Hou la la! Grave, rien ne marche plus!

Question

Bonjour les enfants,J'ai un prob super grave, sous xp, adware m'a trouvé 268 entrées dangereuses que j'ai supprimées, mais qui reviennent à chaque fois que je relance ma machine.Je vous poste ci-dessous le log de Hijackthis pour voir si quelqu'un peut m'aider. Je suis dans une Mxxde monumentale d'autant plus que je travaille avec ma machine.Je vous remercie d'avance pour vos conseils qui aident bien un vieux papy qui est dans les ennuis.Logfile of HijackThis v1.99.0Scan saved at 19:52:25, on 12/01/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\system32\defragfatx.exeC:\WINDOWS\System32\winmedplay.exeC:\iasg.exeC:\WINDOWS\explorer.exeC:\WINDOWS\System32\waauclt.exeC:\Documents and Settings\Theo\Mes documents\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.voila.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dllO2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dllO3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dllO3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\PROGRA~1\ISTbar\istbar.dllO4 - HKLM\..\Run: [Microsoft Help Service] scvhost.exeO4 - HKLM\..\Run: [System Updates Manager] winserv32.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\system32\defragfatx.exeO4 - HKLM\..\Run: [blah service] servoxt.exeO4 - HKLM\..\Run: [Microsoft Services] lssrv.exeO4 - HKLM\..\Run: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exeO4 - HKLM\..\Run: [Cicrosoft Special] bay.exeO4 - HKLM\..\Run: [Windows Media Player] mcafe32.exeO4 - HKLM\..\Run: [Windows Updater] iexplorerrs.exeO4 - HKLM\..\Run: [Winhost ] Winhost.exeO4 - HKLM\..\Run: [*wuauclt] waauclt.exeO4 - HKLM\..\Run: [DeskAd Service] C:\Program Files\DeskAd Service\DeskAdServ.exeO4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows ServeAd\WinServAd.exeO4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\huofa.exeO4 - HKLM\..\Run: [Windows DNS Daemon] windnsd.exeO4 - HKLM\..\Run: [svxhost32] C:\WINDOWS\System32\msgrsv32.exeO4 - HKLM\..\Run: [Microsofts MediaScope] winmedplay.exeO4 - HKLM\..\Run: [HP Deskjet 500] HP_DeskJet_500.exeO4 - HKLM\..\Run: [vPEyem] C:\WINDOWSqchsbrk.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"O4 - HKLM\..\Run: [sais] c:\program files\180solutions\sais.exeO4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exeO4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exeO4 - HKLM\..\Run: [MS Windows Update] supjhg.exeO4 - HKLM\..\Run: [cosine] cosine.exeO4 - HKLM\..\Run: [Microsoft Legacy Device] trass.exeO4 - HKLM\..\Run: [sdkupdate22] SDK0mCORE.exeO4 - HKLM\..\Run: [Microsoft Java Virtual Machine] winscr32.exeO4 - HKLM\..\RunServices: [Microsoft Help Service] scvhost.exeO4 - HKLM\..\RunServices: [System Updates Manager] winserv32.exeO4 - HKLM\..\RunServices: [blah service] servoxt.exeO4 - HKLM\..\RunServices: [Microsoft Services] lssrv.exeO4 - HKLM\..\RunServices: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exeO4 - HKLM\..\RunServices: [Cicrosoft Special] bay.exeO4 - HKLM\..\RunServices: [Windows Media Player] mcafe32.exeO4 - HKLM\..\RunServices: [Windows Updater] iexplorerrs.exeO4 - HKLM\..\RunServices: [Winhost ] Winhost.exeO4 - HKLM\..\RunServices: [*wuauclt] waauclt.exeO4 - HKLM\..\RunServices: [Windows DNS Daemon] windnsd.exeO4 - HKLM\..\RunServices: [Microsofts MediaScope] winmedplay.exeO4 - HKLM\..\RunServices: [HP Deskjet 500] HP_DeskJet_500.exeO4 - HKLM\..\RunServices: [MS Windows Update] supjhg.exeO4 - HKLM\..\RunServices: [cosine] cosine.exeO4 - HKLM\..\RunServices: [Microsoft Legacy Device] trass.exeO4 - HKLM\..\RunServices: [sdkupdate22] SDK0mCORE.exeO4 - HKLM\..\RunServices: [Microsoft Java Virtual Machine] winscr32.exeO4 - HKLM\..\RunOnce: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exeO4 - HKLM\..\RunOnce: [Winhost ] Winhost.exeO4 - HKLM\..\RunOnce: [Windows DNS Daemon] windnsd.exeO4 - HKLM\..\RunOnce: [HP Deskjet 500] HP_DeskJet_500.exeO4 - HKLM\..\RunOnce: [sdkupdate22] SDK0mCORE.exeO4 - HKLM\..\RunOnce: [Microsoft Java Virtual Machine] winscr32.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exeO4 - HKCU\..\Run: [Windows Updater] iexplorerrs.exeO4 - HKCU\..\Run: [Windows Media Player] mcafe32.exeO4 - HKCU\..\Run: [Winhost ] Winhost.exeO4 - HKCU\..\Run: [*wuauclt] waauclt.exeO4 - HKCU\..\Run: [Windows DNS Daemon] windnsd.exeO4 - HKCU\..\Run: [HP Deskjet 500] HP_DeskJet_500.exeO4 - HKCU\..\Run: [cosine] cosine.exeO4 - HKCU\..\RunServices: [Windows Updater] iexplorerrs.exeO4 - HKCU\..\RunOnce: [Winhost ] Winhost.exeO4 - HKCU\..\RunOnce: [HP Deskjet 500] HP_DeskJet_500.exeO4 - HKCU\..\RunOnce: [Windows DNS Daemon] windnsd.exeO4 - HKCU\..\RunOnce: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exeO9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)O12 - Plugin for .pl: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO21 - SSODL: mtklefa - {C5855CBD-6AB3-4140-54A0-A5A4F20B974E} - C:\WINDOWS\System32\wqzta32.dllO23 - Service: *wuauclt - Unknown - C:\WINDOWS\System32\waauclt.exeO23 - Service: sdkupdate22 - Unknown - C:\WINDOWS\System32\SDK0mCORE.exeO23 - Service: Microsoft Java Virtual Machine - Unknown - C:\WINDOWS\System32\winscr32.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: System Updates Manager - Unknown - C:\WINDOWS\System32\winserv32.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Utilisateur anonyme · Answer

Salut
processus a terminer car douteux (et j'opterais pour la suppression des exe si inconnu)

C:\WINDOWS\system32\defragfatx.exe
C:\WINDOWS\System32\winmedplay.exe
C:\iasg.exe
C:\WINDOWS\System32\waauclt.exe

Fixer ces lignes en mode sans echec

O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\PROGRA~1\ISTbar\istbar.dll
O4 - HKLM\..\Run: [Microsoft Help Service] scvhost.exe
O4 - HKLM\..\Run: [System Updates Manager] winserv32.exe<<<SUSPECT
O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\system32\defragfatx.exe<<<SUSPECT
O4 - HKLM\..\Run: [blah service] servoxt.exe<<<SUSPECT
O4 - HKLM\..\Run: [Microsoft Services] lssrv.exe
O4 - HKLM\..\Run: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exe<<<SUSPECT
O4 - HKLM\..\Run: [Cicrosoft Special] bay.exe<<<SUSPECT
O4 - HKLM\..\Run: [Windows Media Player] mcafe32.exe<<<SUSPECT
O4 - HKLM\..\Run: [Windows Updater] iexplorerrs.exe
O4 - HKLM\..\Run: [Winhost ] Winhost.exe
O4 - HKLM\..\Run: [*wuauclt] waauclt.exe
O4 - HKLM\..\Run: [DeskAd Service] C:\Program Files\DeskAd Service\DeskAdServ.exe
O4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows ServeAd\WinServAd.exe
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\huofa.exe<<<SUSPECT
O4 - HKLM\..\Run: [Windows DNS Daemon] windnsd.exe
O4 - HKLM\..\Run: [svxhost32] C:\WINDOWS\System32\msgrsv32.exe
O4 - HKLM\..\Run: [Microsofts MediaScope] winmedplay.exe<<<SUSPECT
O4 - HKLM\..\Run: [vPEyem] C:\WINDOWS\rqchsbrk.exe<<<SUSPECT
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [sais] c:\program files\180solutions\sais.exe
O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exe
O4 - HKLM\..\Run: [MS Windows Update] supjhg.exe
O4 - HKLM\..\Run: [cosine] cosine.exe
O4 - HKLM\..\Run: [Microsoft Legacy Device] trass.exe<<<SUSPECT
O4 - HKLM\..\Run: [sdkupdate22] SDK0mCORE.exe
O4 - HKLM\..\RunServices: [Microsoft Help Service] scvhost.exe
O4 - HKLM\..\RunServices: [System Updates Manager] winserv32.exe<<<SUSPECT
O4 - HKLM\..\RunServices: [blah service] servoxt.exe
O4 - HKLM\..\RunServices: [Microsoft Services] lssrv.exe
O4 - HKLM\..\RunServices: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exe<<<SUSPECT
O4 - HKLM\..\RunServices: [Cicrosoft Special] bay.exe
O4 - HKLM\..\RunServices: [Windows Media Player] mcafe32.exe
O4 - HKLM\..\RunServices: [Windows Updater] iexplorerrs.exe
O4 - HKLM\..\RunServices: [Winhost ] Winhost.exe
O4 - HKLM\..\RunServices: [*wuauclt] waauclt.exe
O4 - HKLM\..\RunServices: [Windows DNS Daemon] windnsd.exe
O4 - HKLM\..\RunServices: [Microsofts MediaScope] winmedplay.exe<<<SUSPECT
O4 - HKLM\..\RunServices: [MS Windows Update] supjhg.exe
O4 - HKLM\..\RunServices: [cosine] cosine.exe
O4 - HKLM\..\RunServices: [Microsoft Legacy Device] trass.exe<<<SUSPECT
O4 - HKLM\..\RunServices: [sdkupdate22] SDK0mCORE.exe
O4 - HKLM\..\RunOnce: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exe<<<SUSPECT
O4 - HKLM\..\RunOnce: [Winhost ] Winhost.exe
O4 - HKLM\..\RunOnce: [Windows DNS Daemon] windnsd.exe
O4 - HKLM\..\RunOnce: [sdkupdate22] SDK0mCORE.exe
O4 - HKCU\..\Run: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exe
O4 - HKCU\..\Run: [Windows Updater] iexplorerrs.exe
O4 - HKCU\..\Run: [Windows Media Player] mcafe32.exe
O4 - HKCU\..\Run: [Winhost ] Winhost.exe
O4 - HKCU\..\Run: [*wuauclt] waauclt.exe
O4 - HKCU\..\Run: [Windows DNS Daemon] windnsd.exe
O4 - HKCU\..\Run: [cosine] cosine.exe
O4 - HKCU\..\RunServices: [Windows Updater] iexplorerrs.exe
O4 - HKCU\..\RunOnce: [Winhost ] Winhost.exe
O4 - HKCU\..\RunOnce: [Windows DNS Daemon] windnsd.exe
O4 - HKCU\..\RunOnce: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exe
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)
O21 - SSODL: mtklefa - {C5855CBD-6AB3-4140-54A0-A5A4F20B974E} - C:\WINDOWS\System32\wqzta32.dll
O23 - Service: *wuauclt - Unknown - C:\WINDOWS\System32\waauclt.exe
O23 - Service: sdkupdate22 - Unknown - C:\WINDOWS\System32\SDK0mCORE.exe

There's a thin line between Love and Hate....

theobordeaux · Answer

Merci Wael, j'ai effectué les modifications nécessaires, supprimé ce que tu m'as dit, fixé les lignes dans Hijack. J'ai l'impression que pour le moment ça n'a pas changé grand chose, peut être une mauvaise manip de ma part. Je reposte le nouveau log que je viens d'avoir.Logfile of HijackThis v1.99.0Scan saved at 19:35:40, on 12/01/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\userinit.exeC:\WINDOWS\Explorer.EXEC:\Documents and Settings\Theo\Mes documents\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.voila.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dllO2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dllO3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dllO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [HP Deskjet 500] HP_DeskJet_500.exeO4 - HKLM\..\Run: [Microsofts media] Realplaysvc.exeO4 - HKLM\..\Run: [Microsoft Services] lssrv.exeO4 - HKLM\..\Run: [*wuauclt] waauclt.exeO4 - HKLM\..\Run: [Win32 USB2] wins32.exeO4 - HKLM\..\Run: [Windows TM] WindowsSys.exeO4 - HKLM\..\Run: [System Updates Manager] winserv32.exeO4 - HKLM\..\Run: [Windows Driver] winxpdriver.exeO4 - HKLM\..\Run: [Microsofts MediaScope] winmedplay.exeO4 - HKLM\..\Run: [Winhost ] Winhost.exeO4 - HKLM\..\Run: [Windows Media Player] mcafe32.exeO4 - HKLM\..\Run: [Windows Updater] iexplorerrs.exeO4 - HKLM\..\Run: [Windows DNS Daemon] windnsd.exeO4 - HKLM\..\Run: [sdkupdate22] SDK0mCORE.exeO4 - HKLM\..\Run: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [2bPN] C:\WINDOWS\jwdst.exeO4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exeO4 - HKLM\..\RunServices: [HP Deskjet 500] HP_DeskJet_500.exeO4 - HKLM\..\RunServices: [MS Windows Update] scguard.exeO4 - HKLM\..\RunServices: [Microsofts media] Realplaysvc.exeO4 - HKLM\..\RunServices: [Microsoft Services] lssrv.exeO4 - HKLM\..\RunServices: [*wuauclt] waauclt.exeO4 - HKLM\..\RunServices: [Win32 USB2] wins32.exeO4 - HKLM\..\RunServices: [Windows TM] WindowsSys.exeO4 - HKLM\..\RunServices: [System Updates Manager] winserv32.exeO4 - HKLM\..\RunServices: [Windows Driver] winxpdriver.exeO4 - HKLM\..\RunServices: [Microsofts MediaScope] winmedplay.exeO4 - HKLM\..\RunServices: [Winhost ] Winhost.exeO4 - HKLM\..\RunServices: [Windows Media Player] mcafe32.exeO4 - HKLM\..\RunServices: [Windows Updater] iexplorerrs.exeO4 - HKLM\..\RunServices: [Windows DNS Daemon] windnsd.exeO4 - HKLM\..\RunServices: [sdkupdate22] SDK0mCORE.exeO4 - HKLM\..\RunServices: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exeO4 - HKLM\..\RunOnce: [HP Deskjet 500] HP_DeskJet_500.exeO4 - HKLM\..\RunOnce: [Win32 USB2] wins32.exeO4 - HKLM\..\RunOnce: [Windows TM] WindowsSys.exeO4 - HKLM\..\RunOnce: [Windows Driver] winxpdriver.exeO4 - HKLM\..\RunOnce: [Winhost ] Winhost.exeO4 - HKLM\..\RunOnce: [Windows DNS Daemon] windnsd.exeO4 - HKLM\..\RunOnce: [sdkupdate22] SDK0mCORE.exeO4 - HKLM\..\RunOnce: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [HP Deskjet 500] HP_DeskJet_500.exeO4 - HKCU\..\Run: [*wuauclt] waauclt.exeO4 - HKCU\..\RunOnce: [HP Deskjet 500] HP_DeskJet_500.exeO12 - Plugin for .pl: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO23 - Service: *wuauclt - Unknown - C:\WINDOWS\System32\waauclt.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Windows TM - Unknown - C:\WINDOWS\System32\WindowsSys.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Software\Microsoft\Windows\CurrentVersion\RunServices - Unknown - C:\WINDOWS\System32\C:\WINDOWS\System32\winauth.exe (file missing)O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Winhost  - Unknown - C:\WINDOWS\System32\Winhost.exeO23 - Service: System Updates Manager - Unknown - C:\WINDOWS\System32\winserv32.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exeO23 - Service: Windows Driver - Unknown - C:\WINDOWS\System32\winxpdriver.exe

MadDog · Answer

lis mon post http://www.commentcamarche.net/forum/affich-1226583-Comment-Virer-Les-SPYWARES-et-MALWARES-c-ici

et fait ce que j'y raconte ..

Chercher la réponse à une question avant de la poser c'est
la moitié du travail de fait. Savoir la formuler est un art.

meteque · Answer

Salut Theo,

Depuis que j'ai viré iexplorerrs.exe et msams.exe qui tous les 2 font partie du Package "Elite Toolbar" l'internet fonctionne à nouveau.

Pour cela j'ai utilisé Deskander http://downloads.clearideasoftware.com/getfile.php?file=dsetup.exe
qui te permetttra de les voir et de les supprimer.

Va faire également un tour dans C:/windows/system32/config/systemprofile/local settings/Temporary internet files/content IE5 et vire tout le contenu que spybot et adaware ont oublé !

Tu démarres ton PC en mode sans échec (appui sur F8 au démarrage)

A l'aide d'explorer tu vires, elite, deskads, kalv*.*, y'en a d'autres...
Tu vides tous les répertoires Temp et temporary Internet Files de tous les utilisateurs, cookies également.

Tu redémarres

Pour l'instant ça marche chez moi, mais jusqu'à quand ?

Métèque.

sam · Answer

j'ai les memes difficultés au démarrage, je me retrouve avec une série de programme alors que je les retire à chaque fois grace spybot; qu'est ce qui peut les déclencher ? serait ce un pb de base de registre ? de virus ?

Jerome · Answer

Pour ma part j'avais un peu le même chenil que toi , je te conseil de te concentrer sur le process "trass.exe". C'est lui qui me posait problème en tout cas.

marco13 · Answer

Salut,
Pour theobordeaux--> Tu as quoi comme antivirus? comme parefeu? Et les mises à jour de windows, tu les fais? Tu n'as pas le SP1. Pour le SP2, tu peux attendre.
Essaie de mieux protéger ton PC.

S!Ri · Answer

Salut,

TheoBordeaux, comme le dit marco13, ton Windows n'est pas a jour, tu n'as ni firewall, ni antivirus. Il en existe de très bon, et gratuits (Avast, AVG, Kerio, Sygate)

Pourquoi c'est indispensable:
http://sebsauvage.net/safehex.html

Redemarre en mode sans echec (tapote F5 ou F8 dès le démarrage de l'odinateur)
Lance HijackThis, coche et fixe les lignes suivantes:

O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O4 - HKLM\..\Run: [*wuauclt] waauclt.exe
O4 - HKLM\..\Run: [sdkupdate22] SDK0mCORE.exe
O4 - HKLM\..\Run: [Windows TM] WindowsSys.exe
O4 - HKLM\..\Run: [Task Help] wualcts.exe
O4 - HKLM\..\Run: [System Updates Manager] winserv32.exe
O4 - HKLM\..\Run: [Winhost ] Winhost.exe
O4 - HKLM\..\Run: [Windows Driver] winxpdriver.exe
O4 - HKLM\..\Run: [Windows media service] crsss.exe
O4 - HKLM\..\Run: [start extracting] spoolvse.exe
O4 - HKLM\..\Run: [Microsoft Windows Update] svcshost.exe
O4 - HKLM\..\Run: [Windows Media Player] msams.exe
O4 - HKLM\..\Run: [Microsoft Legacy Device] trass.exe
O4 - HKLM\..\Run: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exe
O4 - HKLM\..\Run: [Windows DNS Daemon] windnsd.exe
O4 - HKLM\..\Run: [HP Deskjet 500] HP_DeskJet_500.exe
O4 - HKLM\..\Run: [svxhost32] C:\WINDOWS\System32\msgrsv32.exe
O4 - HKLM\..\RunServices: [*wuauclt] waauclt.exe
O4 - HKLM\..\RunServices: [sdkupdate22] SDK0mCORE.exe
O4 - HKLM\..\RunServices: [Windows TM] WindowsSys.exe
O4 - HKLM\..\RunServices: [Task Help] wualcts.exe
O4 - HKLM\..\RunServices: [System Updates Manager] winserv32.exe
O4 - HKLM\..\RunServices: [Winhost ] Winhost.exe
O4 - HKLM\..\RunServices: [Windows Driver] winxpdriver.exe
O4 - HKLM\..\RunServices: [Windows media service] crsss.exe
O4 - HKLM\..\RunServices: [start extracting] spoolvse.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Update] svcshost.exe
O4 - HKLM\..\RunServices: [Windows Media Player] msams.exe
O4 - HKLM\..\RunServices: [Microsoft Legacy Device] trass.exe
O4 - HKLM\..\RunServices: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exe
O4 - HKLM\..\RunServices: [Windows DNS Daemon] windnsd.exe
O4 - HKLM\..\RunServices: [HP Deskjet 500] HP_DeskJet_500.exe
O4 - HKLM\..\RunOnce: [sdkupdate22] SDK0mCORE.exe
O4 - HKLM\..\RunOnce: [Windows TM] WindowsSys.exe
O4 - HKLM\..\RunOnce: [Task Help] wualcts.exe
O4 - HKLM\..\RunOnce: [Winhost ] Winhost.exe
O4 - HKLM\..\RunOnce: [Windows Driver] winxpdriver.exe
O4 - HKLM\..\RunOnce: [Microsoft Windows Update] svcshost.exe
O4 - HKLM\..\RunOnce: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exe
O4 - HKLM\..\RunOnce: [Windows DNS Daemon] windnsd.exe
O4 - HKLM\..\RunOnce: [HP Deskjet 500] HP_DeskJet_500.exe
O4 - HKCU\..\Run: [*wuauclt] waauclt.exe
