search the web Fermé

Question

Bonjouraprès avoir tout essayé et craignant de faire des bêtises, je copie lanalyse et serait vraiment soulagée que quelqu'un puisse me dire comment me débarasser de cette cochonnerie.Je suis dessus ce truc depuis deux jours, j'ai tenté le système de désinstallation, les logiciels, Norton, etc... bref je craque, et quand on n'y connait rien, voilà quoi....je copie d'abord le résultat de l'analyse :Logfile of HijackThis v1.99.1Scan saved at 22:41:01, on 21/03/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:I:\WINDOWS\System32\smss.exeI:\WINDOWS\system32\winlogon.exeI:\WINDOWS\system32\services.exeI:\WINDOWS\system32\lsass.exeI:\WINDOWS\system32\svchost.exeI:\WINDOWS\System32\svchost.exeI:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeI:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeI:\WINDOWS\system32\spoolsv.exeI:\WINDOWS\Explorer.EXEI:\WINDOWS\System32\drivers\CDAC11BA.EXEI:\Program Files\Ahead\InCD\InCDsrv.exeI:\Program Files\Norton AntiVirus
avapsvc.exeI:\Program Files\Sony\MD Simple Burner\NetMDSB.exeI:\Program Files\Analog Devices\SoundMAX\SMAgent.exeI:\WINDOWS\System32\svchost.exeI:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeI:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeI:\Program Files\Analog Devices\SoundMAX\Smax4.exeI:\Program Files\Ahead\InCD\InCD.exeI:\PROGRA~1\Wanadoo\CnxMon.exeI:\WINDOWS\system32\CAPRPCSK.EXEI:\PROGRA~1\Wanadoo\TaskbarIcon.exeI:\WINDOWS\system32\GSICON.EXEI:\WINDOWS\system32\dslagent.exeI:\Program Files\Fichiers communs\Talkway\vmtalk.exeI:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeI:\WINDOWS\system32\ctfmon.exeI:\Program Files\MSN Messenger\MsnMsgr.ExeI:\Program Files\Serv-U\ServUTray.exeI:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXEI:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXEI:\Program Files\j2 Messenger\HotTray.exeI:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exeI:\PROGRA~1\INCRED~1\bin\IMApp.exeI:\Program Files\Norton AntiVirus\SAVScan.exeI:\Program Files\j2 Messenger\Dllcmd32.exeI:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeI:\Program Files\Club-Internet\Lanceur\lanceur.exeI:\Program Files\Bouncer\bouncer.exeI:\WINDOWS\system32\wuauclt.exei:\progra~1\intern~1\iexplore.exeI:\Program Files\Internet Explorer\iexplore.exeI:\Documents and Settings\voisin\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/hautdebitR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {13D79D07-1F7A-78B3-6149-E11698BBF69B} - I:\DOCUME~1\voisin\APPLIC~1\FORKDE~1\Active Plus.exe (file missing)O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - I:\Program Files\ShopperReports\Bin\1.0.4.0\ShprRprt.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - I:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - I:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [SoundMAXPnP] I:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeO4 - HKLM\..\Run: [SoundMAX] "I:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /trayO4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheModeO4 - HKLM\..\Run: [NeroCheck] I:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] I:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [WorksFUD] I:\Program Files\Microsoft Works\wkfud.exeO4 - HKLM\..\Run: [Microsoft Works Portfolio] I:\Program Files\Microsoft Works\WksSb.exe /AllUsersO4 - HKLM\..\Run: [Microsoft Works Update Detection] I:\Program Files\Microsoft Works\WkDetect.exeO4 - HKLM\..\Run: [CAPON] I:\WINDOWS\System32\Spool\Drivers\w32x86\3\CAPONN.EXEO4 - HKLM\..\Run: [WooCnxMon] I:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] I:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] I:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [GSICONEXE] GSICON.EXEO4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USBO4 - HKLM\..\Run: [ClubTool] c:\AlertClub.exeO4 - HKLM\..\Run: [vmtalk] I:\Program Files\Fichiers communs\Talkway\vmtalk.exeO4 - HKLM\..\Run: [Spyware Nuker] I:\Program Files\Spyware Nuker 2004\swn2.exe /hO4 - HKLM\..\Run: [mediasecondmeetseek] I:\Documents and Settings\All Users\Application Data\dale date media second\OwnsSend.exeO4 - HKLM\..\Run: [ccApp] "I:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Bouncer RunStartup] I:\Program Files\Bouncer\liveupdate.exe 110O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [IncrediMail] I:\Program Files\IncrediMail\bin\IncMail.exe /cO4 - HKCU\..\Run: [msnmsgr] "I:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [ServUTrayIcon] I:\Program Files\Serv-U\ServUTray.exeO4 - Startup: Club Internet.lnk = I:\Program Files\Club-Internet\Lanceur\lanceur.exeO4 - Global Startup: Docteur Club Internet.lnk = I:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exeO4 - Global Startup: Fenêtre d'état Canon LBP-810.LNK = I:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXEO4 - Global Startup: j2 Tray Menu.lnk = I:\Program Files\j2 Messenger\HotTray.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = I:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Live Menu.lnk = I:\Program Files\j2 Messenger\Dllcmd32.exeO4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?O8 - Extra context menu item: &Add animation to IncrediMail Style Box - I:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\WINDOWS\System32\msjava.dllO9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - I:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dllO9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - I:\Program Files\ShopperReports\Bin\1.0.4.0\ShprRprt.dllO9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - I:\Program Files\ShopperReports\Bin\1.0.4.0\ShprRprt.dllO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1105711588406O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader_sp1/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{EFCBC987-3223-4744-A238-B1E2983CB0E1}: NameServer = 194.117.200.10 194.117.200.15O23 - Service: C-DillaCdaC11BA - Macrovision - I:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - I:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - I:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - I:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - I:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - I:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: MD Simple Burner Service (NetMDSB) - Sony Corporation - I:\Program Files\Sony\MD Simple Burner\NetMDSB.exeO23 - Service: PACSPTISVR - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exeO23 - Service: SAVScan - Symantec Corporation - I:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - I:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - I:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - I:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - I:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - I:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeMerci d'avance pour votre aideCatherine

bernie61 · Answer

salut
je crois que tu n'as bien lu ce que tu chargeais comme programme: j2 messenger http://www.j2.com/jconnect/twa/page/download est payant après 1mois et tu débourse 15dollard par mois automatiquement....

de plus je crains que ce soit ce pgm qui soit responsable... donc désinstalles,

l'autre responsable est ton pgm BOUNCER qui est listé fauxSpyware ROGUE à désinstaller aussi

nettoie ta base de registre avec RegCleaner ou RegSeeker et tiens nous au courant
nettoyage aussi avec SpySwepper, AdAwareSE,
a+

Ô_o eNyto o_Ô · Answer

desintalle searchrelevant (ds ton programe files)

Search the web

2 réponses

Discussions similaires