Danger: spyware en fond d'ecran

Question

bonjour à tous...

voila, depuis quelques jours mon fond d'ecran a été modifié par une nouvelle image... fond rouge avec un carré noir au milieu avec comme texte " danger spyware" smart security .....

impossible de la modifier et également impossible de réaliser des clics droits avec ma souris!!!!

si quelqu'un a une petite idée du problème... et surtout sur la manière de réparer...
merci d'avance

Afficher la suite

Utilisateur anonyme · Answer

salutessaye de voir par làDémarrer- Affichage- Bureau- Personnalisation du bureau- Web- Décocher et supprimer <-- les entrèes concernant cette page- remettre un autre wallpaper*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

superchinees · Answer

salut dolly-daggerc'est pas une page web... y a rien de coché...   les icones sur mon bureau se dédoublent...??? et lorsque j'en efface une, l'autre s'efface également !?...et quand je suis dans "modifier arrière plan du bureau"  je n'arrive pas à sélectionner un autre arrère plan!ca commence à se compliquer je crois...ca te dis quelque chose ce genre de problème!!??

superchinees · Answer

déja tout éssayé...pas de resultats possitifs...!toujours le même problème.. le plus étrange c'est le clic droit qui ne fonctionne plus lorsque je suis sur le bureau ou dans les fichiers! sur les pages net il fonctionne pourtant!!!si quelqu'un a une idée pour m'aider?!... ce serait tres sympa... merci d'avance

superchinees · Answer

voila....Logfile of HijackThis v1.99.1Scan saved at 16:48:48, on 21/03/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32
tddetect.exeC:\Program Files\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exeC:\WINDOWS\Dlh.exeC:\WINDOWS\switpa.exeC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\windows\saap.exeC:\WINDOWS\yexywm.exeC:\Program Files\Olivetti\Aio\Shared\Bin\AplEvm12.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\WINDOWS\System32\gah95on6.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Nohxbb\Ehyucdh.exeC:\Program Files\Olivetti\Aio\Shared\Bin\aplsts12.exeC:\windows\system32\efhtis.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exec:\progra~1\intern~1\iexplore.exeC:\windows\system32\calc.exeC:\Program Files\Panicware\Pop-Up Stopper\dpps2.exeC:\Program Files\ISTsvc\istsvc.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Skype\Phone\Skype.exeC:\WINDOWS\System32\OEMipm12.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\j?vaw.exeC:\Documents and Settings\Sébastien\Application Data\urhr.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\Program Files\Opera\opera.exeC:\PROGRA~1\WINZIP\winzip32.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\wuauclt.exeC:\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vzuhxmhccrtioo.us/RUvjmI2qCme_Ztk9fMEgwNCLoiMnWteD_NfjrWqdE7VDHI04_m7jMQxVH_fD7N4O.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missingO2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - C:\Program Files\iMesh\iMesh5\iMeshBHO.dllO2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS
em220.dll (file missing)O2 - BHO: CeresObj Class - {00000049-8F91-4D9C-9573-F016E7626484} - C:\WINDOWS\ceres.dllO2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\7.bin\MWSSRCAS.DLL (file missing)O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\7.bin\MWSBAR.DLL (file missing)O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\1.3.0.0\ShprRprt.dll (file missing)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: LinkTracker Class - {6A6E50DC-BFA8-4B40-AB1B-159E03E829FD} - C:\WINDOWS\System32\lmf32v.dllO2 - BHO: (no name) - {A3C40247-D5EB-6208-1AF3-DC1AA6DF4849} - C:\DOCUME~1\SBASTI~1\APPLIC~1\HOLDDA~1\messlist.exeO2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dllO2 - BHO: Pop Class - {A9AEE0DD-89E1-40EE-8749-A18650CC2175} - C:\WINDOWS\winsx.dllO2 - BHO: (no name) - {AC1C6FA2-AB6A-DB92-10D3-F63AE44347C4} - C:\WINDOWS\System32evyl.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: C:\WINDOWS\lbbho.dll - {EE9F097F-0A85-4A77-95B7-6B6989DDFE65} - C:\WINDOWS\lbbho.dllO2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)O4 - HKLM\..\Run: [ntddetect] C:\WINDOWS\System32
tddetect.exeO4 - HKLM\..\Run: [xhrmy] C:\WINDOWS\Xhrmy.exeO4 - HKLM\..\Run: [Vro] C:\WINDOWS\Ota.exeO4 - HKLM\..\Run: [Ulead Memory Card Detector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exeO4 - HKLM\..\Run: [Tcf] C:\WINDOWS\Dlh.exeO4 - HKLM\..\Run: [switp] C:\WINDOWS\switpa.exeO4 - HKLM\..\Run: [Sve] C:\WINDOWS\System32\Drp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [Stupid Else Each Junk] C:\Documents and Settings\All Users.WINDOWS\Application Data\phonethatstupidelse\base mfcd.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [spufgx] C:\WINDOWS\spufgx.exeO4 - HKLM\..\Run: [Soi] C:\WINDOWS\System32\Lgo.exeO4 - HKLM\..\Run: [saap] c:\windows\saap.exeO4 - HKLM\..\Run: [ox2rA8Ae0] C:\WINDOWS\yexywm.exeO4 - HKLM\..\Run: [Ono] C:\WINDOWS\System32\Vlt.exeO4 - HKLM\..\Run: [OLIVETTIEVM] C:\Program Files\Olivetti\Aio\Shared\Bin\AplEvm12.exeO4 - HKLM\..\Run: [Npv] C:\WINDOWS\System32\Bpi.exeO4 - HKLM\..\Run: [Npi] C:\WINDOWS\Jrb.exeO4 - HKLM\..\Run: [Nfa] C:\WINDOWS\System32\Hjm.exeO4 - HKLM\..\Run: [Nce] C:\WINDOWS\System32\Chm.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [mediamotor.exe] C:\WINDOWS\mmups.exeO4 - HKLM\..\Run: [Iht] C:\WINDOWS\System32\Vii.exeO4 - HKLM\..\Run: [Igg] C:\WINDOWS\System32\Vau.exeO4 - HKLM\..\Run: [Hdh] C:\WINDOWS\Lnu.exeO4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\System32\gah95on6.exeO4 - HKLM\..\Run: [Firqgv] C:\Program Files\Nohxbb\Ehyucdh.exeO4 - HKLM\..\Run: [Emb] C:\WINDOWS\Tgo.exeO4 - HKLM\..\Run: [Eio] C:\WINDOWS\Enm.exeO4 - HKLM\..\Run: [efhtis] c:\windows\system32\efhtis.exeO4 - HKLM\..\Run: [Dmh] C:\WINDOWS\System32\Cbm.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exeO4 - HKLM\..\Run: [Alv] C:\WINDOWS\Snr.exeO4 - HKLM\..