Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1412 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  trojan delf.ar + autres

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

trojan delf.ar + autres

n°1726789
armel27
Posté le 19-09-2004 à 20:58:26  profilanswer
 


SALUT
j'ai plusieurs Pbs et je n'arrive pas à m'en defaire.
Une connexion reseau est apparu sur mon ordi, depuis Norton est en rade
et les differents scans ne réparent le pb.j'ai passé ad-aware; spy-bot,a2; secuser enligne et avg gratuit et ils ne corrigeent pas le pb
 
spy-bot dso exploit
        unknown
        carpediemvars
a2      troj delf.ar
avg     troj house clicker.aj
                   downloader.stubby.a
 
J'ai passé a2 et spy bot en mode sans echec et le restauration est désactivée.
merci de vos réponses

mood
Publicité
Posté le 19-09-2004 à 20:58:26  profilanswer
 

n°1726799
ndi76
Posté le 19-09-2004 à 21:02:09  profilanswer
 

les sites de Q spabien  :non:  :ange:  
 
Bon va faire un tour ici tout est expliqué :
http://forum.hardware.fr/hardwaref [...] 1913-1.htm
 
et tu peux aussi aller voir là :
http://forum.hardware.fr/forum2.ph [...] =0&subcat=


---------------
Z'avez des questions ? Non.... bon je recommence
n°1726839
armel27
Posté le 19-09-2004 à 21:19:14  profilanswer
 

ndi76 a écrit :

les sites de Q spabien  :non:  :ange:  
 
Bon va faire un tour ici tout est expliqué :
http://forum.hardware.fr/hardwaref [...] 1913-1.htm
 
et tu peux aussi aller voir là :
http://forum.hardware.fr/forum2.ph [...] =0&subcat=


 
Merci  
mais j'y suis meme pas allé (j'aurais p'tet du)
hijackthis j'hesite car il y a des réserves pour les néophytes
et les autres j'ai fait

n°1726846
minipouss
un mini mini
Posté le 19-09-2004 à 21:22:11  profilanswer
 

pour Hijack This (c'est en dernier lieu) tu peux juste copier/coller ton log ici avant de faire quoi que ce soit si tu veux un avis ;)
 
et même tu peux le mettre sur un site qui va l'évaluer à ta place (mais faut être un peu connaisseur) http://hijackthis.de/index.php?langselect=french


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
n°1726893
armel27
Posté le 19-09-2004 à 21:40:26  profilanswer
 

minipouss a écrit :

pour Hijack This (c'est en dernier lieu) tu peux juste copier/coller ton log ici avant de faire quoi que ce soit si tu veux un avis ;)
 
et même tu peux le mettre sur un site qui va l'évaluer à ta place (mais faut être un peu connaisseur) http://hijackthis.de/index.php?langselect=french


voila le log  
 
Logfile of HijackThis v1.98.2
Scan saved at 21:32:05, on 19/09/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NavNT\vptray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\SYSTEM32\qttask.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\Program Files\NavNT\defwatch.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\NavNT\VPC32.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\WINZIP\winzip32.exe
C:\DOCUME~1\1remi\LOCALS~1\Temp\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.numericable.fr/page.php?P=data/accueil
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ncnumericable.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NC NUMERICABLE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM FILES\VERISIGN\I-NAV\I-NAV_4_0_0.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: VeriSign Inc. i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM FILES\VERISIGN\I-NAV\I-NAV_4_0_0.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: HPAiODevice(hp psc 700 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM FILES\VERISIGN\I-NAV\I-NAV_4_0_0.DLL
O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM FILES\VERISIGN\I-NAV\I-NAV_4_0_0.DLL
O16 - DPF: offline - https://static.ir.dgi.minefi.gouv.f [...] ffline.cab
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.f [...] r_cert.cab
O16 - DPF: {01FE8D0A-51AD-459B-B62B-85E135128B32} (DD_v4.DDv4) - http://www.drivershq.com/DD_v4.CAB
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/252d31 [...] 601_fr.cab
O16 - DPF: {6B4788E2-BAE8-11D2-A1B4-00400512739B} (PWMediaSendControl Class) - http://216.249.24.142/code/PWActiveXImgCtl.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {74FFE28D-2378-11D5-990C-006094235084} (IBM Access Support) - https://www.pc.ibm.com/egather/IbmEgath.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield Setup Player) - http://www.installengine.com/engine/isetup.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activ [...] -0-3-0.cab
 
merci de la reponse

n°1726909
minipouss
un mini mini
Posté le 19-09-2004 à 21:50:01  profilanswer
 

à part ça O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)  je ne vois rien de spécial :/
 
le NAVNT me parait bizarre car je connais pas et le verisign aussi. Mais juste parce que je connais pas


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
n°1727266
armel27
Posté le 20-09-2004 à 08:05:40  profilanswer
 

Salut
j'ai viré les lignes indiquées par minipouss et pra le site en ligne et c'est comme avant
merci à tous

n°1727308
minipouss
un mini mini
Posté le 20-09-2004 à 09:35:33  profilanswer
 

"c'est comme avant" tu veux dire que tout va bien maintenant? c'est ça?


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
n°1728361
armel27
Posté le 20-09-2004 à 19:24:57  profilanswer
 

oui norton refonctionne, dso exploit c'est ad-aware et j'ai pas eu le temps de rescanner avec les antivirus mais a priori tout refonctinne comme avant
je vous tiens au courant
a+

n°1728527
armel27
Posté le 20-09-2004 à 21:23:58  profilanswer
 

je suis en train de scanner .
il ya 2 jours un jamal.lylbhuhtg est apparu dans mes connexions réseaux?
il n'y est plus maintenant. Qu'est que c'est?


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  trojan delf.ar + autres

 

Sujets relatifs
Trojan qui ouvre IE au démarrage ?trojan
trojan dldrj'ai un virus trojan
virus & trojan sur install toute propre de windows XPTrojan?
trojanDifference entre un backdoor et un trojan ?
Trojan horse Clicker.AJau secours débutante infectée par trojan
Plus de sujets relatifs à : trojan delf.ar + autres


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR