Dyfuca.internetOptimizer

Question

bonjour je suis sous XP atlon XP-M 2.2GHz et c'est un Compact et j ai problème de connexion a internetje suis  bien connecter à internet pendant 1min et après ce délai la page me met serveur introuvable mais cela vien de l'ordinateur car je suis sur un autre ordinateur qui utilise la même connection en ce mommenton ma dit qu'il falais regarder avec un antivirus je l'ai fais mais il y a rien  et j'ai alors lancé Spybot - search & destroy et il me trouve ceci : DyFuCa.InternetOptimizer   réglagesHKEY_USERS\S-1-5-1-8\Software\Microsoft\Windows\CurrentVersion\Policies\AMeOptHKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\AmeOptElitum.ElitebarréglagesHKEY_USERS\S-1-5-1-8\Software\LQHKEY_USERS\DEFAULT\Software\LQISearchTech.SideFindHKEY_USERS\S-1-5-1-8\Software\Microsoft\Internet Explorer\Explorer Bars\{8CBA1B49-8144-4721-A7B1-64C578C9EED7}HKEY_USERS\DEFAULT\Software\Microsoft\Internet Explorer\Explorer\Explorer Bars\{8CBA1B49-8144-4721-A7B1-64C578C9EED7}et il ne veut pas les suprimers  SVP dite moi comment faire pour les éliminers j'en est mar de me connecter et déconnecter pour pouvoir aller sur internet avec cette ordinateur car il est beaucoup plus rapide que celui ou j'écrie en ce momment mercidjfou un acro a l'info

regis59 · Answer

grrrrrrrrrr pose pas 50 messages stpA partir de ton ordi:télécharge hijackthis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip L'aide est ici: http://www.zebulon.fr/articles/HijackThis.php Dezippz le dans un dossier prévu a cet effet. Par exemple C:\hijackthis lancez le puis: clic sur "do a system scan and save logfile" faire un copier coller du log entier sur le forumok??

regis59 · Answer

Non, tu peux laisser norton activé sans problemeattention avec ceci, il ne faut pas faire n importe quoi sinon ton ordi n esera plus un ordi...alors ne coche rien , ne fix rien sans etre sur !comme je te l ai marqué au dessu:clic sur "do a system scan and save logfile" faire un copier et coller le  log entier sur le forum et c est tout ! tu fermes ensuite ce programmesi tu as des questions n hesites surtout pas

djfou · Answer

merci mais c'est un peut tard pour me dire qu'il ne falais pas fix

djfou · Answer

cela va etre un peut long pour le copier coller

djfou · Answer

c'est bon ya pas eu de mal j'ai du l'arreté avant que qelleque chose soit detruit

djfou · Answer

j'ai trouver le log le copier coller ne cera plus tres long

djfou · Answer

voila le log j'esper que c'est caLogfile of HijackThis v1.99.1Scan saved at 19:16:21, on 15/04/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\system32\HPConfig.exeC:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\system32\userinit32.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\atiptaxx.exeC:\WINDOWS\system32\carpserv.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\PROGRA~1\SPAMEX~1\oeSpamExtractLdr.exeC:\Program Files\HP\HP Software Update\HPWuSchd.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\hi\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: UserInit=userinit.exe,userinit32.exeO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -dO4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exeO4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /sO4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXEO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [ebwjar] C:\WINDOWS\ebwjar.exeO4 - HKLM\..\Run: [SpamExtract] C:\PROGRA~1\SPAMEX~1\oeSpamExtractLdr.exeO4 - HKLM\..\Run: [MS Windows Process Class] MSPRCSS32.exeO4 - HKLM\..\Run: [fesyhf] C:\WINDOWS\system32\kvscnr.exeO4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"O4 - HKLM\..\RunServices: [MS Windows Process Class] MSPRCSS32.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MS Windows Process Class] MSPRCSS32.exeO4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0O4 - HKCU\..\Run: [fesyhf] C:\WINDOWS\system32\kvscnr.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {FC67BB52-AAB6-4282-9D51-2DAFFE73AFD0} - http://download.spamextract.com/sx/SpEx2.102995pur_opt/SpamExtractWebInstall.cabO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exeO23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exeO23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.ex

regis59 · Answer

coucou,alors tu refais pareil mais cette fois ci tu coches les lignes que je t indiques et tu fais fix it: C:\WINDOWS\system32\userinit32.exe <<ca tu arrete le processus en faisant ctlr+alt+supp tu vas dans processus et voilaC:\PROGRA~1\SPAMEX~1\oeSpamExtractLdr.exe <louche, personnellement je l arreteraismaintenant c est la ou tu fix:  F2 - REG:system.ini: UserInit=userinit.exe,userinit32.exe O4 - HKLM\..\Run: [MS Windows Process Class] MSPRCSS32.exeO4 - HKLM\..\Run: [SpamExtract] C:\PROGRA~1\SPAMEX~1\oeSpamExtractLdr.exeO4 - HKLM\..\RunServices: [MS Windows Process Class] MSPRCSS32.exe  O4 - HKCU\..\Run: [MS Windows Process Class] MSPRCSS32.exe fix cela si tu reconnais pas site persoO9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)fix cela si tu reconnais pas compaq france:  O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing) fix cela:O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)  O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing) tu as choper de belles merdespour elite bar utilise ceci http://www.simplytech.it/ETRemover/ETRemoverV11B.zip voila fais ceci...peux tu te connecter a internet pour faire un scan en ligne?telecharge aussi:Ad-Aware : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html Le patch en Français pour Ad-Aware : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html a++

djfou · Answer

merci je vais le faire et j'ai déja adaware

djfou · Answer

C:\WINDOWS\system32\userinit32.exe <<ca tu arrete le processus en faisant ctlr+alt+supp tu vas dans processus et voila C:\PROGRA~1\SPAMEX~1\oeSpamExtractLdr.exe <louche, personnellement je l arreterais fix cela si tu reconnais pas site perso O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing) fix cela si tu reconnais pas compaq france: O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing) je ne comprend pas trop les ligne du deçu peut tu m'explicer un peut plus svp merci

regis59 · Answer

salut,pour ceci:C:\WINDOWS\system32\userinit32.exe C:\PROGRA~1\SPAMEX~1\oeSpamExtractLdr.exetu regardes en fesant ctlr+alt+supp, onglet processus , si tu trouve les 2choses en gras tu fais arreter le processus, sinon tu le supprime manuellement, ce est a dire tu vas dans demarrer poste de travail, c: windows et tu cherche ce qui est en gras pour le 1er et tu supprimes que celui la, j ai mieux expliqué?Pour ce qui est de ceci:O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing) fix cela si tu reconnais pas compaq france: O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)Si tu connais ou tu as installer quelque chose en rapport avec site perso ou compaq france, tu ne fix pas ces lignes, si t as jamais entendu parler de ca sur ton pc tu fix, tu comprends?a++

djfou · Answer

merci je vais mi employer

balltrap34 · Answer

attention les 09 et 023 mis en files missing ne les fixer qu apres verification c est un bug de hijack donc verifier si services legitime ne pas fixer

djfou · Answer

ca na rien changer il sont toujours la et il ne veut toujours pas les suprimmés

djfou · Answer

svp je ne men sort pas de cette mrd aider moi

djfou · Answer

est ce qu un formatage serait elle le seul solution ou existe il une solution pour l'eviter svp

regis59 · Answer

re,recolle un log stp

djfou · Answer

voici le nouveau log Logfile of HijackThis v1.99.1Scan saved at 13:11:32, on 17/04/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\system32\HPConfig.exeC:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\atiptaxx.exeC:\WINDOWS\system32\carpserv.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\Program Files\HP\HP Software Update\HPWuSchd.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\System32\wbem\wmiprvse.exeC:\Program Files\hi\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -dO4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exeO4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /sO4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXEO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [ebwjar] C:\WINDOWS\ebwjar.exeO4 - HKLM\..\Run: [fesyhf] C:\WINDOWS\system32\kvscnr.exeO4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0O4 - HKCU\..\Run: [fesyhf] C:\WINDOWS\system32\kvscnr.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {FC67BB52-AAB6-4282-9D51-2DAFFE73AFD0} - http://download.spamextract.com/sx/SpEx2.102995pur_opt/SpamExtractWebInstall.cabO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exeO23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exeO23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

djfou · Answer

voila le log est coller

djfou · Answer

j'aimerais bien que l'on maide ca 4 jours que suis sur ce problemme et pas de réponceaider moi svp

regis59 · Answer

salut,demarre en mode sans echec mode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5 ------------------------- desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ---------relance hijack coche ces lignes et ensuite clik sur fix ensuite passe spybot et ad awarea++O4 - HKLM\..\Run: [ebwjar] C:\WINDOWS\ebwjar.exe O4 - HKLM\..\Run: [fesyhf] C:\WINDOWS\system32\kvscnr.exe O4 - HKCU\..\Run: [fesyhf] C:\WINDOWS\system32\kvscnr.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {FC67BB52-AAB6-4282-9D51-2DAFFE73AFD0} - http://download.spamextract.com/sx/SpEx2.102995pur_opt/SpamExtractWebInstall.cabO23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)

