Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

PC infecté : demande d'analyse

jcld1

Par jcld1
dans Analyses et éradication malwares

 Partager

Messages recommandés

jcld1 Member

jcld1

Posté(e)
  • Auteur
Posté(e) (modifié)

bonjourj'ai effectué TREND MICRO mais une deuxième fis je n'ai pu supprimer les infections, je n'avais plus accès à internet???

 

j'ai quand meme eu le rapport de PANDA que je te joins

pour info j'avais lors de mon premier scan PANDA vu qu j'avais des infections sur Mozilla

j'avais donc désinstallé le logiciel ayant Internet Explorer

 

 

Incident Status Location

 

Spyware:Cookie/2o7.net Not disinfected C:\Documents and Settings\LE DU\Cookies\le du@2o7[2].txt

Spyware:Cookie/Advertising Not disinfected C:\Documents and Settings\LE DU\Cookies\le du@advertising[1].txt

Spyware:Cookie/Falkag Not disinfected C:\Documents and Settings\LE DU\Cookies\le du@as1.falkag[1].txt

Spyware:Cookie/Bluestreak Not disinfected C:\Documents and Settings\LE DU\Cookies\le du@bluestreak[1].txt

Spyware:Cookie/Doubleclick Not disinfected C:\Documents and Settings\LE DU\Cookies\le du@doubleclick[1].txt

Spyware:Cookie/Tribalfusion Not disinfected C:\Documents and Settings\LE DU\Cookies\le du@tribalfusion[1].txt

Spyware:Cookie/Weborama Not disinfected C:\Documents and Settings\LE DU\Cookies\le du@weborama[1].txt

Spyware:Cookie/myaffiliateprogram Not disinfected C:\Documents and Settings\LE DU\Cookies\le du@www.myaffiliateprogram[1].txt

Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\LE DU\Cookies\le du@xiti[1].txt

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064724.MOZ[]

Spyware:Cookie/Ask Not disinfected C:\RECYCLER\NPROTECT\00064727.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064728.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064729.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064730.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064731.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064732.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064740.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064741.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064742.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064743.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064744.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064745.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064746.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064747.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064749.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064752.MOZ[]

Spyware:Cookie/Belnk Not disinfected C:\RECYCLER\NPROTECT\00064753.MOZ[]

Spyware:Cookie/Ccbill Not disinfected C:\RECYCLER\NPROTECT\00064754.MOZ[]

Spyware:Cookie/Ask Not disinfected C:\RECYCLER\NPROTECT\00064756.MOZ[]

Spyware:Cookie/Ask Not disinfected C:\RECYCLER\NPROTECT\00064757.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064767.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064768.MOZ[]

Spyware:Cookie/DomainSponsor Not disinfected C:\RECYCLER\NPROTECT\00064769.MOZ[]

Spyware:Cookie/DomainSponsor Not disinfected C:\RECYCLER\NPROTECT\00064770.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064771.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064773.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064774.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064775.MOZ[]

Spyware:Cookie/Sexsuche Not disinfected C:\RECYCLER\NPROTECT\00064776.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064777.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064778.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064779.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064780.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064781.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064782.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064784.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064790.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064791.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064792.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064800.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064801.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064802.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064803.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064805.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064806.MOZ[]

Spyware:Cookie/Sexsuche Not disinfected C:\RECYCLER\NPROTECT\00064807.MOZ[]

Spyware:Cookie/Sexsuche Not disinfected C:\RECYCLER\NPROTECT\00064808.MOZ[]

Spyware:Cookie/Sexsuche Not disinfected C:\RECYCLER\NPROTECT\00064813.MOZ[]

Spyware:Cookie/Sexsuche Not disinfected C:\RECYCLER\NPROTECT\00064821.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064822.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064824.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064825.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064826.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064827.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064829.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064860.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064861.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064862.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064864.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064865.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064866.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064867.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064868.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064869.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064878.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064879.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064880.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064881.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064882.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064883.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064884.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064885.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064886.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064887.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064888.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064889.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064890.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064891.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064893.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064894.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064895.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064896.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064897.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064898.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064899.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064900.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064902.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064909.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064910.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064913.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064914.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064915.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064916.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064917.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064918.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064919.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064920.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064921.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064922.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064923.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064925.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064926.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064927.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064928.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064929.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064930.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064931.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064932.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064933.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064934.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064936.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064937.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064938.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064939.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064940.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064941.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064942.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064943.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064944.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064945.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064953.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064957.MOZ[]

