Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Bonsoir a tous ,voila depuis quelques temps un virus me balance des pop-ups ,qui débouche sur des sites x ,ou sur des anti virus payant ,qui sont (je pense) plus que foireux .

 

Ayant cherché de mon coté , je pense qu'il s'agit du virus "cyber log-x" .

 

Voulant m'en débarassé, j'ai suivi votre procédure de nettoyage d'un pc et donc je joins mon rapport ici/

 

N.B: après avoir fais votre procédure, un pop up avec un site pornographiques m'est encore apparu (20 min apres le nettoyage) .

 

ci-joint le rapport :

 

Logfile of HijackThis v1.99.1

Scan saved at 21:18:29, on 06/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\TrueCodec\isamonitor.exe

C:\Program Files\TrueCodec\pmsngr.exe

C:\Program Files\TrueCodec\isamini.exe

C:\Program Files\TrueCodec\pmmon.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\PROGRA~1\TRIBAL~1.NET\tribalweb.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/redirect/startpage/adsl/fra

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/redirect/startpage/adsl/fra

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.tele2.fr/redirect/welcome/adsl/fra

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: (no name) - {8bf5b8fc-11cb-409f-8c91-4d4ca04a1b6d} - C:\Program Files\TrueCodec\isaddon.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Protection Bar - {1a29a79a-b9c8-44a9-bedf-7fadde3cf33f} - C:\Program Files\TrueCodec\iesplugin.dll

O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [WellPhone DirectSync - ScheduleSync] C:\PROGRA~1\WELLPH~1\SCHEDU~1.EXE

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Startup: TribalWeb.net.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\Player\__CDS2.dll (file missing)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

 

 

Merci de me répondre au plus tot, car ayant une famille, ce virus m'oblige a ne pas laisser mon pc entre les mains de mes enfants .

 

avec mes salutations distingués .

Partager ce message


Lien à poster
Partager sur d’autres sites

salut et bienvenue :P

 

On va te débarrasser de cette horreur!! :P Et oui malheureusement on a des fois droità des redirections sur des sites pornos avec ce malware... par terrible pour les gamins tout ca :P Pour cela poste stp les deux rapports suivants =>

 

Télécharge SmitfraudFix de S!Ri sur ton bureau

  • Ne double-clic pas dessus !! Fais un clic droit sur le fichier et choisis "extraire tout"
  • Un nouveau dossier chercher va être créé nommé Smitfraudfix.
  • Ouvre le et double-clique sur Smitfraudfix.cmd
  • Une fenêtre va s'ouvrir, choisis l'option 1
  • Copie/colle le contenu du bloc-note qui s'ouvre dans ton prochain post.

Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

Partager ce message


Lien à poster
Partager sur d’autres sites

Donc ,pour le smitfraudix :

 

SmitFraudFix v2.119

 

Rapport fait à 0:32:08,12, 07/11/2006

Executé à partir de C:\Documents and Settings\user\Bureau\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\user

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\user\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\user\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

C:\Program Files\TrueCodec\ PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

 

et pour blacklight :

 

11/07/06 00:34:39 [info]: BlackLight Engine 1.0.47 initialized

11/07/06 00:34:39 [info]: OS: 5.1 build 2600 (Service Pack 2)

11/07/06 00:34:39 [Note]: 7019 4

11/07/06 00:34:39 [Note]: 7005 0

11/07/06 00:34:42 [Note]: 7006 0

11/07/06 00:34:43 [Note]: 7011 3396

11/07/06 00:34:43 [Note]: 7026 0

11/07/06 00:34:43 [Note]: 7026 0

11/07/06 00:34:56 [Note]: FSRAW library version 1.7.1020

11/07/06 00:39:06 [Note]: 2000 1012

11/07/06 00:39:06 [Note]: 2000 1012

11/07/06 00:39:06 [Note]: 2000 1012

11/07/06 00:39:42 [Note]: 7007 0

 

 

Voila .

