arrière plan partiellement effacé et msjava.d

Question

Bonjour à tous,Je suis sous Windows 2000NTl'arrière plan de mon bureau est partiellement effacé et msjava.dll introuvable lors de mise à jour Windows.J'ai utilisé HijackThis, ainsi que l'analyseur du site http://www.hijackthis.de  et je voulais savoir ce que vous en pensiez.merci d'avance Logfile of HijackThis v1.99.0Scan saved at 20:27:42, on 16/12/2004Platform: Windows 2000 SP3 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\cisvc.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINNT\System32\svchost.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINNT\system32egsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINNT\system32\scagent.exeC:\WINNT\system32\MSTask.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\WINNT\system32\internat.exeC:\Program Files\Calendrier\Cld2000.exeC:\Documents and Settings\Administrateur\Bureau\outils\WinZip\WZQKPICK.EXEC:\WINNT\System32\cidaemon.exeC:\WINNT\system32\svchost.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Norton AntiVirus\OPScan.exeC:\DOCUME~1\ADMINI~1\BUREAU\OUTILS\WINZIP\winzip32.exeC:\Documents and Settings\Administrateur\Local Settings\Temp\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailureR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailureR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailureR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailureR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailureR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailureR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: sr - {5742F79A-1D91-42c4-990C-B46CF55A6478} - C:\WINNT\ssysprs.dll (file missing)O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - (no file)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: (no name) - {BB773C6B-E20B-4668-9F82-7987187CEAC3} - C:\WINNT\mindep.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [\BNG-PML72PST9SH\EPSON Stylus C62 Series] C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P41 "\BNG-PML72PST9SH\EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [tibs3] C:\WINNT\System32	ibs3.exeO4 - HKLM\..\Run: [SysTime] C:\WINNT\System32\systime.exeO4 - HKLM\..\Run: [mswspl] C:\WINNT
odes.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [EPSON Stylus C62 Series] C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /A "C:\WINNT\System32\E_S79.tmp"O4 - HKCU\..\Run: [cmsound] c:\winnt\vcpdll.exeO4 - HKCU\..\Run: [winltmpv] c:\winnt\wutop.exeO4 - HKCU\..\Run: [SysTime] C:\WINNT\System32\systime.exeO4 - HKCU\..\Run: [sr64] C:\Documents and Settings\Administrateur\Application Data\Microsoft\sr64\phenccff.exeO4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exeO4 - Global Startup: E_SPSU01.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SPSU01.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Documents and Settings\Administrateur\Bureau\outils\WinZip\WZQKPICK.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO15 - Trusted Zone: *.clickspring.netO15 - Trusted Zone: *.crazywinnings.comO15 - Trusted Zone: http://*.frame.crazywinnings.comO15 - Trusted Zone: *.my-internet.infoO15 - Trusted Zone: *.topconverting.comO15 - Trusted Zone: *.windupdates.comO15 - Trusted Zone: *.clickspring.net (HKLM)O15 - Trusted Zone: *.crazywinnings.com (HKLM)O15 - Trusted Zone: *.my-internet.info (HKLM)O15 - Trusted Zone: *.topconverting.com (HKLM)O15 - Trusted Zone: *.windupdates.com (HKLM)O15 - Trusted IP range: 69.50.161.82O15 - Trusted IP range: 69.50.161.82 (HKLM)O17 - HKLM\System\CCS\Services\Tcpip\..