Spyware:Cookie/DomainSponsor Not disinfected C:\RECYCLER\NPROTECT\00064959.MOZ[]

Spyware:Cookie/Xiti Not disinfected C:\RECYCLER\NPROTECT\00064961.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064962.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064963.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064964.MOZ[]

Spyware:Cookie/DomainSponsor Not disinfected C:\RECYCLER\NPROTECT\00064965.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064966.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064967.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064968.MOZ[]

Spyware:Cookie/DomainSponsor Not disinfected C:\RECYCLER\NPROTECT\00064970.MOZ[]

Spyware:Cookie/Searchportal Not disinfected C:\RECYCLER\NPROTECT\00064971.MOZ[]

Spyware:Cookie/Ccbill Not disinfected C:\RECYCLER\NPROTECT\00064974.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064976.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064977.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064979.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064980.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064982.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064985.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064986.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064987.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064988.MOZ[]

Spyware:Cookie/Searchportal Not disinfected C:\RECYCLER\NPROTECT\00064990.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064991.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00064999.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00065000.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00065002.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00065006.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00065009.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00065010.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00065011.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00065013.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00065014.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00065015.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00065016.MOZ[]

Spyware:Cookie/adultfriendfinder Not disinfected C:\RECYCLER\NPROTECT\00065017.MOZ[]

Spyware:Cookie/adultfriendfinder Not

Modifié par jcld1

tornado Full Patch Member

tornado

Posté(e)
Posté(e) (modifié)

Salut,

 

 

Rien d'inquiétant sur le rapport de panda...

 

Je viens de relire tes réponses précédentes, et j'ai bien l'impression que c'est Alzip le problème... enfin on va bien voir.

 

 

1/ Désintalle les programmes suivants via "ajouter/supprimer des programmes":

 

- Alzip

- Picture viewer (si il existe)

 

 

2/ Supprime les dossiers suivants (en gras):

 

- C:\program files\Alzip

- C:\program files\Picture viewer

 

 

3/ Nettoie ton registre avec Jv16 et exécute les fonctions registre et inutiles d'Easycleaner

 

 

4/ Vide la corbeille

 

 

5/ Fais un scan avec Spy sweeper et poste le rapport (voir post précédent pour les réglages)

 

 

Bonne chance :P

 

PS: Tu peux remplacer Alzip par Winrar, qui, en plus de décompresser les fichiers .zip, il peut décompresser les fichiers .rar. Tu peux télécharger la version d'essai ici --> http://files6.rarlab.com/rar/wrar351.exe

(il reste utilisable même après 30j d'utilisation)

Modifié par tornado
jcld1 Member

jcld1

Posté(e)
  • Auteur
Posté(e)

Salut,

Rien d'inquiétant sur le rapport de panda...

 

Je viens de relire tes réponses précédentes, et j'ai bien l'impression que c'est Alzip le problème... enfin on va bien voir.

1/ Désintalle les programmes suivants via "ajouter/supprimer des programmes":

 

- Alzip

- Picture viewer (si il existe)

2/ Supprime les dossiers suivants (en gras):

 

- C:\program files\Alzip

- C:\program files\Picture viewer

3/ Nettoie ton registre avec Jv16 et exécute les fonctions registre et inutiles d'Easycleaner

4/ Vide la corbeille

5/ Fais un scan avec Spy sweeper et poste le rapport (voir post précédent pour les réglages)

Bonne chance :P

 

PS: Tu peux remplacer Alzip par Winrar, qui, en plus de décompresser les fichiers .zip, il peut décompresser les fichiers .rar. Tu peux télécharger la version d'essai ici --> http://files6.rarlab.com/rar/wrar351.exe

(il reste utilisable même après 30j d'utilisation)

jcld1 Member

jcld1

Posté(e)
  • Auteur
Posté(e) (modifié)

j'ai effectué les différentes manips mais pour le scan de spysweeper

il me dit d'abord qu'il détecte un fichier système qui risque d'etre incompatible

c'est f-secue mon anti virus wanadoo

en continuant l'installation il me dit que la période de test est arrivée à échéance??

