Virus ??

Question

Salut  a tous !!Je suis archi nul en informatique ... Et  sur mon bureau et dans mes document y'a des icones bizard "www.exe" je ne c pa ce ke c !! C surment un virus !! aider moi svp ! Aider la povre fille sans défence ou prèsqur (j'ai norton 2003 ad-ware et un truc anti bot le tt mis a jour ...)  que g suis .Je vous remercie d'avance Juliette

bernie61 · Answer

salutcommence avec ceci*Pour scan complet il faut pouvoir scanner tous les dossiers donc faire :Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes- afficher les fichiers et dossier cachés- afficher contenu dossier systèmedécocher- masquer fichiers protégés du dossier systèmePuis cliquer APPLIQUER à TOUS les Dossierspuis applique ceci*Pour vider le cache et dossier temptu cliques sur Démarrer/PanneauConfiguration/OptionsInternet/   onglet « Général » /supprimer les fichiers/ cocher effacer hors connexion et aussi onglet « Avancé » et là cocher Vider dossier TemporaryInternet…et vider la Corbeille (« Recycler »)*Pour nettoyer ordi, faire Démarrer/TousLesProgrammes/Accessoires/OutilsSystèmes/nettoyerSystème/ et là choisir directory à nettoyer généralement C :\ensuite ceci*Pour effacer efficacement manuellement tu te mets en mode sans échec ou mode VGA, explications làhttp://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020905112131924    ou làhttp://www.aidewindows.net/urgence.php#sansechec-pour windowsXP ou ME redémarrer ordi et tapoter F8 (ou F5 selon config) et choisir « Mode sans échec »  - pour Windows NT ou 9x.XX faire « Démarrer mode VGA »et refais un scan antivirus en mode sans échec comme expliqué ci dessusa+

tyfauve · Answer

Bonjour ,Peux-tu étres plus précise dans ta description...?Comment est apparu les icones, suite à quoi...Dans un premier temps tu devrais restaurer ton system pour qu'il retrouve son aspect initial...à suivre...Treize aux P... neuf mois au p...

tufs · Answer

saluttelecharge   hijack   ici  suivre  lienhttp://www.infos-du-net.com/telecharger/HijackThis.htmlpuis  tu  scanne< do  a  system  scan  log  file2 < seconde  fenetre  enregitrer    puis  onglet   edition  et  selectionner  tout3 < clique  droit  souris  et  copier   puis  coller  ton  log  dans  le  message  du  forumtutoriel  hijack   a  lire http://www.zebulon.fr/articles/HijackThis.php

juilliet · Answer

Oki j'ai déja fait ce ke ma dit  bernie61 et ca ma l'air pa mal !!Pour tuf je vai commencer mai j'ai pa compri ou tu ve ke je te colle mon log ?MERCI MERCI MERCI  JE VOUS AIME !!juliette

bernie61 · Answer

re salutcopier/coller sur cette adresse internet à la suite de tes messages"continuer la discussion"a+