\Run: [ajev] C:\WINDOWS\ajev.exeO4 - HKLM\..\Run: [aaqorttf] C:\WINDOWS\System32\sxffjpgp.exeO4 - HKLM\..\Run: [Kdc] C:\WINDOWS\Fbe.exeO4 - HKLM\..\Run: [Vmr] C:\WINDOWS\System32\Skd.exeO4 - HKLM\..\Run: [Eit] C:\WINDOWS\Ajb.exeO4 - HKLM\..\Run: [oÈ90+¿ÔÇè]Iú" &#8249;ü&#382;igC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\yexywm.exeO4 - HKLM\..\Run: [Kug] C:\WINDOWS\System32\Eeu.exeO4 - HKLM\..\Run: [Tnb] C:\WINDOWS\Okr.exeO4 - HKLM\..\Run: [Dub] C:\WINDOWS\System32\Slk.exeO4 - HKLM\..\Run: [Nda] C:\WINDOWS\System32\Nap.exeO4 - HKLM\..\Run: [Tgd] C:\WINDOWS\System32\Caq.exeO4 - HKLM\..\Run: [Nnf] C:\WINDOWS\System32\Jgj.exeO4 - HKLM\..\Run: [Vfv] C:\WINDOWS\System32\Epn.exeO4 - HKLM\..\Run: [Rbv] C:\WINDOWS\System32\Ssd.exeO4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"O4 - HKLM\..\Run: [Fal] C:\WINDOWS\System32\Jnv.exeO4 - HKLM\..\Run: [Vmp] C:\WINDOWS\Pta.exeO4 - HKLM\..\Run: [Ami] C:\WINDOWS\Ibu.exeO4 - HKLM\..\Run: [Aug] C:\WINDOWS\Cro.exeO4 - HKLM\..\Run: [Lld] C:\WINDOWS\Dmo.exeO4 - HKLM\..\Run: [Gio] C:\WINDOWS\Cme.exeO4 - HKLM\..\Run: [Gia] C:\WINDOWS\System32\Tta.exeO4 - HKLM\..\Run: [Peq] C:\WINDOWS\System32\Tdt.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [Aef] C:\WINDOWS\Har.exeO4 - HKLM\..\Run: [Tdv] C:\WINDOWS\Urb.exeO4 - HKLM\..\Run: [Fpr] C:\WINDOWS\System32\Lov.exeO4 - HKLM\..\Run: [Ilj] C:\WINDOWS\Mog.exeO4 - HKLM\..\RunServices: [ntddetect] C:\WINDOWS\System32
tddetect.exeO4 - HKCU\..\Run: [ntddetect] C:\WINDOWS\System32
tddetect.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [Frag Pop] C:\DOCUME~1\SBASTI~1\APPLIC~1\LOGOAU~1\FindDeadSite.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Cqvdvvy] C:\WINDOWS\System32\j?vaw.exeO4 - HKCU\..\Run: [Beeu] C:\Documents and Settings\Sébastien\Application Data\urhr.exeO4 - HKCU\..\Run: [Kdc] C:\WINDOWS\Fbe.exeO4 - HKCU\..\Run: [Vmr] C:\WINDOWS\System32\Skd.exeO4 - HKCU\..\Run: [Eit] C:\WINDOWS\Ajb.exeO4 - HKCU\..\Run: [Kug] C:\WINDOWS\System32\Eeu.exeO4 - HKCU\..\Run: [Tnb] C:\WINDOWS\Okr.exeO4 - HKCU\..\Run: [Dub] C:\WINDOWS\System32\Slk.exeO4 - HKCU\..\Run: [Nda] C:\WINDOWS\System32\Nap.exeO4 - HKCU\..\Run: [Tgd] C:\WINDOWS\System32\Caq.exeO4 - HKCU\..\Run: [Nnf] C:\WINDOWS\System32\Jgj.exeO4 - HKCU\..\Run: [Vfv] C:\WINDOWS\System32\Epn.exeO4 - HKCU\..\Run: [Rbv] C:\WINDOWS\System32\Ssd.exeO4 - HKCU\..\Run: [Fal] C:\WINDOWS\System32\Jnv.exeO4 - HKCU\..\Run: [Vmp] C:\WINDOWS\Pta.exeO4 - HKCU\..\Run: [Ami] C:\WINDOWS\Ibu.exeO4 - HKCU\..\Run: [Aug] C:\WINDOWS\Cro.exeO4 - HKCU\..\Run: [Lld] C:\WINDOWS\Dmo.exeO4 - HKCU\..\Run: [Gio] C:\WINDOWS\Cme.exeO4 - HKCU\..\Run: [Gia] C:\WINDOWS\System32\Tta.exeO4 - HKCU\..\Run: [Peq] C:\WINDOWS\System32\Tdt.exeO4 - HKCU\..\Run: [Aef] C:\WINDOWS\Har.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Tdv] C:\WINDOWS\Urb.exeO4 - HKCU\..\Run: [Fpr] C:\WINDOWS\System32\Lov.exeO4 - HKCU\..\Run: [Ilj] C:\WINDOWS\Mog.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\1.3.0.0\ShprRprt.dll (file missing)O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Program Files\ShopperReports\Bin\1.3.0.0\ShprRprt.dll (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO15 - Trusted IP range: 213.159.117.202O15 - Trusted IP range: 213.159.117.202 (HKLM)O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://C:
osuch.mht!http://213.159.117.203/dl/adv407/x.chm::/load.exeO16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cabO16 - DPF: {305D5B28-C753-48B8-8484-8F6B3734DA0E} (FWComboList.UCCombo) - http://www.generali.be/tarifhome/FWComboList.CabO16 - DPF: {6529BFEA-CB4C-4F6D-8A3D-10856CD078CB} (Tmask.ucDate) - http://www.generali.be/tarifhome/Applet/Tmask.CABO16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://iframedollars.biz/tb/loader2.ocxO16 - DPF: {80137AF4-4A11-4CC4-A0F4-1034190F63D3} (AcAccount.UCAccount) - http://www.generali.be/tarifhome/Applet/AcAccount.CABO16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=2732O16 - DPF: {E9509695-0358-11D6-80EF-0002443231F2} (AcCurrency2.UCCurrency) - http://www.generali.be/Produit/Applet/AcCurrency2.CABO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader_sp1/imloader.cabO18 - Filter: text/html - {DFAA31C8-A356-4313-9D95-5EDAB46C5070} - C:\WINDOWS\System32\lmf32v.dllO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Pml Driver OEM12 - HP - C:\WINDOWS\System32\OEMipm12.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exej'y comprend pas grand chose... si il y a un spécialiste dans les parages...merci