 

jcld

 

ps: je n'ai plus mon oeuf et quand je veut ouvrir un dossier sur le bureau j'obtiens "nouveau dossier", comme auparavent, et non plus un nom d'oiseau

 

j'en profite pour te faire un nouveau rapport hijackthis

 

Logfile of HijackThis v1.99.1

Scan saved at 14:43:11, on 09/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\brsvc01a.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\brss01a.exe

C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE

C:\WINDOWS\system32\Brmfrmps.exe

C:\WINDOWS\system32\CascSvc.exe

C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe

C:\Program Files\Cobian Backup 7\cbs.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe

C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe

C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE

C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE

C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exe

C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE

C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE

C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE

C:\Program Files\D-Tools\daemon.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE

C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe

C:\Program Files\Messenger\msmsgs.exe

C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\PROGRA~1\Livecom\Toaster\Toaster.exe

C:\Program Files\Inventel\Gateway\wlancfg.exe

C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe

C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe

C:\PROGRA~1\Livecom\APPLIC~1\eConfv4\ftplayer.exe

C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\explorer.exe

C:\PROGRA~1\FREEDO~1\fdm.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Microsoft Office\Office\OUTLOOK.EXE

E:\Program Files\SolSuite\SolSuite.exe

C:\HjtackThis 2006\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe

O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Anti-Spyware\fsaswreg.exe"

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot

O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Livecom] "C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\..\Launcher\Exe\SilentLauncher.exe"

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html

O8 - Extra context menu item: Télécharger en utilisant Download &Express - C:\Program Files\Download Express\Add_Url.htm

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Girafa - {78A7D3B4-23E3-11D4-A682-0050DA502650} - C:\Program Files\Girafa\GirafaBar.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kav...can_unicode.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedCon...bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/...ivex/hcImpl.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE

O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)

O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe

O23 - Service: Casc'ADSL (CascSvc) - Unknown owner - C:\WINDOWS\system32\CascSvc.exe

O23 - Service: Cobian Backup 7 service (CobBackup7) - Luis Cobian - C:\Program Files\Cobian Backup 7\cbs.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe

O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE

O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Modifié par jcld1
tornado Full Patch Member

tornado

Posté(e)
Posté(e) (modifié)

Re,

 

j'ai effectué les différentes manips mais pour le scan de spysweeper

il me dit d'abord qu'il détecte un fichier système qui risque d'etre incompatible

c'est f-secue mon anti virus wanadoo

en continuant l'installation il me dit que la période de test est arrivée à échéance??

 

 

Bah je comprends pas... chez moi j'ai essayé et spysweeper fonctionne très bien. Essaye de le désinstaller puis de le résinstaller.

 

Par contre, je ne comprend pas ce que vient faire F-secure dans tout ça ?

 

 

A+ :P

 

 

PS: ton rapport hijackthis est beaucoup trop "long", il comporte beaucoup de lignes inutiles, qui correspondent à IE et à des programmes au démarrage.

Je te conseille avant toute chose d'opter pour un navigateur plus sécurisé, rapide etc ... par rapport à IE. Je te recommande Firefox :

 

- pour le télécharger: http://www.mozilla-europe.org/fr/

- pour encore plus le sécuriser: http://forum.zebulon.fr/index.php?showtopic=69628

 

Essaie de t'y accoutumer, en attendant une optimisation future de ton système....

Modifié par tornado
jcld1 Member

jcld1

Posté(e)
  • Auteur
Posté(e)

Re,

Bah je comprends pas... chez moi j'ai essayé et spysweeper fonctionne très bien. Essaye de le désinstaller puis de le résinstaller.

 

Par contre, je ne comprend pas ce que vient faire F-secure dans tout ça ?

A+ :P

PS: ton rapport hijackthis est beaucoup trop "long", il comporte beaucoup de lignes inutiles, qui correspondent à IE et à des programmes au démarrage.