juiliette · Answer

* HijackThis v1.99.1 *Written by Merijn - merijn@spywareinfo.comhttp://www.merijn.org/files/hijackthis.ziphttp://www.merijn.org/index.htmlSee bottom for version history.The different sections of hijacking possibilities have been separated into the following groups.You can get more detailed information about an item by selecting it from the list of found items OR highlighting the relevant line below, and clicking 'Info on selected item'. R - Registry, StartPage/SearchPage changes    R0 - Changed registry value    R1 - Created registry value    R2 - Created registry key    R3 - Created extra registry value where only one should be F - IniFiles, autoloading entries    F0 - Changed inifile value    F1 - Created inifile value    F2 - Changed inifile value, mapped to Registry    F3 - Created inifile value, mapped to Registry N - Netscape/Mozilla StartPage/SearchPage changes    N1 - Change in prefs.js of Netscape 4.x    N2 - Change in prefs.js of Netscape 6    N3 - Change in prefs.js of Netscape 7    N4 - Change in prefs.js of Mozilla O - Other, several sections which represent:    O1 - Hijack of auto.search.msn.com with Hosts file    O2 - Enumeration of existing MSIE BHO's    O3 - Enumeration of existing MSIE toolbars    O4 - Enumeration of suspicious autoloading Registry entries    O5 - Blocking of loading Internet Options in Control Panel    O6 - Disabling of 'Internet Options' Main tab with Policies    O7 - Disabling of Regedit with Policies    O8 - Extra MSIE context menu items    O9 - Extra 'Tools' menuitems and buttons    O10 - Breaking of Internet access by New.Net or WebHancer    O11 - Extra options in MSIE 'Advanced' settings tab    O12 - MSIE plugins for file extensions or MIME types    O13 - Hijack of default URL prefixes    O14 - Changing of IERESET.INF    O15 - Trusted Zone Autoadd    O16 - Download Program Files item    O17 - Domain hijack    O18 - Enumeration of existing protocols and filters    O19 - User stylesheet hijack    O20 - AppInit_DLLs autorun Registry value, Winlogon Notify Registry keys    O21 - ShellServiceObjectDelayLoad (SSODL) autorun Registry key    O22 - SharedTaskScheduler autorun Registry key    O23 - Enumeration of NT ServicesCommand-line parameters:* /autolog - Automatically scan the system, save a logfile and open it* /ihatewhitelists - ignore all internal whitelists* /uninstall - remove all HijackThis Registry entries, backups and quit* Version history *[v1.99.1]* Added Winlogon Notify keys to O20 listing* Fixed crashing bug on certain Win2000 and WinXP systems at O23 listing* Fixed lots and lots of 'unexpected error' bugs* Fixed lots of inproper functioning bugs (i.e. stuff that didn't work)* Added 'Delete NT Service' function in Misc Tools section* Added ProtocolDefaults to O15 listing* Fixed MD5 hashing not working* Fixed 'ISTSVC' autorun entries with garbage data not being fixed* Fixed HijackThis uninstall entry not being updated/created on new versions* Added Uninstall Manager in Misc Tools to manage 'Add/Remove Software' list* Added option to scan the system at startup, then show results or quit if nothing found[v1.99] * Added O23 (NT Services) in light of newer trojans * Integrated ADS Spy into Misc Tools section * Added 'Action taken' to info in 'More info on this item'[v1.98] * Definitive support for Japanese/Chinese/Korean systems * Added O20 (AppInit_DLLs) in light of newer trojans * Added O21 (ShellServiceObjectDelayLoad, SSODL) in light of newer trojans * Added O22 (SharedTaskScheduler) in light of newer trojans * Backups of fixed items are now saved in separate folder * HijackThis now checks if it was started from a temp folder * Added a small process manager (Misc Tools section)[v1.96] * Lots of bugfixes and small enhancements! Among others: * Fix for Japanese IE toolbars * Fix for searchwww.com fake CLSID trick in IE toolbars and BHO's * Attributes on Hosts file will now be restored when scanning/fixing/restoring it. * Added several files to the LSP whitelist * Fixed some issues with incorrectly re-encrypting data, making R0/R1 go undetected until a restart * All sites in the Trusted Zone are now shown, with the exception of those on the nonstandard but safe domain list[v1.95] * Added a new regval to check for from Whazit hijack (Start Page_bak). * Excluded IE logo change tweak from toolbar detection (BrandBitmap and SmBrandBitmap). * New in logfile: Running processes at time of scan. * Checkmarks for running StartupList with /full and /complete in HijackThis UI. * New O19 method to check for Datanotary hijack of user stylesheet. * Google.com IP added to whitelist for Hosts file check.[v1.94] * Fixed a bug in the Check for Updates function that could cause corrupt downloads on certain systems. * Fixed a bug in enumeration of toolbars (Lop toolbars are now listed!). * Added imon.dll, drwhook.dll and wspirda.dll to LSP safelist. * Fixed a bug where DPF could not be deleted. * Fixed a stupid bug in enumeration of autostarting shortcuts. * Fixed info on Netscape 6/7 and Mozilla saying '%shitbrowser%' (oops). * Fixed bug where logfile would not auto-open on systems that don't have .log filetype registered. * Added support for backing up F0 and F1 items (d'oh!).[v1.93] * Added mclsp.dll (McAfee), WPS.DLL (Sygate Firewall), zklspr.dll (Zero Knowledge) and mxavlsp.dll (OnTrack) to LSP safelist. * Fixed a bug in LSP routine for Win95.  * Made taborder nicer. * Fixed a bug in backup/restore of IE plugins. * Added UltimateSearch hijack in O17 method (I think).  * Fixed a bug with detecting/removing BHO's disabled by BHODemon. * Also fixed a bug in StartupList (now version 1.52.1).[v1.92] * Fixed two stupid bugs in backup restore function.  * Added DiamondCS file to LSP files safelist. * Added a few more items to the protocol safelist. * Log is now opened immediately after saving.  * Removed rd.yahoo.com from NSBSD list (spammers are starting to use this, no doubt spyware authors will follow). * Updated integrated StartupList to v1.52. * In light of SpywareNuker/BPS Spyware Remover, any strings relevant to reverse-engineers are now encrypted. * Rudimentary proxy support for the Check for Updates function.[v1.91] * Added rd.yahoo.com to the Nonstandard But Safe Domains list.  * Added 8 new protocols to the protocol check safelist, as well as showing the file that handles the protocol in the log (O18). * Added listing of programs/links in Startup folders (O4). * Fixed 'Check for Update' not detecting new versions.[v1.9] * Added check for Lop.com 'Domain' hijack (O17). * Bugfix in URLSearchHook (R3) fix. * Improved O1 (Hosts file) check. * Rewrote code to delete BHO's, fixing a really nasty bug with orphaned BHO keys. * Added AutoConfigURL and proxyserver checks (R1). * IE Extensions (Button/Tools menuitem) in HKEY_CURRENT_USER are now also detected. * Added check for extra protocols (O18).[v1.81] * Added 'ignore non-standard but safe domains' option. * Improved Winsock LSP hijackers detection. * Integrated StartupList updated to v1.4.[v1.8] * Fixed a few bugs. * Adds detecting of free.aol.com in Trusted Zone. * Adds checking of URLSearchHooks key, which should have only one value. * Adds listing/deleting of Download Program Files. * Integrated StartupList into the new 'Misc Tools' section of the Config screen![v1.71] * Improves detecting of O6. * Some internal changes/improvements.[v1.7] * Adds backup function! Yay! * Added check for default URL prefix * Added check for changing of IERESET.INF * Added check for changing of Netscape/Mozilla homepage and default search engine.[v1.61] * Fixes Runtime Error when Hosts file is empty.[v1.6] * Added enumerating of MSIE plugins * Added check for extra options in 'Advanced' tab of 'Internet Options'.[v1.5] * Adds 'Uninstall & Exit' and 'Check for update online' functions.  * Expands enumeration of autoloading Registry entries (now also scans for .vbs, .js, .dll, rundll32 and service)[v1.4] * Adds repairing of broken Internet access (aka Winsock or LSP fix) by New.Net/WebHancer * A few bugfixes/enhancements[v1.3] * Adds detecting of extra MSIE context menu items * Added detecting of extra 'Tools' menu items and extra buttons * Added 'Confirm deleting/ignoring items' checkbox[v1.2] * Adds 'Ignorelist' and 'Info' functions[v1.1] * Supports BHO's, some default URL changes[v1.0] * Original releaseA good thing to do after version updates is clear your Ignore list and re-add them, as the format of detected items sometimes changes.Voila g c pa si c ca ke tu voulai ....juiliette

juliette · Answer

Sinon g ca a te proposé :Logfile of HijackThis v1.99.1Scan saved at 23:34:42, on 19/02/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton Personal Firewall\NISUM.EXEC:\Program Files\Norton Personal Firewall\ccPxySvc.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\inet10050\services.exeC:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exeC:\PROGRA~1\A4Tech\Mouse\Amoumain.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\soundman.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\Program Files\Winamp\Winampa.exeC:\Program Files\MSN Messenger\msnmsgr.exeD:\jeux greg\steam\steam.exeC:\WINDOWS\System32\NOTEPAD.EXEC:\WINDOWS\System32\NOTEPAD.EXEC:\Program Files\Messenger\msmsgs.exeD:\eMule\emule.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDOWS\System32\svchost.exeC:\Documents and Settings\Grégoire\Bureau\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF3 - REG:win.ini: run=C:\WINDOWS\inet10050\services.exeO2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exeO4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [SoundMan] soundman.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Steam] "d:\jeux greg\steam\steam.exe" -silentO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exeO4 - Startup: Courrier électronique.lnk = ?O4 - Global Startup: Adobe Gamma Loader.lnk = ?O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{727F84C1-DC36-46B2-ACEC-6C1BB742C734}: NameServer = 212.27.39.135,213.228.0.212O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\ccPxySvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\NISUM.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC mieu ?Bisous juliette

tufs · Answer

saluttu  tapes  ctrl  +alt  + suppr  tu  vas  dans  l onglet  procesus  tu  le  cherche  clique  droit  pour  l  arreterservices.exetu  relances  hijack   tu  scannes  et  tu  fixes  ses  lignes   	O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file) 	O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exe 	O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exeassure  toi  que  tu  as  acces  aux  ficheirs  cacher  pour  celaexplorateur  windows< outil <option  des  dossier < affichagecoche< afficher  les  fichiers  et  dossier  cacherdecoche < masquer  les  extentions  des  fichiers  dont.....decocher < masquer  les  fichiers  proteger  du  systemrecherche  et  supprimeC:\WINDOWS\inet10050\services.exe <<  supprime  le  contenuevide  ta  corbeil   reboot  pc   et  relances  hijack  pour  verification

juliette · Answer

Kan g fait ctrl + ... procéssuse il ve pa me le terminé le service.exe il dit  que c un processuce critique ....tu ve ke je suprime le services.exe ?Bon ba je fait le mieu possible pour suivre tes très bon conseil !!MErci Juliette

juliette · Answer

Tu ve ke je le suprime le service.exe ? juliette

tufs · Answer

salutregarde  tu  dois  le  supprimer  seulment  dans  se  casC:\WINDOWS\inet10050\services.exeet  surtuot  pas  dans  se  cas  (  jamais ) C:\WINDOWS\system32\services.exeok  tu  peux  faire  la  difference  fait  attention

juliette · Answer

Salut et merci :) !!J'ai suprimé le bon mai en mode ss echec car sinon il voulais pa !!Merci Mais g tjr un pitit problème c ke mes fameuse aplication "www.exe" sont tjr la et pi o démarage windobe me dit kil trouve pa service.exe c grave ?Juliette ki t'aime !! lol

tufs · Answer

c  est  normale  il  faut  le  supprimer  du  registre  tu  telecharge  cette  utilitaire  et  tu  nettoie  ton  systemhttp://www.helloduck.com/php/article.php3?id_article=110sinon  recolle  ton  log  hijack  pour  verif

juliette · Answer

G pa bien compri le truc ke tu ma dit de dl..Tien c mon nouveau log : Logfile of HijackThis v1.99.1Scan saved at 23:37:59, on 20/02/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton Personal Firewall\NISUM.EXEC:\WINDOWS\Explorer.EXEC:\Program Files\Norton Personal Firewall\ccPxySvc.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exeC:\PROGRA~1\A4Tech\Mouse\Amoumain.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\soundman.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\Program Files\Winamp\Winampa.exeC:\Program Files\MSN Messenger\msnmsgr.exeD:\jeux greg\steam\steam.exeC:\WINDOWS\System32\NOTEPAD.EXEC:\WINDOWS\System32\NOTEPAD.EXEC:\WINDOWS\System32	askmgr.exeC:\Program Files\Skype\Phone\Skype.exeD:\eMule\emule.exed:\jeux greg\steam\steamapps\akoa_bob\counter-strike\hl.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\Grégoire\Bureau\hijackthis\HijackThis.exeC:\WINDOWS\system32\NOTEPAD.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF3 - REG:win.ini: run=C:\WINDOWS\inet10050\services.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exeO4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [SoundMan] soundman.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Steam] "d:\jeux greg\steam\steam.exe" -silentO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exeO4 - Startup: Courrier électronique.lnk = ?O4 - Global Startup: Adobe Gamma Loader.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{727F84C1-DC36-46B2-ACEC-6C1BB742C734}: NameServer = 212.27.39.135,213.228.0.212O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\ccPxySvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\NISUM.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

