Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Adware.Win32.BHO.jt

flotintin59

Par flotintin59
dans Analyses et éradication malwares

 Partager

Messages recommandés

flotintin59 Power Member

flotintin59

Posté(e)
  • Auteur
Posté(e)
Re,

 

Kaspersky a supprimé ce qu'il a trouvé :P

 

As-tu encore des problèmes avec ton PC?

 

 

Ouip , toujours le même problème, dés que j'ouvre un programme, ou meme mon poste de travail, j'ai toujours "... a été detecté... // a été spprimé /, toujours dans les meme dossiers...

flotintin59 Power Member

flotintin59

Posté(e)
  • Auteur
Posté(e)
Re,

 

Poste moi le rapport de Kapsersky à la prochaine alerte steplait.

 

Voilà la fin du log d Kapersky.. j'ai eu du mal car le fichier texte correspondait a tout les evenement depuis mon dernier reformatage, donc depuis debut aout..;le fihcier txt faisait 35mo..

 

voilà donc ce qui c'est passé depuis le 10 au matin:

 

10/11/2007 02:39:13 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.

10/11/2007 03:19:41 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.

10/11/2007 03:59:41 Erreur de mise à jour : l'adresse Internet et l'identification de l'application n'est pas autorisée.

10/11/2007 04:39:41 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.

10/11/2007 05:19:41 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.

10/11/2007 05:59:41 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.

10/11/2007 06:39:41 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.

10/11/2007 07:02:09 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 07:02:09 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 07:02:09 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 07:19:41 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.

10/11/2007 07:59:41 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.

10/11/2007 08:39:41 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.

10/11/2007 09:19:41 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.

10/11/2007 09:59:41 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.

10/11/2007 10:39:41 Erreur de mise à jour : l'adresse Internet et l'identification de l'application n'est pas autorisée.

10/11/2007 11:19:41 Erreur de mise à jour : l'adresse Internet et l'identification de l'application n'est pas autorisée.

10/11/2007 11:59:41 Erreur de mise à jour : l'adresse Internet et l'identification de l'application n'est pas autorisée.

10/11/2007 12:39:41 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.

10/11/2007 12:44:11 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.

10/11/2007 12:45:51 Kaspersky Anti-Virus 6.0 n'est pas activé. Nous vous conseillons d'activer le programme le plus vite possible.

10/11/2007 12:49:09 Une tentative du processus avec le PID 1468 obtention de l'accès au processus Kaspersky Anti-Virus 6.0 avec le PID 3520 a été bloquée. Cela est le résultat de l'auto-défense.

10/11/2007 12:49:09 Une tentative du processus avec le PID 1468 obtention de l'accès au processus Kaspersky Anti-Virus 6.0 avec le PID 1680 a été bloquée. Cela est le résultat de l'auto-défense.

10/11/2007 12:49:53 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 12:49:53 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 12:49:54 Une tentative du processus avec le PID 3816 obtention de l'accès au processus Kaspersky Anti-Virus 6.0 avec le PID 3520 a été bloquée. Cela est le résultat de l'auto-défense.

10/11/2007 12:50:01 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 12:52:03 Le fichier c:\program files\searchbar\search.dll, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 12:52:03 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 13:01:14 Le fichier c:\program files\searchbar\search.dll n'a pas été réparé : traitement différé par l'utilisateur.

10/11/2007 13:01:19 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 13:01:20 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 13:01:47 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 13:01:48 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 13:02:35 Le fichier c:\program files\searchbar\search.dll, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 13:03:21 Le fichier c:\program files\searchbar\search.dll a été supprimé.

10/11/2007 13:04:21 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 13:04:21 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 13:04:21 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 13:04:30 La mise à jour a réussi.

10/11/2007 13:04:48 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 13:04:48 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 13:04:48 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 13:04:59 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 13:04:59 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 13:04:59 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 13:06:27 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 13:06:27 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 13:06:27 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 16:41:35 Une tentative du processus avec le PID 564 obtention de l'accès au processus Kaspersky Anti-Virus 6.0 avec le PID 516 a été bloquée. Cela est le résultat de l'auto-défense.