\{D47F6D27-CE0A-4D70-9D20-C074CA07F462}: NameServer = 193.252.19.3,193.252.19.4O18 - Filter: text/html - {EE7A946E-61FA-4979-87B8-A6C462E6FA62} - C:\WINNT\httpfilter.dllO18 - Filter: text/plain - {C615310E-BC44-4444-A9A4-A8BC1B8E2025} - C:\WINNT\mindep.dllO23 - Service: Avertissement - Unknown - C:\WINNT\System32\services.exeO23 - Service: Gestion d'applications - Unknown - C:\WINNT\system32\services.exeO23 - Service: Explorateur d'ordinateur - Unknown - C:\WINNT\System32\services.exeO23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Client DHCP - Unknown - C:\WINNT\System32\services.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINNT\System32\dmadmin.exeO23 - Service: Gestionnaire de disque logique - Unknown - C:\WINNT\System32\services.exeO23 - Service: Client DNS - Unknown - C:\WINNT\System32\services.exeO23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Journal des événements - Unknown - C:\WINNT\system32\services.exeO23 - Service: Service de télécopie - Unknown - C:\WINNT\system32\faxsvc.exeO23 - Service: Serveur - Unknown - C:\WINNT\System32\services.exeO23 - Service: Station de travail - Unknown - C:\WINNT\System32\services.exeO23 - Service: Service d'application d'assistance TCP/IP NetBIOS - Unknown - C:\WINNT\System32\services.exeO23 - Service: Affichage des messages - Unknown - C:\WINNT\System32\services.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINNT\System32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: DDE réseau - Unknown - C:\WINNT\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINNT\system32
etdde.exeO23 - Service: Ouverture de session réseau - Unknown - C:\WINNT\System32\lsass.exeO23 - Service: Fournisseur de la prise en charge de sécurité LM NT - Unknown - C:\WINNT\System32\lsass.exeO23 - Service: Plug-and-Play - Unknown - C:\WINNT\system32\services.exeO23 - Service: Agent de stratégie IPSEC - Unknown - C:\WINNT\System32\lsass.exeO23 - Service: Emplacement protégé - Unknown - C:\WINNT\system32\services.exeO23 - Service: Gestionnaire de comptes de sécurité - Unknown - C:\WINNT\system32\lsass.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Security Agent - Unknown - C:\WINNT\system32\scagent.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINNT\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINNT\System32\SCardSvr.exeO23 - Service: Planificateur de tâches - Unknown - C:\WINNT\system32\MSTask.exeO23 - Service: Service d'exécution par délégation - Unknown - C:\WINNT\system32\services.exeO23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINNT\system32\smlogsvc.exeO23 - Service: Telnet - Unknown - C:\WINNT\system32	lntsvr.exeO23 - Service: Client de suivi de lien distribué - Unknown - C:\WINNT\system32\services.exeO23 - Service: Gestionnaire d'utilitaires - Unknown - C:\WINNT\System32\UtilMan.exeO23 - Service: Horloge Windows - Unknown - C:\WINNT\System32\services.exeO23 - Service: Infrastructure de gestion Windows - Unknown - C:\WINNT\System32\WBEM\WinMgmt.exeO23 - Service: Extensions du pilote WMI - Unknown - C:\WINNT\system32\Services.exeAlors, c'est grave ?merci d'avanceguigui

