détection de backdoor graybird

[Invité fred62200]

Bonjour, Norton a détecté backdoor graybird en risque élevé.

Je ne sais pas quoi faire. Quelqu'un peut m'aider svp ?

 

Voici un rapport HiJackThis :

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:40:02, on 21/04/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe

c:\APPS\HIDSERVICE\HIDSERVICE.exe

C:\Program Files\Microsoft LifeCam\MSCamS32.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

c:\APPS\Powercinema\Kernel\TV\CLSched.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Program Files\internet explorer\iexplore.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://portail.club-internet.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm

O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm

O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0..._instmodule.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab

O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://71.189.209.83/activex/AxisCamControl.cab

O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} - http://espaceabonnes.club-internet.fr/serv...ec/SymDlBrg.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

 

--

End of file - 9955 bytes

[pear]

Bonsoir,

 

Télécharger Avg Antispywre(AvgAs) ici:

http://www.ewido.net/en/download/

Ouvrir la fenêtre principale:

Analyse->paramètres->Comment réagir->Supprimer

Mettre à jour,

lancez le scan

et postez le rapport ici

[fred62200]

Voici le rapport AVG :

 

"L'Analyse ""Analyse complète"" est terminée."

"Infections détectées :";"6"

"Objets infectés supprimés ou réparés";"6"

"Objets non supprimés ou réparés";"0"

"Spywares détectés :";"0"

"Spywares supprimés :";"0"

"Spywares non supprimés :";"0"

"Nombre d'avertissements :";"122"

"Nb d'informations :";"0"

"Analyse démarrée :";"lundi 21 avril 2008, 20:39:15"

"Total des objets analysés :";"814364"

"Temps d'analyse :";"1 heure(s) 49 minute(s) 39 seconde(s) "

"Erreurs détectées :";"0"

 

"Infections"

"Fichier";"Infection";"Résultat"

"C:\Documents and Settings\FREDERICK\Mes documents\Mes jeux\keys quake4\Quake 4 Crack + Keygen - (nocd(key) [www.themetalmulisha.com]\crack'n'keygen\keygen.exe";"Cheval de Troie : Generic8.CRR";"Placé en quarantaine"

"C:\Documents and Settings\FREDERICK\Mes documents\Mes jeux\keys quake4\Quake 4 Crack + Keygen - (nocd(key) [www.themetalmulisha.com]\Quake 4 Crack + Keygen - (nocd(key) [www.themetalmulisha.com]\crack'n'keygen\keygen.exe.exe.exe";"Cheval de Troie : Generic8.CRR";"Placé en quarantaine"

"C:\Documents and Settings\FREDERICK\Mes documents\Mes jeux\Quake 4 Crack + Keygen - (nocd(key) [www.themetalmulisha.com]\crack'n'keygen\keygen.exe.exe.exe";"Cheval de Troie : Generic8.CRR";"Placé en quarantaine"

"C:\Documents and Settings\FREDERICK\Mes documents\Mes jeux\Quake 4 Crack + Keygen - (nocd(key) [www.themetalmulisha.com]\Quake 4 Crack + Keygen - (nocd(key).rar:\crack'n'keygen\keygen.exe";"Cheval de Troie : Generic8.CRR";"Placé en quarantaine"

"C:\Documents and Settings\FREDERICK\Mes documents\Mes jeux\Quake 4 Crack + Keygen - (nocd(key) [www.themetalmulisha.com]\Quake 4 Crack + Keygen - (nocd(key).rar:\Quake 4 Crack + Keygen - (nocd(key) [www.themetalmulisha.com]\crack'n'keygen\keygen.exe.exe.exe";"Cheval de Troie : Generic8.CRR";"Placé en quarantaine"

"C:\Documents and Settings\FREDERICK\Mes documents\Mes jeux\Quake 4 Crack + Keygen - (nocd(key) [www.themetalmulisha.com]\Quake 4 Crack + Keygen - (nocd(key).rar";"Cheval de Troie : Generic8.CRR";"Placé en quarantaine"

 

"Avertissements"