superchinees · Answer

quelqu'un peut analyser SVP..merci

Utilisateur anonyme · Answer

bonjour,ton log est tellement infecté, qu'on a un peu la flemme de s'y collerje t'aide si tu t'aides aussiPlatform: Windows XP (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000) est-ce que tu continuerais de mettre de l'essence dans ta voiture avec le réservoir troué???Microsoft Windows Update<--URGENT!!*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

superchinees · Answer

solutions???tout vider et réinstaller?!...j'ai bcp de programmes très importants!mais si tu me dis que y a pas de possibilités...merci quand même..

Neo-Nil@u · Answer

Salut,++ IMPORTANT : fais tes mises à jour via Windows Update !Outils, Windows Update, Rechercher les mises à jourInstalle-les toutes et redémarre ton PC !++ Pour ton log Hijackthis, faut pas me demander !Je vois juste que tu as beaucoup de programmes au démarrage de ton PC (anormal, tout ça)++ As-tu vraiment lancé tous les anti-spywares indiqués au <3> ?Refais tes scans !!!Utilise AVG Free et relance un scan pour A² Free ** AVG Free : http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/24345.html++ Lance aussi un scan ici :http://www.ravantivirus.com/scan/ Ensuite, copie-colle le résultat !Rien n'est perdu, il faut s'accrocher !@+

tim · Answer

Race j'ai le même problème, ca me galére pas mal, ça fait des heures que je suis bloqué dessus. déjà j'ai supprimer dans le repertoire windows la page desktop + desktop ini le fond rouge n'est plus là c déjà plus joli mais le clic droit est toujours bloqué et je ne peux pas changer de fond d'ecran.Tous les spywares n'y peuvent rien, même en mode sans echec et tout ça. mon ordi est asez propre hormis cette merde. je pense ca viens du registre, mais je ne c pas ou c situé.aidez moi a virer ce truc bloquant qui rend fou.merci

lorene · Answer

salut, j'ai le même pb que vous avec le fonc rouge que j'arrive à enlever de temps en temps. on m'a dit de créer une clée NoActiveDesktop dans le registre mais ça ne marche pas!!!a l'aide!!!

romain · Answer

oui moi aussi j'ai ce pb depuis 30 min j'ai essayé des dizaines  d'antispyware malware antivirus ou autres et rien n'y fait le truc bien pervers c'est que ça bloque les option du bureau

moe · Answer

salut romaintelecharge hijackthis:http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet.Par exemple C:\hijackthislance le puis:clic sur "do a system scan and save logfile"fais un copier coller du log entier ici.a+

robert · Answer

salutDémarrer - Panneau de configuration - Affichage - Bureau - Personnalisation du bureau - Web - Décocher et supprimer vu sur hardware.fe

Chorpet · Answer

Salut tout le monde!!!C'est vraiment un putain de virus je l'ai aussi chopé sur mon ordinateur lundi.. et impossible de le supprimer!!! Vraiment la galère...

Colosse · Answer

à mon avis c'est cette merde dans ton log qu'il faudrait supprimer:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vzuhxmhccrtioo.us/RUvjmI2qCme_Ztk9fMEgwNCLoiMnWteD_NfjrWqdE7VDHI04_m7jMQxVH_fD7N4O.htmlmais fait toi confirmer par d'autres spécialistesmais jadis j'ai eu cette merde dans ce genre la !!!

