Attaque de troyens en série!!!

Question

Bonjour, voilà, là j'ai vraiment besoin d'aide...
Je tourne sous windows 2000... Avec antivir et zone alarm...
Depuis peu, j'ai une attaque en série de trojans dés que je me connecte!
Leur noms? :
Trojan TR/ dldr.Katum.5
Trojan TR/ Dldr.PuritySca.D
Trojan TR/ Drop. Delf. DJ.3
Et deux ou trois autres...
Mon antivirus les détecte, je les supprime mais ils reviennent derechef...
Un fichier apparait quand je scanne mon disque: WildappNonus.dll; il revient sans cesse...
De plus, dans C:/ de facon récurrente apparait 3 fichiers ".dat" (1.dat, 2. dat, 3.dat), un fichier en CC+ et quatre fichiers exe: abe; elite; gam et over. Ils reviennent sans arret, c'est de la folie!!! De plus, ma page de démarrage internet qui est par défaut "aol.fr", et changée pour "Coolsearch. biz"!!!
J'ai utilisé Secuser; pas de virus me dit il; alors qu'au moins dix alertes virus m'ont été signalé par Antivir en cours de scan!!!
Je ne sais vraiment plus quoi faire pour m'en débarrasser!!!!
De l'aide serait vraiment la bienvenue, surtout que j'ai beau chercher dans les moteurs de recherche de virus, je n'arrive à avoir aucune infos...
Et pour rajouter à mon malheur, je suis obligé de désactiver Zone alrm depuis peu pour pouvoir surfer sur internet!!!!

Afficher la suite

jimmmy · Answer

slt,ti ta page a changé, c pa 1 trojan, ca serait + 1 spy !?t'a lancé spybot ? adware ? hijack ?lance les 3 là, ca devrait faire pas mal de ménage déja.++

Utilisateur anonyme · Answer

salut telecharge ces anti spywares
(spy bot)
http://spybot.dalnet.com.fr/spybotsd13.exe

(adware SE)
http://www.ordi-netfr.org/adawarese.html

(CWshredder)
http://www.soft32.com/download_19014.html

pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

telecharge cette antitrojan
http://www.emsisoft.net/fr/

pense a les mettre a jour avant de les lance
ensuite tu nous dit ce que ca donne

ensuite suprimez les fichier inutiles
demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique

redemare ...
si le probleme persiste faite un scan avec hijackthis
http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html (nouvelle version )

ensuite faire scan/save log et coller le resultat ici

@+++

tition16 · Answer

Eh bien, j'ai tout fait comme vous m'avez dit... Ca m'a pris du temps... Spybot m'a trouvé une 30'ne de trucs; adware, 95 fichiers critiques... CWshredder m'a dit ensuite que tout était nickel... Et a² m'a trouvé un malware... j'ai tout supprimer sans exception... Résultat: à la première reconnection sur le web, tout est revenu... Alors voilà le log de HijackThis:Logfile of HijackThis v1.98.2Scan saved at 18:27:11, on 10/10/2004Platform: Windows 2000  (WinNT 5.00.2195)MSIE: Internet Explorer v5.00 SP1 (5.00.2920.0000)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINNT\System32\svchost.exeC:\WINNT\System32
vsvc32.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\System32\mspmspsv.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\WINNT\loadqm.exeC:\WINNT\System32\golumm\services.exeC:\WINNT\System32\internat.exeC:\Documents and Settings\Michaël\Application Data\eadc.exeC:\WINNT\System32\?hkntfs.exeC:\SMARTDSK\FLASH\sdstat.exeC:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exeC:\WINNT\Explorer.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\Documents and Settings\Michaël\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.recherche.aol.fr/ie.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par AOLR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINNT\EliteToolBar\EliteToolBar version 53.dll (file missing)O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /minO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [golumm] C:\WINNT\System32\golumm\services.exeO4 - HKLM\..\Run: [ControlPanel] C:\WINNT\System32	wink64.exe internat.dll,LoadKeyboardProfileO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [sysinit] C:\WINNT\System32\golumm\services.exeO4 - HKCU\..\Run: [Tpci] C:\Documents and Settings\Michaël\Application Data\eadc.exeO4 - HKCU\..\Run: [Essau] C:\WINNT\System32\?hkntfs.exeO4 - Global Startup: FlashPath Status.lnk = C:\SMARTDSK\FLASH\sdstat.exeO4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exeO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htmO8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htmO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exeO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dllO9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\PROGRA~1\Agnitum\OUTPOS~1.0	rash.exe (file missing) (HKCU)O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\PROGRA~1\Agnitum\OUTPOS~1.0	rash.exe (file missing) (HKCU)O14 - IERESET.INF: START_PAGE_URL=http://www.aol.frO15 - Trusted Zone: *.searchmiracle.comO15 - Trusted Zone: *.skoobidoo.comO15 - Trusted Zone: *.windupdates.comO16 - DPF: v2cab - http://searchmiracle.com/cab/v2cab.cabO16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cabO16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR.cabO16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildAppNonUS.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{3800A7AE-F876-4B3F-9DF8-239A158A8E10}: NameServer = 205.188.146.146O17 - HKLM\System\CS1\Services\Tcpip\..\{3800A7AE-F876-4B3F-9DF8-239A158A8E10}: NameServer = 205.188.146.146... Cela te parle jess15? En tout cas, Je n'arrive pas à me débarrasser du dossier Elitetoolbar dans WinNT... J'ai beau le supprimer manuellemnt, il revient à chaque démarrage...De plus, pour info, si quelqu'un sait comment atteindre l'utilitaire de configuration de démarrage sous Windows 2000, cela serait sympa de m'en informer...

Utilisateur anonyme · Answer

salut et le scan avec adware donne quoi? je te conseille de le telecharger aussi il est exelent pense a mettre tes antispy a jour c'est tres important

en ce qui concerne ton log :

ferme internet explorer, lance hijack, coche ces lignes ensuite clike sur "fix checked"

C:\Documents and Settings\Michaël\Application Data\eadc.exe
C:\WINNT\System32\?hkntfs.exe

R3 - Default URLSearchHook is missing
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} -
C:\WINNT\EliteToolBar\EliteToolBar version 53.dll (file missing)

O4 - HKLM\..\Run: [golumm] C:\WINNT\System32\golumm\services.exe
O4 - HKLM\..\Run: [ControlPanel] C:\WINNT\System32\twink64.exe
O4 - HKCU\..\Run: [sysinit] C:\WINNT\System32\golumm\services.exe
O4 - HKCU\..\Run: [Tpci] C:\Documents and Settings\Michaël\Application
Data\eadc.exe
O4 - HKCU\..\Run: [Essau] C:\WINNT\System32\?hkntfs.exe

O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} -
C:\PROGRA~1\Agnitum\OUTPOS~1.0\trash.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan -
{072F3B8A-2DA2-40e2-B841-88899F240200} -
C:\PROGRA~1\Agnitum\OUTPOS~1.0\trash.exe (file missing) (HKCU)

internat.dll,LoadKeyboardProfile
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: v2cab - http://searchmiracle.com/cab/v2cab.cab
O16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cab
O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} -
http://akamai.downloadv3.com/binaries/IA/netslv32_FR.cab

ensuite supprime ces fichier en mode sans echec (redemarage+tapotte sans arret sur F8 desque l'ordi s'allume)

C:\WINNT\System32\golumm\services.exe
C:\WINNT\System32\twink64.exe
C:\Documents and Settings\Michaël\Application
Data\eadc.exe
C:\WINNT\System32\?hkntfs.exe

ensuite passe un coup d'antispy (adware , a2free, spybot)

ensuite supprime les fichier temporaire + les cookies + l'historique

redemare et dit nous ce que ca donne
@+++++

jean-pierreL · Answer

bonsoir tout le monde,
si ta des problemes de trojans avec windows xp
essaye trojans hunter tester sur xp efficace rapide et sur
sur millenium ca plante
le lien est :http://www.misec.net/trojanhunter/
voila qui pourrat peut etre t'aider c'est gratuit pour 30 jours.
bonsoir tout le monde jp

balltrap34 · Answer

salutsi tu parle de msconfig il n est pas sur 2000la chasse et le balltrap ma vrai passionvoir site perso dans profil

tition16 · Answer

bon, et bien en fait, j'ai trouvé un truc qui s'appelle: la manip d'Assiste.com par Pierre Pinard à l'adresse http://assiste.com/manip.htmlC'est un doc excellent sur les procédures à suivre en cas d'infections ou pour la prévention. Ca m'a pris l'après midi à suivre 45 pages d'instructions... Mais bon, cela en valait la peine... Au moins Zone alarm refonctionne! Mais ne me demandez pas pourquoi... Maintenant, mon nouveau log:Logfile of HijackThis v1.98.2Scan saved at 05:31:38, on 11/10/2004Platform: Windows 2000  (WinNT 5.00.2195)MSIE: Internet Explorer v5.00 SP1 (5.00.2920.0000)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINNT\System32\svchost.exeC:\WINNT\System32
vsvc32.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\Explorer.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\System32\mspmspsv.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\WINNT\loadqm.exeC:\WINNT\System32\golumm\services.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINNT\System32\internat.exeC:\Documents and Settings\Michaël\Application Data\eadc.exeC:\WINNT\System32\?hkntfs.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\SMARTDSK\FLASH\sdstat.exeC:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exeC:\Documents and Settings\Michaël\Bureau\HijackThis.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\Program Files\Internet Explorer\IEXPLORE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.recherche.aol.fr/ie.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.frR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.altavista.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.altavista.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.altavista.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par AOLR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /minO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [golumm] C:\WINNT\System32\golumm\services.exeO4 - HKLM\..\Run: [ControlPanel] C:\WINNT\System32	wink64.exe internat.dll,LoadKeyboardProfileO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [sysinit] C:\WINNT\System32\golumm\services.exeO4 - HKCU\..\Run: [Tpci] C:\Documents and Settings\Michaël\Application Data\eadc.exeO4 - HKCU\..\Run: [Essau] C:\WINNT\System32\?hkntfs.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Global Startup: FlashPath Status.lnk = C:\SMARTDSK\FLASH\sdstat.exeO4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exeO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htmO8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htmO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exeO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dllO9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\PROGRA~1\Agnitum\OUTPOS~1.0	rash.exe (file missing) (HKCU)O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\PROGRA~1\Agnitum\OUTPOS~1.0	rash.exe (file missing) (HKCU)O14 - IERESET.INF: START_PAGE_URL=http://www.aol.frO15 - Trusted Zone: *.searchmiracle.comO15 - Trusted Zone: *.windupdates.comO16 - DPF: v2cab - http://searchmiracle.com/cab/v2cab.cabO16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cabO16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR.cabO16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildAppNonUS.cabJe n'ai plus Elite tool bar;Mais bon, ya encore des trucs qui me rendent perplexe...comme:O4 - HKCU\..\Run: [Essau] C:\WINNT\System32\?hkntfs.exequ'est ce que c'est que cet executif?...et puis surtout:O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildAppNonUS.cabSinon Jess15, Adware m'a trouvé 95 fichiers critiques mais cela n'a pas suffit manifestement...L'utilitaire qui m'a été le plus utile, c'est Spybot; le seul soucis, c'est qu'il faut savoir le configurer correctement et là, le lien donné plus haut m'a vraiment aidé.

richard1 · Answer

Bonjour Tition16,

Enlève donc ce qui vient d'internet et qui te nuit.
Ce programme enlèvera les résidus.

Il est efficace et sans danger.

http://www.download.com/3000-2144-10198314.html
C'est écrit version 7.0.4 mais tu auras la dernière version 7.0.5

Reboot ton ordi ensuite et...donne moi des nouvelles.

Bien amicalement
Richard1

Utilisateur anonyme · Answer

salut ferme internet explorer , lance hijack coche et fix ces lignes . tente aussi de les fixé en mode sans echec t'aura plus de chance des les supprimé

R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [golumm] C:\WINNT\System32\golumm\services.exe
O4 - HKLM\..\Run: [ControlPanel] C:\WINNT\System32\twink64.exe
internat.dll,LoadKeyboardProfile
O4 - HKCU\..\Run: [sysinit] C:\WINNT\System32\golumm\services.exe
O4 - HKCU\..\Run: [Tpci] C:\Documents and Settings\Michaël\Application
Data\eadc.exe
O4 - HKCU\..\Run: [Essau] C:\WINNT\System32\?hkntfs.exe

O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} -
C:\PROGRA~1\Agnitum\OUTPOS~1.0\trash.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan -
{072F3B8A-2DA2-40e2-B841-88899F240200} -
C:\PROGRA~1\Agnitum\OUTPOS~1.0\trash.exe (file missing) (HKCU)

O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.windupdates.com

O16 - DPF: v2cab - http://searchmiracle.com/cab/v2cab.cab
O16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cab

redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

et supprime ces fichiers :

C:\WINNT\System32\golumm\services.exe
C:\WINNT\System32\twink64.exe
C:\Documents and Settings\Michaël\Application
Data\eadc.exe
C:\WINNT\System32\?hkntfs.exe

ensuite passe un coup d'antispy (adware , a2free, spybot)

ensuite supprime les fichier temporaire + les cookies + l'historique

redemare......

et refait un hijack et colle le resultat ici

@++++

Béa001 · Answer

Bonjour Jess15 !Désolée de me greffer sur tes échanges avec Tition16, mais ayant le même problème que lui (si ce n'est que je suis sous XP), j'ai suivi tes conseils à la lettre, et je sens que je ne suis pas sortie de l'auberge...J'ai remis à jour mon anti-virus (AntiVir) et scané mon disque, puis j'ai installé et mis à jour spybot, puis AdwareSE, puis Schredder, puis Hijackthis qui m'ont trouvé chacun pas mal de problèmes critiques...Je n'ai pas réussi à joindre le serveur de a2 qui n'est pas accessible (je n'ai donc pas pu lancé le programme...)J'ai supprimé le fichiers temporaires, les cookies et effacé l'Historique...Certains problèmes génants ont disparus : Windows ne redémarre plus au démarrage, les liens semblent fonctionner,Mais j'en ai d'autres : - système très lent,  surtout dans Internet Explorer, (disons même qu'il fonctionne 1x/2...- une autre fenêtre IE s'ouvre sur le site "sexplorer.it/T.htm" (qui n'affiche rien d'ailleurs)- à chaque démarrage, j'ai une suite de 4 messages me disant "L'application ou la dll C:\Documents and settings\Beatrice\Local settings\Temp\suivi d'un .tmp à 4 caractères du type"jda4.tmp". J'ai commencé par aller les effacer manuellement, mais 4 nouveaux reviennent systématiquement à chaque démarrage. - Windows redémarre 1x/2 quand je me connecte et lance IE (Arrêt initié par autorité NT système --> alors que je suis sous XP...)+ quelques messages d'erreur du genre : "Sous-systhème MS-DOS 16 bits" (Titre) "c:\windows\winacts.exe,C:\WINDOWS\SYSTEM32\AUTOEXEC.NT; Le fichier système ne convient pas à l'exécution des applications MS-DOS ou Microsoft Windows. Choisissez fermer pour mettre fin à l'application.Je me permet de t'envoyer mon rapport de Log de Hijack et de Adware... en espérant que ça te dise quelque chose et que tu puisses m'aider. Vraiment, ça fait 2 jours que je suis bloquée, je n'y connais pas grand chose, et je te contacte en désespoire de cause !Merci  merci...BéaLe log de hijack :Logfile of HijackThis v1.98.2Scan saved at 11:41:48, on 12/10/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AntiVirus\AVGUARD.EXEC:\Program Files\AntiVirus\AVWUPSRV.EXEC:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\PROGRA~1\Iomega\System32\AppServices.exeC:\Program Files\Conversions Plus\FORMATM.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\ModemADSL\WrOS.EXEC:\Program Files\Iomega\AutoDisk\ADService.exeC:\WINDOWS\System32\windnsd.exeC:\WINDOWS\System32\svhost.exeC:\WINDOWS\System32\mvsecn.exeC:\WINDOWS\System32\dialup.exeC:\WINDOWS\System32
dis.exeC:\WINDOWS\System32\pctspk.exeC:\WINDOWS\System32\ESB.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Iomega\AutoDisk\ADUserMon.exeC:\Program Files\Iomega\DriveIcons\ImgIcon.exeC:\Program Files\RealPlayer\RealPlay.exeC:\Program Files\QuickTime\qttask.exeC:\winread.exeC:\WINDOWS\System32\winmplayer.exeC:\WINDOWS\System32undll32.exeC:\Program Files\AntiVirus\AVGNT.EXEC:\Program Files\ModemADSL\winpppoverethernet.exeC:\WINDOWS\System32\sres32.exeC:\WINDOWS\System32\crsss.exeC:\Program Files\Windows SyncroAd\SyncroAd.exeC:\WINDOWS\System32ealplay.exeC:\WINDOWS\System32\msndr.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Windows SyncroAd\WinSync.exeC:\WINDOWS\System32\updmgr.exeC:\Program Files\Adobe\Acrobat 5.0\Distiller\Distillr\AcroTray.exeC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeC:\Program Files\Conversions Plus\MacName.exeC:\Program Files\Spy\Hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spy\Spybot\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exeO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [ESB] C:\WINDOWS\System32\ESB.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [CR INSPECTOR] C:\Program Files\Generic\USB Card Reader Driver v1.7b\CR INSPECTOR.exeO4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.7b\Disk_Monitor.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [ADUserMon] C:\Program Files\Iomega\AutoDisk\ADUserMon.exeO4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exeO4 - HKLM\..\Run: [Deskup] C:\Program Files\Iomega\DriveIcons\deskup.exe /IMGSTARTO4 - HKLM\..\Run: [RealTray] C:\Program Files\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [MacLicense] "C:\Program Files\Conversions Plus\MacLic.exe"O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Win32 USB2 Driver] wind32.exeO4 - HKLM\..\Run: [blah service] msnmsgrr.exeO4 - HKLM\..\Run: [Windows DNS Daemon] windnsd.exeO4 - HKLM\..\Run: [Services] C:\winread.exeO4 - HKLM\..\Run: [Microsoft media services] winmplayer.exeO4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -sO4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AntiVirus\AVGNT.EXE" /minO4 - HKLM\..\Run: [Windows Update Manager] updmgr.exeO4 - HKLM\..\Run: [a-winpoet-service] "C:\Program Files\ModemADSL\winpppoverethernet.exe"O4 - HKLM\..\Run: [OEM32 Tools] sres32.exeO4 - HKLM\..\Run: [Windows media service] crsss.exeO4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exeO4 - HKLM\..\Run: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] svhost.exeO4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32
blcenb.exeO4 - HKLM\..\Run: [Win32 USB Driver] mvsecn.exeO4 - HKLM\..\Run: [Realplayer One] realplay.exeO4 - HKLM\..\Run: [Windows Dialup Service] dialup.exeO4 - HKLM\..\Run: [Security Patches] msndr.exeO4 - HKLM\..\Run: [NDIS Adapter] ndis.exeO4 - HKLM\..\RunServices: [Win32 USB2 Driver] wind32.exeO4 - HKLM\..\RunServices: [blah service] msnmsgrr.exeO4 - HKLM\..\RunServices: [Windows DNS Daemon] windnsd.exeO4 - HKLM\..\RunServices: [Microsoft media services] winmplayer.exeO4 - HKLM\..\RunServices: [Windows Update Manager] updmgr.exeO4 - HKLM\..\RunServices: [OEM32 Tools] sres32.exeO4 - HKLM\..\RunServices: [Windows media service] crsss.exeO4 - HKLM\..\RunServices: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] svhost.exeO4 - HKLM\..\RunServices: [Win32 USB Driver] mvsecn.exeO4 - HKLM\..\RunServices: [Realplayer One] realplay.exeO4 - HKLM\..\RunServices: [Windows Dialup Service] dialup.exeO4 - HKLM\..\RunServices: [Security Patches] msndr.exeO4 - HKLM\..\RunServices: [NDIS Adapter] ndis.exeO4 - HKLM\..\RunOnce: [Windows DNS Daemon] windnsd.exeO4 - HKLM\..\RunOnce: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] svhost.exeO4 - HKLM\..\RunOnce: [Win32 USB Driver] mvsecn.exeO4 - HKLM\..\RunOnce: [Windows Dialup Service] dialup.exeO4 - HKLM\..\RunOnce: [NDIS Adapter] ndis.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Windows DNS Daemon] windnsd.exeO4 - HKCU\..\Run: [OEM32 Tools] sres32.exeO4 - HKCU\..\Run: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] svhost.exeO4 - HKCU\..\Run: [Win32 USB Driver] mvsecn.exeO4 - HKCU\..\Run: [Windows Dialup Service] dialup.exeO4 - HKCU\..\Run: [NDIS Adapter] ndis.exeO4 - HKCU\..\RunOnce: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] svhost.exeO4 - HKCU\..\RunOnce: [Win32 USB Driver] mvsecn.exeO4 - HKCU\..\RunOnce: [Windows Dialup Service] dialup.exeO4 - HKCU\..\RunOnce: [Windows DNS Daemon] windnsd.exeO4 - HKCU\..\RunOnce: [NDIS Adapter] ndis.exeO4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distiller\Distillr\AcroTray.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO4 - Global Startup: MacName.lnk = C:\Program Files\Conversions Plus\MacName.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=f63a97fa31be1e1e83776f2f51a98d634331b77d2c7ed9ca536e7b07e4a1007c468ba8a36a6e64fe4389c4d9708d1c47e106573840:76041570233c3e8b29c2abfd4ad9ef19O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097158954054O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/1775c9f0183eb6/player.virtools.com/downloads/player/Install2.5/Installer.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{40FB4A5D-B11F-446D-B2BF-CBF83FFBC3D4}: NameServer = 192.168.0.250O17 - HKLM\System\CCS\Services\Tcpip\..\{52352BE3-9D61-4CB0-A024-3292502AA826}: NameServer = 194.117.200.10,194.117.200.15LE LOG DE ADAWARE :ArchiveData(Affreux.bckp)Referencefile : SE1R8 13.09.2004======================================================SYSWEB-TELECOM DIALER»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»obj[0]=Regkey : clsid\{efb22865-f3bc-4309-adfa-c8e078a7f762}obj[1]=RegValue : clsid\{efb22865-f3bc-4309-adfa-c8e078a7f762} ""obj[2]=Regkey : interface\{639581d0-8376-4073-b73b-45993fa45156}obj[3]=RegValue : interface\{639581d0-8376-4073-b73b-45993fa45156} ""obj[4]=Regkey : interface\{66b0c472-a6b5-4e86-8330-f4875af90929}obj[5]=RegValue : interface\{66b0c472-a6b5-4e86-8330-f4875af90929} ""obj[6]=Regkey : syswebtelecom.syswebtelecomobj[7]=RegValue : syswebtelecom.syswebtelecom ""obj[8]=Regkey : typelib\{21de6877-97c0-4fc7-9c16-666b996db4a2}obj[9]=Regkey : software\microsoft\code store database\distribution units\{efb22865-f3bc-4309-adfa-c8e078a7f762}obj[10]=RegValue : software\microsoft\code store database\distribution units\{efb22865-f3bc-4309-adfa-c8e078a7f762} "SystemComponent"obj[11]=RegValue : software\microsoft\code store database\distribution units\{efb22865-f3bc-4309-adfa-c8e078a7f762} "Installer"obj[37]=File : C:\WINDOWS\downloaded program files\SysWebTelecomInt.dllWIN32.BLASTER»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»obj[12]=RegData : software\microsoft\windows\currentversionun "windows auto update"obj[13]=RegData : software\microsoft\windows\currentversionun "windows auto update"TRACKING COOKIE»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»obj[14]=IECache Entry : Cookie:béatrice@weborama.fr/obj[15]=IECache Entry : Cookie:béatrice@ads.multimania.lycos.fr/obj[16]=IECache Entry : Cookie:béatrice@www.cibleclick.com/obj[17]=IECache Entry : Cookie:béatrice@okcounter.com/obj[18]=IECache Entry : Cookie:béatrice@gator.com/obj[19]=IECache Entry : Cookie:béatrice@overture.com/obj[20]=IECache Entry : Cookie:béatrice@realmedia.com/obj[21]=IECache Entry : Cookie:béatrice@www.qksrv.net/obj[22]=IECache Entry : Cookie:béatrice@bluestreak.com/obj[23]=IECache Entry : Cookie:béatrice@adtech.de/obj[24]=IECache Entry : Cookie:béatrice@fl01.ct2.comclick.com/obj[25]=IECache Entry : Cookie:béatrice@iv2.bluestreak.com/obj[26]=IECache Entry : Cookie:béatrice@fastclick.net/obj[27]=IECache Entry : Cookie:béatrice@~~local~~/obj[28]=IECache Entry : Cookie:béatrice@netbooster.weborama.fr/obj[29]=IECache Entry : Cookie:béatrice@imrworldwide.com/cgi-binobj[30]=IECache Entry : Cookie:béatrice@peel.com/obj[31]=IECache Entry : Cookie:béatrice@questionmarket.com/obj[32]=IECache Entry : Cookie:béatrice@realmedia.fr/obj[33]=IECache Entry : Cookie:béatrice@www.smartadserver.com/obj[34]=IECache Entry : Cookie:béatrice@estat.com/WHENU»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»obj[35]=File : C:\System Volume Information\_restore{CDF58A7C-28B2-480D-90B7-ED7DB887410D}\RP54\A0005764.exeWINAD»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»obj[36]=File : C:\WINDOWS\system32\ide21201.vxd

Utilisateur anonyme · Answer

salut bea commence par supprimer ce que adware t'as trouvé

ensuite telecharge stinger pour netoyer ton pc :

http://download.nai.com/products/mcafee-avert/stinger.exe

pour a2free c'est quoi le probleme t'arrive pas a le telecharger ou a faire les mise a jour??

ensuite avec hijacthis :

coche ces lignes ensuite clike sur "fix checked"

O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -
http://public.windupdates.com/get_file.php?bt=ie&p=f63a97fa31be1e1e83776f2f51a98d634331b77d2c7ed9ca536e7b07e4a1007c468ba8a36a6e64fe4389c4d9708d1c47e106573840:76041570233c3e8b29c2abfd4ad9ef19
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer
Class) -
http://a532.g.akamai.net/7/532/6712/1775c9f0183eb6/player.virtools.com/downloads/player/Install2.5/Installer.exe

@+++++++++++

Richard1 · Answer

Re-bonjour Tition16,

Je reviens te voir pour la "seconde" fois.

J'ai lu tous tes messages et les réponses.

Je constate que tu n'as pas fait ce que je te suggérais. Pourquoi?
Que risques-tu?

Donc, je te suggère de suivre ma suggestion en 2 points:

1. Suivre ce que je t'ai recommandé dans le Post #8.

2. Faire un scan en ligne de cet endroit:

http://www.pandasoftware.com/activescan/

Concernant le point 1, lorsque les 2 raccourcis seront sur ton bureau, clic sur celui qui dit: suppression d'un clic.

Concernant le point 2, clic sur ALL MY COMPUTER (tous les fichiers de ton ordi). Sois patient car un scan en ligne de là c'est lent, méticuleux et.....très long.

Note: Tu as beaucoup de RUNNING PROCESSES. Nous savons tous que msconfig ne fonctionne pas avec Window 2000. Je vais trouver sur Internet un programme qui te permettra de bloquer à ta guise certains RUNNING PROCESSES pour permettre à ton ordi de rouler plus vite. La mémoire de ton ordi est absorbé par tous ces RUNNING PROCESSES.

Si tu es intéressé à avoir ce programme, dis-le moi. (Il faut que je le trouve d'abord et je le ferai SUR DEMANDE SEULEMENT).

Si tu m'écris, mentionne mon nom au début de ton message car je reçois environ 90 emails par jour de différents forums et je ne m'occupe que de ceux qui me sont adressés personnellement.

Merci pour ta compréhension.

Bien amicalement

Richard1
P.S. Jess15 t'a proposé d'intéressantes parties de solutions. Bravo à Jess15.

toinette01 · Answer

j'ai le même souci que toi tition16, est-ce que cela s'est réglé ?
J'ai suivi les conseils, adware, A², antivirus et toutes les mises à jour, ça a viré pas mal de truc mais j'ai toujours cette page de sexplorer qui s'ouvre de temps en temps et qui coupe parfois internet. Après je ne peux plus me reconnecter car la connexion internet "ne jamais se connecter" est coché. En plus cela crèe des problèmes au niveau messagerie. Je suis en train de faire un scan par le lien donné par Richard1. On va voir ce que ça donne. le pire est que les souci sont arrivés alors que j'avais juste réinstallé après un reformatage ma connexion net et que j'ai mis le pack 2 de windows (qui semble encore avoir beaucoup de failles) donc si quelqu'un a des conseils merci d'avance. Au fait mon sexplorer n'est pas le même que tition c'est : http://sexplorer.it\bora.htm

Stéphane · Answer

Bonjour,

Moi, je n'arrive pas à supprimer des fenêtres explorer qui arrive de manière intempestive au lancement d'explorer. Les fenêtres sont :

amteur.freegayspace et "search results for poker online"

Ci dessous le log de HijackThis.
Merci Pour votre aide.

Stéphane

Logfile of HijackThis v1.97.7
Scan saved at 20:17:36, on 24/10/2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NavNT\defwatch.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\hidserv.exe
C:\Program Files\NavNT\rtvscan.exe
C:\Program Files\SSC\NSCTOP.EXE
C:\WINDOWS\system32\regsvc.exe
C:\WINDOWS\system32\MSTask.exe
C:\WINDOWS\System32\WBEM\WinMgmt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\qtask.exe
C:\WINDOWS\system32\sysgate.exe
C:\WINDOWS\logon.exe
C:\Program Files\Win Comm\WinComm.exe
C:\Program Files\Popup Eclair\PopupEclair.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\internat.exe
C:\WINDOWS\system32\lihaqhnre.exe
C:\Documents and Settings\Administrateur\Application Data\trpu.exe
C:\Program Files\Win Comm\WinLock.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Symantec\LiveUpdate\AUpdate.exe
C:\Documents and Settings\Administrateur\Mes documents\SOS\HijackThis.exe
C:\windows\system32\drwtsn32.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Protégé par : Popup Éclair v.2
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.fr.msn.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [blah service] msnmsgrr.exe
O4 - HKLM\..\Run: [Video Process] etgwemu.exe
O4 - HKLM\..\Run: [candy] command32.exe
O4 - HKLM\..\Run: [Windows Compliant] necwxa.exe
O4 - HKLM\..\Run: [WindowsRegKey update] dietkucuyv.exe
O4 - HKLM\..\Run: [candynet] taskmsg.exe
O4 - HKLM\..\Run: [Start Upping] qtask.exe
O4 - HKLM\..\Run: [Sygate Personal Firewall] sysgate.exe
O4 - HKLM\..\Run: [Microsoft Update Machine] lihaqhnre.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WinLogon] C:\WINDOWS\logon.exe
O4 - HKLM\..\Run: [Sys29] C:\windows\system32\winama32.exe
O4 - HKLM\..\Run: [Win Comm] C:\Program Files\Win Comm\WinComm.exe
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\RunServices: [blah service] msnmsgrr.exe
O4 - HKLM\..\RunServices: [Video Process] etgwemu.exe
O4 - HKLM\..\RunServices: [candy] command32.exe
O4 - HKLM\..\RunServices: [Windows Compliant] necwxa.exe
O4 - HKLM\..\RunServices: [WindowsRegKey update] dietkucuyv.exe
O4 - HKLM\..\RunServices: [candynet] taskmsg.exe
O4 - HKLM\..\RunServices: [Start Upping] qtask.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall] sysgate.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] lihaqhnre.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Video Process] etgwemu.exe
O4 - HKCU\..\Run: [Windows Compliant] necwxa.exe
O4 - HKCU\..\Run: [WindowsRegKey update] dietkucuyv.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] lihaqhnre.exe
O4 - HKCU\..\Run: [Sygate Personal Firewall] sysgate.exe
O4 - HKCU\..\Run: [Start Upping] qtask.exe
O4 - HKCU\..\Run: [Riss] C:\Documents and Settings\Administrateur\Application Data\trpu.exe
O4 - HKCU\..\Run: [popupeclair] C:\Program Files\Popup Eclair\popupeclair.exe
O4 - HKCU\..\RunServices: [Video Process] etgwemu.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O15 - Trusted Zone: http://*.windowsupdate.microsoft.com
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://207.234.185.217/ABoxInst.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=ce4b531e417db3fa3ae5f42c3d82b66489dc13e4ce00a8d39f51556b2430d6d599e278cb9d67a79e4556272d2a2a97e172249e8c707aa2101576fbbba62a29:eb4f646cec20e9e64839302c61fb4d2c
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38273.4665277778
O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/Sasser/20/SassCln.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Utilisateur anonyme · Answer

salut y'a du boulot commence par telecharger

(spy bot)
http://spybot.dalnet.com.fr/spybotsd13.exe

(adware SE)
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
http://www.ordi-netfr.org/adawarese.html

(CWshredder)
http://www.soft32.com/download_19014.html

pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

telecharge cette antitrojan

(a2free)
http://www.emsisoft.net/fr/

(stinger)
http://download.nai.com/products/mcafee-avert/stinger.exe

pense a les mettre a jour avant de les lance

ensuite suprimez les fichier inutiles
demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique

ensuite va faire un scan sur secuser pour netoyer ton pc :
http://www.secuser.com/outils/antivirus.htm

@++++++++

Utilisateur anonyme · Answer

salut richard :-) t'es revenu de new york ,

alors stephane ton log est toujour aussi polluer faut absolument installé un antivirus et un parefeu ,

bon ferme internet explorer , coche ces lignes ensuite clike sur "fix checked"

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll

Pour les O4 fait : ctrl / alt/ supprime et termine la tache de ces fichiers ( msnmsgrr.exe , etgwemu.exe , command32.exe , necwxa.exe , dietkucuyv.exe , taskmsg.exe , logon.exe, winama32.exe , fv4zyehl.exe, pnpsh.exe , AutoUpdate.exe, msnmsgrr.exe , etgwemu.exe , trpu.exe , popupeclair.exe, psamgr32.exe , sysgate.exe )

puis fix tout ca avec hijack

O4 - HKLM\..\Run: [blah service] msnmsgrr.exe
O4 - HKLM\..\Run: [Video Process] etgwemu.exe
O4 - HKLM\..\Run: [candy] command32.exe
O4 - HKLM\..\Run: [Windows Compliant] necwxa.exe
O4 - HKLM\..\Run: [WindowsRegKey update] dietkucuyv.exe
O4 - HKLM\..\Run: [candynet] taskmsg.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall] sysgate.exe
O4 - HKLM\..\Run: [WinLogon] C:\WINDOWS\logon.exe
O4 - HKLM\..\Run: [Sys29] C:\windows\system32\winama32.exe
O4 - HKLM\..\Run: [fv4zyehl] C:\documents and settings\administrateur\local settings\temp\fv4zyehl.exe
O4 - HKLM\..\Run: [rs7i36V] pnpsh.exe
O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKLM\..\RunServices: [blah service] msnmsgrr.exe
O4 - HKLM\..\RunServices: [Video Process] etgwemu.exe
O4 - HKLM\..\RunServices: [candy] command32.exe
O4 - HKLM\..\Run: [Sygate Personal Firewall] sysgate.exe
O4 - HKLM\..\RunServices: [Windows Compliant] necwxa.exe
O4 - HKLM\..\RunServices: [WindowsRegKey update] dietkucuyv.exe
O4 - HKLM\..\RunServices: [candynet] taskmsg.exe
O4 - HKCU\..\Run: [Video Process] etgwemu.exe
O4 - HKCU\..\Run: [Windows Compliant] necwxa.exe
O4 - HKCU\..\Run: [WindowsRegKey update] dietkucuyv.exe
O4 - HKCU\..\Run: [Riss] C:\Documents and Settings\Administrateur\Application Data\trpu.exe
O4 - HKCU\..\Run: [popupeclair] C:\Program Files\Popup Eclair\popupeclair.exe
O4 - HKCU\..\Run: [aBosRWZpX] psamgr32.exe
O4 - HKCU\..\RunServices: [Video Process] etgwemu.exe

O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://207.234.185.217/ABoxInst.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=ce4b531e417db3fa3ae5f42c3d82b 66489dc13e4ce00a8d39f51556b2430d6d599e278cb9d67a79e4556272d2a2a97e172249e8c707aa 2101576fbbba62a29:eb4f646cec20e9e64839302c61fb4d2c
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab

ensuite supprime les fichiers en gras :

O4 - HKLM\..\Run: [blah service] msnmsgrr.exe
O4 - HKLM\..\Run: [Video Process] etgwemu.exe
O4 - HKLM\..\Run: [candy] command32.exe
O4 - HKLM\..\Run: [Windows Compliant] necwxa.exe
O4 - HKLM\..\Run: [WindowsRegKey update] dietkucuyv.exe
O4 - HKLM\..\Run: [candynet] taskmsg.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall] sysgate.exe
O4 - HKLM\..\Run: [WinLogon] C:\WINDOWS\logon.exe
O4 - HKLM\..\Run: [Sys29] C:\windows\system32\winama32.exe
O4 - HKLM\..\Run: [fv4zyehl] C:\documents and settings\administrateur\local settings\temp\fv4zyehl.exe
O4 - HKLM\..\Run: [rs7i36V] pnpsh.exe
O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKCU\..\Run: [Riss] C:\Documents and Settings\Administrateur\Application Data\trpu.exe
O4 - HKCU\..\Run: [popupeclair] C:\Program Files\Popup Eclair\popupeclair.exe
O4 - HKCU\..\Run: [aBosRWZpX] psamgr32.exe

ensuite passe un coup d'antispy ( adaware , spybot , a2 free ...ect)

puis supprime les fichier temporaire :
demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique

redemare....

@+++++

julien · Answer

bonjour tout le monde

j'ai vu que quelqu'un avait le meme problème que moi: message 14 posté par toinette01 au sujet de sexplorer, j'aimerais savoir si vous avez trouvé une solution parce que moi toujours pas et sa me soule vraiment.
j'ai mis a jour windows(sauf pack 2, peut etre faut il que je le face?)
j'ai mis a jou norton antivirus 2004 (faut il que je change d antivirus? KAV?)
j'ai exécuter des scans complet avec norton
j'ai fait des scans avec spybot (a jour)
j'ai fait des scans avec adaware (a jour)
j'ai fait des scans avec a² (a jour)
j'ai résoluts quelques problèmes mais celui la persiste.

quelqu'un peut il m'aider?
volez vous mes logs de Hijack peut etre?

merci d'avance.

Utilisateur anonyme · Answer

salut julien pour le service pack 2 je te conseille d'attendre un peu parceque ce dernier cause beaucoup de probleme (conflit , bugs..ect)

post ton log hijack aprés on te dira quoi faire

@+++++++++

julien · Answer

ok j attend un peu pour la pack 2 de windows,
en attendant j utilise zone alarm pour le parefeu

je te poste mon log hijack en fin d'après midi (là, je suis au boulot)

en tout cas je te remercie d avoir répondu aussi vite, ca fait plaisir.

julien · Answer

voila je te mets les logs hijackLogfile of HijackThis v1.98.2Scan saved at 16:48:01, on 15/11/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\winmplayers.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\a2\a2guard.exeC:\WINDOWS\System32\alg.exeC:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXEC:\IE.exeC:\Program Files\Norton SystemWorks\Norton Antivirus
avapsvc.exeC:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXEC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXEC:\WINDOWS\System32\svchost.exeC:\Documents and Settings\Julien & Claudia\Bureau\hjt\HijackThis.exeC:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exeC:\Program Files\Symantec\LiveUpdate\ALUNOTIFY.EXEC:\WINDOWS\System32\drwtsn32.exeO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dllO4 - HKLM\..\Run: [Microsoft media] winmplayers.exeO4 - HKLM\..\Run: [Print Spooler] spools.exeO4 - HKLM\..\Run: [Windows AdControl] C:\Program Files\Windows AdControl\WinAdCtl.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeO4 - HKLM\..\RunServices: [Microsoft media] winmplayers.exeO4 - HKLM\..\RunServices: [Print Spooler] spools.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Print Spooler] spools.exeO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=050f50f6bd4ed0e27e9eaeb72f4fed4bb8c26b61b1f2379ce0caf864d494b2a4f730fa29a76d6e734ec8e506ddd3db2ca037be6cd0:38cd69065fc5853369f7220940378be6O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100467012248

Utilisateur anonyme · Answer

salut :-) ferme internet explorer, lance hijack ,ces lignes et clike sur "fix checked" Pour les O4 fait : ctrl /alt/supprime et termine la tache de ( winmplayers.exe , spools.exe )ensuite fix ces lignes O4 - HKLM\..\Run: [Microsoft media] winmplayers.exe O4 - HKLM\..\Run: [Print Spooler] spools.exe O4 - HKLM\..\RunServices: [Microsoft media] winmplayers.exeO4 - HKLM\..\RunServices: [Print Spooler] spools.exe O4 - HKCU\..\Run: [Print Spooler] spools.exe O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=050f50f6bd4ed0e27e9eaeb72f4fe d4bb8c26b61b1f2379ce0caf864d494b2a4f730fa29a76d6e734ec8e506ddd3db2ca037be6cd0:38 cd69065fc5853369f7220940378be6 ensuite va dans demarrer/rechercher et tape :winmplayers.exe spools.exe supprime les et vide ta corbeille puis lance les antispys: (spy bot) http://spybot.dalnet.com.fr/spybotsd13.exe(adware SE) http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.htmlhttp://www.ordi-netfr.org/adawarese.html(CWshredder) http://www.soft32.com/download_19014.htmlpour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next (A2free)http://www.emsisoft.net/fr/pense a les mettre a jour avant de  les lancer ensuite suprime les fichier inutiles demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion"  suprime aussi les cookies et efface l'historique redemare ... si le probleme persiste refaite un scan avec hijackthis colle le resultat ici @+++

julien · Answer

Merci infiniment pour ton aide si rapide!!!je n'ai plus aucun problèmetout vas bientu es trop trop fortmerci merci merci pour tout

Utilisateur anonyme · Answer

de rien :-))bonne soirée@+++

camlannm · Answer

Salut !Même problème avec sexplorer.it/T.htmlJ'ai lancé Norton 2003 à jour en antivrus, j'ai lancé spybot, stinger, secure, ca ne change rien.voici mon hijack :Logfile of HijackThis v1.98.2Scan saved at 21:17:26, on 23/11/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Tiny Personal Firewall\persfw.exeC:\WINDOWS\system32\cmd.exeC:\WINDOWS\system32\ftp.exeC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\TBC.exeC:\Program Files\Windows AdControl\WinAdCtl.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\winmplayers.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Windows AdControl\WinAdAlt.exeC:\Program Files\X-Micro WLAN 11g USB Adapter\ZDWlan.exeC:\Palm\HOTSYNC.EXEC:\WINDOWS\System32\LVComS.exeC:\Program Files\Internet Explorer\iexplore.exeC:\PROGRA~1\Logitech\Video\FxSvr2.exeC:\Program Files\Messenger\msmsgs.exeE:\Outils\Anti-virus\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [msnmsg] C:\TBC.exeO4 - HKLM\..\Run: [Windows AdControl] C:\Program Files\Windows AdControl\WinAdCtl.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [Start Upping] cvcpii.exeO4 - HKLM\..\Run: [Microsoft media] winmplayers.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\RunServices: [Start Upping] cvcpii.exeO4 - HKLM\..\RunServices: [Microsoft media] winmplayers.exeO4 - HKCU\..\Run: [Start Upping] cvcpii.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXEO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: X-Micro WLAN 11g USB Adapter.lnk = C:\Program Files\X-Micro WLAN 11g USB Adapter\ZDWlan.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=050f50f6bd4ed0e27e9eaeb72f4fed4bb8c26b61b1f2379ce0caf864d494b2a4f730fa29a76d6e734ec8e506ddd3db2ca037be6cd0:38cd69065fc5853369f7220940378be6O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabMerci pour votre aide !

balltrap34 · Answer

salutdemarre en mode sans echec coche et fix ces lignesO2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll O4 - HKLM\..\Run: [Windows AdControl] C:\Program Files\Windows AdControl\WinAdCtl.exe O4 - HKLM\..\Run: [Microsoft media] winmplayers.exe O4 - HKLM\..\RunServices: [Microsoft media] winmplayers.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=050f50f6bd4ed0e27e9eaeb72f4fed4bb8c26b61b1f2379ce0caf864d494b2a4f730fa29a76d6e734ec8e506ddd3db2ca037be6cd0:38cd69065fc5853369f7220940378be6 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab ceci a verifierO4 - HKLM\..\Run: [Start Upping] cvcpii.exe O4 - HKLM\..\RunServices: [Start Upping] cvcpii.exe O4 - HKCU\..\Run: [Start Upping] cvcpii.exe --------recherche et suppr ceciC:\Program Files\Windows AdControl\WinAdCtl.exe <====== le dossierwinmplayers.exe<== le fichier--------refait un hijack pour voir si il en restela chasse et le balltrap ma vrai passionvoir site perso dans profil

Richard1 · Answer

Bonjour Camlannm,Voici ce que tu devrais faire maintenant. Moi, c'est ce que je te suggère.Voilà. Refais ton Scan avec Hijacthis et coche seulement ces lignes. Naturellement, avant, tu auras désactivé la restauration du système. (Tu la rebrancheras après avoir rebouter ).O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dllO4 - HKLM\..\Run: [msnmsg] C:\TBC.exeO4 - HKLM\..\Run: [Start Upping] cvcpii.exeO4 - HKLM\..\Run: [Microsoft media] winmplayers.exeO4 - HKLM\..\RunServices: [Start Upping] cvcpii.exeO4 - HKLM\..\RunServices: [Microsoft media] winmplayers.exeO4 - HKCU\..\Run: [Start Upping] cvcpii.exeO16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=050f50f6bd4ed0e27e9eaeb72f4fe d4bb8c26b61b1f2379ce0caf864d494b2a4f730fa29a76d6e734ec8e506ddd3db2ca037be6cd0:38 cd69065fc5853369f7220940378be6J'insiste: fais ce que je te suggère en priorité. (J'insiste: en Priorité)Bien amicalementRichard1

balltrap34 · Answer

salut richard celle la imperatifO4 - HKLM\..\Run: [Windows AdControl] C:\Program Files\Windows AdControl\WinAdCtl.exe d ailleurs elle est lier a ceciO16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=050f50f6bd4ed0e27e9eaeb72f4fe d4bb8c26b61b1f2379ce0caf864d494b2a4f730fa29a76d6e734ec8e506ddd3db2ca037be6cd0:38 cd69065fc5853369f7220940378be6 la chasse et le balltrap ma vrai passionvoir site perso dans profil

ludo · Answer

Bonjour, je m'escuse de me greffer sur cette conversation mais moi aussi comme bcp de monde, j'ai le meme probleme.Hijackthis m'as permis d'eliminer pas mal de trucs mais lorsque je lance Internet Exporer g tjrs la meme page qui s'affiche ( search for...), j'ai retenté un Hijackthis, voila ce qu'il donne:Logfile of HijackThis v1.97.7Scan saved at 17:54:58, on 08/12/2004Platform: Windows ME (Win9x 4.90.3000)MSIE: Internet Explorer v5.50 (5.50.4134.0100)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\QTTASK.EXEC:\WINDOWS\LOADQM.EXEC:\WINDOWS\SYSTEM\RESTORE\STMGR.EXEC:\PROGRAM FILES\CHECKFLOW\FLOWPROTECTOR\4.0.0.1\FLOWSERVICE.EXEC:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXEC:\PROGRAM FILES\AOL 7.0A\AOLTRAY.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\PROGRAM FILES\WINDOWS ADSERVICE\WINADSLAVE.EXEC:\PROGRAM FILES\WINDOWS ADSERVICE\WINADSERV.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\AOL 7.0A\WAOL.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXEC:\MES DOCUMENTS\HIJACKTHIS.EXEO4 - HKLM\..\Run: [Windows AdService] C:\PROGRAM FILES\WINDOWS ADSERVICE\WINADSERV.EXEO9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)Merci de votre aide.

Utilisateur anonyme · Answer

salut ton log n'est pas complet refait un scan avec la nouvelle version de hijack http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html@+++++++++++++

Bozz · Answer

En fait, moi je me pose une question : comment sais-tu ce qu'il faut cocher ou pas ?Ce ne serait pas plus simple si tu nous apprenais comment savoir ce qu'il faut cocher ou pas à la suite de HijackThis ?Merci ;-)Bozz

Maka · Answer

Bonjour,J'ai égallement le pb "Affichage de Fenetre Search Results ..."J'ai passé plusieurs fois ADWARE et SPYBOT qui me détectent bien les problèmes mais ces derniers reviennent sans arret.Est ce que quelqu'un peut m'aider, voici mon log :Logfile of HijackThis v1.98.2Scan saved at 23:51:34, on 09/01/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\WINNT\System32\CTSvcCDA.exeC:\WINNT\System32\svchost.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINNT\System32
vsvc32.exeC:\Program Files\Kerio\Personal Firewall\persfw.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\Program Files\Creative\ShareDLL\CtNotify.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\MultiMedia Keyboard\MultiMedia Keyboard\1.1\KbdAp32A.exeC:\Program Files\Creative\ShareDLL\MediaDet.ExeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\Program Files\QuickTime\qttask.exeC:\WINNT\system32\ctfmon.exeC:\Program Files\Shareaza\Shareaza.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\WINNT\explorer.exeC:\WINNT\system32\winupdate.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Tools\Sécurité\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1	ools\iesdsg.dllO2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dllO2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [www.hidro.4t.com   ] enbiei.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [LWBKEYBOARD] C:\Program Files\MultiMedia Keyboard\MultiMedia Keyboard\1.1\KbdAp32A.exeO4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [Start Upping] iexplorerupdt.exeO4 - HKLM\..\Run: [Windows Compliant] rjhezg.exeO4 - HKLM\..\Run: [WindowsRegKey update] winupdate.exeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Bouncer RunStartup] C:\Program Files\Bouncer\LiveUpdate.exe 110O4 - HKLM\..\Run: [kalvsys] C:\winnt\system32\kalvcoc32.exeO4 - HKLM\..\RunServices: [Start Upping] iexplorerupdt.exeO4 - HKLM\..\RunServices: [Windows Compliant] rjhezg.exeO4 - HKLM\..\RunServices: [WindowsRegKey update] winupdate.exeO4 - HKLM\..\RunOnce: [AAW] "C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe" "+b1"O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exeO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - HKCU\..\Run: [WindowsRegKey update] winupdate.exeO4 - HKCU\..\Run: [Start Upping] iexplorerupdt.exeO4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /QO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dllO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://selfcare.cegetel.net/templates/static/ocx/AFAutoConfig.ocxO17 - HKLM\System\CCS\Services\Tcpip\..\{CB763AA2-DF45-4D70-AE0C-934AEBB124F9}: NameServer = 217.19.192.132 217.19.192.131Merci d'avance pour vos conseils et Meilleurs voeux à tous.Maka

Richard1 · Answer

Bonjour Maka,C:\WINNT\system32\winupdate.exe  = supprime ce fichier.O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file) = inutile: supprime ce fichier.O4 - HKLM\..\Run: [www.hidro.4t.com ] enbiei.exe = Supprime.O4 - HKLM\..\Run: [Start Upping] iexplorerupdt.exe = pas dangereux mais suspect: supprimeO4 - HKLM\..\Run: [Windows Compliant] rjhezg.exe = pas dangereux pour le moment mais: supprimeO4 - HKLM\..\Run: [WindowsRegKey update] winupdate.exe = supprime.O4 - HKLM\..\Run: [kalvsys] C:\winnt\system32\kalvcoc32.exe = Je suggère de supprimer.O4 - HKLM\..\RunServices: [Start Upping] iexplorerupdt.exe = Il y a d’autres façons d’Updater : supprimeO4 - HKLM\..\RunServices: [WindowsRegKey update] winupdate.exe = Pas à sa place: supprimeO4 - HKLM\..\RunOnce: [AAW] "C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe" "+b1" : Le +b1 me fatigue….: svp. Supprime.O4 - HKCU\..\Run: [WindowsRegKey update] winupdate.exe = supprime, svp.O4 - HKCU\..\Run: [Start Upping] iexplorerupdt.exe : je dois avoir de la suite dans mes suggestions: supprime!O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU) = il y a un fichier manquant: supprime car sans effet.Bien modestementRichard1 (Montréal, Canada)

balltrap34 · Answer

salutpour se popupvas dans panneau de configuration/option internet/onglet avancer  et coche desactiver le debogueur de scriptla chasse et le balltrap ma vrai passionvoir site perso dans profil

Maka · Answer

Salut le roi du Balltrap,c'est déjà coché.Maka

bernie61 · Answer

salut1. j'ai de sérieux doute sur PgmFiles / Bouncer à lire làhttp://www.spywarewarrior.com/rogue_anti-spyware.htm#sitesje te conseille de désinstaller2. effaces ensuite les .exe suivants:C:\WINNT\system32\winupdate.exe 3. relances HijackThis et coche puis FIX lignes suivantesR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchmiracle.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php O4 - HKLM\..\Run: [WindowsRegKey update] winupdate.exeO4 - HKLM\..\RunServices: [Windows Compliant] rjhezg.exeO4 - HKLM\..\RunServices: [WindowsRegKey update] winupdate.exe O4 - HKCU\..\Run: [WindowsRegKey update] winupdate.exe et aussiO4 - HKLM\..\Run: [Bouncer RunStartup] C:\Program Files\Bouncer\LiveUpdate.exe 110   >> s'il n'est pas lié à SpyDoctora+

Richard1 · Answer

Bonjour Maka,Suis le conseil de bernie61 et désinstalle le programme Bouncer. Tu pourras toujours aller le rechercher plus tard.C'est maintenant similaire un peu à ce que propose bernie61 mais...j'en rajoute. Donc, fais ce qu'il te demande et vérifie ensuite si mes lignes sont toutes cochées pour un fix checked.C:\WINNT\system32\winupdate.exe = supprimerR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php = supprimerR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php = supprimerR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php= supprimerR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchmiracle.com/ = supprimerR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php = supprimerO2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINNT\EliteToolBar\EliteToolBar.dll = supprimerO2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file) = supprimerO3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINNT\EliteToolBar\EliteToolBar.dll = supprimerO4 - HKLM\..\Run: [WindowsRegKey update] winupdate.exe = supprimerO4 - HKLM\..\RunServices: [WindowsRegKey update] winupdate.exe = supprimerO4 - HKCU\..\Run: [WindowsRegKey update] winupdate.exe = supprimerNe te décourage pas: On va y arriver.Bien amicalementRichard1 (Montréal, Canada)

Maka · Answer

Bonsoir les amis,J’ai fixé toutes les lignes que vous m’avez signaléeMais  IMPORTANT : la seule chose que je n’arrive pas à faire c’est supprimer WINUPDATE.EXE car je ne le trouve pas sous : C:\WINNT\system32 (que ce soit avec DOS ou une recherche avec search ).Par contre j’ai 2 fichiers :C:\WINNT\system32\winupdate.exe-up.txtC:\Documents and Settings\michel\Recent\ winupdate.exe-up.txtQuestion : Est ce que je dois les supprimer ?Pour votre information, j’ai ces fichiers sous C:\WINNT\system32\vpajwocyc.exe-up.txtIEEXPLORE.exe-up.txtmuohjncuh.exe-up.txtobmnju.exe-up.txtqdbhlx.exe-up.txtEt le raccourci de System32 dans C:\Documents and Settings\michel\Recent\Question : Est ce normal ? Dois je supprimer ces fichiers ?Voici mon dernier log :Logfile of HijackThis v1.98.2Scan saved at 21:04:20, on 11/01/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\WINNT\System32\CTSvcCDA.exeC:\WINNT\System32\svchost.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINNT\System32
vsvc32.exeC:\Program Files\Kerio\Personal Firewall\persfw.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\Program Files\Creative\ShareDLL\CtNotify.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\MultiMedia Keyboard\MultiMedia Keyboard\1.1\KbdAp32A.exeC:\Program Files\Creative\ShareDLL\MediaDet.ExeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\Program Files\QuickTime\qttask.exeC:\WINNT\system32\winupdate.exeC:\WINNT\system32\ctfmon.exeC:\Program Files\Shareaza\Shareaza.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Tools\Sécurité\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [LWBKEYBOARD] C:\Program Files\MultiMedia Keyboard\MultiMedia Keyboard\1.1\KbdAp32A.exeO4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [kalvsys] C:\winnt\system32\kalvcoc32.exeO4 - HKLM\..\Run: [WindowsRegKey update] winupdate.exeO4 - HKLM\..\RunServices: [WindowsRegKey update] winupdate.exeO4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exeO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - HKCU\..\Run: [WindowsRegKey update] winupdate.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://selfcare.cegetel.net/templates/static/ocx/AFAutoConfig.ocxMerci d’avance pour votre aideMaka

Richard1 · Answer

Bonjour Maka,La résolution du problème n'est pas loin.Pour supprimer ces fichiers plus facilement, va en mode Sans Échec.Éteint ton ordi et redémarre en pressant F8 sans arrêter.Trouve ton programme et suis les conseils.C:\WINNT\system32\winupdate.exe = supprimeO4 - HKLM\..\Run: [WindowsRegKey update] winupdate.exe = supprimeO4 - HKLM\..\RunServices: [WindowsRegKey update] winupdate.exe = supprimeO4 - HKCU\..\Run: [WindowsRegKey update] winupdate.exe = supprimeReviens avec tes commentairesBien amicalementRichard1

Maka · Answer

Bonsoir les amis,Bonnes nouvelles : J’ai fait pas mal de ménage hier soir. Suppression de pas mal de fichiers en mode sans echec + ADWARE + SPYBOT.Je n’ai plus de problème et tout semble fonctionner normalement.Merci beaucoup à Richard1, Balltrap34 et Bernie61 pour votre aide. Vous m’avez beaucoup appris et cela me reservira. Milles fois merci ;-)Pour parfaire ma culture :Spybot m’indique toujours un problème sur « DSO Exploit ». Je fixe chaque fois mais ça revient. Vous avez une idée ?Voici mon log :Logfile of HijackThis v1.98.2Scan saved at 21:03:32, on 13/01/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\WINNT\System32\CTSvcCDA.exeC:\WINNT\System32\svchost.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINNT\System32
vsvc32.exeC:\Program Files\Kerio\Personal Firewall\persfw.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\Program Files\Creative\ShareDLL\CtNotify.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\MultiMedia Keyboard\MultiMedia Keyboard\1.1\KbdAp32A.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\Program Files\Creative\ShareDLL\MediaDet.ExeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\Program Files\QuickTime\qttask.exeC:\WINNT\system32\ctfmon.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Microsoft Office\Office10\WINWORD.EXEC:\Tools\Sécurité\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [LWBKEYBOARD] C:\Program Files\MultiMedia Keyboard\MultiMedia Keyboard\1.1\KbdAp32A.exeO4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [DeskAd Service] C:\Program Files\DeskAd Service\DeskAdServ.exeO4 - HKLM\..\Run: [hgpkbsn] C:\WINNT\hgpkbsn.exeO4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://selfcare.cegetel.net/templates/static/ocx/AFAutoConfig.ocxO17 - HKLM\System\CCS\Services\Tcpip\..\{CB763AA2-DF45-4D70-AE0C-934AEBB124F9}: NameServer = 217.19.192.132 217.19.192.131Merci d’avance pour votre aideMaka

Richard1 · Answer

Bonjour maka,Tant mieux si ça va bien maintenant. Bravo bernie61 et bravo à balltrap34 pour son intervention qui, de toute évidence, était nécessaire.J'espère, bernie61, que tu ne m'en veux pas trop pour t'avoir un peu coupé la parole par une de mes interventions. Tu donnes une solution et...moi j'arrive avec pratiquement la même. Maintenant maka.Il n'y a pas longtemps, je ne sais plus quand, j'ai suggéré quelque chose à quelqu'un d'autre et le DSO Exploit qui ne voulait pas partir est parti pour toujours.Je vais fouiller dans mes contributions mais ça risque d'être fastidieux.bernie61 ou balltrap34 ou encore Jess15 arriveront peut-être avec la solution pour ton plaisir.Entre-temps, maka, supprime cette ligne par HijackThis:O4 - HKLM\..\Run: [DeskAd Service] C:\Program Files\DeskAd Service\DeskAdServ.exeO4 - HKLM\..\Run: [hgpkbsn] C:\WINNT\hgpkbsn.exe = je ne connais pas ce programme. Je n'arrive pas à trhgpkbsn.exe ouver quoi que ce soit à ce sujet sur Internet.= je dirais de supprimer à moins d'avis contraire de bernie61, balltrap34 ou Jess15. Quel nom bizarre que ce hgpkbsn.exe?Bien amicalementRichard1 (Montréal, Canada)

balltrap34 · Answer

salut tous les deux vous allez bienpour ceci j ai rien trouvez non pluscela fait penser a un fichier hp mais je doute il n est pas repertorierdonc prudense et faire comme dit berniela chasse et le balltrap ma vrai passionvoir site perso dans profil

Richard1 · Answer

Bonjour bernie61 et balltrap34,Merci pour vos réponses. Il est agréable de vous savoir dans les environs. Vos interventions sont TOUJOURS les bienvenues. Alors maka, tu as une belle solution avec celle suggérée par bernie61.Je vais te résumer la chose car il se peut que tu sois un peu confuse avec l'Anglais et la procédure à suivre.Commence par supprimer Spybot par le panneau de configuration - ajout/supprimer.Va ensuite au lien de bernie61 et download la version 1.3.1 de Spybot et après va chercher le UPDATE dans le même lien.Reviens si ce n'est pas clair. (Je pense que ce ne sera pas suffisamment clair pour toi...): Ne te gêne pas pour revenir.Bien amicalementRichard1 P.S. Et dire que j'avais une autre solution mais je ne me souviens plus malheureusement.

bernie61 · Answer

SalutRichard et les autres Attention la màj est donc bien une màj il NE faut PAS désinstaller SpybotS&Da+

Richard1 · Answer

OK bernie61,J'ai fait cette suggestion car j'ai cru  qu'elle avait la version 1.3.0.12 et non pas la 1.3.1. comme demandé dans ton lien.J'ai fait cette suggestion car j'avais remarqué qu'elle avait le hijackThis 1.98 au lieu de la dernière version. (1.99)De fil en aiguille, j'ai déduit automatiquement qu'elle pourrait ne pas être à jour alors je n'ai pas pris de chance en suggérant de désinstaller et de réinstaller. Elle aurait eu la dernière version sans problème. Mais, tu crois que c'est ok alors ça me va.OK maka, suis le conseil de bernie61.Merci pour l'intervention, bernie61Bien amicalementRichard1

Maka · Answer

Bonjour à tous,BRAVO ! J'ai supprimé une des lignes avec HiJack et installé le patch de Spybot . Résultat : TOUT EST OK !!Par contre,je n'ai rien fait pour C:\WINNT\hgpkbsn.exe.Vous pensez qu'il faut quand même le supprimer ?Autre question : Où trouver HiJack1.99 ?Merci à tous pour votre aide.Maka

Richard1 · Answer

Bonjour maka,Je vais partir pour la fin de semaine bientôt. Quelqu'un autre continuera à t'aider sûrement.Pour le moment voici une réponse à ta question:SVP il faut aller à ce site:http://www.softpedia.com/progSearchEn haut à droite écrit hijackthis et clic sur GO.Tu auras HijackThis 1.99Place ce programme sur ton bureau.Unzip le en cliquant dessus.Si tu as un décompresseur comme Winzip c’est ok.Si tu n’as pas de décompresseur de fichiers voici où aller pour en avoir ungratuitement :http://www.winzip.com/downwz.htmDonc si tu n’en a pas et que tu as téléchargé le winzip.Installe Winzip sur le bureau et ouvre winzip. Clic sur Setup et sur OK.Et suis la procédure.À partir de ce programme Winzip ouvre tes fichiers et retrouve ton hijackthis que tu as placé sur le bureau.Clic dessus.Ouvre ensuite un NOUVEAU répertoire dans le c:\windows\program files\hijackthisCopie ton hijacthis (le programme) dans ce nouveau répertoire.Et, c’est à partir de ce répertoire hijackthis que tu démarreras le programme Hijackthis pour un scan.Pour faire un scan, tu clic sur Do a system scan and save a logfile (Traduction : Scan le système et sauvegarde un rapport).Sauvegarde le rapport sur ton bureau. Fais un copie-coller complet de ce rapport qui s’affichera dans ton Notepad et place-le ici dans le forum pour analyse et suggestions.Il serait bon que quelqu'un dans ton entourage te montre comment rechercher des choses sur Internet. Essaie de trouver cette personne dans ton entourage. Tu seras contente."Tell me and I forget. Show me and I remember. Involve me and I learn" = Dis-moi et j'oublie. Montre-moi et je me souviens. Implique moi et j'apprend.Richard1

BEN · Answer

Bonjour J'ai eu le meme jour de problème donc en plus d'un grand netoyage je conseil à ceux qui ont des peoblèmes avec explorer de télécharger Mozilla Firefox. Personnellementavec moiIE était unltra lent et je croyais qu le probleme venait de mon modem et dès que j'ai utilisé firefox tout marchait normallment en plus on se choppe moins de saloperie qu'avec IE merci.

LAVALEE · Answer

je désire bénéficier des prestations de dépannage. Merci.

Attaque de troyens en série!!!

48 réponses

Discussions similaires

Newsletters