bernie61 · Answer

salutinfection de trojan et virusURGENT fais scan et charghe celui làantitrojan a2free làhttp://www.emsisoft.com/en/mettre à jour puis scanrefais HijackThis aprèsa+

guigui · Answer

Bonjour et merci pour la manip, voici le résultat du scan :Logfile of HijackThis v1.99.0Scan saved at 13:45:19, on 17/12/2004Platform: Windows 2000 SP3 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\cisvc.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINNT\System32\svchost.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINNT\system32egsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINNT\system32\scagent.exeC:\WINNT\system32\MSTask.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\WINNT\system32\internat.exeC:\WINNT\System32\cidaemon.exeC:\Program Files\Mozilla Thunderbird	hunderbird.exeC:\Program Files\Microsoft Office\Office\EXCEL.EXEC:\WINNT\msagent\AgentSvr.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\DOCUME~1\ADMINI~1\BUREAU\OUTILS\WINZIP\winzip32.exeC:\Documents and Settings\Administrateur\Local Settings\Temp\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: sr - {5742F79A-1D91-42c4-990C-B46CF55A6478} - C:\WINNT\ssysprs.dll (file missing)O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - (no file)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: (no name) - {BB773C6B-E20B-4668-9F82-7987187CEAC3} - C:\WINNT\mindep.dll (file missing)O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [\BNG-PML72PST9SH\EPSON Stylus C62 Series] C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P41 "\BNG-PML72PST9SH\EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [tibs3] C:\WINNT\System32	ibs3.exeO4 - HKLM\..\Run: [SysTime] C:\WINNT\System32\systime.exeO4 - HKLM\..\Run: [mswspl] C:\WINNT
odes.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [EPSON Stylus C62 Series] C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /A "C:\WINNT\System32\E_S79.tmp"O4 - HKCU\..\Run: [cmsound] c:\winnt\vcpdll.exeO4 - HKCU\..\Run: [winltmpv] c:\winnt\wutop.exeO4 - HKCU\..\Run: [SysTime] C:\WINNT\System32\systime.exeO4 - HKCU\..\Run: [sr64] C:\Documents and Settings\Administrateur\Application Data\Microsoft\sr64\phenccff.exeO4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exeO4 - HKCU\..\Run: [\BNG-PML72PST9SH\EPSON Stylus C62 Series] C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /A "C:\WINNT\system32\E_S17.tmp"O4 - Global Startup: E_SPSU01.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SPSU01.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Documents and Settings\Administrateur\Bureau\outils\WinZip\WZQKPICK.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO15 - Trusted Zone: *.clickspring.netO15 - Trusted Zone: *.crazywinnings.comO15 - Trusted Zone: http://*.frame.crazywinnings.comO15 - Trusted Zone: *.my-internet.infoO15 - Trusted Zone: *.topconverting.comO15 - Trusted Zone: *.windupdates.comO15 - Trusted Zone: *.clickspring.net (HKLM)O15 - Trusted Zone: *.crazywinnings.com (HKLM)O15 - Trusted Zone: *.my-internet.info (HKLM)O15 - Trusted Zone: *.topconverting.com (HKLM)O15 - Trusted Zone: *.windupdates.com (HKLM)O15 - Trusted IP range: 69.50.161.82O15 - Trusted IP range: 69.50.161.82 (HKLM)O17 - HKLM\System\CCS\Services\Tcpip\..