page home search espion ou pas que faire

Question

bonjour,

depuis peu ma page de demarrage est bloqué sur about : blank home search, cela m'est déjà arrivé avec a2 free et ad aware j'avais réussi a viré tout ça la depuis peu mon fils a telechargé pas mal sur emule et hop toutes ces cochonneries sont revenues et j'ai du mal a m'en débarassé je voudrais de l'aide car bien que novice je m'informe un peu partout , la premiere fois cela a marché mais la ça ne fait rien du tout. merci de m'aider et de m'expliquer avec des explications que je peux comprendre dans mon language car quand on connait rien c'est pas toujours simple merci beaucoup

Afficher la suite

Utilisateur anonyme · Answer

salut telecharge c antispy (spy bot) http://spybot.dalnet.com.fr/spybotsd13.exe(adware) http://www.ordi-netfr.org/tutorialadaware.html (CWshredder) http://www.soft32.com/download_19014.htmlpour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next (spy sweeper )http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm telecharge cette antitrojan http://www.emsisoft.net/fr/pense a les mettre a jour avant de  les lance ensuite tu nous dit ce que ca donne ensuite suprimez les fichier inutiles demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion"  suprime aussi les cookies et efface l'historique redemare ... si le probleme persiste faite un scan avec hijackthishttp://telechargement.zebulon.fr/138-HijackThis-1.98.2.html (nouvelle version )ensuite faire scan/save log et coller le resultat ici @+++++++

nini · Answer

voila je t'ai  envoyé mon rapport  dis moi si il y a des grosses cochonneries la dedans en attendant bonne soirée j'y suis arrivé mrci

Utilisateur anonyme · Answer

- virginie, bonjournini 1)http://www.commentcamarche.net/forum/affich-1028738-spywaresnini 2)http://www.commentcamarche.net/forum/affich-1028772-comment-utiliser-hijackthisnini : tu pourrais faire un moindre effort!! et ne pas squatter les posts des autres en plus!*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

recoucou dolly;-)  en fait  virigine = nini :-) lolbon ferme internet explorer , coche c lignes et ensuite clike sur "fixed checked" C:\WINDOWS\System32\ezNTSvc.exe  C:\WINDOWS\system32\iexj.exe  C:\WINDOWS\system32\slserv.exe  C:\apps\ABoard\ABoard.exe  C:\apps\ABoard\AOSD.exe  C:\WINDOWS\system32\atljc.exe C:\Program Files\Web_Rebates\WebRebates0.exe  C:\Program Files\Web_Rebates\WebRebates1.exe  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\rdmfm.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\rdmfm.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\bcjax.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\bcjax.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\bcjax.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\bcjax.dll/sp.html#37049 R3 - Default URLSearchHook is missing F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\ezShellStart.exe O2 - BHO: (no name) - {D3D735D9-5DFD-4315-0E41-46E2F675CE32} - C:\WINDOWS\system32\sysuz.dll pour les O4 il faut d'abord terminé leur tache dans le gestionaire (ctrl/alt/supprime)O4 - HKLM\..\Run: [39098757.exe] C:\WINDOWS\System32\39098757.exe O4 - HKLM\..\Run: [msbx.exe] C:\WINDOWS\system32\msbx.exe O4 - HKLM\..\Run: [atljc.exe] C:\WINDOWS\system32\atljc.exe O4 - HKLM\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exe O4 - HKLM\..\Run: [WebRebates0] "C:\ProgramFiles\Web_Rebates\WebRebates0.exe" O4 - HKLM\..\Run: [VBouncer] C:\PROGRA~1\VBouncer\VirtualBouncer.exe O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\ProgramFiles\webHancer\Programs\whSurvey.exe" O4 - HKLM\..\Run: [sdkkf32.exe] C:\WINDOWS\system32\sdkkf32.exe O4 - HKLM\..\RunOnce: [iexj.exe] C:\WINDOWS\system32\iexj.exe O4 - HKCU\..\Run: [Sra] C:\Documents and Settings\joss\ApplicationData\dssh.exe O4 - HKCU\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exe O4 - Startup: Club-Internet.lnk = C:\ProgramFiles\Club-Internet\Lanceur\lanceur.exe O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm O16 - DPF: {230C3D02-DA27-11D2-8612-00A0C93EEA3C} (SAXFile FileUpload ActiveX Control) - http://www.wistiti.fr/AlbumsPerso/ActiveX/SAXFile.cab O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab ensuite supprime les fichier inutile :Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" supprime aussi les cookies et l'historique ensuite lance les antispywares ( adware, spybot , spysweeper..ect) pense a les mettre a jour avant de les lancer redemare ... si le probleme persiste refait un hijack et colle le resultat ici@++++++

nini · Answer

re c nini pour je squat je comprends pas mais bon re a tousalors je coche tout ce que tu m'as renvoyé ok une bonne nouvele pas page est revenue normale mais je dois viré ce que tu dis ok je le fais

nini · Answer

bonjour je transmets mon rapports apres vos conseils reste t il des choses a rretirerbonne journééLogfile of HijackThis v1.98.2Scan saved at 07:16:52, on 29/09/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\System32\ezNTSvc.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32\iexj.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXEC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\apps\ABoard\ABoard.exeC:\Program Files\Virtual CD v4 SDK\system\vcsplay.exeC:\Program Files\Lexmark X1100 Series\lxbkbmgr.exeC:\apps\ABoard\AOSD.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Lexmark X1100 Series\lxbkbmon.exeC:\Program Files\Logitech\ImageStudio\LogiTray.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXEC:\Program Files\Winamp\winampa.exeC:\WINDOWS\system32\atljc.exeC:\Program Files\NaviSearch\bin
ls.exeC:\WINDOWS\System32\LVComS.exeC:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeC:\Program Files\Logitech\ImageStudio\LowLight.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exeC:\Program Files\Web_Rebates\WebRebates0.exeC:\Program Files\Web_Rebates\WebRebates1.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\QuickZip\QuickZip.exeC:\DOCUME~1\joss\LOCALS~1\Temp\QZTEMP\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\kpcxg.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\kpcxg.dll/sp.html#37049R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\kpcxg.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\kpcxg.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\kpcxg.dll/sp.html#37049R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\kpcxg.dll/sp.html#37049R3 - Default URLSearchHook is missingO2 - BHO: (no name) - {4D7C2D84-2B00-146D-CAF2-38E8743204A2} - C:\WINDOWS\system32\appga.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exeO4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exeO4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [39098757.exe] C:\WINDOWS\System32\39098757.exeO4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [msbx.exe] C:\WINDOWS\system32\msbx.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [atljc.exe] C:\WINDOWS\system32\atljc.exeO4 - HKLM\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exeO4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"O4 - HKLM\..\Run: [VBouncer] C:\PROGRA~1\VBouncer\VirtualBouncer.exeO4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"O4 - HKLM\..\Run: [NaviSearch] C:\Program Files\NaviSearch\bin
ls.exeO4 - HKLM\..\Run: [sdkkf32.exe] C:\WINDOWS\system32\sdkkf32.exeO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startupO4 - HKCU\..\Run: [Sra] C:\Documents and Settings\joss\Application Data\dssh.exeO4 - HKCU\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exeO4 - Startup: Club-Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htmO16 - DPF: {230C3D02-DA27-11D2-8612-00A0C93EEA3C} (SAXFile FileUpload ActiveX Control) - http://www.wistiti.fr/AlbumsPerso/ActiveX/SAXFile.cabO16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{D48E73F6-CBE4-47C8-85FE-F20F979EA985}: NameServer = 194.117.200.10 194.117.200.15O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - (no file)

nini · Answer

rej'ai poste mon dernier log hijacthis de ce matin donc ma page voila était reveu tout allait bien eh la page about blank est revenu je pense ne pas etre loin de la solution car avant de fare toute ses manip je n'arrivais pas du tout a changer ma page, j'ai fait mes maj windows, j'ai viré les fichers dans option internet sup les fichiers un truc ls 04 jess tu me dis d 'arreter le processus dans gestonnaire des taches comment je les identifie et comment je fais je ne suis pas loin mais encore a faire se sont des belles cochonneries

marco13 · Answer

Salut nini,On s'est vu hier pour le Backup.Pour  arrêter les process. Tu vas dans le gest. de tâches et tous les .exe qui sont dans les lignes 04 (par exemple: msbx.exe ou Ati2mdxx.exe) si tu les vois dans l'onglet "processus" tu fais clic droit et tu clic sur "terminer le processus". Tu fais ça pour toutes les lignes 04.Quand c'est fait, tu fais hijack et fix checked, comme t'as dit jess15.

