tu peux désinstaller Spysweeper pour supprimer le programme et donc les fichiers en quarantaine.

As-tu des problèmes autres que celui de l'installation d'avast ?

A++

titemiss · le 6 octobre 2006

voila se que hijakthis a trouver sur mon ordi concernant le virus de msn

merci par avance de votre reponse

Logfile of HijackThis v1.99.1

Scan saved at 00:03:24, on 07/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\windows\system\hpsysdrv.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\ALCXMNTR.EXE

C:\Program Files\HP\HP Software Update\HPwuSchd2.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

C:\Documents and Settings\Compaq_Propriétaire\Bureau\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.noos.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [hfjdcvy] c:\windows\system32\hfjdcvy.exe hfjdcvy

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://piment-bleu.spaces.live.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1155659345328

O16 - DPF: {E49A9FCB-FAA9-4C1F-A1C1-54920DA2CCA4} - http://es6-scripts.dlv4.com/binaries/egaut..._1052_FR_XP.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

tornado · le 7 octobre 2006

Bonjour titemiss,

Pourquoi n'as tu pas créé un nouveau sujet ?

On va pas s'y retrouver sinon

Pour créer un nouveau sujet, utilise le bouton

qui est situé en bas de la page principale du forum => http://forum.zebulon.fr/index.php?showforum=51

N'oublie pas d'indiquer un titre explicite, les symptômes de l'infection et bien sûr ton log Hijackthis.

A+

Modifié le 7 octobre 2006 par tornado

Denise 1938 · le 9 octobre 2006

Bonjour Tornedo,

J'éprouve des difficultés à envoyer une réponse.

J'en ai déjà envoyé deux, et je ne vois pas mon message apparaître.

ceci est un nouvel essai.

Merci

Denise

Denise 1938 · le 9 octobre 2006

Ah je vois que j'ai réussi )

Voilà Tornado,

Je n'ai ce problème (jusqu'à présent) qu'avec l'installation de Avast.

J'ai installé AVG, mais j'éprouve des difficultés à configurer convenablement.

A chaque ouverture d'un fichier, AVG le scanne. J'ai cherché mais j'ai pas trouvé où aller déselectionner cette activation. Ceci est très ennuyeux, vu la lenteur de mon pc.

Peut-être devrais-je installer Antivir ?

Qu'en penses-tu ?

Merci

Denise

Connexion

Pas encore inscrit ?

[résolu] Virus : Win32host.exe ...

Messages recommandés

tornado

Lien vers le commentaire

Partager sur d’autres sites

Denise 1938

Lien vers le commentaire

Partager sur d’autres sites

Denise 1938

Lien vers le commentaire

Partager sur d’autres sites

tornado

Lien vers le commentaire

Partager sur d’autres sites

Denise 1938

Lien vers le commentaire

Partager sur d’autres sites

tornado

Lien vers le commentaire

Partager sur d’autres sites

titemiss

Lien vers le commentaire

Partager sur d’autres sites

tornado

Lien vers le commentaire

Partager sur d’autres sites

Denise 1938

Lien vers le commentaire

Partager sur d’autres sites

Denise 1938

Lien vers le commentaire

Partager sur d’autres sites

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer