Harcelé par Virus/Trojan. Plus d'idées. Résolu

Question

Bonjour à tous, c'est avec joie que je suis tombé sur ce site en cherchant à résoudre mon problème. Tout a commencé suite à un téléchargement d'un  fichier zip. Mon bureau à tout d'habort changé d'apparence. Mon fond d'écrant à changé en bleu avec un message d'erreur illisible. Il y a aussi une petite croix en bas à droite qui j'ai l'impression m'envoie des pages web toute les X minutes. J'ai aussi une 20ene d'icones en plus qui même une fois éffacée réaparaisse. Voici le screen.http://img256.echo.cx/my.php?image=bureau7se.jpgJe n'ai également plus acces au parametre du bureau. Je n'ai plus que deux choix parmis les 5 ou 6 autres. Voici le screen.http://img256.echo.cx/my.php?image=bureauparametre0ix.jpgJ'ai commencé par passer un coup de :-Spybot-Ad-Aware-A2 free-Avast-Spywareblaster-Zone AlarmMais rien n'a changé. J'ai essaie de nouveau tout ces programme en mode sans échec mais pareil, rien n'a changé. J'ai ensuite trouvé ce forum ou j'ai donc fait une recherche un peu hazardeuse vu que je ne sais pas ce que j'ai exactement donc pas facile pour les mots clé. J'ai découvert que vous parliez d'un programme appelé Hijackthis. Je l'ai donc téléchargé, lancé et suivis un peu le guide mais c'est au dela de mes competence de compréhension. Voici le résultat :Logfile of HijackThis v1.99.1Scan saved at 18:55:19, on 19/04/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Documents and Settings\Darkangel\Bureau\Secouriste\aswUpdSv.exeC:\Documents and Settings\Darkangel\Bureau\Secouriste\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\srvany.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\Tablet.exeC:\WINDOWS\system32esetservice.exeC:\Documents and Settings\Darkangel\Bureau\Secouriste\ashMaiSv.exeC:\Documents and Settings\Darkangel\Bureau\Secouriste\ashWebSv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\sstray.exeC:\Program Files\D-Tools\daemon.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\DOCUME~1\DARKAN~1\Bureau\SECOUR~1\ashDisp.exeC:\Program Files\Fichiers communs\Real\Update_OBnathchk.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Windows NT\Accessoires\WORDPAD.EXEC:\Documents and Settings\Darkangel\Bureau\Secouriste\Hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotoffers.info/ad0179/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO1 - Hosts: 69.50.173.4 lycos.comO1 - Hosts: 69.50.173.4 www.lycos.comO1 - Hosts: 69.50.173.4 altavista.comO1 - Hosts: 69.50.173.4 www.altavista.comO1 - Hosts: 69.50.173.4 amazon.comO1 - Hosts: 69.50.173.4 www.amazon.comO1 - Hosts: 69.50.173.4 aol.comO1 - Hosts: 69.50.173.4 www.aol.comO1 - Hosts: 69.50.173.4 earthlink.netO1 - Hosts: 69.50.173.4 www.earthlink.netO1 - Hosts: 69.50.173.4 ebay.comO1 - Hosts: 69.50.173.4 www.ebay.comO1 - Hosts: 69.50.173.4 go.comO1 - Hosts: 69.50.173.4 www.go.comO1 - Hosts: 69.50.173.4 google.comO1 - Hosts: 69.50.173.4 www.google.comO1 - Hosts: 69.50.173.4 icq.comO1 - Hosts: 69.50.173.4 www.icq.comO1 - Hosts: 69.50.173.4 lycos.comO1 - Hosts: 69.50.173.4 www.lycos.comO1 - Hosts: 69.50.173.4 msn.comO1 - Hosts: 69.50.173.4 www.msn.comO1 - Hosts: 69.50.173.4 yahoo.comO1 - Hosts: 69.50.173.4 www.yahoo.comO1 - Hosts: 69.50.173.4 lycos.comO1 - Hosts: 69.50.173.4 www.lycos.comO1 - Hosts: 69.50.173.4 altavista.comO1 - Hosts: 69.50.173.4 www.altavista.comO1 - Hosts: 69.50.173.4 amazon.comO1 - Hosts: 69.50.173.4 www.amazon.comO1 - Hosts: 69.50.173.4 aol.comO1 - Hosts: 69.50.173.4 www.aol.comO1 - Hosts: 69.50.173.4 earthlink.netO1 - Hosts: 69.50.173.4 www.earthlink.netO1 - Hosts: 69.50.173.4 ebay.comO1 - Hosts: 69.50.173.4 www.ebay.comO1 - Hosts: 69.50.173.4 go.comO1 - Hosts: 69.50.173.4 www.go.comO1 - Hosts: 69.50.173.4 google.comO1 - Hosts: 69.50.173.4 www.google.comO1 - Hosts: 69.50.173.4 icq.comO1 - Hosts: 69.50.173.4 www.icq.comO1 - Hosts: 69.50.173.4 lycos.comO1 - Hosts: 69.50.173.4 www.lycos.comO1 - Hosts: 69.50.173.4 msn.comO1 - Hosts: 69.50.173.4 www.msn.comO1 - Hosts: 69.50.173.4 yahoo.comO1 - Hosts: 69.50.173.4 www.yahoo.comO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\DARKAN~1\Bureau\SECOUR~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osbootO4 - HKLM\..\Run: [AAQ5h] C:\WINDOWS\lfaduwbs.exeO4 - HKLM\..\Run: [wfqh] C:\WINDOWS\wfqh.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [avast!] C:\DOCUME~1\DARKAN~1\Bureau\SECOUR~1\ashDisp.exeO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [fozo] C:\PROGRA~1\COMMON~1\fozo\fozom.exeO4 - HKCU\..\Run: [WindowsFY] c:\wp.exeO4 - HKCU\..\Run: [Spyware Vanisher] C:\Documents and Settings\Darkangel\Bureau\Secouriste\FreeScanner.exe -FastScanO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra button: Microsoft AntiSpyware helper - {B49DDACA-AF9E-4C9D-B855-1B9819EC5B4D} - (no file) (HKCU)O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {B49DDACA-AF9E-4C9D-B855-1B9819EC5B4D} - (no file) (HKCU)O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093434892437O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Measurement Service Client v.3.4) - http://ccon.futuremark.com/global/msc34.cabO20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32eset5.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Documents and Settings\Darkangel\Bureau\Secouriste\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Documents and Settings\Darkangel\Bureau\Secouriste\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Documents and Settings\Darkangel\Bureau\Secouriste\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Documents and Settings\Darkangel\Bureau\Secouriste\ashWebSv.exe" /service (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exeO23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exeVoila, je ne sais que faire de plus pour vous éclairer la chose. J'espert qu'il y aura moyen de regler ce problème qui me bloque vraiment l'acces au pc dans de bonnes conditions. Merci de m'avoir lu.

king · Answer

juste une question stupide, tu ne sais pas passer sur un point de restauration antérieur?

L'image n'étant guère claire, faudrait savoir si ton antivirus à identifié le problème (message quelconque).

regis59 · Answer

L'image n'étant guère claire<<< c est a dire?c est tout simple il est infesté (verifiable par icones X+jeux en ligne+tous autres icones qui n a rien a faire la)<verifiable par 01 dans le logami du soir, bonsoir !

king · Answer

pas sûre, j'ai déjà eu des gags du style, un virus qui fait mumuse avec des icônes, j'ai un doute sur l'intérêt de la chose.

rebbag · Answer

Je n'ai malheureusement pas de restauration systeme. Pour ce qui est dans antivirus et autre, il detecte des trucs il efface mais sa reviens automatique apres.

moe · Answer

Salut rebbag

Avant de faire quoi que ce soit, important:

* Désinstalle Spyware vanisher qui est un faux utilitaire de sécurité.

Met à jours tes logiciels de protection
antivirus, antispywares(spybot, ad-aware...)

Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
Cocher " afficher les fichiers et dossiers cachés "
Décocher " masquer les extentions des fichiers dont le type est connu
Décocher " masquer les fichiers protégés du système"

Désactive la restauration systéme.
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".
(accepte le redemarrage).

--------------------

Procede étape par étape en essayant de ne rien oublier et reste en mode sans echec jusqu'a la fin.

Lance hijackthis et Fixe:
(cocher au début de chaques lignes valider avec fix checked)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotoffers.info/ad0179/