nini · Answer

salut marcobon ok je fais ça ce midi, et ensuite je referais un scan hijack et tu le regardera j'espere en finir je passe mon temps a virer ces crottes quelles galeres!!!!!!!!!!!!!!!!!! sinon a+++++

nini · Answer

marco une question toutes ces manipu lations ne craignent rien pour mes données tout ça quoi quand je fais les fix check ne suis pas à l'aise j'ai des fois l'impression de faire des conneries comme parfois c'est du chinois je ne suis pas à l'aise

marco13 · Answer

Je vois sur ton rapport que Hijack.exe est dans un  Temp.Il faut que tu l'enregistres ailleurs. Mets le dans "mes documents" par exemple.Parce que Hijack crée des sauvegardes quant tu fais des suppressions et il met ces sauvegardes dans le dossier où se trouve l'application.Comme ça si tu as fait une "boulette" tu peux toujours revenir en arrière. Mais si ton application est dans un dossier Temporaire, ça ne reste pas  si tu nettoies par exemple. Et du coup, tu perds tes sauvegardes.Tu peux toujours retélécharger Hijack et l'enregistrer cette fois dans "mes docs".Et ce n'est pas moi qui vérifierai ton prochain rapport. Sûrement Jess15 ou un autre spécialiste de Hijack.Au fait, ça a marché, pour toi, la manip pour avoir "Basckup"?

nini · Answer

je n'ai pas encore essayé je voudrais terminer avec cette saloperiequi j'eespere va etre vire de mon pc allez bye bye et encore merci de ton aide précieuse

Utilisateur anonyme · Answer

salut nini refait un hijack et colle le resultat ici :-) @++

nini · Answer

Logfile of HijackThis v1.98.2Scan saved at 20:37:22, on 29/09/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\System32\ezNTSvc.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32\iexj.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXEC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\apps\ABoard\ABoard.exeC:\Program Files\Virtual CD v4 SDK\system\vcsplay.exeC:\Program Files\Lexmark X1100 Series\lxbkbmgr.exeC:\apps\ABoard\AOSD.exeC:\Program Files\Lexmark X1100 Series\lxbkbmon.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Logitech\ImageStudio\LogiTray.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXEC:\Program Files\Winamp\winampa.exeC:\Program Files\NaviSearch\bin
ls.exeC:\WINDOWS\system32\mshe.exeC:\WINDOWS\System32\LVComS.exeC:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Logitech\ImageStudio\LowLight.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\QuickZip\QuickZip.exeC:\DOCUME~1\joss\LOCALS~1\Temp\QZTEMP\HijackThis.exeC:\Program Files\Outlook Express\msimn.exeC:\WINDOWS\System32\exdl.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\szsvd.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\szsvd.dll/sp.html#37049R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\szsvd.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\szsvd.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\szsvd.dll/sp.html#37049R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\szsvd.dll/sp.html#37049R3 - Default URLSearchHook is missingO2 - BHO: (no name) - {60010401-2B35-4071-50C0-6C8A5F1A267A} - C:\WINDOWS\system32\apirj.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exeO4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exeO4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [NaviSearch] C:\Program Files\NaviSearch\bin
ls.exeO4 - HKLM\..\Run: [mshe.exe] C:\WINDOWS\system32\mshe.exeO4 - HKLM\..\Run: [crkg.exe] C:\WINDOWS\system32\crkg.exeO4 - HKLM\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exeO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startupO4 - HKCU\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exeO4 - Startup: Club-Internet.lnk = C:\Program Files\Club-Bonjour Jess tu vas bien moi pas je galere toujours contente de te vior ce soir voila mon trucInternet\Lanceur\lanceur.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO17 - HKLM\System\CCS\Services\Tcpip\..\{D48E73F6-CBE4-47C8-85FE-F20F979EA985}: NameServer = 194.117.200.10 194.117.200.15O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - (no file)

