Demande analyse Hijackthis

[lyrzine]

Bonjour, (je fais un copier coller de mon topic parqu'on ma dit que ça serait plus ici)

 

Depui quelque temps mon PC, (potable IGO PackardBell Windows XP Home) avait tendance à perdre petie à petit la reconnaissance de son matériel sans que je puisse le réinstaller (apperement il manque des fichiers erreur de type fichier introuvable, mais aprés avoir silloner le net, les constructeurs les formusm etc.... je ne sais toujours pas quels fichiers il lui manque). Mais maintenant le problème me parait plus grave : j'ai perdu ma carte son, et losque je lance le gestionnaire de matériel, il se lance bien mais il me laiss une fenêtre vide! J'ai essayé avec l'onglet sans l'onglet, mais rien a faire il ne m'affiche plus aucun matériel.

 

Tout cela serait il du à un virus ou autre ? Comment regler cela?

 

Merci

 

Je vous joint le log de ma machine :

 

 

Logfile of HijackThis v1.99.1

Scan saved at 09:11:13, on 24/04/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\imapi.exe

C:\WINDOWS\Explorer.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Gaim\gaim.exe

C:\Documents and Settings\Yack\Bureau\putty.exe

C:\Program Files\FileZilla\filezilla.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\System32\mmc.exe

C:\Program Files\eMule\emule.exe

C:\Program Files\OpenOffice.org1.1.2\program\soffice.exe

C:\Program Files\Microsoft Money\System\urlmap.exe

C:\Documents and Settings\Yack\Mes documents\My eBooks\HijackThis.exe

 

R3 - URLSearchHook: (no name) - _{0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)

F2 - REG:system.ini: Shell=Explorer.exe openme.exe

O2 - BHO: NavErrRedir Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL

O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll

O2 - BHO: Surfairy - {BB9AAAF3-4F8D-48B5-A565-FF3E58433DC2} - C:\Program Files\Surfairy\SurfairyHlp.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\RunServices: [HP Deskjet 500] HP_DeskJet_500.exe

O4 - HKLM\..\RunServices: [uSB2] iexplorer.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm

O9 - Extra button: Suggestions - {2223664C-1942-4276-9A2D-E8D8F547C5D2} - res://EffiPeled (file missing)

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1112931488768

O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/...tiveXPlugin.cab

O16 - DPF: {EB6AFDAB-E16D-430B-A5EE-0408A12289DC} - http://download.fordaleltd.com/install/setup.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{9B7389BB-0BEB-4E9A-BACA-DF3C821EFA04}: NameServer = 212.94.174.85

O17 - HKLM\System\CCS\Services\Tcpip\..\{D90B6804-3017-4CD2-8461-1244B50EE311}: NameServer = 193.252.19.3,193.252.19.4

Modifié le 24 avril 2005 par lyrzine

[queruak]

Bonjour lyrzine, bonjour à tous,

 

Je regarde ton rapport, réponse dans quelques instants !

 

@+

Modifié le 24 avril 2005 par queruak

[queruak]

Rebonjour,

 

-1-Télécharge et installe CleanUp.

http://cleanup.stevengould.org/

 

-2-Télécharge ce fichier xp_openme_fix.vbs

http://www.dougknox.com/xp/scripts_desc/xp_openme_fix.htm

 

-3-Désinstalle via Ajout/suppression des programmes du panneau de configuration ,le(s) programme(s) suivant(s).(s'ils sont présents)

-Incredifind(ou PERFEC~)

-PowerSearch

-KeenValue

-Surfairy

 

-4-Assure toi d'avoir accés à tous les fichiers.

Poste de travail

Menu "Outils", "Option des dossiers", onglet "Affichage" :

Activer la case : "Afficher les fichiers et dossiers cachés"

Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"

Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"

Puis "Appliquer".

 

-5-Lance Hijackthis,scan,et coche les lignes en gras ci-dessous.