R3 - Default URLSearchHook is missing

O1 - Hosts: 69.50.173.4 lycos.com
O1 - Hosts: 69.50.173.4 www.lycos.com
O1 - Hosts: 69.50.173.4 altavista.com
O1 - Hosts: 69.50.173.4 www.altavista.com
O1 - Hosts: 69.50.173.4 amazon.com
O1 - Hosts: 69.50.173.4 www.amazon.com
O1 - Hosts: 69.50.173.4 aol.com
O1 - Hosts: 69.50.173.4 www.aol.com
O1 - Hosts: 69.50.173.4 earthlink.net
O1 - Hosts: 69.50.173.4 www.earthlink.net
O1 - Hosts: 69.50.173.4 ebay.com
O1 - Hosts: 69.50.173.4 www.ebay.com
O1 - Hosts: 69.50.173.4 go.com
O1 - Hosts: 69.50.173.4 www.go.com
O1 - Hosts: 69.50.173.4 google.com
O1 - Hosts: 69.50.173.4 www.google.com
O1 - Hosts: 69.50.173.4 icq.com
O1 - Hosts: 69.50.173.4 www.icq.com
O1 - Hosts: 69.50.173.4 lycos.com
O1 - Hosts: 69.50.173.4 www.lycos.com
O1 - Hosts: 69.50.173.4 msn.com
O1 - Hosts: 69.50.173.4 www.msn.com
O1 - Hosts: 69.50.173.4 yahoo.com
O1 - Hosts: 69.50.173.4 www.yahoo.com
O1 - Hosts: 69.50.173.4 lycos.com
O1 - Hosts: 69.50.173.4 www.lycos.com
O1 - Hosts: 69.50.173.4 altavista.com
O1 - Hosts: 69.50.173.4 www.altavista.com
O1 - Hosts: 69.50.173.4 amazon.com
O1 - Hosts: 69.50.173.4 www.amazon.com
O1 - Hosts: 69.50.173.4 aol.com
O1 - Hosts: 69.50.173.4 www.aol.com
O1 - Hosts: 69.50.173.4 earthlink.net
O1 - Hosts: 69.50.173.4 www.earthlink.net
O1 - Hosts: 69.50.173.4 ebay.com
O1 - Hosts: 69.50.173.4 www.ebay.com
O1 - Hosts: 69.50.173.4 go.com
O1 - Hosts: 69.50.173.4 www.go.com
O1 - Hosts: 69.50.173.4 google.com
O1 - Hosts: 69.50.173.4 www.google.com
O1 - Hosts: 69.50.173.4 icq.com
O1 - Hosts: 69.50.173.4 www.icq.com
O1 - Hosts: 69.50.173.4 lycos.com
O1 - Hosts: 69.50.173.4 www.lycos.com
O1 - Hosts: 69.50.173.4 msn.com
O1 - Hosts: 69.50.173.4 www.msn.com
O1 - Hosts: 69.50.173.4 yahoo.com
O1 - Hosts: 69.50.173.4 www.yahoo.com

O4 - HKLM\..\Run: [AAQ5h] C:\WINDOWS\lfaduwbs.exe
O4 - HKLM\..\Run: [wfqh] C:\WINDOWS\wfqh.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe

O4 - HKCU\..\Run: [fozo] C:\PROGRA~1\COMMON~1\fozo\fozom.exe <= tu connais ? sinon tu fixe

O4 - HKCU\..\Run: [WindowsFY] c:\wp.exe
O4 - HKCU\..\Run: [Spyware Vanisher] C:\Documents and Settings\Darkangel\Bureau\Secouriste\FreeScanner.exe -FastScan

O9 - Extra button: Microsoft AntiSpyware helper - {B49DDACA-AF9E-4C9D-B855-1B9819EC5B4D} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {B49DDACA-AF9E-4C9D-B855-1B9819EC5B4D} - (no file) (HKCU)

O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Measurement Service Client v.3.4) - http://ccon.futuremark.com/global/msc34.cab

Redémarre en mode sans échec
Laisse passer l'écran du bios, puis tapote sur la touche F8.
Choisis le mode sans échec dans les options et valide avec entrée.

Rechercher et supprimer si présent:

• c:\wp.exe
• C:\wp.bmp
• C:\WINDOWS\lfaduwbs.exe
• C:\WINDOWS\wfqh.exe
• C:\Program Files\ISTsvc <= tout le dossier
• C:\Program Files\common files\fozo <= tout le dossier

Ensuite:

Fais un nettoyage des fichiers temps...etc avec ce programme:
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

ou manuellement:

Supprimer tout les fichiers à l'intérieur des dossiers suivants:

* C:\Temp
* C:\Windows\Temp
* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini
* C:\Documents and Settings\tous les utilisateurs\Local Settings\Temp
* C:\Documents and Settings\tous les utilisateurs \Local Settings\Temporary Internet Files
* C:\Documents and Settings\tous les utilisateurs \Cookies

* Vider la corbeille !

-----------------------------

Profite d'être en mode sans echecs pour lancer le scan de ad-aware, spybot... et supprime tout ce qu'ils trouvent.