Utilisateur anonyme · Answer

resalut nini :-) fait exactement comme je te dit :ferme internet explorer, coche c lignes ensuite clike sur "fix checked" C:\WINDOWS\System32\ezNTSvc.exe  C:\WINDOWS\system32\iexj.exe  C:\WINDOWS\system32\slserv.exe  C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe C:\apps\ABoard\ABoard.exe  C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe  C:\apps\ABoard\AOSD.exe C:\WINDOWS\system32\mshe.exe  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\szsvd.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\szsvd.dll/sp.html#37049 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\szsvd.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\szsvd.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\szsvd.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\szsvd.dll/sp.html#37049 R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {60010401-2B35-4071-50C0-6C8A5F1A267A} - C:\WINDOWS\system32\apirj.dll pour les O4 : fait (ctrl/alt/supprime) dans l'onglet processus termine la tache de c fichiers : cleanall.exe, mshe.exe, crkg.exe .Tvm.exe.ensuite fix c lignes:O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe O4 - HKLM\..\Run: [mshe.exe] C:\WINDOWS\system32\mshe.exe O4 - HKLM\..\Run: [crkg.exe] C:\WINDOWS\system32\crkg.exe O4 - HKLM\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exe O4 - Startup: Club-Internet.lnk = C:\Program Files\Club- ensuite1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 2.  affiche les fichier cacher comme ceci : clicker sur demarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements. Decocher masquer les extentions dont le type est connues 3.ensuite va dans demarrer/rechercher et tape: (un par un)szsvd.dllapirj.dll cleanall.exe mshe.exe crkg.exe Tvm.exe suprime les et  vide ta corebeille puis suprime les fichier inutiles demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion"  suprime aussi les cookies et efface l'historique ensuite passe un coup d'antispywares :(spy bot) http://spybot.dalnet.com.fr/spybotsd13.exe(adware) http://www.ordi-netfr.org/tutorialadaware.html (CWshredder) http://www.soft32.com/download_19014.htmlpour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next (spy sweeper )http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm telecharge cette antitrojan http://www.emsisoft.net/fr/pense a les mettre a jour avant de  les lance redemare ... si le probleme persiste refait un hijack et colle le resultat ici @++++++

nini · Answer

je fais cela demain je viens de rentrerbye et je te tiens au courant regarde le forum et cherche moimrci

nini · Answer

salut jessalors j'ai fait tout ce que tu m'as dis ensuite ad aware ne me marquait plus rien, spy bot pas arriver a le telecharger et l'autre aussi maisquand j'ai eu fini sans le spy bot et le wche... pas page était revenue mais quad j'ai rebooté mon pc c'était revenu je te refait un hijack ce soir mais a chaque fois je suis obligé de retelecharger hijackthis parceque il est enregistre dans mes documents le scan que je t'envoie ensuite je ne peux pas le remodifier quand tu me dis de supprimer des choses dedans a chaque fois j'en fais un nouveau j'ai bien supprimer les fichiers cachés etc mais cça revient encore la je suis paumé complet complet il doit y avoir un truc pas grand chose car elle revient avant j'avais rien qui revenait mais elle ne tient pas j'attends de tes nouvelles

Utilisateur anonyme · Answer

re-nini,je te redonne le "comment se servir d'hijackthis" - si tu ne lis pas les conseils que l'on te donne dans 20 ans tu y es encore.... ;-) log hijackthis - regarde comment on interprète les ligneshttp://www.zebulon.fr/articles/HijackThis.phpfait-le analyser automatiquement sur cette page (copié/collé)http://www.hijackthis.devérifie sur Google les lignes indiquées "méchante" "inconnue"regarde ici comment on procède (screenshot)http://www.ordi-netfr.org/tutorialhijackthis.htmlmodus operandi :*fixe les lignes trouvées dans l'hijack*ferme l'hijack*reboot ton ordi*nettoie le cache internet (cookies et temps) vide ta corbeille*effectue un nettoyage de disque (démarrer/program./outils système/..) @+ ^_^*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

marco13 · Answer

salut,Et ne met plus Hijack dans les Temp:C:\DOCUME~1\joss\LOCALS~1\Temp\QZTEMP\HijackThis.exe comme ça tu pourras t'en reservir et garder les sauvegardes  (je te l'ai déjà dit, non?).

