Comment faire SVP ???

[annieeddy]

Bonjour à toutes et tous,

 

Effectivement je suis un peu perdu car nouveau dans ce forum (et inexperimenté...)

 

J'avais posté une demande d'aide qui a été prise en charge par Angeldark mais pour des raisons familiales j'ai été obligé de m'excuser auprès de lui et de m'absenter une partie du Week End.

 

J'ai malgré celà fait tout ce qu'il m'avait conseillé de faire et tout posté.

 

Je m'appercois que en face de mon post la petite icone est la seule grisée, j'ai peut être fait une erreur de manip, il y a t-il quelqu'un(e) qui peut me renseigner sur ce que je dois faire ??

 

Merci d'avance.

 

Cordialement

 

Eddy

[rocket_270]

Bonjour à toutes et tous,

 

Effectivement je suis un peu perdu car nouveau dans ce forum (et inexperimenté...)

 

J'avais posté une demande d'aide qui a été prise en charge par Angeldark mais pour des raisons familiales j'ai été obligé de m'excuser auprès de lui et de m'absenter une partie du Week End.

 

J'ai malgré celà fait tout ce qu'il m'avait conseillé de faire et tout posté.

 

Je m'appercois que en face de mon post la petite icone est la seule grisée, j'ai peut être fait une erreur de manip, il y a t-il quelqu'un(e) qui peut me renseigner sur ce que je dois faire ??

 

Merci d'avance.

 

Cordialement

 

Eddy

 

Poster le log Hijackthis:

 

Telecharge hijackthis sur ce site:

www.infos-du-net.com/telecharger/HijackThis.html

Creer un dossier a son nom , dezip le dedans.

Puis lance hijackthis , appuie sur do a system scan and save a logfile.

La un fichier bloc note va s ouvrir selectionne tout sont contenu et post le .

[annieeddy]

Poster le log Hijackthis:

 

Telecharge hijackthis sur ce site:

www.infos-du-net.com/telecharger/HijackThis.html

Creer un dossier a son nom , dezip le dedans.

Puis lance hijackthis , appuie sur do a system scan and save a logfile.

La un fichier bloc note va s ouvrir selectionne tout sont contenu et post le .

 

Merci Rocket 270 d'avoir répondu,

 

Voilà ce que Angeldark m'avait demandé de faire avant que je m'absente:

 

Bonsoir Angeldark,

 

Tout d'abord nous devons nous excuser pour notre départ précipité mais nous marions notre fille dans une semaine et sommes allés passer le week end chez elle, ça ne m'a pas empéché de faire toutes les manips que vous m'avez conseillé de faire et que voici:

 

Merci encore pour tout

 

Annie et Eddy

 

RAPPORT EWIDO

 

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 21:13:45, 27/05/2006

+ Somme de contrôle: F003BFE7

 

+ Résultats du scan:

 

D:\TELECHARGEMENT\eMule\Incoming\Babylon.Pro.Oxford.Intergrated.v5.0.6.R27.Incl.Patch-TCP.rar/Crack\Patch.exe -> Backdoor.Nethief.ah : Nettoyer et sauvegarder

D:\TELECHARGEMENT\eMule\Incoming\dBASE Plus Crack.rar/dBASE Plus Crack.exe -> Dialer.Star : Nettoyer et sauvegarder

D:\TELECHARGEMENT\eMule\Incoming\Droppix Recorder V.1.6.1 - Patch.rar/Droppix.v1.6.1-RES-Patch.exe -> Downloader.VB.ts : Nettoyer et sauvegarder

D:\TELECHARGEMENT\eMule\Incoming\hotbar.exe -> Adware.Shopper : Nettoyer et sauvegarder

D:\TELECHARGEMENT\eMule\Incoming\INCREDIMAIL BUILD 2014\IncrediMail fr build 2014 + cerise by david44.zip/patch Build 18XX.exe -> Trojan.Agent.jh : Nettoyer et sauvegarder

D:\TELECHARGEMENT\eMule\Incoming\INCREDIMAIL BUILD 2014\patch Build 18XX.exe -> Trojan.Agent.jh : Nettoyer et sauvegarder

D:\TELECHARGEMENT\eMule\Incoming\Modem Spy 3.3.1 & keygen.rar/modemspy.exe -> Trojan.CuteSpy : Nettoyer et sauvegarder

D:\TELECHARGEMENT\eMule\Incoming\VirtualDubMOD_1.5.10.2_b2540_Fr.exe -> Trojan.Ransom.a : Nettoyer et sauvegarder

 

 

::Fin du rapport

 

RAPPORT KASPERSKI

 

KASPERSKY ON-LINE SCANNER - RAPPORT

dimanche 28 mai 2006 10:21:56

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Version de Kaspersky On-line Scanner: 5.0.78.0

Dernière mise à jour de la base antivirus Kaspersky : 27/05/2006

Enregistrements dans la base antivirus Kaspersky : 184933

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie. vrai

 

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

F:\

G:\

H:\

 

Statistiques de l'analyse

Total d'objets analysés : 162247

Nombre de virus trouvés 1

Nombre d'objets infectés 5

Nombre d'objets suspects 0

Durée de l'analyse 12:33:21

 

Nom de l'objet infecté Nom du virus Dernière action

D:\TELECHARGEMENT\eMule\Incoming\AVS\AVS Video Converter 4 + FairUse Wizard 2 + GX Transcoder\GXTranscoder.exe/data0048 Infecté: Backdoor.Win32.VB.asy ignoré

 

D:\TELECHARGEMENT\eMule\Incoming\AVS\AVS Video Converter 4 + FairUse Wizard 2 + GX Transcoder\GXTranscoder.exe Astrum: infecté - 1 ignoré

 

D:\TELECHARGEMENT\eMule\Incoming\AVS\AVS Video Converter 4.3.1.371 Fr 2005 + FairUse Wizard 2.2 Fr + GX Transcoder.rar/AVS Video Converter 4 + FairUse Wizard 2 + GX Transcoder/GXTranscoder.exe/data0048 Infecté: Backdoor.Win32.VB.asy ignoré

 

D:\TELECHARGEMENT\eMule\Incoming\AVS\AVS Video Converter 4.3.1.371 Fr 2005 + FairUse Wizard 2.2 Fr + GX Transcoder.rar/AVS Video Converter 4 + FairUse Wizard 2 + GX Transcoder/GXTranscoder.exe Infecté: Backdoor.Win32.VB.asy ignoré

 

D:\TELECHARGEMENT\eMule\Incoming\AVS\AVS Video Converter 4.3.1.371 Fr 2005 + FairUse Wizard 2.2 Fr + GX Transcoder.rar RAR: infecté - 2 ignoré

 

Analyse terminée.

 

RAPPORT HIJACKTHIS

 

Logfile of HijackThis v1.99.1

Scan saved at 13:55:48, on 28/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr7.hpwis.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr7.hpwis.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SolidConverter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\ExploreExtPDF.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: Acronis Popup Blocker - {E24AD748-155E-4254-B674-4EDF86E7E1DF} - (no file)

O3 - Toolbar: &Translator Internet - {8E4AA109-7239-4B85-8196-7377A53DDEFF} - C:\PROGRA~1\Antadis\TRANSL~1\DELPHI~1.DLL

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: SolidConverter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\ExploreExtPDF.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE

O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe

O4 - HKLM\..\Run: [Lanceur FinePrint v5] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe" /source=HKLM

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 Trial\CalCheck.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra button: Micro Application Anti-Popup - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Anti-Popup - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1133695404000

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {9B17FE0E-51F2-4692-8B32-8EFB805FC0E7} (HPObjectInstaller Class) - http://h30155.www3.hp.com/ediags/dd/instal...edsolutions.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe