Log hijackthis pour conseils SVP Fermé

Question

Voila c'est pas de la tarte et je vous remercie d'avance de bien vouloir m'aider en attendant vos réponses je me prosterne devant votre génie informatique!   on y va,je n'ai plus la ligne executer ds le menu de demarrageqd je supprime un fichier il pas plus par la corbeille,ad-aware a tendance a ce planter a la fin du scan et refuses de me supprimer c:\windows\system32\m6julg1916.dllavast se plante sur c:\pagesfilespage de démarrage search the webLogfile of HijackThis v1.99.0Scan saved at 10:24:46, on 12/01/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\WINDOWS\System32\atievxx.exeC:\Program Files\SED\SED.exeC:\Program Files\Tweak-XP\blads.exeC:\Program Files\Tweak-XP\popup.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\system32\cisvc.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDOWS\System32\inetsrv\inetinfo.exeC:\WINDOWS\System32	cpsvcs.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\crqj.exeC:\WINDOWS\System32\mqsvc.exeC:\WINDOWS\System32\mqtgsvc.exeC:\WINDOWS\system32\cidaemon.exeC:\WINDOWS\system32\cidaemon.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\explorer.exeC:\Documents and Settings\klum\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mbhxi.dll/sp.html#10001R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mbhxi.dll/sp.html#10001R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\mbhxi.dll/sp.html#10001R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mbhxi.dll/sp.html#10001R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mbhxi.dll/sp.html#10001R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mbhxi.dll/sp.html#10001R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mbhxi.dll/sp.html#10001R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO1 - Hosts: 69.20.16.183 auto.search.msn.comO1 - Hosts: 69.20.16.183 search.netscape.comO1 - Hosts: 69.20.16.183 ieautosearchO1 - Hosts: 69.20.16.183 ieautosearchO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dllO4 - HKLM\..\Run: [SESync] "C:\Program Files\SED\SED.exe"O4 - HKLM\..\Run: [javatp.exe] C:\WINDOWS\system32\javatp.exeO4 - HKCU\..\Run: [BlockAds] C:\Program Files\Tweak-XP\blads.exeO4 - HKCU\..\Run: [Pop-Up-Blocker] C:\Program Files\Tweak-XP\popup.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [STManager] "C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe" -bO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO15 - Trusted IP range:  (HKLM)O16 - DPF: RaptisoftGameLoader - O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} - O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} - O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} - O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} - O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099228269418O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} - O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} - O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} - O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} - O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} - O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - O21 - SSODL: eplrr - {B137FBCA-78E7-453B-B080-A9FF895B6F2A} - C:\WINDOWS\System32\eplrr3.dllO23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: EpsonBidirectionalService - Unknown - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exeO23 - Service: Administration IIS - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Publication FTP - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Security Agent - Unknown - C:\WINDOWS\system32\scagent.exe (file missing)O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Simple Mail Transfer Protocol (SMTP) - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Service SNMP - Unknown - C:\WINDOWS\System32\snmp.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Publication World Wide Web - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exeO23 - Service: Network Security Service - Unknown - C:\WINDOWS\system32\crqj.exec'est pas beau ca! merci encore de m'aider a faire tourner ce systeme correctement

Utilisateur anonyme · Answer

Hello ^_^

1) dans le log fixer

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mbhxi.dll/sp.html#10001
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mbhxi.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\mbhxi.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mbhxi.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mbhxi.dll/sp.html#10001
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mbhxi.dll/sp.html#10001

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mbhxi.dll/sp.html#10001

R3 - Default URLSearchHook is missing<--ne pas oublier (redirection auto!)

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch

à vérifier
C:\Program Files\SED\SED.exe <--présent en C:/....
O4 - HKLM\..\Run: [SESync] "C:\Program Files\SED\SED.exe" --->???
voir :
http://startup.iamnotageek.com/srch-SESync.html
Premium rate adult content dialer
http://www.hardavenue.com/startup/sed.exe.php

Pour les lignes 04
1) ctrl/alt/supp : arrêter le ou les processus dans le gestionnaire des tâches
2) repasser sur le log et fixer la ou les lignes

O4 - HKLM\..\Run: [javatp.exe] C:\WINDOWS\system32\javatp.exe

Fixer TOUTES les lignes 016 SAUF O16 - DPF: {6414512B...) - http$$://v5.windowsupdate.microsoft.com

O21 - SSODL: eplrr - {B137FBCA-78E7-453B-B080-A9FF895B6F2A} - C:\WINDOWS\System32\eplrr3.dll(trojan Corpse-A/Sophos : www.sophos.fr/virusinfo/analyses/trojcorpsea.html )

O23 - Service: Network Security Service - Unknown - C:\WINDOWS\system32\crqj.exe

2) Désactiver la restauration système + afficher les dossiers cachés et protégés et passer en mode sans échec
supprimer
C:\WINDOWS\system32\-->crqj.exe <-- à rechercher et supprimer en déployant (dans C:-->-->WINDOWS-->ici : system32<--)
et idem si....
C:\Program Files\SED\SED.exe
dans ( C-->Program Files<-->SED.exe)

Restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

affiche les dossiers cachés :
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">> !!coche!!"Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>> !!décoche!! la case "Masquer les fichiers protégés du système d'exploitation"

mode sans échec :
donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5 et déplace-toi avec les flêches/clavier pour choisir ce mode
http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

(1) on fixe - 2) on fait les suppressions)

Hijack
*fixe les lignes trouvées dans l'hijack
*ferme l'hijack
*reboot ton ordi
*nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT)
REACTIVER la restauration système

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

andré · Answer

rebonjour et remerci, j'ai suivi t'es instructions a lettre, tout c'est bien passé sauf que les 3 première ligne 01 du log ne se fixe pas,

le fichier sed.exe, la recherche repond que ce n'est pas un dossier ou fichier valide

j'ai toujours search the web comme page meme apres changement
et j'ai aussi le net qui demarre seule me proposant des emoticone

il n'y a rien de plus ds le log

voila si tu peux encore me donner un pti coup de pousse je t'en serait très reconnaissant

merci bcp

Utilisateur anonyme · Answer

re ^_^refait un nouveau log,  pour voir où tu en es des fix@+*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

andre · Answer

Logfile of HijackThis v1.99.0Scan saved at 12:57:51, on 13/01/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\Explorer.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\WINDOWS\System32\atievxx.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\cisvc.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDOWS\System32\inetsrv\inetinfo.exeC:\WINDOWS\System32	cpsvcs.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\mqsvc.exeC:\WINDOWS\System32\mqtgsvc.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\system32\cidaemon.exeC:\WINDOWS\system32\cidaemon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\klum\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 69.20.16.183 auto.search.msn.comO1 - Hosts: 69.20.16.183 search.netscape.comO1 - Hosts: 69.20.16.183 ieautosearchO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO15 - Trusted IP range:  (HKLM)O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099228269418O21 - SSODL: eplrr - {B137FBCA-78E7-453B-B080-A9FF895B6F2A} - C:\WINDOWS\System32\eplrr3.dllO23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: EpsonBidirectionalService - Unknown - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exeO23 - Service: Administration IIS - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Publication FTP - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Security Agent - Unknown - C:\WINDOWS\system32\scagent.exe (file missing)O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Simple Mail Transfer Protocol (SMTP) - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Service SNMP - Unknown - C:\WINDOWS\System32\snmp.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Publication World Wide Web - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exeO23 - Service: Network Security Service - Unknown - C:\WINDOWS\system32\crqj.exe (file missing)ah ! qd je suppime des fichiers ils passent pas par la corbeille ?!?!?!et toujours cette page search the web, qui m'enerve, c'est marrant sur le forum il y en a d'autre qui on se problème et qd j'essaie de lire en cliquant sur leur intro "probleme search the web" ca m'arrete le web, mais sur le reste je peux tout lire, curieux non?

olive · Answer

salut

demarre en mode sans echecs, relance hijack et fixe:

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O15 - Trusted IP range: (HKLM)
O21 - SSODL: eplrr - {B137FBCA-78E7-453B-B080-A9FF895B6F2A} - C:\WINDOWS\System32\eplrr3.dll

Ensuite, recherche et supprime eplrr3.dll dans
C:\WINDOWS\System32

redemarre et refait hijack

a+

Utilisateur anonyme · Answer

mais si ça a bien évolué quand même par rapport au 1er log

essaye de faire les fix en **mode sans échec, ce serait mieux, auparavant désactive la restauration système, ne la réactive que toutes les manips effectuées. C'est normal que les fix de l'hijack ne se retrouve pas dans la corbeille, c'est juste une sécurité de plus de faire le grand nettoyage habituel

**donne de rapides impulsions dès l'allumage de ton ordi sur la touche F8 ou F5 ensuite tu te déplaces à l'aide des flêches du clavier pour choisir ce mode (pas terrible du tout, certes! lol )
http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

refixer

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
assûre-toi après les fix dans le fichier Host que ces lignes aient disparues

chemin d'accès : C:-->\windows-->\-->system32\-->drivers\etc...\-->Host
Ouvrir le fichier dans un éditeur de texte (clic/droit/ouvrir avec), tel que le Bloc-notes. Effacez toutes les lignes inutiles et ne conservez que la ligne
127.0.0.1 localhost
http://support.f-secure.fr/fra/home/supportissue/general/general-issue-2004020205.shtml

O21 - SSODL: eplrr - {B137FBCA-78E7-453B-B080-A9FF895B6F2A} - C:\WINDOWS\System32\eplrr3.dll <--encore le trojan Corpse-A

O23 - Service: Network Security Service - Unknown - C:\WINDOWS\system32\crqj.exe (file missing)
(la partie contenue dans C:\WINDOWS\system32/crqj.exe est virée, reste à fixer cette ligne)

@+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

andre · Answer

voila j'ai fait tout ce que vous m'avez dit,les lignes O1 reste, toujours cette page search the web, ce ne sont pas seulement les fichiers hijack qui ne passe plus par la corbeille, mais tous! ceci dit le pc devient tellement rapide qu'il va falloir que je le fixe solidement!merci de m'aiderLogfile of HijackThis v1.99.0Scan saved at 14:46:52, on 13/01/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\Explorer.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\WINDOWS\System32\atievxx.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\cisvc.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDOWS\System32\inetsrv\inetinfo.exeC:\WINDOWS\System32	cpsvcs.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\mqsvc.exeC:\WINDOWS\System32\mqtgsvc.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\klum\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 69.20.16.183 auto.search.msn.comO1 - Hosts: 69.20.16.183 search.netscape.comO1 - Hosts: 69.20.16.183 ieautosearchO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099228269418O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: EpsonBidirectionalService - Unknown - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exeO23 - Service: Administration IIS - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Publication FTP - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Security Agent - Unknown - C:\WINDOWS\system32\scagent.exe (file missing)O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Simple Mail Transfer Protocol (SMTP) - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Service SNMP - Unknown - C:\WINDOWS\System32\snmp.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Publication World Wide Web - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

andre · Answer

voila j'ai fait tout ce que vous m'avez dit, les lignes O1 reste, toujours cette page search the web, ce ne sont pas seulement les fichiers hijack qui ne passe plus par la corbeille, mais tous! ceci dit le pc devient tellement rapide qu'il va falloir que je le fixe solidement! merci de m'aider Logfile of HijackThis v1.99.0 Scan saved at 14:46:52, on 13/01/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32undll32.exe C:\WINDOWS\Explorer.EXE C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\System32\atievxx.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\cisvc.exe C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe C:\WINDOWS\System32\inetsrv\inetinfo.exe C:\WINDOWS\System32	cpsvcs.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\mqsvc.exe C:\WINDOWS\System32\mqtgsvc.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\System32\wuauclt.exe C:\Documents and Settings\klum\Bureau\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O1 - Hosts: 69.20.16.183 auto.search.msn.com O1 - Hosts: 69.20.16.183 search.netscape.com O1 - Hosts: 69.20.16.183 ieautosearch O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099228269418 O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe O23 - Service: EpsonBidirectionalService - Unknown - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe O23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exe O23 - Service: Administration IIS - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exe O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe O23 - Service: Publication FTP - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exe O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exe O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exe O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Security Agent - Unknown - C:\WINDOWS\system32\scagent.exe (file missing) O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Simple Mail Transfer Protocol (SMTP) - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exe O23 - Service: Service SNMP - Unknown - C:\WINDOWS\System32\snmp.exe O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe O23 - Service: Publication World Wide Web - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exe O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

balltrap34 · Answer

salut
je pense qu on as afaire a une chaine vx2
fait ceci
telecharge ceci
VX2Finder

CWS HiddenDLLFinder :DllCompare.exe

ici :pour 98 ou ME :
http://www.downloads.subratam.org/VX2Finder9x(126).exe
ou pour XP :
http://www.downloads.subratam.org/VX2Finder(126).exe

execute VX2Finder /click to find/puis make log

met nous le rapport
----------------------------

execute DllCompare.exe

puis run locate/puis compare/ make a log/ puis ok

et met aussi le rapport

-----------------
et aussi ceci
http://computercops.biz/zx/Zupe/Find%20It%20NT-2K-XP.zip
telecharge le dans son propre dossier dezippe le dedans et clik sur find bat
et met le rapport

la refaire un hijack sans redemarrer

la chasse et le balltrap ma vrai passion
voir site perso dans profil

S!Ri · Answer

Salut,Même diagnostic.André, tu vas avoir besoin de ca aussi:http://www.downloads.subratam.org/KillBox.zip

andre · Answer

voila c'est tous ce que j'ai pu trouver, pas évident pour moi tout est anglais suis pas sur que j'ai bien fait ce que vous m'avez demandé

dllcompare.exe j'ai pas vu ca
tout ce que j'ai c'est ca

127.0.0.1 localhost
127.0.0.1 www.igetnet.com
127.0.0.1 code.ignphrases.com
127.0.0.1 clear-search.com
127.0.0.1 r1.clrsch.com
127.0.0.1 sds.clrsch.com
127.0.0.1 status.clrsch.com
127.0.0.1 www.clrsch.com
127.0.0.1 clr-sch.com
127.0.0.1 sds-qckads.com
127.0.0.1 status.qckads.com
69.20.16.183 auto.search.msn.com
69.20.16.183 search.netscape.com
69.20.16.183 ieautosearch
Log for VX2.BetterInternet File Finder (ALL)

Files Found---

Additional Files---

Keys Under Notify---
crypt32chain
cryptnet
cscdll
RunOnce
ScCertProp
Schedule
sclgntfy
SensLogn
termsrv
wlballoon

Guardian Key--- is called:

Guardian Key--- :

User Agent String---
{BCA79424-6C4D-4208-9C3E-EF24934BB18B}

merci qd meme , j'espere que c'est suffisant, mais j'en doute ca me semble si peu.

autre chose, pour balltrap, j'ai un ami en espagne, il fait ce sport au riotgun sans visé, c'est incroyable il en rate pas un seul

balltrap34 · Answer

tu nas pas tous fait et pour dll compare voici le lien desoler
http://pageperso.aol.fr/Balltrap34/DllCompare.exe
fait bien tous et met moi les rapport et surtous ne redemarre pas
pour l instant je doit m absenter je revient plus tard

la chasse et le balltrap ma vrai passion
voir site perso dans profil

balltrap34 · Answer

salut
tu na pas compris il faut faire ces troix chose et me mettre les 3 rapport et aussi un hijack et surtout ne pas redemarrer
et j espere que tu a telecharger la kill box ont en auras besoin

fait ceci
telecharge ceci
VX2Finder

http://www.downloads.subratam.org/VX2Finder(126).exe

execute VX2Finder /click to find/puis make log

met nous le rapport
----------------------------

execute DllCompare.exe

puis run locate/puis compare/ make a log/ puis ok

et met aussi le rapport

-----------------
et aussi ceci
http://computercops.biz/zx/Zupe/Find%20It%20NT-2K-XP.zip
telecharge le dans son propre dossier dezippe le dedans et clik sur find bat
et met le rapport

la chasse et le balltrap ma vrai passion
voir site perso dans profil

andre · Answer

je suis désolé mais j'y arrive pas , en fait je fait ce que tu me dit, j'ouvre mais j'ai pas plus de rapport que ce que j'ai déja envoyé, il y a pas une autre soluce qui serait plus simple en manip pour moi?

en te remerciant, a bientot j'espere

Teddy-Bear · Answer

bonjourc'est toujours la meme page de demarage :"Search the Web" ?@+_____________________________Un Bon Troyen Est Un Troyen M O R T

S!Ri · Answer

André, si tu veux effacer les fichiers infectés, il nous faut ces différents rapports.
Le problème, c'est qu'a chaque démarrage, les fichiers infectés changent de nom. Il faut donc que tu postes les rapports que balltrap34 te demande et que tu ne redémarre que quand on te le dis. Sans quoi il faudra recommancer à 0.

balltrap34 · Answer

oui il faut faire comme ceci
et je te met le lien de dll compare je ne te l avait pas mis
donc fait les 3 log je resume
dllcompare
vx2
Find it
pour avoir les rapport tous est expliquer au post n°15
--------------
avant essai ceci pour voir
telecharge ceci
http://www.lavasoftusa.com/software/addons/vx2cleaner.shtml
instal le je pense que tu as deja adaware normal si non telecharge le la (ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm
ainsi que le pack francais et instal les

une fois fait ceci lance adaware met le a jour
clik sur le bouton add-on a gauche de adaware
clik sur vx2 cleaner et sur lancer l outil

la redemarre et refait un hijack

la chasse et le balltrap ma vrai passion
voir site perso dans profil

andre · Answer

me voila de retour aprés un pti souci de santé qui est pas encore reglé et tjrs le meme probleme avec mon pc, j'ai réessayer ce qui ma été demandé mais tout ne fonctionne pas, j'ai trouvé ceci

