Aide pour HijackThis

salut il faut d abord scannez ensiute appuis sur SAVE LOG et ensiute faire un copier coller ici sur le forum

salut
tu scan ensuite tu click sur save log tu fais un copier coller de se log et tu le met ici sur le forum et ont l etudierat

la chasse et le balltrap ma vrai passion
voir site perso dans profil

rebonsoir,
voisi le résultat du scan:

Logfile of HijackThis v1.98.2
Scan saved at 22:03:25, on 02/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\McAfee\McAfee Privacy Service\GUARDDOG.EXE
c:\PROGRA~2\mcafee.com\vso\mcvsrte.exe
C:\PROGRA~2\McAfee\SPAMKI~1\MSKSrvr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\PROGRA~2\mcafee.com\vso\mcshield.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\McAfee\McAfee Privacy Service\GUARDDOG.EXE
C:\Program Files\Messenger Plus! 3\MsgPlus1.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\PROGRA~2\McAfee\SPAMKI~1\MskAgent.exe
C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe
C:\PROGRA~2\mcafee.com\vso\mcvsshld.exe
c:\progra~2\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\progra~2\mcafee.com\vso\mcvsftsn.exe
C:\Program Files\Outlook Express\msimn.exe
C:\PROGRA~2\MCAFEE.COM\PERSON~1\MpfTray.exe
C:\PROGRA~2\MCAFEE.COM\PERSON~1\MPFAGENT.EXE
C:\PROGRA~2\MCAFEE.COM\PERSON~1\MPFSERVICE.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\DOCUME~2\ISAETJ~1\LOCALS~1\Temp\Répertoire temporaire 4 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: McAfee Privacy Service - {cc4b2ee5-4803-11d7-8a38-00b0d0c6b814} - C:\Program Files\McAfee\McAfee Privacy Service\GDIEHELP.DLL
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~2\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus1.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~2\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~2\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MPFTray] C:\PROGRA~2\MCAFEE.COM\PERSON~1\MPFTRAY.EXE
O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~2\McAfee\SPAMKI~1\MSKDetct.exe /startup
O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~2\McAfee\SPAMKI~1\MskAgent.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~2\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [McAfee Guardian] C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe /SU
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~2\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~2\MCAFEE.COM\PERSON~1\MPFTRAY.EXE
O4 - HKLM\..\Run: [List Settings New Flap] C:\Documents and Settings\All Users\Application Data\peak heck list settings\Shim Burn.exe
O4 - HKLM\..\Run: [eDonkey2000] "C:\Program Files\eDonkey2000\edonkey2000.exe" -t
O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~2\McAfee.com\Agent\McRegWiz.exe /autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~2\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Barre Privacy - {cc4b2ee5-4803-11d7-8a38-00b0d0c6b814} - C:\Program Files\McAfee\McAfee Privacy Service\GDIEHELP.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/fr/4,0,0,84/mcinsctl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098000683890

re
il faut desinstaler msnplus
ensuite tu utilise ces 2 logiciel
spybot
adaware
(ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm
tu supprime tous se qu il trouvent
la tu redemarre et quand tous seras redevenu normal tu pourrat reinstal msnplus en faisant attention de ne pas garde cocher la case accepter le sponsor

la chasse et le balltrap ma vrai passion
voir site perso dans profil

oki
tient nous au courant
a++

la chasse et le balltrap ma vrai passion
voir site perso dans profil

coucou!

bon, j'ai tout fait mais c'est pas parti!

a+

isa

coucou,

j'ai tout fais mais rien n'est parti!

il doit y avoir autre chose.
a+
isa

oki
si tu as suppr msnplus refait un hijack et met nous le rapport

la chasse et le balltrap ma vrai passion
voir site perso dans profil

salut jegalaisa!

Colles ton log dans :
http://www.hijackthis.de/index.php

ensuite refais un scan elimine ceux repérés comme "méchants" puis tu coches et "fix cheked"
en suite , je pense que tuas attrapé un lop qui risque de revenir aussi regardes, telecharges, elimines
Quest-ce qu'un lop ? regarde sur ce lien
http://assiste.free.fr/p/internet_attaquants/lop_com.php
si tu pense qu'il s'agit de lops
utilise les logiciels que tu télechargera sur liens ils désinstallent les lops
http://lop.com/new_uninstall.exe

http://lop.com/toolbar_uninstall.exe

lorsque tu utiliseras ces logiciels, il apparaîtra des numéros que tu taperas puis cliques sur uninstall puis sur les OK qui apparaissent
Tu répètes l'opération autant que nécessaire. Puis tu redemarre ton PC
Je ne sais pas si cela sera efficace mais ça ne coûte rien d'essayer.
Ensuite je te conseilles de telecharger power IE6 qui te permettra de verrouiller ta page d'accueil ce logiciel est gratuit sur le lien suivant
http://www.pcastuces.com/logitheque/powerie6.htm

tu peux aussi essayer l'antivirus en ligne sur
http://secuser.com/
http://gerard.lyannaz.free.fr/
salutations

salut
avant de faire ceci met le hijack stp
parfois l uninstall fait plus de mal que de bien ont s en servirat en derniere resources

la chasse et le balltrap ma vrai passion
voir site perso dans profil

tu as bien utiliser ces 2 log spybot et adaware
si oui tente la soluce de cramm66

la chasse et le balltrap ma vrai passion
voir site perso dans profil

coucou!

merci à tous pour votre aide,
en mélangeant les astuces de chacun, j'ai enfin réussi à me débarrasser de ces m....s

a+

isa

quelle astuces cela peut en aider d autres stp
merci

la chasse et le balltrap ma vrai passion
voir site perso dans profil

j'ai suivi tes conseils
j'ai désinstallé msn plus , utilisé ad-aware et spybot ,
puis refais un scan avec hijackthis.
mais le problème réapparaissait au démarrage suivant, alors j'ai completé avec les conseils de cram66 (voir son message) et tout est remis en ordre.
j'ai reconfiguré mon parefeu en mode élevé.......on verra bien si ça reviens un jour!
en tout cas, encore merci à tous
isa

oki
merci
a++

la chasse et le balltrap ma vrai passion
voir site perso dans profil