\{D47F6D27-CE0A-4D70-9D20-C074CA07F462}: NameServer = 193.252.19.3,193.252.19.4O18 - Filter: text/html - {EE7A946E-61FA-4979-87B8-A6C462E6FA62} - C:\WINNT\httpfilter.dllO18 - Filter: text/plain - {EF44BF37-27FC-4946-B4DD-F3D1108A283F} - C:\WINNT\mindep.dllO23 - Service: Avertissement - Unknown - C:\WINNT\System32\services.exeO23 - Service: Gestion d'applications - Unknown - C:\WINNT\system32\services.exeO23 - Service: Explorateur d'ordinateur - Unknown - C:\WINNT\System32\services.exeO23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Client DHCP - Unknown - C:\WINNT\System32\services.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINNT\System32\dmadmin.exeO23 - Service: Gestionnaire de disque logique - Unknown - C:\WINNT\System32\services.exeO23 - Service: Client DNS - Unknown - C:\WINNT\System32\services.exeO23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Journal des événements - Unknown - C:\WINNT\system32\services.exeO23 - Service: Service de télécopie - Unknown - C:\WINNT\system32\faxsvc.exeO23 - Service: Serveur - Unknown - C:\WINNT\System32\services.exeO23 - Service: Station de travail - Unknown - C:\WINNT\System32\services.exeO23 - Service: Service d'application d'assistance TCP/IP NetBIOS - Unknown - C:\WINNT\System32\services.exeO23 - Service: Affichage des messages - Unknown - C:\WINNT\System32\services.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINNT\System32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: DDE réseau - Unknown - C:\WINNT\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINNT\system32
etdde.exeO23 - Service: Ouverture de session réseau - Unknown - C:\WINNT\System32\lsass.exeO23 - Service: Fournisseur de la prise en charge de sécurité LM NT - Unknown - C:\WINNT\System32\lsass.exeO23 - Service: Plug-and-Play - Unknown - C:\WINNT\system32\services.exeO23 - Service: Agent de stratégie IPSEC - Unknown - C:\WINNT\System32\lsass.exeO23 - Service: Emplacement protégé - Unknown - C:\WINNT\system32\services.exeO23 - Service: Gestionnaire de comptes de sécurité - Unknown - C:\WINNT\system32\lsass.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Security Agent - Unknown - C:\WINNT\system32\scagent.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINNT\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINNT\System32\SCardSvr.exeO23 - Service: Planificateur de tâches - Unknown - C:\WINNT\system32\MSTask.exeO23 - Service: Service d'exécution par délégation - Unknown - C:\WINNT\system32\services.exeO23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINNT\system32\smlogsvc.exeO23 - Service: Telnet - Unknown - C:\WINNT\system32	lntsvr.exeO23 - Service: Client de suivi de lien distribué - Unknown - C:\WINNT\system32\services.exeO23 - Service: Gestionnaire d'utilitaires - Unknown - C:\WINNT\System32\UtilMan.exeO23 - Service: Horloge Windows - Unknown - C:\WINNT\System32\services.exeO23 - Service: Infrastructure de gestion Windows - Unknown - C:\WINNT\System32\WBEM\WinMgmt.exeO23 - Service: Extensions du pilote WMI - Unknown - C:\WINNT\system32\Services.exeque dois-je faire maintenant ?merci d'avance