Utilisateur anonyme · Answer

coucou dolly ;-)) salut nini :-) j'attend avec impatience ton nouveau hijack @+++++++++

nini · Answer

salut dolly

bon merci mais quand on est nul c comme ça et pourtant je m'interesse a vos conseils et j'essaie de respecter mais bon voilà et aussi je n'ai pas trop de temps mais je suis tenace et j'y arriverais la premiere j'y suis arrivé seul mais c était moin coriace mais je suis nul mais j'avais trouvé donc là je pense que ça devrait le faire
salut a jess je fais cela ce soir a toute!!!!!!!!!!!!!!!!!!!!!!!!!!

nini · Answer

jess je t'envoie mon analyse Logfile of HijackThis v1.98.2Scan saved at 19:07:54, on 30/09/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\ezNTSvc.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32\iexj.exeC:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXEC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\apps\ABoard\ABoard.exeC:\Program Files\Virtual CD v4 SDK\system\vcsplay.exeC:\Program Files\Lexmark X1100 Series\lxbkbmgr.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Logitech\ImageStudio\LogiTray.exeC:\Program Files\Lexmark X1100 Series\lxbkbmon.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXEC:\apps\ABoard\AOSD.exeC:\WINDOWS\System32\LVComS.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\NaviSearch\bin
ls.exeC:\WINDOWS\system32\crme32.exeC:\Program Files\Logitech\ImageStudio\LowLight.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exeC:\WINDOWS\System32\lexpps.exeC:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\QuickZip\QuickZip.exeC:\DOCUME~1\joss\LOCALS~1\Temp\QZTEMP\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\yursk.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\yursk.dll/sp.html#37049R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\yursk.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\yursk.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\yursk.dll/sp.html#37049R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\yursk.dll/sp.html#37049R3 - Default URLSearchHook is missingO2 - BHO: (no name) - {1546F4A6-423F-7B55-1F30-B621C06F5D69} - C:\WINDOWS\system32\d3bu32.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exeO4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exeO4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [NaviSearch] C:\Program Files\NaviSearch\bin
ls.exeO4 - HKLM\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exeO4 - HKLM\..\Run: [mshe.exe] C:\WINDOWS\system32\mshe.exeO4 - HKLM\..\Run: [crme32.exe] C:\WINDOWS\system32\crme32.exeO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [Update Service] "C:\Program Files\Fichiers communs\Teknum Systems\update.exe" /startupO4 - HKCU\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exeO4 - Startup: Club-Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO17 - HKLM\System\CCS\Services\Tcpip\..\{D48E73F6-CBE4-47C8-85FE-F20F979EA985}: NameServer = 194.117.200.10 194.117.200.15O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - (no file)voila j'espere men sortir quand meme bien que d'autres doivent me trouver bien nul mais c pas mon metierallez a bientot!!!!!!!!!!!!!!!!!!!!!!!

Utilisateur anonyme · Answer

salut nini :-) rien n'a changer . donc recomence et fait exactement ce que je te dit :

ferme internet explorer , lance hijackthis , coche c ligne ensuite clike sur fixed checked

C:\WINDOWS\System32\ezNTSvc.exe
C:\WINDOWS\system32\iexj.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\apps\ABoard\AOSD.exe
C:\WINDOWS\system32\crme32.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\yursk.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\yursk.dll/sp.html#37049
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\yursk.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\yursk.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\yursk.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\yursk.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {1546F4A6-423F-7B55-1F30-B621C06F5D69} - C:\WINDOWS\system32\d3bu32.dll

pour les O4 : fait (ctrl/alt/supprime) dans l'onglet processus termine la tache de c fichiers : ,mshe.exe, Tvm.exe,crme32.exe ,lanceur.exe ensuite fix c ligne avec hijackthis :

O4 - HKLM\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exe
O4 - HKLM\..\Run: [mshe.exe] C:\WINDOWS\system32\mshe.exe
O4 - HKLM\..\Run: [crme32.exe] C:\WINDOWS\system32\crme32.exe
O4 - Startup: Club-Internet.lnk = C:\Program
Files\Club-Internet\Lanceur\

ensuite

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

3.ensuite va dans demarrer/rechercher et tape: (un par un)

ezNTSvc.exe
iexj.exe
slserv.exe
vcssecs.exe
ABoard.exe
vcsplay.exe
AOSD.exe
crme32.exe
mshe.exe,
Tvm.exe,
lanceur.exe
d3bu32.dll
yursk.dll
suprime les et vide ta corebeille

ensuite lance les antispywares ( adware, spybot...ect )

si tu as des question n'hesite pas:-)

@+++++++++

balltrap34 · Answer

SalutPour commencer telecharge ceci on les utiliseras plus tardAbout:Buster.  Tu le télécharges sur :  http://www.zerosrealm.com/index.php?page=dllfix  tu le met sur le bureauCWShredderhttp://pageperso.aol.fr/Balltrap34/CWShredder.exeet adawarehttp://www.ordi-netfr.org/tutorialadaware.html ---------------Relanse hijack en mode sans echec coche et fix ces lignesR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\yursk.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\yursk.dll/sp.html#37049 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\yursk.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\yursk.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\yursk.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\yursk.dll/sp.html#37049 R3 - Default URLSearchHook is missingO4 - HKLM\..\Run: [NaviSearch] C:\Program Files\NaviSearch\bin
ls.exeO4 - HKLM\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exeO4 - HKCU\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exeO18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - (no file)Pour celle ciO4 - HKCU\..\Run: [Update Service] "C:\Program Files\Fichiers communs\Teknum Systems\update.exe" /startupEmpeche la de sortir a l aide du pare feu----------- ensuite tu fait ctrl alt suppr  tu vas sur onglet processus Terminer les processus:  nls.exeTvm.exe-----------Recherche et supprimmenls.exe\Tvm.exe---------------------------utiliseAbout:Buster.  2 fois de suite --------------------ensuite passer CWShredderhttp://pageperso.aol.fr/Balltrap34/CWShredder.exeil faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next----------------------et adawarehttp://www.ordi-netfr.org/tutorialadaware.html ----------------------Redémarre et télécharge ce fichier: http://www3.ns.sympatico.ca/c.bennett03/cwsregfix.zip Lance'-le, double clique le fichier reg et réponds oui à la question posée. ------------------------ensuite si ton anti virus est a jourscan avec luireposte un hijack ensuitela chasse et le balltrap ma vrai passionvoir site perso dans profil

cedric · Answer

regarde dans la question que j'ai  poseé un peut plus haut j'ai fais de cette manniere et ca a marché j'espere que sa sera bon pour toi aussi

nini · Answer

bonjour les garçons vous etes super sympa de vous pencher sur mon probleme hier rien teste rien essayé car prise de tete depuis plusieurs jours donc j'ai repose ma tete ,  bon je vais mis remetttre ce week en prenant le temps sinon juste une question pour le mode sans echec quand je rallume le pc je tape de suite f8 voila en attendant de vous dire que tout es nettoyé une bonne journée un bon week et je vous donne des nouvelles bientot et surtout cool les gars c'est super sympa merci

balltrap34 · Answer

salut
redemarre en mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres

la chasse et le balltrap ma vrai passion
voir site perso dans profil

nini · Answer

salut balltrap ok j'ai compris mercije pense a bientot quand j'aurais tout faitsi seulemtn tout était ok j'ouvrirais une bouteille de champ et j'la bois d'un coup

balltrap34 · Answer

de riena++la chasse et le balltrap ma vrai passionvoir site perso dans profil

nini · Answer

bonjour a tous jess dolly et les autres qui m'ont aider alors victoire j'ai vire toutes les saloperies en fait j'étaits infeste de trojan qui j'ai réusi a identifier avec a2 free et ad adware je vous joint quand meme une copie de mon dernier hijack et en attendant j'espere que tout es bon et je crois vraiment c cool cool cool cool je devenais dingue allez je vous fais un gros bisous Logfile of HijackThis v1.98.2Scan saved at 14:35:13, on 03/10/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\System32\ezNTSvc.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXEC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\apvxdwin.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exeC:\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\apps\ABoard\ABoard.exeC:\apps\ABoard\AOSD.exeC:\Program Files\Lexmark X1100 Series\lxbkbmgr.exeC:\Program Files\Lexmark X1100 Series\lxbkbmon.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Logitech\ImageStudio\LogiTray.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\WINDOWS\System32\LVComS.exeC:\Program Files\Logitech\ImageStudio\LowLight.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\QuickZip\QuickZip.exeC:\DOCUME~1\joss\LOCALS~1\Temp\QZTEMP\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ljzxj.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ljzxj.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\ljzxj.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ljzxj.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ljzxj.dll/sp.html#37049R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ljzxj.dll/sp.html#37049R3 - URLSearchHook: (no name) - {20EC3D2D-33C1-4C9D-BC37-C2D500688DA2} - C:\Program Files\TV Media\TvmBho.dllO2 - BHO: (no name) - {499E19B2-6F56-DFF8-CF23-EB7565388036} - C:\WINDOWS\system32\atlrj.dll (file missing)O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exeO4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exeO4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [crme32.exe] C:\WINDOWS\system32\crme32.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exeO4 - HKLM\..\Run: [netir32.exe] C:\WINDOWS
etir32.exeO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [Update Service] "C:\Program Files\Fichiers communs\Teknum Systems\update.exe" /startupO4 - HKCU\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exeO4 - Startup: Club-Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{D48E73F6-CBE4-47C8-85FE-F20F979EA985}: NameServer = 194.117.200.10 194.117.200.15