Partager ce message


Lien à poster
Partager sur d’autres sites

ok , on continue comme ceci stp =>

 

Tu as deux possiblités pour consulter les instructions qui suivent:

 

-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

 

-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,

en le faisant à partir de ton navigateur :

 

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant par exemple:procédure

-Dans le champs"Type" en bas de page ,choisis: Page web complète

-ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier".

 

Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier procédure.htm (avec l'icone de ton navigateur) situé sur le bureau.(tu noteras qu'un nouveau dossier vase créer sur le bureau en plus du fichier "procédure.htm" : c'est normal!) De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.

--------------------------------------------------------------------------------------------------------------------------

 

La procédure:

 

-Télécharge puis installe AVG Anti-Spyware (AVG AS)

Une fois AVG AS lancé, clique sur "Mise à jour"

Ferme le programme.

 

-Télécharge ATF Cleaner by Atribune sur ton bureau.

 

Étape 1:

 

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

 

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"

 

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

 

Étape 2:

 

* Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

O2 - BHO: (no name) - {8bf5b8fc-11cb-409f-8c91-4d4ca04a1b6d} - C:\Program Files\TrueCodec\isaddon.dll

 

O3 - Toolbar: Protection Bar - {1a29a79a-b9c8-44a9-bedf-7fadde3cf33f} - C:\Program Files\TrueCodec\iesplugin.dll

-Ferme tous les programmes et clique sur "Fix Checked"

 

Étape 3:

 

*Passe par Installer /Désinstaller(Panneau de Configuration) et désinstalle un des antivirus sur ton pc: conserve soit Avast, soit Antivir(c'est important, sinon le pc risque de planter/ramer!!).

 

Étape 4:

 

* Relance SmitfraudFix.cmd

Dans le menu, sélectionne 2.

 

Étape 5:

 

Double-clique surATF-Cleaner.exe afin de lancer le programme.

  • Pour internet explorer
    Sous l'onglet Main, choisis : Select All
    Clique sur le bouton Empty Selected
     
    Pour Firefox
    Sous l'onglet Firefox, choisis : Select All
    Clique le bouton Empty Selected
     
    Clique Exit, du menu prinicipal, afin de fermer le programme.

* Si l'onglet "Firefox" est grisé dans ATF,nettoie le cache et les cookies dans Firefox comme ceci :

  • Ouvre Firefox et clique sur Outils=> Options
  • Clique sur l'onglet Vie Privée
  • clique sur le bouton Vider le cache dans l'onglet "Historique"
  • clique sur le bouton Supprimer les cookies dans l'onglet "Cookies"
  • clique sur le bouton Vider le cache dans l'onglet "Cache"
  • clique sur le bouton Ok pour fermer la fenêtre des options et valider tes choix.

Étape 6:

 

Relance AVG AS puis choisis l'onglet "Analyse"

Puis l'onglet "Paramètres

Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"

Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

 

/!\ Si un fichier est infecté détécté en fin d'analyse /!\

Clique sur "Appliquer toutes les actions "

 

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"

Enregistre ce fichier texte sur ton bureau.

 

Étape 7:

 

Redémarre normalement et stp poste :

 

- un nouveau rapport hijackthis.

- le rapport d'Avg As.

- le rapport généré par Smitfraudfix option2.

 

Bon courage :P

Partager ce message


Lien à poster
Partager sur d’autres sites

Donc ,cela m'a pris du temp mais j'ai enfin réussi ^^

 

le rapport hijack:

 

Logfile of HijackThis v1.99.1

Scan saved at 02:55:54, on 07/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\PROGRA~1\TRIBAL~1.NET\tribalweb.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.tele2.fr/redirect/welcome/adsl/fra

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [WellPhone DirectSync - ScheduleSync] C:\PROGRA~1\WELLPH~1\SCHEDU~1.EXE

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Startup: TribalWeb.net.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\Player\__CDS2.dll (file missing)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

 

 

le rapport d'avg:

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 02:42:42 07/11/2006

 

+ Résultat de l'analyse:

 

 

 