tufs · Answer

ok  juliette  j  ai  l  impression  que  tu  nas  rien  fait  sur  ton  log  c  est  lememe  qu  avantdaccord   tu  telecharge  ses  utilitaires  (  gratuit) http://www.safer-networking.org/fr/tu  le  met  a  jour  et  tu  vaccineshttp://www.lavasoftusa.com/french/software/adaware/tu  met  a  jourhttp://www.emsisoft.net/fr/software/free/ tu  met  a  jourapres  avoir  tout  telecharger   tu  relances  ton  pc  et  tu  tapotte  sur  touche  f5  ou  f8  et  demarre  en  mode  sans echecet  tu  scanne  avec  les  3  utiitaires   et  tu  en  profites  pour  passer  ton  anti  virus  puis tu  reboot  pc  et  tu  recolle  ton  log  hijack

juliette · Answer

OKI donky !! MERCI bcp !! Je le fait de suite et t'envoie mon nouveau log !Mai la tu m'impresion comment t'arive a d'écripté mon log !! y'a tro de truck partt !!A+Juliette

juliette · Answer

Logfile of HijackThis v1.99.1Scan saved at 21:32:34, on 21/02/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton Personal Firewall\NISUM.EXEC:\WINDOWS\Explorer.EXEC:\Program Files\Norton Personal Firewall\ccPxySvc.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exeC:\PROGRA~1\A4Tech\Mouse\Amoumain.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\soundman.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\Java\jre1.5.0\bin\jusched.exeC:\Program Files\Winamp\Winampa.exeC:\Program Files\MSN Messenger\msnmsgr.exeD:\jeux greg\steam\steam.exeC:\WINDOWS\System32\NOTEPAD.EXEC:\WINDOWS\System32\NOTEPAD.EXED:\eMule\emule.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Program Files\Winamp\winamp.exeC:\Documents and Settings\Grégoire\Bureau\hijackthis\HijackThis.exeC:\WINDOWS\system32\NOTEPAD.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exeO4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [SoundMan] soundman.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exeO4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Steam] "d:\jeux greg\steam\steam.exe" -silentO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - Startup: Courrier électronique.lnk = ?O4 - Global Startup: Adobe Gamma Loader.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{727F84C1-DC36-46B2-ACEC-6C1BB742C734}: NameServer = 212.27.39.135,213.228.0.212O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\ccPxySvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\NISUM.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeVoila mon nouveau log mai g croi ke g encore rien changer car mes aplication "www.exe"  sont tjr la ...MEri bcp car tu m'as donner bcp de ton tps Julliet

vivino · Answer

Bonjour JullietChaque jour que passe les virus deviennent de plus en plus perfectionnés, de difficile suppression puisqu'ils arrivent très facilement à bien se ramifier sur l'ordinateur. On peut dire que les virus arrivent sur l'ordinateur à70% en navigant20% logiciels free/shares téléchargés et installés10% par les ports tcp/udpPour résoudre les 70%, je te conseil vivement de suivre les instructions indiquées sur:http://www.ifrance.com/Victor-Costapour moi cela continue à marcher et je n'arrête pas d'en faire la pub après tout ce j'ai souffertRéf.3KEYSUCCES

tufs · Answer

re  ton  log  et  plus  propre  maintenant   il  reste  encore  une  ligne  a   fixertu  relances  ton  pc  et  tu   demarre  en  mode  sans  echec tu  fixe  cette  ligneO4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exepuis  assure  toi  que  tu  as  acces  aux  fichier  cacher  puis  recherche   et  supprime  C:\WINDOWS\inet10050  <<  supprime  le  contenu  (  inet10050 )vide  ta  corbeil  et  recolle  hijack

ravana · Answer

plop :)Tu les sors d'où t stats ?ce qui est sur... et ça reste UNE stats perso, 90% du souci est l'utilisateur...Il faut connaitre certain prérequis.pk ne pas faire analyser ton log par hijackthis.de ?Jviens de le faire : - O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10050\services.exe  Méchant   Krepper-G trojan  - Une tite recherche sur Google : http://www.scanspyware.net/info/Krepper-G.htmY'a plus qu'à..... :)

tufs · Answer

icic  c  est  le  post  a  juliette  et  elle  attends  des  reponses  concrete  et  non  des  debats  sur  les  statistique  ou  chose  mercie

juliette · Answer

Merci tufs décudément tu est mon ange gardien informatitien !!

juliette · Answer

O la la !! c re moi !!Ravana cert tu m'embrouille avec tes truc mai ton lien super !!

MERCI BCP !!!

G PLU DE VIRUS YOUPI TRA LA LA !!!

VIVE VOUS !! VIVE CCC !!! VOUS TLM !!

c la fête !!