"Fichier";"Infection";"Résultat"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00110011-4B0B-44D5-9718-90C88817369B}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{086AE192-23A6-48D6-96EC-715F53797E85}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0EDC6C20-A31C-11DB-8AB9-0800200C9A66}";"Détection de : Adware.RogueSuspect ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{11904CE8-632A-4856-A7CC-00B33FE71BD8}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{150FA160-130D-451F-B863-B655061432BA}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{17DA0C9E-4A27-4ac5-BB75-5D24B8CDB972}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1C4DA27D-4D52-4465-A089-98E01BB725CA}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1C78AB3F-A857-482e-80C0-3A1E5238A565}";"Détection de : Adware.Isearch ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1F48AA48-C53A-4E21-85E7-AC7CC6B5FFB1}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1F48AA48-C53A-4E21-85E7-AC7CC6B5FFB2}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{2D38A51A-23C9-48a1-A33C-48675AA2B494}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{2E9CAFF6-30C7-4208-8807-E79D4EC6F806}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{3AAC4C68-AFC8-11DB-80EF-8AF955D89593}";"Détection de : Adware.RogueSuspect ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{3CEFF6CD-6F08-4E4D-BCCD-FF7415288C3B}";"Détection de : Adware.TitanShieldAntispyware ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E}";"Détection de : Adware.NewDotNet ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{8333C319-0669-4893-A418-F56D9249FCA6}";"Détection de : Adware.TitanShieldAntispyware ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9C691A33-7DDA-4C2F-BE4C-C176083F35CF}";"Détection de : Adware.TitanShieldAntispyware ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{A6F42CAD-2559-48DF-AF30-89E480AF5DFA}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{C95FE080-8F5D-11D2-A20B-00AA003C157A}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{CE7C3CF0-4B15-11D1-ABED-709549C10000}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{CF021F40-3E14-23A5-CBA2-717765721306}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{E2B2B5A1-B48C-4886-A318-723916A01024}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{E2DDF680-9905-4dee-8C64-0A5DE7FE133C}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{E3EEBBE8-9CAB-4C76-B26A-747E25EBB4C6}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{E6D5237D-A6C7-4C83-A67F-F9F15586FA62}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{E7AFFF2A-1B57-49C7-BF6B-E5123394C970}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{E8EDB60C-951E-4130-93DC-FAF1AD25F8E7}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F1FABE79-25FC-46de-8C5A-2C6DB9D64333}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FD9BC004-8331-4457-B830-4759FF704C22}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880}";"Détection de : Adware.Generic ";"Objet potentiellement dangereux"

"HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FFD2825E-0785-40C5-9A41-518F53A8261F}";"Détection de : Adware.TitanShieldAntispyware ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Application Data\Mozilla\Firefox\Profiles\e21hck4x.default\cookies.txt:\weborama.fr.30104bcb";"Détection de : Tracking cookie.Weborama ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Application Data\Mozilla\Firefox\Profiles\e21hck4x.default\cookies.txt:\adviva.net.39ec90c";"Détection de : Tracking cookie.Adviva ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Application Data\Mozilla\Firefox\Profiles\e21hck4x.default\cookies.txt:\smartadserver.com.321a5cf8";"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Application Data\Mozilla\Firefox\Profiles\e21hck4x.default\cookies.txt:\smartadserver.com.c5827141";"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Application Data\Mozilla\Firefox\Profiles\e21hck4x.default\cookies.txt:\smartadserver.com.5550c4ed";"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Application Data\Mozilla\Firefox\Profiles\e21hck4x.default\cookies.txt:\bluestreak.com.bf396750";"Détection de : Tracking cookie.Bluestreak ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Application Data\Mozilla\Firefox\Profiles\e21hck4x.default\cookies.txt:\tradedoubler.com.ba12c0e9";"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Application Data\Mozilla\Firefox\Profiles\e21hck4x.default\cookies.txt";"Détection de : Tracking cookie.Weborama ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@247realmedia[1].txt:\247realmedia.com.68087763";"Détection de : Tracking cookie.247realmedia ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@247realmedia[1].txt:\247realmedia.com.855b46d";"Détection de : Tracking cookie.247realmedia ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@247realmedia[1].txt:\247realmedia.com.e14be39e";"Détection de : Tracking cookie.247realmedia ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@247realmedia[1].txt";"Détection de : Tracking cookie.247realmedia ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@2o7[2].txt:\2o7.net.62543106";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@2o7[2].txt:\2o7.net.d33d9b99";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@2o7[2].txt:\2o7.net.ec4774bb";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@2o7[2].txt:\2o7.net.3f244bf2";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@2o7[2].txt";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@adrevolver[2].txt:\adrevolver.com.4a719aa9";"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@adrevolver[2].txt:\adrevolver.com.b595d4db";"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@adrevolver[2].txt:\adrevolver.com.f6cfcad4";"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@adrevolver[2].txt:\adrevolver.com.9b9d670a";"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@adrevolver[2].txt";"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@adtech[1].txt:\adtech.de.a9245469";"Détection de : Tracking cookie.Adtech ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@adtech[1].txt";"Détection de : Tracking cookie.Adtech ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@advertising[2].txt:\advertising.com.203aa218";"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@advertising[2].txt:\advertising.com.f62113d5";"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@advertising[2].txt:\advertising.com.1820df7a";"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@advertising[2].txt:\advertising.com.b624fa46";"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@advertising[2].txt:\advertising.com.525a5fb9";"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@advertising[2].txt";"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@adviva[2].txt:\adviva.net.39ec90c";"Détection de : Tracking cookie.Adviva ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@adviva[2].txt";"Détection de : Tracking cookie.Adviva ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@atdmt[2].txt:\atdmt.com.b3e33b5f";"Détection de : Tracking cookie.Atdmt ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@atdmt[2].txt";"Détection de : Tracking cookie.Atdmt ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@bs.serving-sys[1].txt:\bs.serving-sys.com.5bf1f00f";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@bs.serving-sys[1].txt";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@doubleclick[2].txt:\doubleclick.net.bf396750";"Détection de : Tracking cookie.Doubleclick ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@doubleclick[2].txt";"Détection de : Tracking cookie.Doubleclick ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@estat[1].txt:\estat.com.efda7a5a";"Détection de : Tracking cookie.Estat ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@estat[1].txt";"Détection de : Tracking cookie.Estat ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@fastclick[2].txt:\fastclick.net.fac3d6f0";"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@fastclick[2].txt:\fastclick.net.6fd479aa";"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@fastclick[2].txt:\fastclick.net.8a6435e9";"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@fastclick[2].txt:\fastclick.net.57e8da10";"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@fastclick[2].txt";"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@hitbox[2].txt:\hitbox.com.bbf2a6e8";"Détection de : Tracking cookie.Hitbox ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@hitbox[2].txt:\hitbox.com.2b95f8a3";"Détection de : Tracking cookie.Hitbox ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@hitbox[2].txt";"Détection de : Tracking cookie.Hitbox ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@m.webtrends[2].txt:\m.webtrends.com.b4ca7df0";"Détection de : Tracking cookie.Webtrends ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@m.webtrends[2].txt";"Détection de : Tracking cookie.Webtrends ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@mediaplex[1].txt:\mediaplex.com.f652b123";"Détection de : Tracking cookie.Mediaplex ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@mediaplex[1].txt";"Détection de : Tracking cookie.Mediaplex ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@overture[1].txt:\overture.com.8e32a996";"Détection de : Tracking cookie.Overture ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@overture[1].txt";"Détection de : Tracking cookie.Overture ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@realmedia[1].txt:\realmedia.com.68087763";"Détection de : Tracking cookie.Realmedia ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@realmedia[1].txt:\realmedia.com.ef906bac";"Détection de : Tracking cookie.Realmedia ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@realmedia[1].txt:\realmedia.com.964cd308";"Détection de : Tracking cookie.Realmedia ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@realmedia[1].txt:\realmedia.com.6b2e2a72";"Détection de : Tracking cookie.Realmedia ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@realmedia[1].txt:\realmedia.com.d1cb7af5";"Détection de : Tracking cookie.Realmedia ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@realmedia[1].txt";"Détection de : Tracking cookie.Realmedia ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@revsci[1].txt:\revsci.net.44927ec";"Détection de : Tracking cookie.Revsci ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@revsci[1].txt:\revsci.net.e9dbeb91";"Détection de : Tracking cookie.Revsci ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@revsci[1].txt:\revsci.net.2df99d79";"Détection de : Tracking cookie.Revsci ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@revsci[1].txt";"Détection de : Tracking cookie.Revsci ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@serving-sys[1].txt:\serving-sys.com.c9034af6";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@serving-sys[1].txt:\serving-sys.com.606c3d3b";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@serving-sys[1].txt:\serving-sys.com.4b416ef8";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@serving-sys[1].txt:\serving-sys.com.255d6f2f";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@serving-sys[1].txt:\serving-sys.com.6a1cf9e8";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@serving-sys[1].txt:\serving-sys.com.400f83f";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@serving-sys[1].txt";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@smartadserver[1].txt:\smartadserver.com.c5827141";"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@smartadserver[1].txt:\smartadserver.com.321a5cf8";"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@smartadserver[1].txt:\smartadserver.com.5550c4ed";"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@smartadserver[1].txt:\smartadserver.com.3e749ab9";"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@smartadserver[1].txt:\smartadserver.com.398ede2c";"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@smartadserver[1].txt";"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@statcounter[1].txt:\statcounter.com.211358c0";"Détection de : Tracking cookie.Statcounter ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@statcounter[1].txt";"Détection de : Tracking cookie.Statcounter ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@tradedoubler[2].txt:\tradedoubler.com.eab0972e";"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@tradedoubler[2].txt:\tradedoubler.com.ba12c0e9";"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@tradedoubler[2].txt:\tradedoubler.com.dc3c9994";"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@tradedoubler[2].txt:\tradedoubler.com.f4648305";"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@tradedoubler[2].txt:\tradedoubler.com.adc507fa";"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@tradedoubler[2].txt";"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@weborama[1].txt:\weborama.fr.30104bcb";"Détection de : Tracking cookie.Weborama ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@weborama[1].txt:\weborama.fr.f636611";"Détection de : Tracking cookie.Weborama ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@weborama[1].txt:\weborama.fr.5f498b98";"Détection de : Tracking cookie.Weborama ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@weborama[1].txt:\weborama.fr.f8b376b";"Détection de : Tracking cookie.Weborama ";"Objet potentiellement dangereux"