HKU\S-1-5-21-1417001333-879983540-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A29A79A-B9C8-44A9-BEDF-7FADDE3CF33F} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-1417001333-879983540-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8BF5B8FC-11CB-409F-8C91-4D4CA04A1B6D} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP172\A0016428.exe -> Downloader.Zlob.auc : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP172\A0016439.exe -> Downloader.Zlob.auc : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP173\A0016453.exe -> Downloader.Zlob.auc : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP173\A0016465.exe -> Downloader.Zlob.auc : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP174\A0016891.exe -> Downloader.Zlob.auc : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0017839.exe -> Downloader.Zlob.auc : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0017900.exe -> Downloader.Zlob.auc : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0018001.exe -> Downloader.Zlob.auc : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0018038.exe -> Downloader.Zlob.auc : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0018136.exe -> Downloader.Zlob.auc : Nettoyé et sauvegardé (mise en quarantaine).

C:\Program Files\HijackThis\backups\backup-20061107-011907-730.dll -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP172\A0016427.dll -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP172\A0016429.exe -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP172\A0016438.dll -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP172\A0016440.exe -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP173\A0016452.dll -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP173\A0016454.exe -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP173\A0016466.dll -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP173\A0016467.exe -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP174\A0016890.dll -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP174\A0016892.exe -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0017838.dll -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0017840.exe -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0017898.dll -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0017899.exe -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0017999.dll -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0018000.exe -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0018036.dll -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0018037.exe -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0018135.dll -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0018137.exe -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0018143.exe -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EAA427AA-6961-4EE2-91C5-BB98E71DAA03}\RP175\A0018152.dll -> Downloader.Zlob.aue : Nettoyé et sauvegardé (mise en quarantaine).

:mozilla.350:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.351:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.352:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.103:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.104:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.374:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\isabelle\Cookies\isabelle@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\user\Cookies\user@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.64:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.72:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.120:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.121:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.122:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.123:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.124:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.119:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.

:mozilla.74:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.280:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.

:mozilla.281:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.

:mozilla.247:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.66:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.67:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.68:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.69:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.70:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.9:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.33:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.111:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.348:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.349:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.73:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.139:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.

:mozilla.140:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.

:mozilla.300:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.301:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.302:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.303:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.304:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.147:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.148:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.149:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.150:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.62:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.63:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.65:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.71:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.278:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

:mozilla.279:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

:mozilla.89:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.91:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.92:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.93:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.94:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.95:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.97:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.274:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.

C:\Documents and Settings\user\Cookies\user@a.tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.

:mozilla.268:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.

:mozilla.269:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.

:mozilla.270:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.

:mozilla.271:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.

:mozilla.272:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.

:mozilla.273:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.

:mozilla.216:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.

:mozilla.217:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.

:mozilla.75:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.76:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.77:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.61:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.

:mozilla.108:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.109:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.204:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

:mozilla.205:C:\Documents and Settings\isabelle\Application Data\Mozilla\Firefox\Profiles\fszwz8zv.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

 

 

Fin du rapport

 

et enfin , le rapport de smitfraudix :

 

 

SmitFraudFix v2.119

 

Rapport fait à 1:20:14,06, 07/11/2006

Executé à partir de C:\Documents and Settings\user\Bureau\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode sans echec

 

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

 

GenericRenosFix by S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

 

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url supprimé

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url supprimé

C:\Program Files\TrueCodec\ supprimé

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé.

 

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

 

Voila , je vous fournis tout ce que vous m'avez demandé ,et merci encore de m'aider ^^.

Partager ce message


Lien à poster
Partager sur d’autres sites

Très bien le rapport hijackthis est propre et Smitfraudfix t'a débarrassé de l'infection :P

 

A ce stade, tu ne dois plus reçevoir de pubs. On va faire une petite vérif pour finir (quand tu peux) : un scan en ligne =>

 

Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

 

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

 

sinon =>

 

Fais un scan en ligne avec Kaspersky WebScanner

Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".

Le scan va commencer.Poste le rapport qui sera généré stp.

Poste le résultat pour voir si rien ne subsiste sur ton pc

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

 

Tiens moi au courant :P

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×