andre · Answer

**** Run Keys ****RUN: [PrvDef3.0] C:\Program Files\PrvDef3.0\PrvDef3.0.exe RUN: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background RUN: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background RUN: [SpyBlocs] C:\Program Files\eBlocs\SpyBlocs\SpyBlocs.exe  **** Browser Helper Objects **** **** IE Toolbars ****TOOLBAR: []   **** IE Extensions ****IEExt: [Messenger] C:\Program Files\Messenger\msmsgs.exe  **** Hosts File Entries ****HOSTS: 127.0.0.1 localhost HOSTS: 127.0.0.1  www.igetnet.com HOSTS: 127.0.0.1  code.ignphrases.com HOSTS: 127.0.0.1  clear-search.com HOSTS: 127.0.0.1  r1.clrsch.com HOSTS: 127.0.0.1  sds.clrsch.com HOSTS: 127.0.0.1  status.clrsch.com HOSTS: 127.0.0.1  www.clrsch.com HOSTS: 127.0.0.1  clr-sch.com HOSTS: 127.0.0.1  sds-qckads.com HOSTS: 127.0.0.1  status.qckads.com HOSTS: 69.20.16.183  auto.search.msn.com HOSTS: 69.20.16.183  search.netscape.com HOSTS: 69.20.16.183  ieautosearch HOSTS: 69.20.16.183  ieautosearch HOSTS: 69.20.16.183  ieautosearch  **** IE Settings ****Default Page:  Default Search:  Local Page: C:\WINDOWS\system32\blank.htm Search Bar:  Search Page: http://ie.search.msn.com  **** IE Context Menu (Right click) ****IEContext: [&Google Search] res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html IEContext: [Pages liées] res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html IEContext: [Pages similaires] res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html IEContext: [Version de la page actuelle disponible dans le cache Google] res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html  **** Layered Service Providers ****LSP: MSAFD Irda [IrDA] LSP: MSAFD Tcpip [TCP/IP] LSP: MSAFD Tcpip [UDP/IP] LSP: RSVP UDP Service Provider LSP: RSVP TCP Service Provider LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{3B0CD561-A241-4B8D-9442-F780AB42DC63}] SEQPACKET 3 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{3B0CD561-A241-4B8D-9442-F780AB42DC63}] DATAGRAM 3 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{0E40B604-4919-40F5-AFA4-45C7F99BE780}] SEQPACKET 0 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{0E40B604-4919-40F5-AFA4-45C7F99BE780}] DATAGRAM 0 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{A69B41F5-EFDE-41C6-A540-4DD177B56972}] SEQPACKET 1 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{A69B41F5-EFDE-41C6-A540-4DD177B56972}] DATAGRAM 1 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{B29165AC-3A12-4DEC-9408-EE53F1B2BD1E}] SEQPACKET 2 LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{B29165AC-3A12-4DEC-9408-EE53F1B2BD1E}] DATAGRAM 2 LSP: MSAFD Pgm (RDM) LSP: MSAFD Pgm (Stream)  **** Blocked Control Panel Items ****BLOCKED: [ncpa.cpl] No BLOCKED: [odbccp32.cpl] No  **** Downloaded Program Files ****DirectAnimation Java Classes [file://C:\WINDOWS\Java\classes\dajava.cab] Microsoft XML Parser for Java [file://C:\WINDOWS\Java\classes\xmldso.cab] {0000000A-0000-0010-8000-00AA00389B71} [http://download.microsoft.com/download/d/4/4/d446e8a9-3a86-4b59-bb19-f5bd11b40367/wmavax.CAB] {0000000A-9980-0010-8000-00AA00389B71} [http://download.microsoft.com/download/8/B/E/8BE028EC-F134-4AA0-84AB-64F76D6B9842/wmsp9dmo.cab] {166B1BCA-3F9C-11CF-8075-444553540000} [http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab] {17492023-C23A-453E-A040-C7C580BBF700} [http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409] C:\WINDOWS\system32\GWFSPidGen.DLL C:\WINDOWS\Downloaded Program Files\LegitCheckControl.DLL {3334504D-9980-0010-8000-00AA00389B71} [http://download.microsoft.com/download/0/C/8/0C8EDFAB-30BC-4792-898E-2DABE27B2C4D/mp43dmo.CAB] {33564D57-0000-0010-8000-00AA00389B71} [http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB] {6414512B-B978-451D-A0D8-FCFDF33E833C} [http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099228269418] {D27CDB6E-AE6D-11CF-96B8-444553540000} [http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab]  **** Windows Services ****[Alerter] %SystemRoot%\System32\svchost.exe -k LocalService [ALG] %SystemRoot%\System32\alg.exe [AppMgmt] %SystemRoot%\system32\svchost.exe -k netsvcs [aswUpdSv] "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe" [Ati HotKey Poller] %SystemRoot%\System32\atievxx.exe [AudioSrv] %SystemRoot%\System32\svchost.exe -k netsvcs [avast! Antivirus] "C:\Program Files\Alwil Software\Avast4\ashServ.exe" [avast! Mail Scanner] "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service [BITS] %SystemRoot%\System32\svchost.exe -k netsvcs [Browser] %SystemRoot%\System32\svchost.exe -k netsvcs [cisvc] %SystemRoot%\system32\cisvc.exe [ClipSrv] %SystemRoot%\system32\clipsrv.exe [COMSysApp] C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} [CryptSvc] %SystemRoot%\system32\svchost.exe -k netsvcs [DcomLaunch] %SystemRoot%\system32\svchost -k DcomLaunch [Dhcp] %SystemRoot%\System32\svchost.exe -k netsvcs [dmadmin] %SystemRoot%\System32\dmadmin.exe /com [dmserver] %SystemRoot%\System32\svchost.exe -k netsvcs [Dnscache] %SystemRoot%\System32\svchost.exe -k NetworkService [EpsonBidirectionalService] C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe [EPSONStatusAgent2] C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe [ERSvc] %SystemRoot%\System32\svchost.exe -k netsvcs [Eventlog] %SystemRoot%\system32\services.exe [EventSystem] C:\WINDOWS\System32\svchost.exe -k netsvcs [FastUserSwitchingCompatibility] %SystemRoot%\System32\svchost.exe -k netsvcs [Fax] %systemroot%\system32\fxssvc.exe [helpsvc] %SystemRoot%\System32\svchost.exe -k netsvcs [HidServ] %SystemRoot%\System32\svchost.exe -k netsvcs [HTTPFilter] %SystemRoot%\System32\svchost.exe -k HTTPFilter [IISADMIN] C:\WINDOWS\System32\inetsrv\inetinfo.exe [ImapiService] C:\WINDOWS\System32\imapi.exe [Iprip] %SystemRoot%\System32\svchost.exe -k netsvcs [Irmon] %SystemRoot%\System32\svchost.exe -k netsvcs [lanmanserver] %SystemRoot%\System32\svchost.exe -k netsvcs [lanmanworkstation] %SystemRoot%\System32\svchost.exe -k netsvcs [LmHosts] %SystemRoot%\System32\svchost.exe -k LocalService [LPDSVC] %SystemRoot%\System32	cpsvcs.exe [Messenger] %SystemRoot%\System32\svchost.exe -k netsvcs [mnmsrvc] C:\WINDOWS\System32\mnmsrvc.exe [MSDTC] C:\WINDOWS\System32\msdtc.exe [MSFtpsvc] %SystemRoot%\System32\inetsrv\inetinfo.exe [MSIServer] C:\WINDOWS\System32\msiexec.exe /V [MSMQ] C:\WINDOWS\System32\mqsvc.exe [MSMQTriggers] C:\WINDOWS\System32\mqtgsvc.exe [NetDDE] %SystemRoot%\system32
etdde.exe [NetDDEdsdm] %SystemRoot%\system32
etdde.exe [Netlogon] %SystemRoot%\System32\lsass.exe [Netman] %SystemRoot%\System32\svchost.exe -k netsvcs [Nla] %SystemRoot%\System32\svchost.exe -k netsvcs [NtLmSsp] %SystemRoot%\System32\lsass.exe [NtmsSvc] %SystemRoot%\system32\svchost.exe -k netsvcs [PlugPlay] %SystemRoot%\system32\services.exe [PolicyAgent] %SystemRoot%\System32\lsass.exe [ProtectedStorage] %SystemRoot%\system32\lsass.exe [RasAuto] %SystemRoot%\System32\svchost.exe -k netsvcs [RasMan] %SystemRoot%\System32\svchost.exe -k netsvcs [RDSessMgr] C:\WINDOWS\system32\sessmgr.exe [RemoteAccess] %SystemRoot%\System32\svchost.exe -k netsvcs [RemoteRegistry] %SystemRoot%\system32\svchost.exe -k LocalService [RpcLocator] %SystemRoot%\System32\locator.exe [RpcSs] %SystemRoot%\system32\svchost -k rpcss [RSVP] %SystemRoot%\System32svp.exe [SamSs] %SystemRoot%\system32\lsass.exe [scagent] "C:\WINDOWS\system32\scagent.exe" start [SCardSvr] %SystemRoot%\System32\SCardSvr.exe [Schedule] %SystemRoot%\System32\svchost.exe -k netsvcs [seclogon] %SystemRoot%\System32\svchost.exe -k netsvcs [SENS] %SystemRoot%\system32\svchost.exe -k netsvcs [SharedAccess] %SystemRoot%\System32\svchost.exe -k netsvcs [ShellHWDetection] %SystemRoot%\System32\svchost.exe -k netsvcs [SimpTcp] %SystemRoot%\System32	cpsvcs.exe [SMTPSVC] C:\WINDOWS\System32\inetsrv\inetinfo.exe [SNMP] %SystemRoot%\System32\snmp.exe [SNMPTRAP] %SystemRoot%\System32\snmptrap.exe [Spooler] %SystemRoot%\system32\spoolsv.exe [srservice] %SystemRoot%\System32\svchost.exe -k netsvcs [SSDPSRV] %SystemRoot%\System32\svchost.exe -k LocalService [stisvc] %SystemRoot%\System32\svchost.exe -k imgsvc [SwPrv] C:\WINDOWS\System32\dllhost.exe /Processid:{3615659D-F0DF-4A34-9A7D-5278C2A8CB85} [SysmonLog] %SystemRoot%\system32\smlogsvc.exe [TapiSrv] %SystemRoot%\System32\svchost.exe -k netsvcs [TermService] %SystemRoot%\System32\svchost -k DComLaunch [Themes] %SystemRoot%\System32\svchost.exe -k netsvcs [TlntSvr] C:\WINDOWS\System32	lntsvr.exe [TrkWks] %SystemRoot%\system32\svchost.exe -k netsvcs [TUWinStylerThemeSvc] C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe [UMWdf] C:\WINDOWS\System32\wdfmgr.exe [upnphost] %SystemRoot%\System32\svchost.exe -k LocalService [UPS] %SystemRoot%\System32\ups.exe [VSS] %SystemRoot%\System32\vssvc.exe [W32Time] %SystemRoot%\System32\svchost.exe -k netsvcs [W3SVC] %SystemRoot%\System32\inetsrv\inetinfo.exe [WebClient] %SystemRoot%\System32\svchost.exe -k LocalService [winmgmt] %systemroot%\system32\svchost.exe -k netsvcs [WmdmPmSN] %SystemRoot%\System32\svchost.exe -k netsvcs [WmdmPmSp] %SystemRoot%\System32\svchost.exe -k netsvcs [Wmi] %SystemRoot%\System32\svchost.exe -k netsvcs [WmiApSrv] C:\WINDOWS\System32\wbem\wmiapsrv.exe [wscsvc] %SystemRoot%\System32\svchost.exe -k netsvcs [wuauserv] %systemroot%\system32\svchost.exe -k netsvcs [WZCSVC] %SystemRoot%\System32\svchost.exe -k netsvcs [xmlprov] %SystemRoot%\System32\svchost.exe -k netsvcs [ %AFå   ¤À¨] C:\WINDOWS\system32\crqj.exe /s  **** Custom IE Search Items ****SEARCH: [SearchAssistant] http://ie.search.msn.com SEARCH: [SearchAssistant] http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm SEARCH: [CustomizeSearch] http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm  **** Complete IE Options ****IEOPT: [FullScreen] no IEOPT: [Window_Placement] , IEOPT: [Start Page] about:blank IEOPT: [Show_ChannelBand] No IEOPT: [Anchor Underline] yes IEOPT: [Cache_Update_Frequency] Once_Per_Session IEOPT: [Display Inline Images] yes IEOPT: [Do404Search]  IEOPT: [Local Page] C:\WINDOWS\system32\blank.htm IEOPT: [Save_Session_History_On_Exit] no IEOPT: [Show_FullURL] no IEOPT: [Show_StatusBar] yes IEOPT: [Show_ToolBar] yes IEOPT: [Show_URLinStatusBar] yes IEOPT: [Show_URLToolBar] yes IEOPT: [Use_DlgBox_Colors] yes IEOPT: [Disable Script Debugger] yes IEOPT: [Use Search Asst] no IEOPT: [LastCheckedHi] WòÄ  IEOPT: [NotifyDownloadComplete] yes IEOPT: [Error Dlg Displayed On Every Error] no IEOPT: [Error Dlg Details Pane Open] no IEOPT: [Use FormSuggest] no IEOPT: [Move System Caret] no IEOPT: [Expand Alt Text] no IEOPT: [Print_Background] no IEOPT: [Enable_MyPics_Hoverbar] yes IEOPT: [Show image placeholders]  IEOPT: [Enable AutoImageResize] yes IEOPT: [Play_Animations] yes IEOPT: [Play_Background_Sounds] yes IEOPT: [Display Inline Videos] yes IEOPT: [FavIntelliMenus] no IEOPT: [UseThemes]  IEOPT: [NoWebJITSetup]  IEOPT: [NoJITSetup]  IEOPT: [Friendly http errors] yes IEOPT: [ShowGoButton] yes IEOPT: [Page_Transitions]  IEOPT: [NscSingleExpand]  IEOPT: [Force Offscreen Composition]  IEOPT: [AllowWindowReuse]  IEOPT: [SmoothScroll]  IEOPT: [NoUpdateCheck]  IEOPT: [Check_Associations] no IEOPT: [Search Page] http://ie.search.msn.com IEOPT: [Search Bar]  IEOPT: [Enable_Disk_Cache] yes IEOPT: [Cache_Percent_of_Disk]  IEOPT: [Delete_Temp_Files_On_Exit] yes IEOPT: [Local Page] %SystemRoot%\system32\blank.htm IEOPT: [Anchor_Visitation_Horizon]  IEOPT: [Use_Async_DNS] yes IEOPT: [Placeholder_Width]  IEOPT: [Placeholder_Height]  IEOPT: [Start Page] about:blank IEOPT: [Wizard_Version] 6.00.2800.1106 IEOPT: [FullScreen] no IEOPT: [Use_DlgBox_Colors] yes IEOPT: [Check_Associations] no IEOPT: [Search Page]  IEOPT: [Default_Page_URL]  IEOPT: [Default_Search_URL]  je sais pas si ca va etre utile, mais bon,  a vous de voir. dllcompare impossible ca fonctionne pas, j'ai aussi un autre log mais il y 27 pages, alors je sais pas si je doit l'envoyer. comment récuper la ligne executer ds démarrage?en experant que cette fois ca va allermerci bcp, de bien vouloir m'aider, pour ce que j'ai pas pu faire ben  dsl, suis idiot ou aveugle.