10/11/2007 16:42:35 Une tentative du processus avec le PID 492 obtention de l'accès au processus Kaspersky Anti-Virus 6.0 avec le PID 516 a été bloquée. Cela est le résultat de l'auto-défense.

10/11/2007 16:42:35 Une tentative du processus avec le PID 492 obtention de l'accès au processus Kaspersky Anti-Virus 6.0 avec le PID 3624 a été bloquée. Cela est le résultat de l'auto-défense.

10/11/2007 16:42:43 La mise à jour a réussi.

10/11/2007 16:42:44 Le fichier C:\WINDOWS\SYSTEM32\DIRECTX\SEARCH.EXE/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:42:44 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 16:42:53 Une tentative du processus avec le PID 3848 obtention de l'accès au processus Kaspersky Anti-Virus 6.0 avec le PID 3624 a été bloquée. Cela est le résultat de l'auto-défense.

10/11/2007 16:43:11 Le fichier C:\WINDOWS\SYSTEM32\DIRECTX\SEARCH.EXE/data0002 n'a pas été réparé : l'action "Ignorer" a été sélectionnée.

10/11/2007 16:43:11 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:43:18 Le fichier C:\WINDOWS\SYSTEM32\DIRECTX\SEARCH.EXE/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:43:21 Le fichier C:\WINDOWS\SYSTEM32\DIRECTX\SEARCH.EXE ne peut être supprimé.

10/11/2007 16:43:21 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 16:43:32 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:43:32 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 16:43:32 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 16:44:54 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:44:54 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 16:44:55 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 16:45:21 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:45:21 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 16:45:23 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 16:45:49 Le fichier c:\program files\searchbar\search.dll, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:45:49 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 16:46:12 Le fichier C:\Program Files\SearchBar\Search.dll, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:46:15 Le fichier c:\program files\searchbar\search.dll n'a pas été réparé : traitement différé par l'utilisateur.

10/11/2007 16:46:17 Le fichier C:\Program Files\SearchBar\Search.dll a été supprimé.

10/11/2007 16:46:17 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:46:17 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 16:46:18 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 16:46:42 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:46:42 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 16:46:43 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 16:49:36 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:49:36 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 16:49:36 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 16:51:49 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:51:49 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 16:51:49 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 16:52:00 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:52:00 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 16:52:00 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 16:52:12 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:52:12 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 16:52:12 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 16:58:49 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 16:58:49 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 16:58:49 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 17:03:13 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 17:03:13 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 17:03:13 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 17:09:22 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 17:09:22 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 17:09:22 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 17:31:15 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 17:31:15 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 17:31:16 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 17:32:08 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 17:32:08 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 17:32:08 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 17:32:56 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 17:32:56 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 17:32:56 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 17:36:20 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 17:36:20 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 17:36:20 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 17:39:48 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 17:39:48 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 17:39:48 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 17:56:37 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 17:56:37 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 17:56:37 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 18:04:50 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 18:04:50 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 18:04:50 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 18:05:41 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 18:05:41 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 18:05:41 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 18:26:30 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 18:26:30 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 18:26:30 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 18:27:46 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 18:27:46 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 18:27:46 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 18:29:13 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 18:29:13 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 18:29:13 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 18:30:11 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 18:30:11 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 18:30:11 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 18:30:25 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 18:30:25 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 18:30:25 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 18:31:17 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 18:31:17 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 18:31:17 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 18:32:31 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 18:32:31 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 18:32:31 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 18:43:38 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 18:43:39 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 18:43:39 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 18:54:22 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 18:54:22 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 18:54:22 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 18:56:39 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 18:56:39 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 18:56:39 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 18:57:46 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 18:57:46 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 18:57:46 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 18:59:56 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 18:59:56 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 18:59:56 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 19:00:28 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 19:00:28 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 19:00:28 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 19:01:31 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 19:01:31 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 19:01:31 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 19:02:41 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 19:02:41 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 19:02:41 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 19:14:55 Le fichier C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0000113.dll, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 19:14:55 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 19:14:55 Le fichier C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\A0000113.dll n'a pas été réparé : traitement différé par l'utilisateur.