balltrap34 · Answer

re a tu bien utiliser about buster 2 fois de suite comme je t ai mis les lignes htm sont toujours laimprime ce qui suit pour ne pas en oublier et fait exactement ce que je t ai mis dans le meme ordrePour commencer telecharge ceci on les utiliseras plus tard About:Buster. Tu le télécharges sur : http://www.zerosrealm.com/index.php?page=dllfix tu le met sur le bureau CWShredder http://pageperso.aol.fr/Balltrap34/CWShredder.exe et adaware http://www.ordi-netfr.org/tutorialadaware.html --------------- Relanse hijack en mode sans echec coche et fix ces lignes R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ljzxj.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ljzxj.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\ljzxj.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ljzxj.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ljzxj.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ljzxj.dll/sp.html#37049 R3 - URLSearchHook: (no name) - {20EC3D2D-33C1-4C9D-BC37-C2D500688DA2} - C:\Program Files\TV Media\TvmBho.dll O2 - BHO: (no name) - {499E19B2-6F56-DFF8-CF23-EB7565388036} - C:\WINDOWS\system32\atlrj.dll (file missing) O4 - HKLM\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exe O4 - HKCU\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exe O4 - Startup: Club-Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE pour ceux ci connait tu ces prog si non tu les coche set fix aussiO4 - HKLM\..\Run: [netir32.exe] C:\WINDOWS
etir32.exe O4 - HKLM\..\Run: [crme32.exe] C:\WINDOWS\system32\crme32.exe Pour celle ci O4 - HKCU\..\Run: [Update Service] "C:\Program Files\Fichiers communs\Teknum Systems\update.exe" /startup Empeche la de sortir a l aide du pare feu ----------- ensuite tu fait ctrl alt suppr tu vas sur onglet processus Terminer les processus: Tvm.exe pour ces 2 idem que plus bas seulement si tu ne connait oascrme32.exe netir32.exe ----------- Recherche et supprimme C:\Program Files\TV Media\TvmBho.dll C:\Program Files\TV Media\Tvm.exe pour ces 2 comme je t ai demander plus haut si tu ne connait pas tu supprimmeC:\WINDOWS\system32\crme32.exe C:\WINDOWS
etir32.exe --------------------------- utilise About:Buster. 2 fois de suite -------------------- ensuite passer CWShredder http://pageperso.aol.fr/Balltrap34/CWShredder.exe il faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next ---------------------- et adaware http://www.ordi-netfr.org/tutorialadaware.html --------------------- -Redémarre et télécharge ce fichier: http://www3.ns.sympatico.ca/c.bennett03/cwsregfix.zip Lance'-le, double clique le fichier reg et réponds oui à la question posée. ------------------------ ensuite si ton anti virus est a jour scan avec lui reposte un hijack ensuite la chasse et le balltrap ma vrai passionvoir site perso dans profil

