Aidez-moi à supprimer mes Trojans svp...

[Mayana]

S'il vous plait y aurait il quelqu'un pour analyser mon rapport hisjackthis? J'ai du mal a désinstaller les hotbars!

[5201574]

Bonjour,

Question au ipl 001 :

 

Qu’a tu contre shareaza car je viens juste de l’installer ?

Merci

[Mayana]

Stonangel bonjour,

 

je viens tout juste de te voir, excuse de te déranger mais je n'arrive tjs pas a désinstaller ces hotbars! pour le site que tu m'as donné mes parametres de securités ne me permettent pas de télécharger, que faire alors?

[megataupe]

Bonjour,

Question au ipl 001 :

 

Qu’a tu contre shareaza car je viens juste de l’installer ?

Merci

554888[/snapback]

 

C'est du P2P et donc vecteur de spywares, malwares et autres saletés. Jette un oeil sur les logs Hijackthis bien infectés et tu comprendras qu'il vaut mieux le désinstaller au plus vite. De plus, ta demande est non conforme à la charte de Zébulon (pas d'apologie pour le P2P). IPL, c'est le modérateur du forum et je ne pense pas qu'il va apprécier ta question .

 

ps: ne mélange pas tes messages avec ceux de Mayana, utilise ton propre post puisque tu en as déjà créé un.

Modifié le 19 août 2005 par megataupe

[Mayana]

Je ne comprend pas a qui tu parles? C'est quoi P2P?

[megataupe]

Je ne comprend pas a qui tu parles? C'est quoi P2P?

554899[/snapback]

 

Je répondais à 5201574 qui mélange ses demandes ou réponses avec les tiennes. Le P2P, c'est un systéme d'échange de fichiers par réseau mais, truffé de cochonneries non désirées.

[Invité Stonangel]

Bonjour, téécharge Ewido:

http://www.ewido.net/

Installe et mets à jour. Attention aux messages t'invitant à supprimer des fichiers, il arrive qu'Ewido trouve des faux positifs.

 

Démarre en mode san échec. Scanne ton ordinateur avec Ewido.

 

Redémarre normalement et poste le rapportd'Ewido avec un nouveau rapport Hijackthis.

[5201574]

O.K. désolé pour la confusion. Je le désinstalle tout de suite . Il aurai vécu 30 min sur mon ordi.

[Mayana]

Voila, j'ai fais un scan:

 

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 18:02:40, 19/08/2005

+ Somme de contrôle: FB4859A5

 

+ Résultats du scan:

 

HKLM\SOFTWARE\HbTools\HbTools\PI\3.2 -> Spyware.HotBar : Ignoré

HKLM\SOFTWARE\HbTools\Hotbar -> Spyware.HotBar : Ignoré

HKLM\SOFTWARE\HbTools\Hotbar\Install -> Spyware.HotBar : Ignoré

HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E} -> Spyware.HotBar : Ignoré

HKLM\SOFTWARE\Need2Find -> Spyware.Need2Find : Ignoré

HKLM\SOFTWARE\Need2Find\bar -> Spyware.Need2Find : Ignoré

HKLM\SOFTWARE\Need2Find\bar\Partner -> Spyware.Need2Find : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D} -> Spyware.MyWebSearch : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA} -> Spyware.MyWebSearch : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -> Spyware.PopularScreensavers : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{205FF73B-CA67-11D5-99DD-444553540006} -> Spyware.CnsMin : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A8A997F-BB9F-48F6-AA2B-2762D50F9289} -> Spyware.SmartShopper : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4D1C4E81-A32A-416B-BCDB-33B3EF3617D3} -> Spyware.Need2Find : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4D1C4E89-A32A-416B-BCDB-33B3EF3617D3} -> Spyware.Need2Find : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-90F0-F66AB581A933} -> Spyware.MyWebSearch : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB} -> Spyware.HotBar : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7C559105-9ECF-42B8-B3F7-832E75EDD959} -> Spyware.ISTBar : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{946B3E9E-E21A-49C8-9F63-900533FAFE14} -> Spyware.HotBar : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E77EDA01-3C56-4A96-8D08-02B42891C169} -> Spyware.HotBar : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Need2Find -> Spyware.Need2Find : Ignoré

HKU\S-1-5-21-2835306775-961894935-976013567-1006\Software\Need2Find\bar -> Spyware.Need2Find : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\cs -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\Config.xml -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\dwld -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\dwld\WhiteList.xip -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\persist.dbs -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\res1 -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\cs\res1\WhiteList.dbs -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Invité\Application Data\ShopperReports\shprrprt.log -> Spyware.HotBar : Ignoré

C:\Documents and Settings\Stewenson\Cookies\stewenson@ad.yieldmanager[2].txt -> Spyware.Cookie.Yieldmanager : Ignoré

C:\Documents and Settings\Stewenson\Cookies\stewenson@adtech[2].txt -> Spyware.Cookie.Adtech : Ignoré

C:\Documents and Settings\Stewenson\Cookies\stewenson@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Ignoré

C:\Documents and Settings\Stewenson\Cookies\stewenson@burstnet[2].txt -> Spyware.Cookie.Burstnet : Ignoré

C:\Documents and Settings\Stewenson\Cookies\stewenson@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Ignoré

C:\Program Files\Need2Find -> Spyware.Need2Find : Ignoré

C:\Program Files\Need2Find\bar -> Spyware.Need2Find : Ignoré

C:\Program Files\Need2Find\bar\History -> Spyware.Need2Find : Ignoré

C:\Program Files\Need2Find\bar\History\search -> Spyware.Need2Find : Ignoré

C:\Program Files\Need2Find\bar\Settings -> Spyware.Need2Find : Ignoré

C:\WINDOWS\iLookup -> Adware.eZula : Ignoré

C:\WINDOWS\system32\blojugkqi.exe -> Backdoor.Rbot : Ignoré

HKLM\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA} -> Spyware.MyWebSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\Interface\{8578D35E-C6C0-4808-9A80-0F6C29A2C423} -> Spyware.HotBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\Interface\{BC190DA5-0187-4D99-B3AC-6C45EA1B9324} -> Spyware.HotBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\TypeLib\{71EFE583-62FE-4419-9918-CA3B683F7B36} -> Spyware.HotBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\HbTools -> Spyware.HotBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\HbTools\HbTools -> Spyware.HotBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\HbTools\HbTools\PI -> Spyware.HotBar : Nettoyer et sauvegarder

 

 

::Fin du rapport

[Mayana]

J'ai supprimé 7 fichiers mais comme je n'étais pas sur alors j'ai ignoré les autres, que dois je faire maintenant? Supprimer tout ca?

Comme je dois m'en aller, peux tu me laisser les instructions que j'appliquerai a mon retour?

Merci beaucoup et a tout a l'heure...