10/11/2007 19:57:56 Le fichier E:\Documents and Settings\Flo.Florent\Bureau\HiJackThis\backups\backup-20071109-183440-485.dll, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 19:57:56 Le fichier E:\Documents and Settings\Flo.Florent\Bureau\HiJackThis\backups\backup-20071109-183440-485.dll n'a pas été réparé : traitement différé par l'utilisateur.

10/11/2007 19:57:56 Le fichier E:\Documents and Settings\Flo.Florent\Bureau\HiJackThis\backups\backup-20071109-183526-254.dll, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 19:57:56 Le fichier E:\Documents and Settings\Flo.Florent\Bureau\HiJackThis\backups\backup-20071109-183526-254.dll n'a pas été réparé : traitement différé par l'utilisateur.

10/11/2007 19:57:56 Le fichier E:\Documents and Settings\Flo.Florent\Bureau\HiJackThis\backups\backup-20071110-133220-811.dll, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 19:57:56 Le fichier E:\Documents and Settings\Flo.Florent\Bureau\HiJackThis\backups\backup-20071110-133220-811.dll n'a pas été réparé : traitement différé par l'utilisateur.

10/11/2007 20:12:04 Le fichier c:\system volume information\_restore{b3bf5352-b406-412e-936e-a9436f19c528}\rp2\a0000113.dll, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 20:36:54 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 20:36:54 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 20:37:08 Le fichier c:\system volume information\_restore{b3bf5352-b406-412e-936e-a9436f19c528}\rp2\a0000113.dll a été supprimé.

10/11/2007 20:37:08 Le fichier e:\documents and settings\flo.florent\bureau\hijackthis\backups\backup-20071109-183440-485.dll, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 20:37:11 Le fichier e:\documents and settings\flo.florent\bureau\hijackthis\backups\backup-20071109-183440-485.dll a été supprimé.

10/11/2007 20:37:11 Le fichier e:\documents and settings\flo.florent\bureau\hijackthis\backups\backup-20071109-183526-254.dll, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 20:37:12 Le fichier e:\documents and settings\flo.florent\bureau\hijackthis\backups\backup-20071109-183526-254.dll a été supprimé.

10/11/2007 20:37:12 Le fichier e:\documents and settings\flo.florent\bureau\hijackthis\backups\backup-20071110-133220-811.dll, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 20:37:13 Le fichier e:\documents and settings\flo.florent\bureau\hijackthis\backups\backup-20071110-133220-811.dll a été supprimé.

10/11/2007 20:37:47 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 20:37:47 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 20:37:47 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 20:40:17 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 20:40:17 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 20:40:17 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 20:49:51 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 20:49:51 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 20:49:51 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 20:51:21 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 20:51:21 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 20:51:21 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 20:55:54 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 20:55:54 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 20:55:55 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

10/11/2007 22:55:28 Le fichier C:\WINDOWS\system32\Directx\search.exe/data0002, découvert : adware not-a-virus:AdWare.Win32.BHO.jt

10/11/2007 22:55:29 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.

10/11/2007 22:55:29 Le fichier C:\WINDOWS\system32\Directx\search.exe a été supprimé.