Y@wplè · Answer

Salut à tous je voulais juste ecrire ici pour cloturer ce problème de spywrae qui remplace le fond d'ecran, double les icones sur le bureau et enlève le clic droit de la souris entre autre ....Tout d'abord ce Spyware se nomme Spywad-B vous aurez des infos ici : http://www.sophos.com/virusinfo/analyses/trojspywadb.htmlet donc pour traduire cette fiche et faire une procédure pour eradiquer le problème voici donc ma solution qui a fonctionnée parfaitement:Pour recupérer son fond d'ecran;deconnecter vous d'internet, puis en mode sans echec, faire Démarrer / Executer / taper regedit puis valideraller ici : HKLM\Software\Microsoft\Windows\CurrentVersion\Run supprimer toutes les entrées à 3 lettres aléatoires (style abc.exe)puis :  supprimer les valeurs faisant apparaitre le fichier desktop.html ou popup.html dans les branches du registre suivantes :HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop\General HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop\SafeMode\General HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System HKCU\Control Panel\Desktop HKLM\SOFTWARE\Microsoft\Internet Explorer\Desktop\General HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User shell folders HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User shell folders puis ( pour regler le pb des icones en double):allez dans base de registre a la clef HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders   dans la fenetre de droite double cliquer sur Desktop et changer la valeur par ceci %USERPROFILE %\Desktop  clik sur ok  toujour dans la fenetre de droite double clik sur Custom Desktop et selectionner supprimer et clik sur oui Ensuite pour recuperer son clic droit tant aimé;faire une recherche dans le registre de la valeur suivante : NoViewContextMenu et supprimer ses instances (normalement pas plus de 2)Ensuite ben un bon coup d'ad-aware, puis aller dans le fichier host qui se trouve dans Windows\system32\drivers\etc et supprimer toute correspondance entre une adresse ip et un nom de domaine douteux (en général site de recherche..) puis lancer hijackthis, reconnecter vous au net et avec l'aide du site pour l'evaluation du log ici : http://www.hijackthis.de/fr  nettoyer tout ce qui ne va pas ...un bon reboot voilà c'est fini en tout cas pour moi lol

philouuu · Answer

A moi de me plaindre. J'ai depuis pres de 2semaines une page web vierge en fond d'ecran et pas moyen de le changer (le fond). Quand je fais propriété directement sur le bureau, il me met les prop de la page web (superrr). Quand je vais par panneau de conf, affichage: l'onglet bureau a disparu (encore mieux).J'ai tout fait: hijackthis, ad-adware, spybot,... meme virer des valeurs du registre citées plus haut et rien n'y fait.Je n'ai qu'une chose a dire: AU SECOUUURRRRRR y'en a marre vraimenten vous remerciant

moe · Answer

salut philouFait gaffe en supprimant dans le registre, la manip cité plus haut n'est peut etre pas faite pour ton trojan, il y en a plusieurs qui modifie le fond d'écran.telecharge hijackthis:http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet.Par exemple C:\hijacket surtout pas dans un dossier temporaire (temp)lance le puis:clic sur "do a system scan and save logfile" et pas autre chosefais un copier coller du log entier ici.http://assiste.free.fr/p/internet_utilitaires/hijackthis_faire_un_log.phpa+

philouuu · Answer

j'ai refais hijackthis, voila ce que j'aiLogfile of HijackThis v1.99.1Scan saved at 17:50:09, on 29/04/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\KYE\GENIUS~1\mouseElf.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Analog X\POW\pow.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\explorer.exeC:\Program Files\Winamp\Winamp.exeC:\Program Files\Internet Explorer\iexplore.exeD:
etsoft\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\KYE\GENIUS~1\mouseElf.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - Startup: Pow.lnk = C:\Program Files\Analog X\POW\pow.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\Program Files\FLASHGET\jc_all.htmO8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\Program Files\FLASHGET\jc_link.htmO9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Program Files\ICQ\ICQ.exeO9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Program Files\ICQ\ICQ.exeO10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dllO16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cabO16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{D9645EE3-80A3-4E68-BFB6-A43FF4466FBD}: NameServer = 195.238.2.22 195.238.2.21qu'est-ce que je supprime???merciiiiiii les fonds d'ecran me manquennnttttt

balltrap34 · Answer

salut ton log n est pas complet il manque le basrefait en un stp

philouuu · Answer

je viens de relancer hikackthis, voici la copie entiere de mon log:Logfile of HijackThis v1.99.1Scan saved at 10:22:48, on 2/05/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\KYE\GENIUS~1\mouseElf.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Analog X\POW\pow.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeD:
etsoft\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\KYE\GENIUS~1\mouseElf.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - Startup: Pow.lnk = C:\Program Files\Analog X\POW\pow.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\Program Files\FLASHGET\jc_all.htmO8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\Program Files\FLASHGET\jc_link.htmO9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Program Files\ICQ\ICQ.exeO9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Program Files\ICQ\ICQ.exeO10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dllO16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cabO16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{D9645EE3-80A3-4E68-BFB6-A43FF4466FBD}: NameServer = 195.238.2.22 195.238.2.21j'espere que vs saurez m'aidersinon ca va bien?

moe · Answer

salut

Apparement tu a déjà fais du menage avec hijack non ?
Il n'y a rien dans le log.