"C:\Documents and Settings\FREDERICK\Cookies\frederick@weborama[1].txt";"Détection de : Tracking cookie.Weborama ";"Objet potentiellement dangereux"

[fred62200]

je me permets un re-up.

[jacmanou]

je me permets un re-up.

Supprimer les fichiers infectés. avec AVG.

 

J'espère que le jeu Quake 4 en vallait la chandelle, car le crack utilisé t'as bien infecté.

Pour rappel, les cracks (en plus d'être illégaux) sont une source d'infection importante : j epense ne pas me tromper en disant un virus par crack, à peu près... Quelques infos ici : http://www.infos-du-net.com/forum/273143-7-cracks-risques

 

 

@+

[pear]

Bonjour,

 

Télécharger Antivir ( http://www.free-av.com).

NB : le choix d'Antivir comme antivirus à utiliser dans le cadre de cette procédure, a reposé sur les critères suivants :

--- failles de votre antivirus qui a laissé passer des malwares

--- En mode sans échec ,seuls les processus systèmes sont lancés.Il est donc plus facile de supprimer les infections

--- Antivir peut-être installé et désinstallé facilement

--- Antivir est reconnu pour son efficacité en mode sans échec

 

Paramètres conseillés

Clic droit sur le parapluie->Configure

Cliquer Expert mode->Scan:

Cocher: All files

Additionnal Settings:tout cocher

Clic sur scan +

Action for concerning files:

Cocher

copie file to quarantine before action

Primary action...................: repair => au cas ou ce serait un fichier système corrompu

Secondary action.................: delete => s'il y a détection, autant supprimer. une sauvegarde sera dans la quarantaine

 

 

Désactivez votre antivirus actuel

 

Redémarrez en mode sans échec.

Lancez le scan

 

Postez le rapport

 

[Invité fred62200]

Après avoir téléchargé antivir et désactivé Norton, j'ai voulu redémarré en mode sans échec et un écran bleu est apparu avec affiché :

"un problème a été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur."

J'ai essayé de redémarrer normalement, sans succès.

J'ai fait aussi dernière configuration connue, sans succès.

Je ne sais plus quoi faire.

[fred62200]

(je retombe toujours sur l'écran bleu)

[fred62200]

auparavant, j'avais activé /SAFEBOOT dans boot.ini après avoir exécuté msconfig (pour redémarrrer en mode sans échec)

[jacmanou]

(je retombe toujours sur l'écran bleu)

Essaie de démarrer en mode sans échec, ou en "Last Good known" (dernière bonne configuration connue).

Pour cela tape F8 pendant le démarrage.

 

Si tu obtiens un résultat positif, désinstalle complètement un des deux antivirus, le conflit doit venir de là. Désinstalle plutôt Norton si possible.

 

@+