 

 

Journaux

--------

Composant Etat Début Fin Taille

--------- ---- ----- --- ------

 

 

 

 

 

Antivirus Internet Actif 10/11/2007 16:41:41 1.2 Mo

Défense Proactive Actif 10/11/2007 16:41:38 9.2 Ko

Antivirus Fichiers Actif 10/11/2007 16:41:39 1.5 Mo

Antivirus Courrier Actif 10/11/2007 16:41:39 0 octet(s)

Mise à jour terminé 10/11/2007 16:41:42 10/11/2007 16:42:42 12.9 Ko

Analyser les objets de démarrage terminé 10/11/2007 16:44:20 10/11/2007 16:47:34 1005.8 Ko

Mise à jour terminé 10/11/2007 19:01:50 10/11/2007 19:02:00 8.7 Ko

Analyser le Poste de travail terminé 10/11/2007 19:13:59 10/11/2007 20:37:12 57.7 Mo

Mise à jour terminé 10/11/2007 21:21:50 10/11/2007 21:22:07 8.7 Ko

 

 

Quarantaine

-----------

Etat Objet Taille Ajouté

---- ----- ------ ------

 

 

Dossier de sauvegarde

---------------------

Etat Objet Taille

---- ----- ------

Infecté : adware not-a-virus:AdWare.Win32.BHO.jt C:\WINDOWS\SYSTEM32\DIRECTX\SEARCH.EXE 88.9 Ko

Infecté : adware not-a-virus:AdWare.Win32.BHO.jt c:\program files\searchbar\search.dll 48 Ko

Infecté : adware not-a-virus:AdWare.Win32.BHO.jt c:\windows\system32\directx\search.exe 88.9 Ko

Infecté : adware not-a-virus:AdWare.Win32.BHO.jt e:\documents and settings\flo.florent\bureau\hijackthis\backups\backup-20071109-183440-485.dll 48 Ko

Infecté : adware not-a-virus:AdWare.Win32.BHO.jt c:\system volume information\_restore{b3bf5352-b406-412e-936e-a9436f19c528}\rp2\a0000113.dll 48 Ko

Infecté : adware not-a-virus:AdWare.Win32.BHO.jt C:\WINDOWS\system32\DirectX\search.exe 88.9 Ko

Infecté : adware not-a-virus:AdWare.Win32.BHO.jt c:\program files\searchbar\search.dll 48 Ko

Infecté : adware not-a-virus:AdWare.Win32.BHO.jt C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP138\A0061373.dll 48 Ko

Infecté : adware not-a-virus:AdWare.Win32.BHO.jt C:\WINDOWS\system32\Directx\search.exe 88.9 Ko

Infecté : adware not-a-virus:AdWare.Win32.BHO.jt e:\documents and settings\flo.florent\bureau\hijackthis\backups\backup-20071109-183526-254.dll 48 Ko

Infecté : adware not-a-virus:AdWare.Win32.BHO.jt e:\documents and settings\flo.florent\bureau\hijackthis\backups\backup-20071110-133220-811.dll 48 Ko

flotintin59 Power Member

flotintin59

Posté(e)
  • Auteur
Posté(e)

Bon j'ai abandonné, j'ai finalement formaté le c: et apprament c'est le seul disuqe qui etait infecté, je redemarre a zero, mais tout est rentré dans l'ordre, je post mon rapport Hijackthis pour que vous puissiez me le confirmer :P

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:08:50, on 12/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\CyberLink\Shared Files\RichVideo.exe

C:\WINDOWS\system32\svchost.exe

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Ideazon\ZEngine\Zboard.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe

C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe

C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe

C:\WINDOWS\system32\oodag.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

E:\Documents and Settings\Flo\Bureau\HiJackThis\HijackThis.exe

C:\Program Files\Nero\Nero8\Nero Burning Rom\nero.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [Zboard] C:\Program Files\Ideazon\ZEngine\Zboard.exe

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"

O4 - HKCU\..\RunOnce: [NeroHomeFirstStart] "C:\Program Files\Fichiers communs\Nero\Lib\NMFirstStart.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1194796670640

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1194813849734

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

 

--

End of file - 7901 bytes

flotintin59 Power Member

flotintin59

Posté(e)
  • Auteur
Posté(e) (modifié)

arf post presque en meme temps Bruce ^^:P

 

Meerci à toi !!

 

ps: j'etait passé, dimanche par un logiciel quid evait me debarrasser du spyware,.. en fait ce log etait un malware qui en a instllé d'autres, ce qui m'a decidé de tout remettre a zero .

Modifié par flotintin59

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...