Pierre · Answer

voila l'analyse de ton hijack. Fais attention en fixant.Fais le manuellement et tres attentivement.Pierre C:\WINDOWS\System32\smss.exe   Bon   Tâche en cours. (smss.exe)Systemprozess - Anwendung, die benutzt wird um Sitzungen zu starten, verwalten und löschen.      C:\WINDOWS\system32\winlogon.exe   Bon   Tâche en cours. (winlogon.exe)Systemprozess - Windows Login Routine      C:\WINDOWS\system32\services.exe   Bon   Tâche en cours. (services.exe)Systemprozess - Verwaltet die Systemdienste.      C:\WINDOWS\system32\lsass.exe   Bon   Tâche en cours. (lsass.exe)Systemprozess      C:\WINDOWS\system32\svchost.exe   Bon   Tâche en cours. (svchost.exe)Systemprozess - Allgemeiner Hostprozessname für Dienste.      C:\WINDOWS\System32\svchost.exe   Bon   Tâche en cours. (svchost.exe)Systemprozess - Allgemeiner Hostprozessname für Dienste.      C:\WINDOWS\system32\spoolsv.exe   Bon   Tâche en cours. (spoolsv.exe)Systemprozess      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe   Bon   Tâche en cours. (aswUpdSv.exe)      C:\WINDOWS\System32\atievxx.exe   Bon   Tâche en cours. (atievxx.exe)Grafikkartensoftware      C:\Program Files\SED\SED.exe   Méchant   Tâche en cours. (SED.exe)Premium rate adult material dialer   Méchant ! Terminez cette tâche manuellement et essayez de l’effacer !    C:\Program Files\Tweak-XP\blads.exe   Bon   Tâche en cours. (blads.exe)Bestandteil von Tweak-XP      C:\Program Files\Tweak-XP\popup.exe   Inconnu   Tâche en cours. (popup.exe)A Tweak-XP component, blocks advertisement pop-up windows in Internet Explorer. Can be enabled/disabled via Tweak-XP -> Internet Tweaks    Tâche inconnue.    C:\Program Files\MSN Messenger\msnmsgr.exe   Bon   Tâche en cours. (msnmsgr.exe)MSN Messenger      C:\Program Files\Messenger\msmsgs.exe   Bon   Tâche en cours. (msmsgs.exe)MSN Messenger      C:\WINDOWS\system32\cisvc.exe   Bon   Tâche en cours. (cisvc.exe)Microsoft Index Service Helper      C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe   Bon   Tâche en cours. (eEBSVC.exe)Epson Software      C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe   Bon   Tâche en cours. (SAgent2.exe)      C:\WINDOWS\System32\inetsrv\inetinfo.exe   Bon   Tâche en cours. (inetinfo.exe)Used by MS Internet Information Server (IIS).      C:\WINDOWS\System32	cpsvcs.exe   Bon   Tâche en cours. (tcpsvcs.exe)TCP/IP Services      C:\WINDOWS\System32\svchost.exe   Bon   Tâche en cours. (svchost.exe)Systemprozess - Allgemeiner Hostprozessname für Dienste.      C:\WINDOWS\system32\crqj.exe   Inconnu   Tâche en cours. (crqj.exe)   Tâche inconnue.    C:\WINDOWS\System32\mqsvc.exe   Bon   Tâche en cours. (mqsvc.exe)      C:\WINDOWS\System32\mqtgsvc.exe   Bon   Tâche en cours. (mqtgsvc.exe)      C:\WINDOWS\system32\cidaemon.exe   Bon   Tâche en cours. (cidaemon.exe)Indexing Service Filter Daemon      C:\WINDOWS\system32\cidaemon.exe   Bon   Tâche en cours. (cidaemon.exe)Indexing Service Filter Daemon      C:\WINDOWS\System32\wuauclt.exe   Bon   Tâche en cours. (wuauclt.exe)Windows Update AutoUpdate Client      C:\WINDOWS\explorer.exe   Bon   Tâche en cours. (explorer.exe)Systemprozess für Desktop und Taskleiste.      C:\Documents and Settings\klum\Bureau\HijackThis.exe   Bon   Tâche en cours. (HijackThis.exe)Tool, mit dem sie dieses Logfile erzeugt haben.   Souvenez-vous que Hijackthis doit être exécuté dans son propre dossier. C'est seulement s'il est exécuté dans un dossier réservé, qu'il créera des sauvegardes!   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mbhxi.dll/sp.html#10001   Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mbhxi.dll/sp.html#10001   Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank   Bon   Ce site a été identifié comme étant non dangereux      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\mbhxi.dll/sp.html#10001   Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mbhxi.dll/sp.html#10001   Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mbhxi.dll/sp.html#10001   Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.   R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mbhxi.dll/sp.html#10001   Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.   R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mbhxi.dll/sp.html#10001   Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.   R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens   Bon   Ce site a été identifié comme étant non dangereux      R3 - Default URLSearchHook is missing   Méchant   Il vaudrait mieux effacer cette inscription si aucun programme (connu) n’est mentionné.   Il est conseillé d’effacer cette inscription !   O1 - Hosts: 69.20.16.183 auto.search.msn.com   Méchant   Cette inscription doit être effacée immédiatement.   Doit être effacé !   O1 - Hosts: 69.20.16.183 search.netscape.com   Méchant   Cette inscription doit être effacée immédiatement.   Doit être effacé !   O1 - Hosts: 69.20.16.183 ieautosearch   Méchant   Cette inscription doit être effacée immédiatement.   Doit être effacé !   O1 - Hosts: 69.20.16.183 ieautosearch   Méchant   Cette inscription doit être effacée immédiatement.   Doit être effacé !   O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx   Bon   Risque d'inscription dangereuse. Ce programme ([8E718888-423F-11D2-876E-00A0C9082467] - Treffer: 8E718888-423F-11D2-876E-00A0C9082467) a été identifié comme étant non dangereux. Effacer l'inscription si le nom est composé de signes n’ayant aucune signification quelconque, si elle se trouve dans le répertoire 'Application Data' et si elle est du genre 'Inconnu'. Taux de précision: 99 %      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll   Bon   Risque d'inscription dangereuse. Ce programme ([2318C2B1-4965-11d4-9B18-009027A5CD4F] - Treffer: 2318C2B1-4965-11D4-9B18-009027A5CD4F) a été identifié comme étant non dangereux. Effacer l'inscription si le nom est composé de signes n’ayant aucune signification quelconque, si elle se trouve dans le répertoire 'Application Data' et si elle est du genre 'Inconnu'. Taux de précision: 96 %      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k   Bon   Ce programme KernelFaultCheck a été identifié : Rien. Taux de précision: 9 % (Résultats)   Non dangereux, mais tout de même superflu.   O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll   Inconnu   Ce programme MsmqIntCert a été identifié : Rien. Taux de précision: 5 % (Résultats)   Programme inconnu.   O4 - HKLM\..\Run: [SESync] "C:\Program Files\SED\SED.exe"   Méchant   Ce programme SESync a été identifié : SESync. Taux de précision: 77 % (Résultats)   Effacer à tout prix !   O4 - HKLM\..\Run: [javatp.exe] C:\WINDOWS\system32\javatp.exe   Eventuellement méchant   Ce programme javatp.exe a été identifié : Rien. Taux de précision: 6 % (Résultats)   It seems that the name of this program is the same as the name of the file. In the most cases this is the result of trojans. To be sure, you should check this file.   O4 - HKCU\..\Run: [BlockAds] C:\Program Files\Tweak-XP\blads.exe   Bon   Ce programme BlockAds a été identifié : BlockAds or blads. Taux de précision: 81 % (Résultats)      O4 - HKCU\..\Run: [Pop-Up-Blocker] C:\Program Files\Tweak-XP\popup.exe   Inconnu   Ce programme Pop-Up-Blocker a été identifié : Rien. Taux de précision: 4 % (Résultats)   Programme inconnu.   O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background   Bon   Ce programme msnmsgr a été identifié : MsnMsgr. Taux de précision: 71 % (Résultats)      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background   Bon   Ce programme MSMSGS a été identifié : MSMSGS. Taux de précision: 99 % (Résultats)      O4 - HKCU\..\Run: [STManager] "C:\Program Files\SpeedTouch\Dr SpeedTouch\drst.exe" -b   Inconnu   Ce programme STManager a été identifié : STManager. Taux de précision: 99 % (Résultats)   Programme inconnu.   O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html   Bon   Cette inscription &Google Search a été identifiée comme étant non dangereuse.   Si l’inscription '&Google Search ' n’est plus utilisée, il vaut mieux l’effacer.   O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html   Bon   Cette inscription Pages liées a été identifiée comme étant non dangereuse.   Si l’inscription 'Pages liées ' n’est plus utilisée, il vaut mieux l’effacer.   O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html   Bon   Cette inscription Pages similaires a été identifiée comme étant non dangereuse.   Si l’inscription 'Pages similaires ' n’est plus utilisée, il vaut mieux l’effacer.   O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html   Bon   Cette inscription Version de la page actuelle disponible dans le cache Google a été identifiée comme étant non dangereuse.   Si l’inscription 'Version de la page actuelle disponible dans le cache Google ' n’est plus utilisée, il vaut mieux l’effacer.   O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE   Bon   Cette inscription Messenger a été identifiée comme étant non dangereuse.   Si l’inscription 'Messenger ' n’est plus utilisée, il vaut mieux l’effacer.   O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE   Bon   Cette inscription Windows Messenger a été identifiée comme étant non dangereuse.   Si l’inscription 'Windows Messenger ' n’est plus utilisée, il vaut mieux l’effacer.   O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll   Bon   La plupart des inscriptions dans cette section sont bonnes, seul OnFlow y insère parfois un plugin qui se termine toujours par *.ofb.      O15 - Trusted IP range: (HKLM)   Eventuellement méchant   Effacer si vous n’avez pas ajouté vous-même cette page dans vos sites a confiance.   Effacer si la page '(HKLM)' n’appartient pas dans vos sites à confiance.   O16 - DPF: RaptisoftGameLoader -   Eventuellement méchant   Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.   Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription.   O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} -   Eventuellement méchant   Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.   Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription.   O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} -   Eventuellement méchant   Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.   Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription.   O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} -   Méchant   Cette inscription est probablement méchante.   Il vaut mieux effacer cette inscription !   O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} -   Eventuellement méchant   Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.   Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription.   O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} -   Eventuellement méchant   Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.   Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription.   O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_ site.cab?1099228269418   Bon   Cette inscription a été identifiée comme étant non dangereuse.      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} -   Bon   Cette inscription a été identifiée comme étant non dangereuse.      O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} -   Méchant   Cette inscription est probablement méchante.   Il vaut mieux effacer cette inscription !   O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} -   Eventuellement méchant   Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.   Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription.   O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} -   Eventuellement méchant   Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.   Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription.   O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} -   Eventuellement méchant   Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.   Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription.   O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} -   Eventuellement méchant   Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.   Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription.   O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} -   Bon   Cette inscription a été identifiée comme étant non dangereuse.      O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} -   Eventuellement méchant   Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.   Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription.   O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} -   Eventuellement méchant   Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.   Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription.   O21 - SSODL: eplrr - {B137FBCA-78E7-453B-B080-A9FF895B6F2A} - C:\WINDOWS\System32\eplrr3.dll   Inconnu         O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (aswUpdSv.exe) a été identifié comme étant légitime.   O23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (ashServ.exe) a été identifié comme étant légitime.   O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (ashMaiSv.exe) a été identifié comme étant légitime.   O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (dmadmin.exe) a été identifié comme étant légitime.   O23 - Service: EpsonBidirectionalService - Unknown - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (eEBSVC.exe) a été identifié comme étant légitime.   O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (SAgent2.exe) a été identifié comme étant légitime.   O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (services.exe) a été identifié comme étant légitime.   O23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (fxssvc.exe) a été identifié comme étant légitime.   O23 - Service: Administration IIS - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (inetinfo.exe) a été identifié comme étant légitime.   O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (imapi.exe) a été identifié comme étant légitime.   O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (mnmsrvc.exe) a été identifié comme étant légitime.   O23 - Service: Publication FTP - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (inetinfo.exe) a été identifié comme étant légitime.   O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (netdde.exe) a été identifié comme étant légitime.   O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (netdde.exe) a été identifié comme étant légitime.   O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (services.exe) a été identifié comme étant légitime.   O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (sessmgr.exe) a été identifié comme étant légitime.   O23 - Service: Security Agent - Unknown - C:\WINDOWS\system32\scagent.exe (file missing)   Inutilement   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Service inconnu. (scagent.exe (file missing))Inscription superflue (car sans effet) qui peut donc être effacée !   O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (SCardSvr.exe) a été identifié comme étant légitime.   O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (SCardSvr.exe) a été identifié comme étant légitime.   O23 - Service: Simple Mail Transfer Protocol (SMTP) - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (inetinfo.exe) a été identifié comme étant légitime.   O23 - Service: Service SNMP - Unknown - C:\WINDOWS\System32\snmp.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (snmp.exe) a été identifié comme étant légitime.   O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe   Inconnu   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Service inconnu. (smlogsvc.exe)   O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (WinStylerThemeSvc.exe) a été identifié comme étant légitime.   O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (vssvc.exe) a été identifié comme étant légitime.   O23 - Service: Publication World Wide Web - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (inetinfo.exe) a été identifié comme étant légitime.   O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe   Bon   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Ce service (wmiapsrv.exe) a été identifié comme étant légitime.   O23 - Service: Network Security Service - Unknown - C:\WINDOWS\system32\crqj.exe   Inconnu   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter.   Service inconnu. (crqj.exe)

bernie61 · Answer

salut Pierreinutile de remplir le serveur CMC si 3 lignes à effacerO1 - Hosts: 69.20.16.183 auto.search.msn.com  	   	MéchantMéchant 	  	Cette inscription doit être effacée immédiatement. 	  	Doit être effacé !  	O1 - Hosts: 69.20.16.183 search.netscape.com 	  	MéchantMéchant 	  	Cette inscription doit être effacée immédiatement. 	  	Doit être effacé !  	O1 - Hosts: 69.20.16.183 ieautosearch 	  	MéchantMéchant 	  	Cette inscription doit être effacée immédiatement. 	  	Doit être effacé !et même là http://hijackthis.de/fr   si tu regardes bien tu peux stocker le msg et alos donner ici simplement l'adresse à Andrérappel scan automatique à utiliser avec prudence, ne voit pas tout et parfois prend pour méchant des bonsa+

S!Ri · Answer

re'André, au post <14> tu à mis un log de dllcompare.Comme Balltrap34 et moi te l'avons dis, il nous faudrait ce log et ceux de VX2Finder, FindIt.tu trouveras tout ca ici:http://www.downloads.subratam.org/DllCompare.exehttp://downloads.subratam.org/VX2Finder(126).exehttp://computercops.biz/zx/Zupe/Find%20It%20NT-2K-XP.zipTélécharge aussi:http://www.downloads.subratam.org/KillBox.zipQui servira à supprimer les fichiers infectés.Une fois les rapports postés, ne redémarre pas ton ordinateur, sinon les dll vont changer de noms et il faudra recommencer.HijackThis ne voit qu'une partie des infections de ton problème (Spyware VX2).Log DllCompare:Lance le soft, clique sur [Run locate.com], Quand le scan est terminé, clique sur [Compare],puis une fois la comparaison fini, clique sur [Make a Log of what was Found].Log VX2Finder(126):Lance le soft, clique sur [Click to Find VX2.aBetterInternet],Puis sur le bouton [Make Log],Log FindIt:Désarchive le fichier dans un répertoire,Lance Find.bat

S!Ri · Answer

Re'Coupe ta connexion internet, execute KillBox,Selectionne: Replace on RebootCoche: Use DummyCopie les lignes suivantes dans killbox et clique sur le bouton avec l'icone rouge, croix blanche. (ne redemarre pas tant que ce n'est pas fini)C:\WINDOWS\SYSTEM32\ajpmgr.dllC:\WINDOWS\SYSTEM32\altodisc.dllC:\WINDOWS\SYSTEM32\amsldp.dllC:\WINDOWS\SYSTEM32\awphelp.dllC:\WINDOWS\SYSTEM32\azaola~1.dllC:\WINDOWS\SYSTEM32\blowselc.dllC:\WINDOWS\SYSTEM32\damrtp.dllC:\WINDOWS\SYSTEM32\ddskmon.dllC:\WINDOWS\SYSTEM32\dldrm.dllC:\WINDOWS\SYSTEM32\dlsf.dllC:\WINDOWS\SYSTEM32\dmnmodem.dllC:\WINDOWS\SYSTEM32\drnaddr.dllC:\WINDOWS\SYSTEM32\dsserver.dllC:\WINDOWS\SYSTEM32\dywsockx.dllC:\WINDOWS\SYSTEM32\e6202g~1.dllC:\WINDOWS\SYSTEM32\en0ul1~1.dllC:\WINDOWS\SYSTEM32\en86l1~1.dllC:\WINDOWS\SYSTEM32\enjql1~1.dllC:\WINDOWS\SYSTEM32\enn2l1~1.dllC:\WINDOWS\SYSTEM32\enn4l1~1.dllC:\WINDOWS\SYSTEM32\enp6l1~1.dllC:\WINDOWS\SYSTEM32\f40o0e~1.dllC:\WINDOWS\SYSTEM32\f4l00e~1.dllC:\WINDOWS\SYSTEM32\fh20fra.dllC:\WINDOWS\SYSTEM32\fn0021~1.dllC:\WINDOWS\SYSTEM32\fpn003~1.dllC:\WINDOWS\SYSTEM32\ikssuba.dllC:\WINDOWS\SYSTEM32\ioshlpr.dllC:\WINDOWS\SYSTEM32\irl0l5~1.dllC:\WINDOWS\SYSTEM32\irp0l5~1.dllC:\WINDOWS\SYSTEM32\jqvain~1.dllC:\WINDOWS\SYSTEM32\jxproxy.dllC:\WINDOWS\SYSTEM32\kfdes.dllC:\WINDOWS\SYSTEM32\kfdlt1.dllC:\WINDOWS\SYSTEM32\l06ola~1.dllC:\WINDOWS\SYSTEM32\lv0809~1.dllC:\WINDOWS\SYSTEM32\lv2609~1.dllC:\WINDOWS\SYSTEM32\lvlq09~1.dllC:\WINDOWS\SYSTEM32\lvn409~1.dllC:\WINDOWS\SYSTEM32\lvnm09~1.dllC:\WINDOWS\SYSTEM32\m0pola~1.dllC:\WINDOWS\SYSTEM32\m4460e~1.dllC:\WINDOWS\SYSTEM32\m4640e~1.dllC:\WINDOWS\SYSTEM32\m4rm0e~1.dllC:\WINDOWS\SYSTEM32\mhl_hp.dllC:\WINDOWS\SYSTEM32\mjftsui2.dllC:\WINDOWS\SYSTEM32\mkv1_0.dllC:\WINDOWS\SYSTEM32\mzlbui.dllC:\WINDOWS\SYSTEM32
4l80e~1.dllC:\WINDOWS\SYSTEM32
4p40e~1.dllC:\WINDOWS\SYSTEM32
aptools.dllC:\WINDOWS\SYSTEM32
etvr.dllC:\WINDOWS\SYSTEM32\paofmap.dllC:\WINDOWS\SYSTEM32\pqd.dllC:\WINDOWS\SYSTEM324r60e~1.dllC:\WINDOWS\SYSTEM32updd.dllC:\WINDOWS\SYSTEM32\s0pu0a~1.dllC:\WINDOWS\SYSTEM32\sdns.dllC:\WINDOWS\SYSTEM32\sgknu3~1.dllC:\WINDOWS\SYSTEM32\soksc~1.dllC:\WINDOWS\SYSTEM32\sorng.dllC:\WINDOWS\SYSTEM32\ssmlib.dllC:\WINDOWS\SYSTEM32\uaat.dllC:\WINDOWS\SYSTEM32\uhrv42a.dllC:\WINDOWS\SYSTEM32\wpbclnt.dllC:\WINDOWS\SYSTEM32\wwbclnt.dllC:\WINDOWS\SYSTEM32\Guard.tmpReboot et reposte un log DllCompare.

S!Ri · Answer

André,Regarde sur cette page:http://www.subratam.org/?page=removalet download  VX2 Finder Version Msg126Poste le rapport à la suite de DllCompare.

S!Ri · Answer

Ok, on continue:Ouvre Killbox,Copie le chemin:C:\RECYCLER\Desktop.iniet clique sur le bouton rouge.Reposte un log DllCompare pour voir si on a tout effacé.Fait aussi:Menu Démarrer, executer,entre RegeditCheche la clefHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyEt exporte là sur ton bureau. Click droit dessus, edit et colle le contenu à la suite.

S!Ri · Answer

voila le dll compare --> t'as pas oublié un truc là ?

S!Ri · Answer

Il faut effacer ces fichiers avec killBox, fait comme ceci:Coupe ta connexion internet, execute KillBox,Selectionne: Replace on RebootCoche: Use DummyCopie la ligne suivantes dans killbox et clique sur le bouton avec l'icone rouge, croix blanche. (ne redemarre pas tant que ce n'est pas fini) C:\WINDOWS\SYSTEM32\altodisc.dllrecommance avec les fichiers suivants;C:\WINDOWS\SYSTEM32\amsldp.dllC:\WINDOWS\SYSTEM32\awphelp.dllC:\WINDOWS\SYSTEM32\azaola~1.dllC:\WINDOWS\SYSTEM32\blowselc.dllC:\WINDOWS\SYSTEM32\damrtp.dllC:\WINDOWS\SYSTEM32\ddskmon.dllC:\WINDOWS\SYSTEM32\dldrm.dllC:\WINDOWS\SYSTEM32\dlsf.dllC:\WINDOWS\SYSTEM32\dmnmodem.dllC:\WINDOWS\SYSTEM32\drnaddr.dllC:\WINDOWS\SYSTEM32\dsserver.dllC:\WINDOWS\SYSTEM32\dywsockx.dllC:\WINDOWS\SYSTEM32\e6202g~1.dllC:\WINDOWS\SYSTEM32\en0ul1~1.dllC:\WINDOWS\SYSTEM32\en86l1~1.dllC:\WINDOWS\SYSTEM32\enjql1~1.dllC:\WINDOWS\SYSTEM32\enn2l1~1.dllC:\WINDOWS\SYSTEM32\enn4l1~1.dllC:\WINDOWS\SYSTEM32\enp6l1~1.dllC:\WINDOWS\SYSTEM32\f40o0e~1.dllC:\WINDOWS\SYSTEM32\f4l00e~1.dllC:\WINDOWS\SYSTEM32\fh20fra.dllC:\WINDOWS\SYSTEM32\fn0021~1.dllC:\WINDOWS\SYSTEM32\fpn003~1.dllC:\WINDOWS\SYSTEM32\ikssuba.dllC:\WINDOWS\SYSTEM32\ioshlpr.dllC:\WINDOWS\SYSTEM32\irl0l5~1.dllC:\WINDOWS\SYSTEM32\irp0l5~1.dllC:\WINDOWS\SYSTEM32\j4p0le~1.dllC:\WINDOWS\SYSTEM32\jqvain~1.dllC:\WINDOWS\SYSTEM32\jxproxy.dllC:\WINDOWS\SYSTEM32\kfdes.dllC:\WINDOWS\SYSTEM32\kfdlt1.dllC:\WINDOWS\SYSTEM32\lv0809~1.dllC:\WINDOWS\SYSTEM32\lv2609~1.dllC:\WINDOWS\SYSTEM32\lvlq09~1.dllC:\WINDOWS\SYSTEM32\lvn409~1.dllC:\WINDOWS\SYSTEM32\lvnm09~1.dllC:\WINDOWS\SYSTEM32\m0pola~1.dllC:\WINDOWS\SYSTEM32\m4460e~1.dllC:\WINDOWS\SYSTEM32\m4640e~1.dllC:\WINDOWS\SYSTEM32\m4rm0e~1.dllC:\WINDOWS\SYSTEM32\mhl_hp.dllC:\WINDOWS\SYSTEM32\mjftsui2.dllC:\WINDOWS\SYSTEM32\mkv1_0.dllC:\WINDOWS\SYSTEM32\mzlbui.dllC:\WINDOWS\SYSTEM32
4l80e~1.dllC:\WINDOWS\SYSTEM32
4p40e~1.dllC:\WINDOWS\SYSTEM32
aptools.dllC:\WINDOWS\SYSTEM32
etvr.dllC:\WINDOWS\SYSTEM32\paofmap.dllC:\WINDOWS\SYSTEM32\pqd.dllC:\WINDOWS\SYSTEM324r60e~1.dllC:\WINDOWS\SYSTEM32updd.dllC:\WINDOWS\SYSTEM32\s0pu0a~1.dllC:\WINDOWS\SYSTEM32\sdns.dllC:\WINDOWS\SYSTEM32\sgknu3~1.dllC:\WINDOWS\SYSTEM32\soksc~1.dllC:\WINDOWS\SYSTEM32\sorng.dllC:\WINDOWS\SYSTEM32\ssmlib.dllC:\WINDOWS\SYSTEM32\uaat.dllC:\WINDOWS\SYSTEM32\uhrv42a.dllC:\WINDOWS\SYSTEM32\wpbclnt.dllC:\WINDOWS\SYSTEM32\wwbclnt.dllC:\WINDOWS\SYSTEM32\Guard.tmpReposte un log DllCompare pour voir si on a tout effacé.Fait aussi:Menu Démarrer, executer,entre RegeditCheche la clefHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyEt exporte là sur ton bureau. Click droit dessus, edit et colle le contenu à la suite.

S!Ri · Answer

j'ai du m'absenter...Oui, il faut faire ligne par ligne.On est sur la bonne voie, mais à chaque démarrage, les fichiers infectes ainsi que la clef de registre sont modifiés...Il faut recommencer.Reposte un log dllcompare et ne redemarre pas.Je te dis quoi supprimer et ensuite tu me donnera encore une fois:- un log DllCompare pour voir si on a tout effacé,- un log VX2 pour comparer les clefs- l'export de la clef: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify pour voir quelle entrée est à surpprimer.

balltrap34 · Answer

salutpour le registre il faut qu il ouvre le bloc note qu il coppie colle ceci c est un exemple il faut voir le nouveau log[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\MediaContentIndex] il enregistre en reg et ensuite double clik dessusla chasse et le balltrap ma vrai passionvoir site perso dans profil

S!Ri · Answer

Salut Balltrap34,ca faisait un moment qu'on ne t'avais pas vu.Il n'y a pas un - entre [ et HKEY_LOCAL_MACHINE pour supprimer une clef ?

balltrap34 · Answer

salutnormalement la semaine je ne suis pas la because boulot (routier)pour ta question pour virer la clefex[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform] "{C10901EC-EEC8-414F-9260-EE0F643801F2}"=- la chasse et le balltrap ma vrai passionvoir site perso dans profil

S!Ri · Answer

Ok,REGEDIT4  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\MediaContentIndex] pour supprimer une clef.REGEDIT4  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\MediaContentIndex]"DllName"=-pour supprimer une valeur.

balltrap34 · Answer

oki c est celala chasse et le balltrap ma vrai passionvoir site perso dans profil

S!Ri · Answer

Salut tout le monde !André, reposte encore une fois un DllCompare pour voir si tout a été viré puis fait comme ca: Menu Démarrer, executer,entre RegeditCheche la clefHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify Et exporte là sur ton bureau. Click droit dessus, edit et colle le contenu à la suite.

Richard1 · Answer

Bonjour balltrap34,Je sens un peu de fatique chez André. Je le comprend avec toutes ces manipulations. (Le fatigué devrait être toi) lol lolIl n'y aurait pas une façon plus aisée pour nettoyer le régistre?Un nettoyeur de régistre ne ferait-il pas l'affaire?Je ne sais réellement pas. je suis la conversation et...je désespère, moi qui ne fais QUE lire.Bien amicalementRichard1

balltrap34 · Answer

non cela ne marcherat pas c est une clef vx2 et cela n est pas possibleet le probleme est que andre a du mal a comprendre c est pas facilela chasse et le balltrap ma vrai passionvoir site perso dans profil

S!Ri · Answer

Salut Richard1,Il existe bien un PlugIn pour AdAware qui enlève VX2.http://www.lavasoftusa.com/software/addons/vx2cleaner.shtmlMais au vu des dates des fichiers infectés, André a la nouvelle version de VX2.

balltrap34 · Answer

salut S!Rije l est proposer a andre mais je crois qu il ne la pas faitla chasse et le balltrap ma vrai passionvoir site perso dans profil

Richard1 · Answer

Bonjour balltrap34,Merci d'avoir répondu si vite.Est-ce que tu serais insulté ou choqué si j'essayais quelque chose avec André?Ce que je veux proposer ne peux certainement pas faire de tort et...si ça ne fonctionne pas, andré continuera CERTAINEMENT avec ta solution.Je préfère te demander avant si tu es d'accord car tu as travaillé grandement avec andré. (Ce serait impoli de ma part de m'ingérer dans le travail sans obtenir ton accord au préalable.).Merci de me répondre FRANCHEMENT.Bien respectueusementRichard1 (Montréal, Canada)

Richard1 · Answer

Bonjour S!Ri,Je viens de lire ton message: Je ne l'avais pas vu car je me promenais dans de nombreux sites pour trouver un outil pour enlever ce Vx2. J'ai fait des recherches sur Copernik, Google, Altavista, Exite, Jeeves, Yahoo, mama, et plusieurs autres pour ce Vx2 en me disant qu'il y a bien un outil automatique quelque part pour enlever ce Vx2. J'étais VRAIMENT absorbé dans mes recherches.J'ai bien trouvé des scanspywares et des anti-trojans mais ils étaient tous payants.  (je les ai tous essayé pour le constater).Quelques-uns nous permettent de retirer un à un les fichiers tannants mais je cherchais un outil automatique pour andré.Je te dis la vérité: Je suis arrivé avec un lien et...finalement, j'ai écris immédiatement à balltrap34 pour suggérer ce lien.Ce n'est qu'ensuite que j'ai vu ta solution proposée et....ce lien est LE MÊME que le tien!!!!. lol lol lolTu es super! (super plus vite que moi aussi). Je te lève mon chapeau.Bien amicalementRichard1

S!Ri · Answer

Effectivement Balltrap34J'avais vu le lien sus-cité. je l'ai remis pour Richard1 qui cherchait une solution automatique. Il aura trouvé le plugin tout seul. Tous les liens mênent à Rome ;-)Je ne pense pas que cette solution fonctionne chez André. Il doit être infecté par la nouvelle version de VX2. (Mais qui ne tente rien n'a rien...)On y viendra à bout.

balltrap34 · Answer

adaware fait de tres nombreuses mise a jour sur sont soft peut etre ont il mis a jour le vx2cleaner????????????la chasse et le balltrap ma vrai passionvoir site perso dans profil

S!Ri · Answer

Le seul moyen d'en être sur, c'est d'essayer. Il n'y a rien a perdre.

balltrap34 · Answer

vi viv vila chasse et le balltrap ma vrai passionvoir site perso dans profil

Richard1 · Answer

Bonjour andré,C’est avec l’accord de balltrap34 que je te suggère quelque chose qui, je l’espère, solutionnera le problème.Jusqu’ici tu as suivi à la lettre tout ce que t’a dit balltrap34, donc, ce que je propose sera plus facile à suivre À LA LETTRE : tu as une grande expérience maintenant dans le pas-à-pas. J'ai un doûte pour l'efficacité de cet outil mais...IL FAUT ESSAYER.Si tu as ad-aware dans ton ordinateur, c’est OK pour la suite. Tu feras un UPDATE avant de scanner ton ordi. Assures-toi d’avoir la toute dernière version de Ad-Adware.Si tu ne l’as pas, va le chercher maintenant ici :http://www.ordi-netfr.org/adawarese.htmlTu cliques sur le mot Télécharger juste au-dessous la fenêtre bleue.Si tu veux le patch en français, tu reviendras ici pour cliquer sur le deuxième mot Télécharger en lisant comment faire pour l’intégrer au programme.Remarque que ce n’est vraiment pas difficile de comprendre ad-adware en anglais.Installe le programme et après avoir fait un UPDATE fais un scan de ton ordinateur et élimine tout ce qu’il trouvera.Ferme ad-adware et va à ce lien pour télécharger le VX2 Cleaner en cliquant sur le mot HEREhttp://www.lavasoftusa.com/software/addons/vx2cleaner.shtmlFais l’installation et ouvre AD-Adware de nouveau.Va à Add-ons (additions), sélectionne VX2 Cleaner Add-on et cliquesur RUN TOOL (mettre en marche l’outil).Ton ordinateur devrait être infecté (!!!) alors clic sur Clean System.Ensuite, redémarre ton ordinateur.Scan ton pc encore une fois et enlève tous les objets VX2 détectés. Redémarre ton ordi encore une fois.Refais un AUTRE scan complet avec Ad-Aware pour t’assurer quetous les intrus ont bien été éliminés.Redémarre ENCORE (eh oui!) et vois si tout est maintenant arrangé.Keep your fingers crossed! (garde tes doigts croisés).Inscrit la page de démarrage que tu désires : Outils-Options Internet – ici.Ferme Windows et ouvre Windows.Si ça ne fonctionne pas, continue avec Balltrap34. J’aurai fait de mon mieux mais ça ne semble pas suffisant.Si ça fonctionne, tu peux dire merci à S!Ri qui a trouvé le premier ce lien automatique. Je l’ai trouvé APRÈS lui.Et aussi (ET SURTOUT) à balltrap34 qui a fait un travail de géant. J’ai beaucoup de patience mais jamais comme balltrap34. Bien cordialementRichard1

balltrap34 · Answer

salutrichard je ne veut pas te decevoir mais je lui est deja mis cela a se post< 19 > - Log hijackthis pour conseils SVPAjouté par balltrap34 (16/01/2005 à 19:04 GMT+1)  oui il faut faire comme ceci et je te met le lien de dll compare je ne te l avait pas mis donc fait les 3 log je resume dllcompare vx2 Find it pour avoir les rapport tous est expliquer au post n°15 -------------- avant essai ceci pour voir telecharge ceci http://www.lavasoftusa.com/software/addons/vx2cleaner.shtml instal le je pense que tu as deja adaware normal si non telecharge le la (ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm ainsi que le pack francais et instal les une fois fait ceci lance adaware met le a jour clik sur le bouton add-on a gauche de adaware clik sur vx2 cleaner et sur lancer l outil la redemarre et refait un hijack la chasse et le balltrap ma vrai passionvoir site perso dans profil

Richard1 · Answer

Bonjour Balltrap34,J'étais allé voir ce lien et j'avais compris sa réponse: je suis désolé mais j'y arrive pas , (Car moi non plus je n'y arrivais pas.)Il semble que ce petit utilitaire ne fonctionne pas toujours.J'ai vérifié la version et c'est bien ce qu'il y est dit: ça ne fonctionne pas toujours.Ensuite, tu proposais le lien de ad-aware avec le VX2 cleaner. Je ne suis pas allé voir car j'avais lu sa réponse négative et je l'avais associée à tout son post. Pierre était alors arrivé et il avait capté mon attention avec son "rapport copié/collé.Et j'avais poursuivi ma route...Alors, comme mentionné, j'ai passé outre en me disant qu'il fallait trouver autre chose.Je me demande maintenant s'il a fait la recherche avec ton lien de cleaner par ad-aware. Si oui, j'ai bien perdu mon temps car mon Post précédent, à ce que je constate maintenant, ne fait que répéter TA proposition. Je prend donc ici le risque de lui poser la question pour une réponse claire. Il semble bien que tu tiens les ficelles pour toutes les solutions possibles pour son cas. Je ne désire pas interférer dans ta dernière solution car...j'ai beaucoup de misère à suivre étant donné que je ne peux l'expérimenter. Tu es NUMÉRO UN! Bien modestementRichard1 (Montréal, Canada)Alors, andré, tu as fait ce test avec ad-aware comprenant le VX2 Cleaner que je te propose et que t'avait proposé balltrap34 bien avant moi?

balltrap34 · Answer

pas graveandre a arreter pour aujourd hui il reviendrat demaina++la chasse et le balltrap ma vrai passionvoir site perso dans profil

tufs · Answer

salut  tout  le  mondevous  avez  du  courrage   c  est  bien

balltrap34 · Answer

salut tufset oui il faut biena++la chasse et le balltrap ma vrai passionvoir site perso dans profil

S!Ri · Answer

Salut tufsBalltrap34 tient le bon bout, on est tous accroché à la bête (pas toi André). Pas question de lâcher maintenant...

Richard1 · Answer

Bonjour tufs,balltrap34 fait des choses extra-ordinaires. C'est la première fois que je suis le déroulement d'une soluce pour des VX2. J'ai bien hâte d'en connaître la conclusion. C'est tellement complexe.Le problème se représentera sûrement un autre jour alors...je suis très intéressé au sujet.@plusBien amicalementRichard1

Richard1 · Answer

Bonjour balltrap34, (André, ce n'est pas pour toi pour le moment).En fouillant les méandres de l'internet, j'ai trouvé ceci dans un texte sur les "transponders".Pour la variable VX2: cd "%WinDir%\System" regsvr32 /u ..\VX2.dll Pour la variable Host: cd "%WinDir%\System" regsvr32 /u ..\host.dll Ensuite on redémarre et on peut facilementenlever les dll qui résistaient à lasuppression."Malheureusement !!!!!!", n'étant pas envahi par ce type deproblème je ne peux pas tester avant de suggérer...C'est pour celà que je te demande ton avis avant de m'aventurer à la suggestion.Bien amicalementRichard1 (Montréal, Canada)P.S. Je suis tenté (je dis bien "tenté`) de retirer mon antivirus Panda et mon parefeu et aller me faire empoisonner par une search bar avec VX2 pour tester ce que j'avance.J'ai besoin d'un cobaye... lol lol lol

Richard1 · Answer

Bonjour balltrap34,Tu as certainement déjà saisi que le /u dans la commande voulait dire de rechercher les dll non enregistrées (unregistered) ou reconnues (unknown) par Windows.Bien amicalementRichard1

Richard1 · Answer

Re-bonjour balltrap34,Et je continue :Bien sûr, avant de redémarrer on fait ceci :Le freeware Gipo@MoveOnBoot 1.9.5 (suppression d’un fichier au boot suivant) devrait pouvoir te l'enlever...  (On met tous les dll non enregistrées.)Téléchargeable à http://www.gratilog.net/fichier2.htm   C’est le 29ième programme dans la liste.(Info.. Il te met un onglet à lui sur les boites de dialogue propriétés.. mais possibilité de l'enlever en le désinstallant)et pour avoir la paix, on bloque la page de démarrage avec PowerIE6 :http://www.technicland.com/powerie6.php3Bien amicalementRichard1

c.moi2 · Answer

le mieux pour tes conseils va sur ce lien http://hijackthis.de/index.php  .....tu fais un copier coller de ton annalyse sur le site et tu auras réponse à ta question ..bye

Richard1 · Answer

Bonjour andré,List tous les messages et ... on verra.Bien cordialementRichard1 (Montréal, Canada)

