( résolu) INFECTE PAR UN TROJAN

[angelique]

• supprime C:\_OTMoveIt ainsi que la quarantaine d'antivir

 

• relance HJT "do a system scan only", coche et clic fixchecked:

 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Documents and Settings\HP_Administrateur\Bureau\Raccourcis Bureau non utilisés\Nokia PC Suite 6\LaunchApplication.exe -startup

O4 - HKLM\..\RunOnce: [Flags]

O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Documents and Settings\HP_Administrateur\Bureau\Raccourcis Bureau non utilisés\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Documents and Settings\HP_Administrateur\Bureau\Raccourcis Bureau non utilisés\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')

O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - http://data.jeuxclassiques.com/npwwg.cab

O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/...167/mcfscan.cab

 

• vide la quarantaine de HJT en supprimant le dossier en gras:

C:\Program Files\Trend Micro\HijackThis\backup

 

--------- et ça sera ok

 

@++

[severine59]

merci beaucoup pour tous ces conseils. @ bientôt.