JULIETTE !!

P.S. Dmg ke g du dl une key avec émule ...

juliette · Answer

Application Information ======================= Application Version:

ScanSpyware v3.8 build 3.8.0.4 Original Database:
pests12-19-04.db Updated Database: pests12-19-04.db Current Date:

Tuesday, February 22, 2005 12:56:04 AM __________________________________________________
Directories recognized: ======================= [MyWebSearch] C:\Program Files\mywebsearch\bar
[MyWebSearch] C:\Program Files\MyWebSearch __________________________________________________
Files recognized: ================= __________________________________________________
Registry keys recognized: ========================= __________________________________________________
Registry values recognized: ===========================
[Krepper-G] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\XP_System ______________________
____________________________ Cookies recognized: ===================
[MyWay.MyBar] c:\documents and settings\grégoire\cookies\grégoire@myway[1].txt [
MyWebSearch] c:\documents and settings\grégoire\cookies\grégoire@mywebsearch[1].txt
[MyWebSearch] c:\documents and settings\grégoire\cookies\grégoire@mywebsearch[1].txt
[IBIS Toolbar] c:\documents and settings\grégoire\cookies\grégoire@mywebsearch[1].txt
[WebSearch] c:\documents and settings\grégoire\cookies\grégoire@mywebsearch[1].txt
[Tracking Cookies] c:\documents and settings\grégoire\cookies\grégoire@skymail002[1].txt
[Tracking Cookies] c:\documents and settings\grégoire\cookies\grégoire@www.01net[1].txt
_________________________________________________

MAI NON G SUIS TRO SAINTE POUR FAIRE CA !!
DONC LA C RE LA MERDE !! CAR G TT CA COMMENT VIRUS ET G C PA COMMENT FAIRE ????

MERCI

juliette ki re panik

ravana · Answer

déjà, panik pas... ça sert à rien et surtout t malware ne sont pas méchant..., oki ?jte fais un détail de la manip dans un prochain poste.@ tt de suite !!!!!

ravana · Answer

alors...

tuf, faut pas t'exciter comme ça... je disai ça @ vivino...

On peut dire que les virus arrivent sur l'ordinateur à 
70% en navigant 
20% logiciels free/shares téléchargés et installés 
10% par les ports tcp/udp

jtrouve ça limit...

pour sauver notre juliette,

1/ Tu va en mode sans echec car la barre MyWebSearch doit être lancer à leur actuel. (tu redémarre Windows et tu tapote par intermittence sur la touche 'F8' situé en haut de ton clavier, lorsqu'il te demande de choisir les options de démarrage, tu te positionnes avec les touches directionnels du clavier sur 'Mode sans echec puis tu valide 2 ('deux') fois sur 'entrée'...)

2/ tu va dans le dossier Program Files
(Double clic sur Poste de travail -> Double clic sur C:\ -> Double clic sur Program Files), tu fais un clic droit sur MyWebSearch et tu clic (gauche) sur supprimer.

2/ Tu ouvres le 'Panneau de Configuration', 'Options Internet', Onglet 'Général' et tu clic sur 'Supprimer les Cookies'... profites en pour supprimmer les fichiers... Ensuites, tu va dans l'Onglet Avancés, tu recherches la section navigation et tu décoche 'Activer les Extentions tiers parties du navigateurs'... OK, OK et tu ferme IE...

3/ Pour la clef de registres, c simple, le tout est d'être attentif (attentive dans ton cas). Démarrer -> Exécuter -> regedit.
Une fois dans l'éditeur de registre, tu cherches HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\XP_System (dans le volet de gauche). Une fois que tu l'a trouvé, tu fais un clic droit supprimer :D

ensuite tu redémarres :D

jte conseille d'imprimer mon post... car si t'a pas l'habitude... tu va galèrer pour t'en souvenir ;)

Bisoo !

foudil · Answer

salut tout le monde !!

jai un ptit probleme de folders j'arrive pas a l'eliminer
difinitevement sur mon pc .je fait une recherche et jai tout suprimee en fesant "folders.htt "mais a chaque fois folder reste sur le pc il se prolifier et multeplier .

quelq'un peut m'aider afin de me debarasser
merci d'avance .

Virus ?? - Page 2

Votre réponse

Discussions similaires

Newsletters