Richard1 · Answer

Bonjour andré,Comment ca va aujourd'hui?Bien sûr, tu as tout essayé  et rien de fonctionne.................Richard1

andré · Answer

j'ai essayer ce que Richard1 m'a conseiller au point 80.rien a faire les vx2 sont tjrs la! mais qui a inventé ce truc de M...?j'aurait bien une ptit conversation avec!bref, j'ai une idée, je vais surement dire qqe chose qui va faire rigoler, mais bon :   et si on essaye de virer ca en commande cmd, directement ds le dos? si oui comment?j'espere que j'ai pas dit une bétisemerci pour votre aide

balltrap34 · Answer

salut andrefait ceci pour voirdllfix                    http://pageperso.aol.fr/balltrap34/page%20virus.htm -Pose-le sur le bureau. -Double-clique. -Décompresse-le sur le bureau. -Double-clique "Start.bat" et choisis l'option 1 pour le rapport. -Une fois la recherche terminée, un fichier txt doit apparaître sous le nom "Output.txt" et sera sauvegardé dans le dossier. -Copie/colle le contenu de "Output.txt" dans ta réponse.la chasse et le balltrap ma vrai passionvoir site perso dans profil

balltrap34 · Answer

oki suis bien toute la manouevre dans l ordre-Relance "dllfix.exe" du début. Cette fois-ci option "2 : run fix"      Sous menu "1- Enter dll name..."      Tu rentres le nom : C:\WINDOWS\System32\IHXRTMGR.DLL    Touche entrée.      -Il va la chercher et la supprimer après un redémarrage.     -Passer CoolWebSchredder : ->Fix.   CWShredder    (ici)               http://pageperso.aol.fr/balltrap34/page%20virus.htmil faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next  -Passer AdAware et supprimer tout ce qu'il trouvera. (Passer CWS et AdAware impérativement, même si ça a été fait avant!)voici les lien des 2 log  a telecharger avantla chasse et le balltrap ma vrai passionvoir site perso dans profil

balltrap34 · Answer

refait un hijack pour voirla chasse et le balltrap ma vrai passionvoir site perso dans profil

andré · Answer

voici

andré · Answer

excuse-moiRunning processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\WINDOWS\System32\atievxx.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\cisvc.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDOWS\System32\inetsrv\inetinfo.exeC:\WINDOWS\System32	cpsvcs.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\mqsvc.exeC:\WINDOWS\System32\mqtgsvc.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32\cidaemon.exeC:\WINDOWS\system32\cidaemon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\klum\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 69.20.16.183 auto.search.msn.comO1 - Hosts: 69.20.16.183 search.netscape.comO1 - Hosts: 69.20.16.183 ieautosearchO1 - Hosts: 69.20.16.183 ieautosearchO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099228269418O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: EpsonBidirectionalService - Unknown - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exeO23 - Service: Administration IIS - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Publication FTP - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Simple Mail Transfer Protocol (SMTP) - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Service SNMP - Unknown - C:\WINDOWS\System32\snmp.exeO23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Publication World Wide Web - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

balltrap34 · Answer

okije ne sais plus si ont la fait demarre en mode sans echec relance hijack coche et fix les 01redemarre et refait un hijackla chasse et le balltrap ma vrai passionvoir site perso dans profil

balltrap34 · Answer

met moi le rapportla chasse et le balltrap ma vrai passionvoir site perso dans profil

balltrap34 · Answer

recommence en mode sans echec et fix les  O1 - Hosts: 69.20.16.183 auto.search.msn.com O1 - Hosts: 69.20.16.183 search.netscape.com O1 - Hosts: 69.20.16.183 ieautosearch redemarre et refait hijack et met le rapportla chasse et le balltrap ma vrai passionvoir site perso dans profil

andré · Answer

j'ai recommencé plusieurs fois rien a faire, c'est qd meme curieux que une ligne a fini par ce fixer et pas les autres surtout que les 2 dernières était identique, prq une et pas les autres puisq'elle ont la meme IP?revoici le logRunning processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\WINDOWS\System32\atievxx.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\cisvc.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDOWS\System32\inetsrv\inetinfo.exeC:\WINDOWS\System32	cpsvcs.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\mqsvc.exeC:\WINDOWS\System32\mqtgsvc.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\klum\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 69.20.16.183 auto.search.msn.comO1 - Hosts: 69.20.16.183 search.netscape.comO1 - Hosts: 69.20.16.183 ieautosearchO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099228269418O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: EpsonBidirectionalService - Unknown - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exeO23 - Service: Administration IIS - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Publication FTP - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Simple Mail Transfer Protocol (SMTP) - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Service SNMP - Unknown - C:\WINDOWS\System32\snmp.exeO23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Publication World Wide Web - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

S!Ri · Answer

Salut André,Tu peux remettre un log dllcompare ?Histoire de voir quels dll continuent de bloquer.

balltrap34 · Answer

relanse vx2 clik sur host log cherche ces 369.20.16.183 auto.search.msn.com  69.20.16.183 search.netscape.com  69.20.16.183 ieautosearch suppr les enregistre relance hijack coche et fix les 01 et aussi celle ciO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present redemarre et refait un hijackla chasse et le balltrap ma vrai passionvoir site perso dans profil

andré · Answer

balltrap,relancé vx2 avec ad-aware?

balltrap34 · Answer

non le logiciel vx2http://www.downloads.subratam.org/VX2Finder(126).exe la chasse et le balltrap ma vrai passionvoir site perso dans profil

balltrap34 · Answer

quand tu auras fait se que je t ai dit si cela na pas resolue le problemeont referas un dllcompare tu nous met le rapport et surtous ne redemarre pas apres se dll comparela chasse et le balltrap ma vrai passionvoir site perso dans profil

andré · Answer

je viens de le faire et j'ai la meme reponse que j'avait eu avant, ca va pasvous allez finir par croire que je me moque de vous, mais c'est pas le cas, du tout!vx2finder, repond: fichier introuvable

balltrap34 · Answer

tu n arrive pas a lancer vx2la chasse et le balltrap ma vrai passionvoir site perso dans profil

S!Ri · Answer

Il faut effacer ces fichiers avec killBox, fait comme ceci:Coupe ta connexion internet, execute KillBox,Selectionne: Replace on RebootCoche: Use DummyCopie les lignes suivantes dans killbox et clique sur le bouton avec l'icone rouge, croix blanche. (ligne après ligne.)C:\WINDOWS\SYSTEM32\dquiext.dllC:\WINDOWS\SYSTEM32\ihxrtmgr.dllC:\WINDOWS\SYSTEM32\irjml5~1.dllC:\WINDOWS\SYSTEM32\jst.dllC:\WINDOWS\SYSTEM32\lv2409~1.dllC:\WINDOWS\SYSTEM32\lvn609~1.dllC:\WINDOWS\SYSTEM32
48o0e~1.dllC:\WINDOWS\SYSTEM32\Guard.tmpRebootReposte un log DllCompare pour voir si on a tout effacé.Ainsi que la clef :HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify Menu Démarrer, executer,entre Regedit,Cheche la clef,Exporte là sur ton bureau. Click droit dessus, edit,colle le contenu à la suite.

balltrap34 · Answer

andre prend trop de temp entre chaque reponse cela devient difficilela chasse et le balltrap ma vrai passionvoir site perso dans profil

andré · Answer

je suis dsl pour mon temps de réponse, je sais pas etre non stop sur le pc c'est plus facile pour moi le matin plus de temps, je fait les autres instructions maintenant puis je vous laisserais tranquille pour ce soir, vous l'avez plus que mérité

andré · Answer

merci pour tout ce que vous avez fait aujourd'hui pour moi, mais faut que je laisse, prcq ma chérie veut que j'arrete, j'ai pas le choix, je veux pas avoir des ennuis avec!  ptètre killbox aussi, lolmerci, bonne soirée, a demain j'espere, svp! ne me laissé pas tombé! j'ai besoin de vos compétance. grace a vous on a deja reussi a supprimer une ligne 01 ds le hijack

S!Ri · Answer

Salut AndréQuand tu démarres en mode sans echec, Windows démarre avec le minimum de drivers et de softs. Il ne prend pas en compte les configs reseaux et donc les données du fichier Hosts sont ignorées.Tu vas faire un DllCompare,clique sur [Run locate.com],Quand le scan est terminé, clique sur [Compare]ensuite il faut supprimer avec Killbox celle qu'il va te donner en suivant cette procedure:Coupe ta connexion internet, execute KillBox,Selectionne: Replace on RebootCoche: Use DummyEfface ligne après ligne les dll données par DllCompareen ajoutant en fin de liste:C:\WINDOWS\SYSTEM32\Guard.tmppuis rebootet relance dllcompare.recommence tant qu'il te donne des dll.une fois fini:Menu Démarrer, executer,entre RegeditCheche la clefHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyExporte là sur ton bureau. Click droit dessus, edit et colle le contenu ici, avec un rapport VX2Finder.

MARY · Answer

bonsoir a vous tous!!! je vois qu'il y a des professionnel ici! alor je viens m'adresser a vous j'ai un trojan startpage j'ai tout essayé rien y fait il veut pas partir...jsais plus quoi faire pourriez vous m'aider s'il vous plait?

S!Ri · Answer

André,Sans être pessimiste, tu peux poster le contenu de ton registre et un log Vx2 finder:Menu Démarrer, executer,entre RegeditCheche la clef:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyExporte là sur ton bureau. Click droit dessus, edit et colle le contenu ici.En tout cas bravo pour ta patience !Plus d'une personne aurait déja formaté et réinstallé Windows.

S!Ri · Answer

Pour le contenu de la clef de registre:Menu Démarrer, executer,entre RegeditCheche la clef:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyExporte là sur ton bureau. Click droit dessus, edit et colle le contenu ici. Pour VX2Finder:Lance le soft, clique sur [Click to Find VX2.aBetterInternet],Puis sur le bouton [Make Log].Colle aussi le contenu ici.

S!Ri · Answer

J'ai un doute sur cette clef:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ShellServiceObjectDelayLoad]avec un nom de dll qui semble aléatoire: enpsl1771.dllIl semblerait qu'elle soit à l'origine de l'execution de la dll vérolée.pourtant elle est notifiée correctement dans windows.Poste un log Dllcompare pour etre sur.Est-ce que ta corbeille à retrouvé ses fonctions ?Dans ton fichier Hosts, tu peux effacer toutes les lignes sauf:127.0.0.1 localhost

balltrap34 · Answer

salutouvre le bloc note et colle ceci dedans[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ShellServiceObjectDelayLoad]enregistre le sur ton bureu avec l extention .regvas sur ton bureau et double clik dessus et confirme par ouiensuite lance la killbox et met ceciC:\WINDOWS\system32\enpsl1771.dllC:\WINDOWS\SYSTEM32\Guard.tmp la relance vx2clik sur host log et suppr ceci69.20.16.183 auto.search.msn.com 69.20.16.183 search.netscape.com 69.20.16.183 ieautosearch 69.20.16.183 ieautosearch 69.20.16.183 ieautosearchensuite sur vx2 clik sur restore policyaussi sur guardian reg la chasse et le balltrap ma vrai passionvoir site perso dans profil