Je te conseille avant toute chose d'opter pour un navigateur plus sécurisé, rapide etc ... par rapport à IE. Je te recommande Firefox :

 

- pour le télécharger: http://www.mozilla-europe.org/fr/

- pour encore plus le sécuriser: http://forum.zebulon.fr/index.php?showtopic=69628

 

Essaie de t'y accoutumer, en attendant une optimisation future de ton système....

 

j'ai désinstallé et réinstallé spysweeper avec une autre adresse e-mail

il me dit période d'essai "arrivé à échéance"

désolé

 

jcld

jcld1 Member

jcld1

Posté(e)
  • Auteur
Posté(e)

Re,

Pas la peine de mettre d'adresse e-mail, ça marche sans...

Sinon, pour firefox ?

A+ :P

 

installation à nouveau de spysweeper sans adresse e-mail (on peut pas le deviner)

toujours la meme réponse délai dépasser

peut etre est-ce le virus qui empeche cette installation

pendant un moment j'ai été dans l'impossibilité d'installer mon anti virus Securitoo

je ne sais plus sur quel site il était indiqué que le virus que j'avais contracté empechait le bon fonctionnement des anti virus?

 

pour firefox je l'ai utilisé pendant des années pas beaucoup de différences avec IE,

par contre sans IE on ne peut pas tout faire: scan de symantec impose IE

de plus je l'ai désinstallé car je ne pouvais plus l'ouvrir depuis que j'avais pris des virus,

et lors du scan de PANDA? il apparaissait souvent en anomalie

 

as-tu autre chose à me proposer pour décontaminer mon PC?

sinon je vais passer le week end à le réinstaller

 

jcld

tornado Full Patch Member

tornado

Posté(e)
Posté(e)

Re,

 

 

 

Bon... tu pourrais essayer de scanner ton pc avec Spybot... et avec Ad-aware.

 

Télécharge Spybot Search & Destroy --> http://spybot.dalnet.com.fr/spybotsd14.exe

- Suis les instructions de ce tuto pour le configurer, et fais un scan --> http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm (màj, et vaccination)

- Sauve le rapport

 

NB: Laisse les réglages par défaut à l'installation (lignes à cocher)

 

 

Télécharge Ad-aware SE personal --> http://software-files.download.com/sd/TRpv...2&psid=10045910

Et suis ce tuto pour le paramétrer, et faire le scan --> http://www.vulgarisation-informatique.com/spywares.php

 

 

Poste les rapports des 2 scans.

 

 

Bonne chance :P

jcld1 Member

jcld1

Posté(e)
  • Auteur
Posté(e)

Re,

Bon... tu pourrais essayer de scanner ton pc avec Spybot... et avec Ad-aware.

 

Télécharge Spybot Search & Destroy --> http://spybot.dalnet.com.fr/spybotsd14.exe

- Suis les instructions de ce tuto pour le configurer, et fais un scan --> http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm (màj, et vaccination)

- Sauve le rapport

 

NB: Laisse les réglages par défaut à l'installation (lignes à cocher)

Télécharge Ad-aware SE personal --> http://software-files.download.com/sd/TRpv...2&psid=10045910

Et suis ce tuto pour le paramétrer, et faire le scan --> http://www.vulgarisation-informatique.com/spywares.php

Poste les rapports des 2 scans.

Bonne chance :P

 

 

Re,

Bon... tu pourrais essayer de scanner ton pc avec Spybot... et avec Ad-aware.

 

Télécharge Spybot Search & Destroy --> http://spybot.dalnet.com.fr/spybotsd14.exe

- Suis les instructions de ce tuto pour le configurer, et fais un scan --> http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm (màj, et vaccination)

- Sauve le rapport

 

NB: Laisse les réglages par défaut à l'installation (lignes à cocher)

Télécharge Ad-aware SE personal --> http://software-files.download.com/sd/TRpv...2&psid=10045910

Et suis ce tuto pour le paramétrer, et faire le scan --> http://www.vulgarisation-informatique.com/spywares.php

Poste les rapports des 2 scans.

Bonne chance :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...