O4 - HKCU\..\Run: [sdkupdate22] SDK0mCORE.exe
O4 - HKCU\..\Run: [Windows TM] WindowsSys.exe
O4 - HKCU\..\Run: [Task Help] wualcts.exe
O4 - HKCU\..\Run: [Winhost ] Winhost.exe
O4 - HKCU\..\Run: [Windows Driver] winxpdriver.exe
O4 - HKCU\..\Run: [Microsoft Windows Update] svcshost.exe
O4 - HKCU\..\Run: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exe
O4 - HKCU\..\Run: [Windows DNS Daemon] windnsd.exe
O4 - HKCU\..\Run: [HP Deskjet 500] HP_DeskJet_500.exe
O4 - HKCU\..\Run: [Windows media service] crsss.exe
O4 - HKCU\..\Run: [start extracting] spoolvse.exe
O4 - HKCU\..\Run: [Windows Media Player] msams.exe
O4 - HKCU\..\RunServices: [start extracting] spoolvse.exe
O4 - HKCU\..\RunOnce: [Windows TM] WindowsSys.exe
O4 - HKCU\..\RunOnce: [Task Help] wualcts.exe
O4 - HKCU\..\RunOnce: [Winhost ] Winhost.exe
O4 - HKCU\..\RunOnce: [Windows Driver] winxpdriver.exe
O4 - HKCU\..\RunOnce: [Microsoft Windows Update] svcshost.exe
O4 - HKCU\..\RunOnce: [HP Deskjet 500] HP_DeskJet_500.exe
O4 - HKCU\..\RunOnce: [sdkupdate22] SDK0mCORE.exe
O4 - HKCU\..\RunOnce: [Windows DNS Daemon] windnsd.exe
O4 - HKCU\..\RunOnce: [Software\Microsoft\Windows\CurrentVersion\RunServices] winauth.exe
O23 - Service: HP Deskjet 500 - Unknown - C:\WINDOWS\System32\HP_DeskJet_500.exe

Affiche tous les fichiers et dossiers :
Clique sur démarrer, paramètres, panneau de configuration, option des dossiers, affichage:
Coche "Afficher les fichiers et dossiers cachés"
Décoche "Masquer les extensions dont le type est connu"
Décoche "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Valide par "Ok"

Efface les fichiers en gras (attention à l'orthographe !):

C:\WINDOWS\System32\waauclt.exe
C:\WINDOWS\System32\SDK0mCORE.exe
C:\WINDOWS\System32\WindowsSys.exe
C:\WINDOWS\System32\wualcts.exe
C:\WINDOWS\System32\winserv32.exe
C:\WINDOWS\System32\Winhost.exe
C:\WINDOWS\System32\winxpdriver.exe
C:\WINDOWS\System32\crsss.exe
C:\WINDOWS\System32\spoolvse.exe
C:\WINDOWS\System32\svcshost.exe
C:\WINDOWS\System32\msams.exe
C:\WINDOWS\System32\trass.exe
C:\WINDOWS\System32\winauth.exe
C:\WINDOWS\System32\windnsd.exe
C:\WINDOWS\System32\HP_DeskJet_500.exe
C:\WINDOWS\System32\msgrsv32.exe

et vide la corbeille

Hou la la! Grave, rien ne marche plus!

8 réponses

Discussions similaires

Newsletters