Cédric_Bordeaux · Answer

Bonjour à tous. J'ai le même problème qu'andré et je pense que vous avez la solution. Alors j'aimerais bien vous faire parvenir mes propres logs pour que vous m'aidiez à mon tour svp. J'ai déjà téléchargé tous les logiciels et je vais vous faire parvenir mes logs. Merci de me contacter par email si vous pouvez ou de répondre sur le sujet :Aide pour fixer des logs sous hijackthis   Cédricafin de ne pas envahir le sujet d'andré ou bien de me contacter par email (coucoucedric@hotmail.com, j'ai msn)Ps quelques manips compliquées ne me feront pas peur,(j'ai quelques connaissances mais quand hijackthis ne suffit pas, je ne sais plus quoi faire)Log for VX2.BetterInternet File Finder (ALL)Files Found--- Additional Files--- Keys Under Notify---BITSDateTimeGuardian Key--- is called: Asynchronous 000DllName Impersonate 000Logon WinLogonLogoff WinLogoffShutdown WinShutdownGuardian Key--- : User Agent String---{51E5A726-CC69-481D-BD88-AF6024087B54} Logfile of HijackThis v1.99.0Scan saved at 20:45:22, on 23/01/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Apps\ActivBoard
hksrv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\DOCUME~1\Richard\LOCALS~1\Temp\Rar$EX00.282\HijackThis.exeC:\WINDOWS\System32\msiexec.exeC:\WINDOWS\system32\NOTEPAD.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.search-exe.com/nph-search.cgi?tcode=exebar1&look=sbar1_srchbtnR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.search-exe.com/nph-search.cgi?tcode=exebar1&look=sbar1_srchbtnR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cabO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cabO16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/2.0.0.33/player.virtools.com/downloads/player/Install2.0/Installer.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{12713D62-3E4A-409A-A372-1E80CA88486D}: NameServer = 80.10.246.1 80.10.246.132O17 - HKLM\System\CCS\Services\Tcpip\..\{538D5A0F-1A0A-4F86-BA3D-7B52D8867F69}: NameServer = 134.212.116.28O17 - HKLM\System\CS1\Services\Tcpip\..\{12713D62-3E4A-409A-A372-1E80CA88486D}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Netropa NHK Server - Unknown - C:\Apps\ActivBoard
hksrv.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Virtual CD v4 Security service (SDK - Version) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeO23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe*    DLLCompare Log version(1.0.0.127)Files Found that Windows does not See or cannot Access*Not everything listed here means you are infected!________________________________________________C:\WINDOWS\SYSTEM32\cgyptext.dll   Sun 23 Jan 2005  18:47:06   ..S.R        222 556   217,34 KC:\WINDOWS\SYSTEM32\g4220e~1.dll   Sun 23 Jan 2005  18:47:06   ..S.R        222 780   217,56 KC:\WINDOWS\SYSTEM32\gp02l3~1.dll   Wed 19 Jan 2005  22:16:28   ..S.R        222 809   217,59 KC:\WINDOWS\SYSTEM32\jt4u07~1.dll   Sun 16 Jan 2005  19:55:58   ..S.R        224 179   218,92 KC:\WINDOWS\SYSTEM32\jtr607~1.dll   Sun 23 Jan 2005  16:22:50   ..S.R        222 556   217,34 KC:\WINDOWS\SYSTEM32\kodit.dll      Wed 19 Jan 2005  14:04:50   ..S.R        224 432   219,17 KC:\WINDOWS\SYSTEM32\ktnul7~1.dll   Sat 22 Jan 2005  10:41:16   ..S.R        223 462   218,22 KC:\WINDOWS\SYSTEM32\lvp009~1.dll   Sun 16 Jan 2005  19:57:26   ..S.R        223 311   218,07 KC:\WINDOWS\SYSTEM32\qesname.dll    Sat 22 Jan 2005  13:32:04   ..S.R        223 232   218,00 KC:\WINDOWS\SYSTEM3266u0g~1.dll   Wed 19 Jan 2005  22:31:28   ..S.R        226 213   220,91 K________________________________________________1 580 items found:  1 580 files (10 H/S), 0 directories.Total of file sizes:  342 198 914 bytes    326,34 MAdministrator Account =  Vrai--------------------End log---------------------Merci d'avance les gars. Ps si vous m'aprenez techniquement comment les enlever, j'espère pouvoir prendre la relève pour aider d'autres personnes dans mon cas.Merci beaucoup.....

Cédric_Bordeaux · Answer

s!ri va voir dans mon message  aide pour fixer des logs dans hijackthis posté le 23/01 à 18h39

S!Ri · Answer

Salut André,La première infection (VX2) n'est pas résolue effectivment et, mauvaise nouvelle, tu viens de te choper un autre spyware avec Messenger Plus! 3désinstalle Messenger Plus! 3Reposte un log DllCompare en complet et ne reboot plus ton ordinateurOn s'occupe de la premiere infection, on verra ensuite pour la suivante

S!Ri · Answer

Salut André.Coupe ta connexion internet, execute KillBox,Selectionne: Replace on RebootCoche: Use DummyCopie les lignes suivantes dans killbox (ligne après ligne) et clique sur le bouton avec l'icone rouge, croix blanche. (ne redemarre pas tant que ce n'est pas fini)C:\WINDOWS\SYSTEM32\crsetacl.dllC:\WINDOWS\SYSTEM32\en88l1~1.dllC:\WINDOWS\SYSTEM32\hnrek.dllC:\WINDOWS\SYSTEM32\ir06l5~1.dllC:\WINDOWS\SYSTEM32\ir64l5~1.dllC:\WINDOWS\SYSTEM32\l0n4la~1.dllC:\WINDOWS\SYSTEM32\lv0s09~1.dllC:\WINDOWS\SYSTEM32\lvns09~1.dllC:\WINDOWS\SYSTEM32\mvctfp.dllC:\WINDOWS\SYSTEM32\o084la~1.dllC:\WINDOWS\SYSTEM32\q686lg~1.dllC:\WINDOWS\SYSTEM32\ricrt4.dllC:\WINDOWS\SYSTEM32\Guard.tmpReboot et reposte un log DllCompare

S!Ri · Answer

Ok, on va proceder autrement alors.Télécharge ca:http://www.downloads.subratam.org/l2mfix.exeDésarchive le contenu dans un dossier puisdouble click sur l2mfix.batPresse sur une touche, puis séléctionne 1 et presse entré.Sélectionne le rapport et colle-le ici.

moe · Answer

salut s!ri, andréJe me permet juste une intrusion dans le post, car j'aurais voulu avoir l'avis de s!ri sur une question que je me pose:J'aurais voulu juste savoir si la fonction "delete a file on reboot" de hijackthis(dans misc tools), peut faire office de "killbox" ou l'option "effaceur de sécurité" dans spybot(qui arrive a effacer les index.dat, d'habitude impossibles à supprimer) ?merci

S!Ri · Answer

Bon, relance l2mfix.batAu menu, selectionne 2 puis entréeL'ordinateur va redemarrer puis, au redemarrage, le processus de désinfection va continuer.Poste le rapport que le logiciel va te donner.

S!Ri · Answer

Ok, ca semble bon:Poste le contenu de la clef de registre suivante pour voir s'il reste des traces de l'infection.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyMenu Démarrer, executer,entre RegeditCheche la clef,Exporte là sur ton bureau. Click droit dessus, edit et colle le contenu à la suite.Tu peux double cliquer sur  cecho.reg placé dans le repertoire de l2mfix.

S!Ri · Answer

Ok, C'est bon pour VX2.C'est un peu radical comme solution. Ca a eu le mérite de fonctionner.Maintenant poste un log HijackThis que l'on voit où en est la deuxième infection.

S!Ri · Answer

Effectivement:Lance HijackThis et Fixe:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.gozszzpqqpgtixiqaaukrmqoa.com/scGhqs3p7cqEu2pACxMXYyQ1UQkWQYC45IAWyKh MNDeEO8HXg6Ffvf04i/V3CXEP.htmlO17 - HKLM\System\CCS\Services\Tcpip\..\{0E40B604-4919-40F5-AFA4-45C7F99BE780}: NameServer = 69.50.188.180,195.225.176.31O17 - HKLM\System\CCS\Services\Tcpip\..\{3B0CD561-A241-4B8D-9442-F780AB42DC63}: NameServer = 69.50.188.180,195.225.176.31O17 - HKLM\System\CS1\Services\Tcpip\..\{0E40B604-4919-40F5-AFA4-45C7F99BE780}: NameServer = 69.50.188.180,195.225.176.31 Je ne vois pas de Firewall installé.Il en existe des gratuits qui font du bon boulot:Kerio, Zone Alarm, Sygate...Coupe celui du Service Pack 2 une fois le nouveau installé.Pour le reste: http://sebsauvage.net/safehex.html

S!Ri · Answer

Quel profil utilisateur utises-tu ?Dans un log, c'est Richard avec Zone Alarm, sans anti-virusDans le dernier, c'est klum, avec Avast sans firewall ???

S!Ri · Answer

On regardera demain alors.Vu l'heure, tu dois être déja parti.Poste un nouveau log HijackThis et les problèmes que tu rencontre pour te connecter.

Cédric · Answer

J'écrivais juste un message pour arreter de recevoir les réponses par mail (dsl)

Richard1 · Answer

Bonjour S!ri,C'est extra-ordinaire le beau travail que tu as fait pour andré.Je pensais bien que tu n'arriverais jamais à finaliser. Tu as CERTAINEMENT vu qu'il ne lui reste qu'une ligne à fixer: celle avec le nom à coucher dehors......................................J'aimerais avoir ton expérience. Tu es un vrai professionnel.Félicitations! J'ai beaucoup appris même si je suis encore perdu dans tes solutions. Elles sont encore trop compliquées pour moi.Bravo!Je me demande bien qu'elle sorte de antivirus ou de Anti-Trojan elle peut bien avoir. C'est comme s'ils n'étaient pas efficaces.Le parefeu semble déficitaire:¸Elle mentionne surfer un peu et soudain c'est encore plein de malfaisants....Réellement, je ne comprend pas ces entrées. On dirait que la porte est grande ouverte.....  ou si les portes sont fermées, les fenêtres semblent toutes ouvertes...(c'est une façon de parler, bien sûr).Un autre exemple: c'est comme si quelqu'un me disait qu'il a barré les portes de sa voiture. Je regarde et c'est vrai mais toutes les fenêtres sont baissées!!!!!!!!!!!Il y a anguille sous roche.Enfin, bravo encore pour ta patience hors du commun.Bien amicalementRichard1 (Montréal, Canada)

moe · Answer

salut andrébeau et long combat !Si tu as installé messenger plus!3 en acceptant les sponsors, desinstalles le,tu pourras reinstaller plus tard en refusant les sponsors.Pour ton log, il est pas encore clean:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.abtgfgmsdthwvfix.com/scGhqs3p7cqEu2pACxMXYyQ1UQkWQYC45IAWyKhMNDd9x7t9NlMQYv04i/V3CXEP.html Pour les 2 suivantes, est ce que tu connait ces progs,je trouve rien sur google.si tu connais pas fixe.O4 - HKLM\..\Run: [Coal Heart Bat Play] C:\Documents and Settings\All Users\Application Data\Third first coal heart\drvlist.exe O4 - HKCU\..\Run: [4 aim] C:\DOCUME~1\klum\APPLIC~1\SEEKIN~1\Date each dash.exe Pour finir affiche les dossiers caches et systeme dans les options d'affichage puis va dans :C:\Documents and Settings\All Users\Application Data\ et supprime le dossier: Third first coal heartC:\Documents and Settings\klum\Application Data\ et supprime le dossier: SEEKIN~1redemarre et refais un hijackVoila, mais si tu préfères attendre l'avis d'un pro, fixe les 4 ligne et attend avant de supprimer les dossiers Third first coal heart et SEEKIN~1 que s!ri ou balltrap aient comfirmé.a+

S!Ri · Answer

Salut,André, suis les conseils de moe ci dessus.Ces deux programmes doivent être responsables de cette longue ligne R1 qui revient sans cesse.Désolé de ne pas avoir répondu plus tôt. Je prépare mon déménagement: 7000Km, je n'ai pas interêt d'oublier quelque chose ;-)

andré · Answer

Bonjour S!RI,Tu ne doit pas etre désolé j'avait bien compris que tu était occupévoici, le fait de désinstaller messegenr plus!3 a supprimer les lignes 04 je n'ai pas trouveé le dossier SEEKIN~1, l'autre a été supprimer.la ligne R1 a été fixé avec succes, voci le log,R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fr.msn.be/O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099228269418O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: EpsonBidirectionalService - Unknown - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exeO23 - Service: Administration IIS - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Kerio Personal Firewall 4 - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Publication FTP - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Simple Mail Transfer Protocol (SMTP) - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Service SNMP - Unknown - C:\WINDOWS\System32\snmp.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Publication World Wide Web - Unknown - C:\WINDOWS\System32\inetsrv\inetinfo.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exeest-ce bon? merci de me confirmer

moe · Answer

salut andréPour moi ton log est clean.Tu peux aussi visiter ces sites: http://sebsauvage.net/safehex.html http://assiste.free.fr/p/frameset/01.php http://gerard.melone.free.fr/IT/IT-AM0.html#5 bon surfa+

balltrap34 · Answer

salut andreje voie que S!Ri c est bien occuper de toi apparament tous est cleanil faut voir avec plusieurs redemarrage si cela reste dans l etata++

balltrap34 · Answer

oki andre bonne continuation et a + mais si possible sans probleme lol

Log hijackthis pour conseils SVP

105 réponses

Discussions similaires

Newsletters