PP · Answer

salut  voila mon rapport de HJT eske kelkun pourrais maider plz!??? je supprim la ligne pour about blank mais kan je redemare IE elle se remet en page de demarrage et elle saffiche intempestivement selon les sites ke je visite....merci...++C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton Personal Firewall\NISUM.EXEC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Autre\D-Tools\daemon.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\SAGEM\SAGEM F@st800\dslmon.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton Personal Firewall\ccPxySvc.exeC:\Program Files\Autre\NAV2004
avapsvc.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Autre\NAV2004\SAVScan.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\PIERRE\Mes documents\Spybot\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\PIERRE\LOCALS~1\Temp\sp.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\PIERRE\LOCALS~1\Temp\sp.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\PIERRE\LOCALS~1\Temp\sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\PIERRE\LOCALS~1\Temp\sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\PIERRE\LOCALS~1\Temp\sp.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\PIERRE\LOCALS~1\Temp\sp.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missingO1 - Hosts file is located at: C:\WINDOWS
sdb\hostsO1 - Hosts: 81.211.105.69 lender-search.comO1 - Hosts: 81.211.105.68 hot-searches.comO2 - BHO: (no name) - {21F22F7A-AC28-422E-9392-5F035189630C} - C:\WINDOWS\System32\hfmpo.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Autre\NAV2004\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Autre\NAV2004\NavShExt.dllO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\Autre\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\RunServices: [Microsoft Update] winfix3.exeO4 - HKLM\..\RunServices: [Microsoft DirectX] rasmngr.exeO4 - Startup: dslmon.lnk = C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)O9 - Extra button: AIM (HKLM)O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1019_FR_XP.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cabO16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_42.cabO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cabO16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38160.5809606481O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{E9608E36-D91D-485D-93BD-DBC6E88E403A}: NameServer = 130.244.127.161 212.151.136.254

Utilisateur anonyme · Answer

salut ferme internet explorer, coche ces lignes ensuite clike sur "fix checked"R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\PIERRE\LOCALS~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\PIERRE\LOCALS~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\PIERRE\LOCALS~1\Temp\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\PIERRE\LOCALS~1\Temp\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\PIERRE\LOCALS~1\Temp\sp.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\PIERRE\LOCALS~1\Temp\sp.html   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank  R3 - Default URLSearchHook is missing O1 - Hosts file is located at: C:\WINDOWS
sdb\hosts O1 - Hosts: 81.211.105.69 lender-search.com O1 - Hosts: 81.211.105.68 hot-searches.com O2 - BHO: (no name) - {21F22F7A-AC28-422E-9392-5F035189630C} - C:\WINDOWS\System32\hfmpo.dll pour les O4 fait : ctrl/alt/supprime et temine la tache de  (winfix3.exe ,rasmngr.exe) ensuite fix ces lignes : O4 - HKLM\..\RunServices: [Microsoft Update] winfix3.exe O4 - HKLM\..\RunServices: [Microsoft DirectX] rasmngr.exe   O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1019_FR_XP.cab O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup 1.0.0.8.cabO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cab O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cabsupprime les fichier en gras  O4 - HKLM\..\RunServices: [Microsoft Update] winfix3.exe O4 - HKLM\..\RunServices: [Microsoft DirectX] rasmngr.exe ensuite passe un coup d'antispy : (spy bot) http://spybot.dalnet.com.fr/spybotsd13.exe(adware SE) http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.htmlhttp://www.ordi-netfr.org/adawarese.html(CWshredder) http://www.soft32.com/download_19014.htmlpour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next telecharge cette antitrojan http://www.emsisoft.net/fr/pense a les mettre a jour avant de  les lance ensuite suprimez les fichier inutiles demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion"  suprime aussi les cookies et efface l'historique redemare ... @+++++++++++

marc66 · Answer

salut!
je suis nouveau sur ce forum
tout cela est trés bien mais tu as chopé un lop alors regardes, telecharges et desinstalles
Quest-ce qu'un lop ? regarde sur ce lien
http://assiste.free.fr/p/internet_attaquants/lop_com.php
si tu pense qu'il s'agit de lops
utilise les logiciels que tu télechargera sur liens ils désinstallent les lops
http://lop.com/new_uninstall.exe

http://lop.com/toolbar_uninstall.exe

lorsque tu utiliseras ces logiciels, il apparaîtra des numéros que tu taperas puis cliques sur uninstall puis sur les OK qui apparaissent
Tu répètes l'opération autant que nécessaire. Puis tu redemarre ton PC
Je ne sais pas si cela sera efficace mais ça ne coûte rien d'essayer.
Ensuite je te conseilles de telecharger power IE6 qui te permettra de verrouiller ta page d'accueil ce logiciel est gratuit sur le lien suivant
http://www.pcastuces.com/logitheque/powerie6.htm
Salutations

Page home search espion ou pas que faire

34 réponses

Votre réponse

Discussions similaires

Newsletters