bernie61 · Answer

re
bon y a un sacré travail, installe d'abord et nettoie avec ceux-ci aussi

anti adware de lavasoft là gratuit
http://www.lavasoftusa.com/support/download/
Et SpySwepper là :
http://www.webroot.com/products/spysweeper/
et surtout celui là Spybot S&D là:
http://www.safer-networking.org/en/index.html
à lancer avec MAJ (mise à jour)
il existe màj logicielle pour DSOexploit officielle là http://www.safer-networking.org/files/spybotsd131tx.exe mais si pas de chargement
alors à charger là http://www.majorgeeks.com/download4392.html
pour configurer spybotS&D,

en effet il suffit de cliquer sur l'adresse http pour être contaminé par un trojan DANGER

a+

guigui · Answer

merci pour ces précieuses infos que je vais essayer d'appliquer.joyeuses fêtes

guigui · Answer

ReBonjour,Voilà où j'en suis :Logfile of HijackThis v1.99.0Scan saved at 15:33:15, on 22/12/2004Platform: Windows 2000 SP3 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\csrss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\cisvc.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINNT\System32\svchost.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINNT\system32egsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINNT\system32\MSTask.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\WINNT\system32\internat.exeC:\Program Files\Calendrier\Cld2000.exeC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\Documents and Settings\Administrateur\Bureau\outils\WinZip\WZQKPICK.EXEC:\WINNT\system32\svchost.exeC:\WINNT\System32\cidaemon.exeC:\Program Files\Microsoft Office\Office\EXCEL.EXEC:\WINNT\msagent\AgentSvr.exeC:\DOCUME~1\ADMINI~1\BUREAU\OUTILS\WINZIP\winzip32.exeC:\Documents and Settings\Administrateur\Local Settings\Temp\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: sr - {5742F79A-1D91-42c4-990C-B46CF55A6478} - C:\WINNT\ssysprs.dll (file missing)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: (no name) - {BB773C6B-E20B-4668-9F82-7987187CEAC3} - C:\WINNT\mindep.dll (file missing)O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [\BNG-PML72PST9SH\EPSON Stylus C62 Series] C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P41 "\BNG-PML72PST9SH\EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [EPSON Stylus C62 Series] C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /A "C:\WINNT\System32\E_S79.tmp"O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exeO4 - HKCU\..\Run: [\BNG-PML72PST9SH\EPSON Stylus C62 Series] C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /A "C:\WINNT\system32\E_S17.tmp"O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /QO4 - Global Startup: E_SPSU01.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SPSU01.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Documents and Settings\Administrateur\Bureau\outils\WinZip\WZQKPICK.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO15 - Trusted Zone: *.windupdates.comO15 - Trusted Zone: *.windupdates.com (HKLM)O15 - Trusted IP range: 69.50.161.82O15 - Trusted IP range:  (HKLM)O17 - HKLM\System\CCS\Services\Tcpip\..\{D47F6D27-CE0A-4D70-9D20-C074CA07F462}: NameServer = 193.252.19.3,193.252.19.4O23 - Service: Avertissement - Unknown - C:\WINNT\System32\services.exeO23 - Service: Gestion d'applications - Unknown - C:\WINNT\system32\services.exeO23 - Service: Explorateur d'ordinateur - Unknown - C:\WINNT\System32\services.exeO23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Client DHCP - Unknown - C:\WINNT\System32\services.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINNT\System32\dmadmin.exeO23 - Service: Gestionnaire de disque logique - Unknown - C:\WINNT\System32\services.exeO23 - Service: Client DNS - Unknown - C:\WINNT\System32\services.exeO23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Journal des événements - Unknown - C:\WINNT\system32\services.exeO23 - Service: Service de télécopie - Unknown - C:\WINNT\system32\faxsvc.exeO23 - Service: Serveur - Unknown - C:\WINNT\System32\services.exeO23 - Service: Station de travail - Unknown - C:\WINNT\System32\services.exeO23 - Service: Service d'application d'assistance TCP/IP NetBIOS - Unknown - C:\WINNT\System32\services.exeO23 - Service: Messenger - Unknown - C:\WINNT\System32\services.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINNT\System32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: DDE réseau - Unknown - C:\WINNT\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINNT\system32
etdde.exeO23 - Service: Ouverture de session réseau - Unknown - C:\WINNT\System32\lsass.exeO23 - Service: Fournisseur de la prise en charge de sécurité LM NT - Unknown - C:\WINNT\System32\lsass.exeO23 - Service: Plug-and-Play - Unknown - C:\WINNT\system32\services.exeO23 - Service: Agent de stratégie IPSEC - Unknown - C:\WINNT\System32\lsass.exeO23 - Service: Emplacement protégé - Unknown - C:\WINNT\system32\services.exeO23 - Service: Gestionnaire de comptes de sécurité - Unknown - C:\WINNT\system32\lsass.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINNT\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINNT\System32\SCardSvr.exeO23 - Service: Planificateur de tâches - Unknown - C:\WINNT\system32\MSTask.exeO23 - Service: Service d'exécution par délégation - Unknown - C:\WINNT\system32\services.exeO23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINNT\system32\smlogsvc.exeO23 - Service: Telnet - Unknown - C:\WINNT\system32	lntsvr.exeO23 - Service: Client de suivi de lien distribué - Unknown - C:\WINNT\system32\services.exeO23 - Service: Gestionnaire d'utilitaires - Unknown - C:\WINNT\System32\UtilMan.exeO23 - Service: Horloge Windows - Unknown - C:\WINNT\System32\services.exeO23 - Service: Infrastructure de gestion Windows - Unknown - C:\WINNT\System32\WBEM\WinMgmt.exeO23 - Service: Extensions du pilote WMI - Unknown - C:\WINNT\system32\Services.exedanger ou éléments à delete pour retrouver toute mon fond d'écran?merci encore

Arrière plan partiellement effacé et msjava.d

5 réponses

Votre réponse

Discussions similaires

Newsletters