 

R3 - URLSearchHook: (no name) - _{0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)

F2 - REG:system.ini: Shell=Explorer.exe openme.exe

O2 - BHO: NavErrRedir Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL

O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll

O2 - BHO: Surfairy - {BB9AAAF3-4F8D-48B5-A565-FF3E58433DC2} - C:\Program Files\Surfairy\SurfairyHlp.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\RunServices: [HP Deskjet 500] HP_DeskJet_500.exe

O4 - HKLM\..\RunServices: [uSB2] iexplorer.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm

O9 - Extra button: Suggestions - {2223664C-1942-4276-9A2D-E8D8F547C5D2} - res://EffiPeled (file missing)

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1112931488768

O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/...tiveXPlugin.cab

O16 - DPF: {EB6AFDAB-E16D-430B-A5EE-0408A12289DC} - http://download.fordaleltd.com/install/setup.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{9B7389BB-0BEB-4E9A-BACA-DF3C821EFA04}: NameServer = 212.94.174.85

O17 - HKLM\System\CCS\Services\Tcpip\..\{D90B6804-3017-4CD2-8461-1244B50EE311}: NameServer = 193.252.19.3,193.252.19.4

 

-6-Ferme toutes les fenetres Internet Explorer,Outlook Express sauf Hijackthis,puis clique sur "Fix checked"

 

-7-Redémarre en mode sans echec.

Comment démarrer Windows XP en mode sans échec

 

-8-Double clique sur le fichier xp_openme_fix.vbs

et valide ensuite par OK

 

-9-Supprime les fichiers et dossiers suivants.

 

.C:\WINDOWS\wsem303.dll<- le fichier

 

.C:\Program Files\Surfairy<-le dossier

 

.C:\Program Files\PERFEC~1<-le dossier

 

-10-Lance CleanUp et clique sur "CleanUp !"

Tu le laisse néttoyer,

 

-11-Redémarre normalement et poste un nouveau log HijackThis pour vérification.

 

@+

Modifié le 24 avril 2005 par queruak

[lyrzine]

Merci beaucoup!!!!

 

J'ai bien suivi tout ce que tu m'as dit, Mon ordi toune beaucoup mieux maintenant! Je sais pas ce qui s'est passé mais il été pleins à craquer de cochonneries si je comprends bien. Par contre, mon problème original n'est pas résolue : J'ai toujours une fenêtre vide lorsque je lance le gestionnaire de matériel.

 

Voilà les logs HijackThis :

 

 

Logfile of HijackThis v1.99.1

Scan saved at 15:07:24, on 24/04/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\imapi.exe

C:\WINDOWS\system32\userinit.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Yack\Mes documents\My eBooks\HijackThis.exe

 

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1112931488768

O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/...tiveXPlugin.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{9B7389BB-0BEB-4E9A-BACA-DF3C821EFA04}: NameServer = 212.94.174.85

O17 - HKLM\System\CCS\Services\Tcpip\..\{D90B6804-3017-4CD2-8461-1244B50EE311}: NameServer = 193.252.19.3,193.252.19.4

[queruak]

Rebonsoir,

 

Patience lyrzine,

 

Tu as posté un rapport hijackthis pour analyse,c'est ce que j'ai fait,ton PC etait trés infecté et il fallait le néttoyer,en plus,je ne vois aucun outil de sécurité(pas d'antivirus,pas de pare-feu,pas de Spybot.....)

 

Fais les scans en ligne suivants:

HouseCall de Trend Micro sur

http://www.secuser.com/antivirus/ ; note le nom du virus et le chemin+nom du fichier infecté ; sélectionne toutes les lignes affichées et clique sur Clean puis sur Delete pour toutes celles qui restent

-http://www.pandasoftware.com/activescan/

 

-A la fin des scans,colle les rapports ici.

[ipl_001]

Bonsoir lyrzine, queruak, bonsoir à tous,

Rebonsoir,

 

Patience lyrzine,

 

Tu as posté un rapport hijackthis pour analyse,c'est ce que j'ai fait,ton PC etait  trés infecté et il fallait le néttoyer,en plus,je ne vois aucun outil de sécurité(pas d'antivirus,pas de pare-feu,pas de Spybot.....)

Je sais pas ce qui s'est passé mais il été pleins à craquer de cochonneries si je comprends bien.

Un bon client pour les forums !

 

lyrzine, un ordinateur sous Windows et sans protection tient une vingtaine de minutes avant d'être infecté à ce point !

[lyrzine]

Ca a pris du temps!

 

Voilà les logs :

 

 

Incident Status Location

 

Virus:Exploit/ByteVerify Disinfected C:\Documents and Settings\Yack\.jpi_cache\jar\1.0\classload.jar-11faa9ed-3035ccfd.zip[GetAccess.class]

Virus:Exploit/ByteVerify Disinfected C:\Documents and Settings\Yack\.jpi_cache\jar\1.0\classload.jar-11faa9ed-3035ccfd.zip[insecureClassLoader.class]

Virus:Exploit/ByteVerify Disinfected C:\Documents and Settings\Yack\.jpi_cache\jar\1.0\classload.jar-11faa9ed-3035ccfd.zip[Dummy.class]

Virus:Exploit/ByteVerify Disinfected C:\Documents and Settings\Yack\.jpi_cache\jar\1.0\classload.jar-11faa9ed-3035ccfd.zip[installer.class]

Adware:Adware/DownloadWare No disinfected C:\Documents and Settings\Yack\Mes documents\My eBooks\backups\backup-20050424-145323-358.inf

Adware:Adware/Zango No disinfected C:\Program Files\180Solutions\sais.exe

Adware:Adware/KeenValue No disinfected C:\Program Files\Common Files\updmgr\rvupdmgr.exe

Adware:Adware/KeenValue No disinfected C:\Program Files\Common Files\updmgr\simgr.exe

Adware:Adware/KeenValue No disinfected C:\Program Files\Common Files\updmgr\updmgr.exe

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\CMEII\CMEIIAPI.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\CMEII\CMESys.exe

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\CMEII\GAppMgr.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\CMEII\GController.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\CMEII\GDwldEng.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\CMEII\GIocl.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\CMEII\GIoclClient.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\CMEII\GMTProxy.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\CMEII\GObjs.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\CMEII\GStore.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\CMEII\GStoreServer.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\CMEII\Gtools.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\GMT\EGGCEngine.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\GMT\egIEEngine.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\GMT\EGIEProcess.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\GMT\EGNSEngine.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\GMT\GatorRes.dll

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\GMT\GatorStubSetup.exe

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\GMT\GMT.exe

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\GMT\gtrawbm.fil

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\GMT\GUninstaller.exe

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\tjclrjjp\rljhlpab\lahtcpec.exe

Adware:Adware/Gator No disinfected C:\Program Files\Fichiers communs\tjclrjjp\tpnhnhnfld\dchrcllta.exe

Adware:Adware/DownloadWare No disinfected C:\WINDOWS\Downloaded Program Files\ActiveInstall2.dll

Adware:Adware/SAHAgent No disinfected C:\WINDOWS\Downloaded Program Files\lsp_.dll

Adware:Adware/SAHAgent No disinfected C:\WINDOWS\Downloaded Program Files\SAHAgent_.exe

Adware:Adware/SAHAgent No disinfected C:\WINDOWS\Downloaded Program Files\SahHtml_.exe

Adware:Adware/SAHAgent No disinfected C:\WINDOWS\Downloaded Program Files\setup.inf

Adware:Adware/SAHAgent No disinfected C:\WINDOWS\Downloaded Program Files\WEBInstaller.dll

Adware:Adware/SAHAgent No disinfected C:\WINDOWS\Downloaded Program Files\xmlparse_.dll

Adware:Adware/SAHAgent No disinfected C:\WINDOWS\Downloaded Program Files\xmltok_.dll

Spyware:Spyware/BargainBuddy No disinfected C:\WINDOWS\system32\angelex.exe

Spyware:Spyware/Cydoor No disinfected C:\WINDOWS\system32\cd_clint.dll

Adware:Adware/ExactSearch No disinfected C:\WINDOWS\system32\exclean.exe

Adware:Adware/ExactSearch No disinfected C:\WINDOWS\system32\exdl.exe

Adware:Adware/ExactSearch No disinfected C:\WINDOWS\system32\exdl0.exe

Adware:Adware/ExactSearch No disinfected C:\WINDOWS\system32\exdl1.exe

Adware:Adware/ExactSearch No disinfected C:\WINDOWS\system32\exul.exe

Virus:W32/Gaobot.CFW.worm Disinfected C:\WINDOWS\system32\iexplorer_old.exe

Adware:Adware/ExactSearch No disinfected C:\WINDOWS\system32\javexulm.vxd

Adware:Adware/SAHAgent No disinfected C:\WINDOWS\system32\lsp.dll

Adware:Adware/ExactSearch No disinfected C:\WINDOWS\system32\mqexdlm.srg

Spyware:Spyware/BargainBuddy No disinfected C:\WINDOWS\system32\msexreg.exe

Adware:Adware/ExactSearch No disinfected C:\WINDOWS\system32\netut80ex.vxd[exdl.exe]

Adware:Adware/ExactSearch No disinfected C:\WINDOWS\system32\netut80ex.vxd[mqexdlm.srg]

Adware:Adware/ExactSearch No disinfected C:\WINDOWS\system32\netut80ex.vxd[exul.exe]

Adware:Adware/ExactSearch No disinfected C:\WINDOWS\system32\netut80ex.vxd[javexulm.vxd]

Spyware:Spyware/BargainBuddy No disinfected C:\WINDOWS\system32\netut80ex.vxd[msexreg.exe]

Adware:Adware/ExactSearch No disinfected C:\WINDOWS\system32\netut80ex.vxd[exclean.exe]

Virus:W32/Sdbot.ftp Disinfected C:\WINDOWS\system32\o

Virus:W32/Sdbot.ftp Disinfected C:\WINDOWS\system32\oo

Adware:Adware/SAHAgent No disinfected C:\WINDOWS\system32\SahAgent.exe

Adware:Adware/SAHAgent No disinfected C:\WINDOWS\system32\SahHtml.exe

Adware:Adware/ExactSearch No disinfected C:\WINDOWS\system32\trkgif.exe

Adware:Adware/SAHAgent No disinfected C:\WINDOWS\system32\xmlparse.dll

Adware:Adware/SAHAgent No disinfected C:\WINDOWS\system32\xmltok.dll

Adware:Adware/nCase No disinfected C:\WINDOWS\urcn.exe

Spyware:Spyware/BargainBuddy No disinfected C:\WINDOWS\zeta.exe

[queruak]

Bonsoir,

 

Je regarde tout ça à tete reposée,et je te dis quoi faire.

 

@+

[ipl_001]

Impressionnant !

[queruak]

Rebonsoir,

 

Avant de t'indiquer les fichiers à supprimer,installe les outils,ils t'eviteront d'eutres réinfections.

Ton PC est une vraie passoire,tu t'es fait troué de partout !

 

1-Un antivirus Antivir ou Avast.

http://www.free-av.com

http://www.free-av.de

http://www.avup.de/personal/en/avwinsfx.exe

http://www.avast.com/eng/down_home.html

 

2-Un pare-feu,Kerio,ou Zone Alarme.

Kerio

Zone Alarme

http://www.vulgarisation-informatique.com/kerio.php

http://blueduck.free.fr/informatique/windo...io/installation

http://clement.reinier.free.fr/pages/tut/za.html

 

3-SpywareBlaster:

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

4-Ad-awareSE

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

5-SpyBot-Search & Destroy

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

6-A²free

http://www.emsisoft.net/fr/software/free/

 

7-ZebProtect

http://www.zebulon.fr/articles/zebprotect.php

http://telechargement.zebulon.fr/123.html

 

A++