regis59 · Answer

oups j ai eu un problme, jte remet ca dans l ordre:salut, demarre en mode sans echec mode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5 ------------------------- desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique --------- relance hijack coche ces lignes et ensuite clik sur fix O4 - HKLM\..\Run: [ebwjar] C:\WINDOWS\ebwjar.exe O4 - HKLM\..\Run: [fesyhf] C:\WINDOWS\system32\kvscnr.exe O4 - HKCU\..\Run: [fesyhf] C:\WINDOWS\system32\kvscnr.exe O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU) O16 - DPF: {FC67BB52-AAB6-4282-9D51-2DAFFE73AFD0} - http://download.spamextract.com/sx/SpEx2.102995pur_opt/SpamExtractWebInstall.cab O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)ensuite passe spybot et ad aware a++

regis59 · Answer

En cherchant sur CCM:j ai trouver ca:Pour t'assurer qur dyfuca est out, tu peux lancer le nettoyeur trouvé là http://www.idepro.fr/kaspersky/infovirus/kav_fichenet.asp?id_net=74 Pour elitum & Co, va voir là http://www.trucsastuces.com/Forums/topic-5508.html a++

djfou · Answer

merci je vais le faire mais jesuis d'accort pour les scans sur internet mais je suis connecter qu'1 min a cause de cette merde

regis59 · Answer

Tu es sur que cela vient de la pour que tu sois si vite deconnectée? tu es sous adsl?

djfou · Answer

je vien de passer spybot et il sont toujours la et il ne veut toujours pas les suprimer et je suis en mode sans echec et sans le restauration systeme

djfou · Answer

oui je suis en adsl 512K mais je vait essayer les scan quand meme on ne sait jamais

djfou · Answer

et adaware ne trouve rien

regis59 · Answer

salut,si tu as fixer comme je  t ai dit:essai ceci:demarre en mode sans echec mode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5 ------------------------- desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------ assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer -----cherche ceci et supprime ce qui est en gras uniquementC:\WINDOWS\ebwjar.exe  C:\WINDOWS\system32\kvscnr.exe  C:\WINDOWS\system32\kvscnr.exe a++

djfou · Answer

C:\WINDOWS\ebwjar.exe il n'y est pas faut 'il que je lance une rechercheC:\WINDOWS\system32\kvscnr.exe je l'est suprimer

regis59 · Answer

oui soit tu lance une recherche, soit tu affiches les fichiers cacher et tu regardes si il y est !ensuite tu fais  alt+ctlr+suppr tu regardes si les processus je ta i indiqué ds tous ces messsages s y trouve et tu les arretenta+ps: si ils sont la je penses que la solution manuelle s impose...

djfou · Answer

ebwjar.exe il n'y est pas et il n'ya aucun processus de ce non la mais pour erte plus sur je vais te les ecriretaskmgr.exe                      NAVW32.EXE                  NMain.exe                           explorer.exe                      svchost.exe                      svchost.exe                       svchost.exe ( ce n'est pas une erreur de frappe il y est 3 fois) lsass.exeservices.exewinlogon.execsrss.exeSywtemeProcessus inactif du syteme

djfou · Answer

au fait j'ai un problemme avec spybot il m'affiche une erreur et e chaque foi que je clique sur ok il enouvre une autre et comme ca  a l'iffini j'ai pas essayer d'aller jusque la mais j'en suis sur et la seul chose que je peut faire c'est un ctrl alt suppr de plus il ne me dit pas ce que c'est ce message d'erreur car il n'ya que erreur et ok

djfou · Answer

il y a personne pour m'aider ?

regis59 · Answer

re,lance une recherche de windows :ebwjar.exe ou ebwjar sinon essai de faire:executer- tape regeditsuis le chemin de tes merdes posé au poste 1 ! (atention operation delicate), une fois tu as suivi le chemin regarde le nom , la valeur... et indique les icia++

djfou · Answer

je trouve pas

regis59 · Answer

tu clik sur executer<regeditHKEY_USERS<\S-1-5-1-8\<Software\<Microsoft\<Internet Explorer<\Explorer Bars<\<{8CBA1B49-8144-4721-A7B1-64C578C9EED7} < ds la colonne il va avoir des trucs a droites; mark moi les nomsa+

djfou · Answer

I

djfou · Answer

il a rien

djfou · Answer

c'est bon je vien de trouverpar défaut reg_sz (valeur non définie)barsize reg_binary d2 00 00 00 00 00 00 00

regis59 · Answer

re,peux tu essayer ceci:clique ici  http://searchmiracle.com/uninstall.exe  télécharge le fichier de désinstallation et exécute-le....puis refais scan avec spybota++

Dyfuca.internetOptimizer - Page 3

Newsletters