Pour retrouver l'onglet bureau theme et apparence

Ouvre le bloc note et copie et colle a l'interieur ce qui est en gras ci-dessous:

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispAppearancePage"=-
"NoDispBackgroundPage"=-
"Wallpaper"=-

Puis va dans:
Fichier >> enregistrer sous
Dans:
Nom du fichier -> mettrebureau.reg
Type -> tous les fichiers
valider avec ok

Une fois enregistré, double clic sur bureau.reg et accepter de fusionner

Ensuite va dans panneau de config >> affichage et tu devrais pouvoir changer de fond d'ecran

a+

LittleBird · Answer

Ben moi j'ai essaye ce que l'on adit de recopier et créer un fichier.reg et de fusionner ben moi ca marche pas meme quand je reboot ... j'ai le putain de meme probléme j'ai meme essayé tous les spywares indiques plusieures fois et rien a faire

LittleBird · Answer

Voila que le spyware a indiqué

Y A PAS DE COUPURES

Logfile of HijackThis v1.99.1
Scan saved at 16:32:57, on 17/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr-be\msnappau.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE
C:\Program Files\CyberLink\PowerVCRII\Agent.exe
C:\Program Files\CyberLink\PowerVCRII\RemoteAgent.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\Program Files\VIA\RAID\raid_tool.exe
c:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\DC++\DCPlusPlus.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\avciman.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Xavier\Mes documents\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = " "
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll (file missing)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-be\msntb.dll
O2 - BHO: (no name) - {C5B51C23-1255-4271-A1C2-ADE3AC7D5C0D} - C:\WINDOWS\System32\fopk.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-be\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr-be\msnappau.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Agent] C:\Program Files\CyberLink\PowerVCRII\Agent.exe
O4 - HKLM\..\Run: [Remote_Agent] C:\Program Files\CyberLink\PowerVCRII\RemoteAgent.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] c:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: RAID Manager.lnk = ?
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Microsoft AntiSpyware helper - {95801A73-BD45-417D-89E2-F351B618A2F5} - C:\WINDOWS\System32\wldr.dll (file missing)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {95801A73-BD45-417D-89E2-F351B618A2F5} - C:\WINDOWS\System32\wldr.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Microsoft AntiSpyware helper - {95801A73-BD45-417D-89E2-F351B618A2F5} - C:\WINDOWS\System32\wldr.dll (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {95801A73-BD45-417D-89E2-F351B618A2F5} - C:\WINDOWS\System32\wldr.dll (file missing) (HKCU)
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.skymasters.biz
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B467A3AF-E45B-4B1B-9983-C035D988FB0F} (VacPro.belgio_ver10) - http://advnt01.com/dialer/belgio_ver10.CAB
O18 - Filter: text/html - (no CLSID) - (no file)
O18 - Filter: text/plain - (no CLSID) - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

balltrap34 · Answer

salut
imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
CleanUp312.exe(3)
voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm

a2
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc

et encore ceci
http://pageperso.aol.fr/Balltrap34/Background.zip

----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = " "
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll (file missing)
O2 - BHO: (no name) - {C5B51C23-1255-4271-A1C2-ADE3AC7D5C0D} - C:\WINDOWS\System32\fopk.dll (file missing)
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.skymasters.biz
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B467A3AF-E45B-4B1B-9983-C035D988FB0F} (VacPro.belgio_ver10) - http://advnt01.com/dialer/belgio_ver10.CAB
O18 - Filter: text/html - (no CLSID) - (no file)
O18 - Filter: text/plain - (no CLSID) - (no file)

---------
double clik sur le dernier que je t ai fait telecharger dessus et confirme
----------

passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--

Utilisateur anonyme · Answer

salut balltrap,tu peux me donner les caracteristiques de ceci Background.zip ?A quoi sert il, qu apporte t il? remet il en etait des onglets pour obtenir un fond d ecran indisponible?a+

balltrap34 · Answer

sur certain cas oui sinonpor les onglet il y a ceci
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktopChanges"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispAppearancePage"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispBackgroundPage"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"=-

Puis enregistrer sous et dans:
Nom du fichier, met bureau.reg
Type : selectionne "tous les fichiers"
clic sur enregistrer
-------
ou alors mieux le reg

http://www.bleepingcomputer.com/files/reg/smitfraud.reg

Utilisateur anonyme · Answer

ok merci balltrap, trop simpa de ta part

balltrap34 · Answer

de rien

Danger: spyware en fond d'ecran

29 réponses

Votre réponse

Newsletters