Redemarre normalement, et ensuite fais un scan AV ici:
http://www.ravantivirus.com/scan/
Clic sur "To continue without subscribing click here"
Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".
A la fin de l'analyse, copier/coller le rapport ici + un nouveau rapport hijackthis

Ne pas oublier après les manips de recocher " masquer les fichiers protégés du système" dans les options des dossiers

Dis moi aussi, si dans les propriétes d'affichage (panneau config> affichage) les onglets bureau, themes et apparence sont accessibles et si tu peux changer de fond d'écran (en faisant un clic droit sur une image, puis "definir en tant que...).

a+

rebbag · Answer

Salut moe et merci de te pencher sur le problème. J'ai bien suivit tes instructions mais je ne peux te donner le rapport du site http://www.ravantivirus.com/scan vu que le scan à pas le temps de ce faire que la page passe à une autre. Néanmoins, voici un second rapport de HijackThis.Pour ce qui est de l'acces au parametre du bureau, non, je n'ai toujours que les deux options et pas moyen d'ajouter un wallpaper.Logfile of HijackThis v1.99.1Scan saved at 22:01:28, on 19/04/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\srvany.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\Tablet.exeC:\WINDOWS\system32esetservice.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\sstray.exeC:\Program Files\D-Tools\daemon.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Fichiers communs\Real\Update_OBnathchk.exeC:\Documents and Settings\Darkangel\Bureau\Secouriste\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotoffers.info/ad0179/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Documents and Settings\Darkangel\Bureau\Secouriste\Spybot\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osbootO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [fozo] C:\PROGRA~1\COMMON~1\fozo\fozom.exeO4 - HKCU\..\Run: [WindowsFY] c:\wp.exeO4 - HKCU\..\Run: [Spyware Vanisher] C:\Documents and Settings\Darkangel\Bureau\Secouriste\FreeScanner.exe -FastScanO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra button: Microsoft AntiSpyware helper - {B49DDACA-AF9E-4C9D-B855-1B9819EC5B4D} - (no file) (HKCU)O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {B49DDACA-AF9E-4C9D-B855-1B9819EC5B4D} - (no file) (HKCU)O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093434892437O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32eset5.dllO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exeO23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe

moe · Answer

C'est bizarre, presque tout est revenu, on dirait que tu n'as pas validé les lignes cochées avec le bouton fix checked

Tu fais bien la manip en mode sans echecs ?

On va essayer en faisant directement les fix avec hijackthis en mode sans echecs.

Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
Cocher " afficher les fichiers et dossiers cachés "
Décocher " masquer les extentions des fichiers dont le type est connu
Décocher " masquer les fichiers protégés du système"

Désactive la restauration systéme.
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".
(accepte le redemarrage).

Redémarre en mode sans échec
Laisse passer l'écran du bios, puis tapote sur la touche F8.
Choisis le mode sans échec dans les options et valide avec entrée.

Lance hijackthis et Fixe:
(cocher au début de chaques lignes valider avec fix checked)

R3 - Default URLSearchHook is missing

O4 - HKCU\..\Run: [fozo] C:\PROGRA~1\COMMON~1\fozo\fozom.exe
O4 - HKCU\..\Run: [WindowsFY] c:\wp.exe
O4 - HKCU\..\Run: [Spyware Vanisher] C:\Documents and Settings\Darkangel\Bureau\Secouriste\FreeScanner.exe -FastScan

O9 - Extra button: Microsoft AntiSpyware helper - {B49DDACA-AF9E-4C9D-B855-1B9819EC5B4D} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {B49DDACA-AF9E-4C9D-B855-1B9819EC5B4D} - (no file) (HKCU)

Rechercher et supprimer si présent:

c:\wp.exe
C:\wp.bmp
C:\Program Files\common files\fozo <= tout le dossier
C:\Documents and Settings\Darkangel\Bureau\Secouriste\FreeScanner.exe

Supprimer tout les fichiers à l'intérieur des dossiers suivants:

* C:\Temp
* C:\Windows\Temp
* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini
* C:\Documents and Settings\tous les utilisateurs\Local Settings\Temp
* C:\Documents and Settings\tous les utilisateurs \Local Settings\Temporary Internet Files
* C:\Documents and Settings\tous les utilisateurs \Cookies

* Vider la corbeille !

Redemarre normalement, et reposte un log

a+

rebbag · Answer

Oui, j'ai bien suivis et coché tout ce que tu m'as demandé. Le tout en mode sans échec. je vais recommencer une fois et je repasse poster le résultat. Je vais seulement me metre à table, donc sa risque de prendre un peu plus de temps.

A+

moe · Answer

okmoi je vais arreter pour ce soir, je repasse demaina+

moe · Answer

juste une derniere chose, dis moi aussi si un de ces fichiers est présent dans ton pc:C:\WINDOWS\System32\param32.dllC:\WINDOWS\System32\systr.dlla+

rebbag · Answer

Bon, en fait j'ai pas du tout le même log quand je suis en mode sans echec ou en mode normal.Voici le mode normal :Logfile of HijackThis v1.99.1Scan saved at 22:48:13, on 19/04/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\srvany.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32esetservice.exeC:\WINDOWS\System32\Tablet.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\sstray.exeC:\Program Files\D-Tools\daemon.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Fichiers communs\Real\Update_OBnathchk.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Documents and Settings\Darkangel\Bureau\Secouriste\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotoffers.info/ad0179/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Documents and Settings\Darkangel\Bureau\Secouriste\Spybot\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osbootO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [fozo] C:\PROGRA~1\COMMON~1\fozo\fozom.exeO4 - HKCU\..\Run: [WindowsFY] c:\wp.exeO4 - HKCU\..\Run: [Spyware Vanisher] C:\Documents and Settings\Darkangel\Bureau\Secouriste\FreeScanner.exe -FastScanO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra button: Microsoft AntiSpyware helper - {B49DDACA-AF9E-4C9D-B855-1B9819EC5B4D} - (no file) (HKCU)O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {B49DDACA-AF9E-4C9D-B855-1B9819EC5B4D} - (no file) (HKCU)O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093434892437O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32eset5.dllO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exeO23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exeEt voici le mode sans échec :Logfile of HijackThis v1.99.1Scan saved at 22:44:55, on 19/04/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Documents and Settings\Darkangel\Bureau\Secouriste\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotoffers.info/ad0179/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Documents and Settings\Darkangel\Bureau\Secouriste\Spybot\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osbootO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093434892437O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32eset5.dllO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exeO23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exeDilem, je fait la manipulation en mode normal ?

rebbag · Answer

Sinon pour ces deux fichier :1) C:\WINDOWS\System32\param32.dll2) C:\WINDOWS\System32\systr.dllLe numero 1) est dans le pc oui, mais pas le numero 2).Ok, bonne nuit à demain j'espert ^^

moe · Answer

Bon, on va procéder autrement...

Telecharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe
puis ceci:
http://users.telenet.be/marcvn/regfiles/hotoffersfix.zip
dezippe le ou tu veux, mais ne t'en sert pas pour le moment.

Désactive la restauration systéme.
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".
(accepte le redemarrage).

Lance hijackthis et Fixe:
(cocher au début de chaques lignes valider avec fix checked)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotoffers.info/ad0179/

O4 - HKCU\..\Run: [fozo] C:\PROGRA~1\COMMON~1\fozo\fozom.exe
O4 - HKCU\..\Run: [ [WindowsFY] ] c:\wp.exe
O4 - HKCU\..\Run: [Spyware Vanisher] C:\Documents and Settings\Darkangel\Bureau\Secouriste\FreeScanner.exe -FastScan

-----------------

lance hotoffersfix.reg (accepte de fusionner).

-----------------

ensuite:

1- Double-clic sur KillBox.exe
2- Selectionne "Delete on Reboot"
3- Copie et colle la 1ere ligne de la liste en gras et colle dans "Full Path of File to Delete"
4- selectionne "Unregister dll Before deleting"
5- clic sur la croix rouge
6- une fenetre va apparaitre pour confirmation clic sur YES
7- une seconde fenetre te demande si tu veux redemarrer clic sur NO

Recommence à l'étape 3 pour chaques lignes en gras.
Une fois toutes selectionnées, à l'étape 7 clic sur YES

liste :

C:\wp.exe

C:\Documents and Settings\Darkangel\Bureau\Secouriste\FreeScanner.exe

C:\Program Files\common files\fozo\fozom.exe

C:\WINDOWS\System32\param32.dll

Le pc va redemarrer, ensuite reposte un log

a+

moe · Answer

juste une precision pour killbox, l'étape 4 n'est valable que pour C:\WINDOWS\System32\param32.dllpour les autres, l'option n'est pas nécéssaire a+

rebbag · Answer

Bonjour Moe, bien dormis ? :p

Je vais tester tout ça, mais avant je voudrais savoir une chose : Ce que tu me demande de faire, je le fais en mode sans échec ou normalement ?

EDIT : Apres relecture, ce que tu me demande de fixer n'est visible qu'en mode normal, donc je suppose que je ne dois pas faire ça en mode sans échec.

moe · Answer

salut rebbagen mode normal, je confirme.a tout à l'heure.

rebbag · Answer

Voila, la chose est faites. Tout semble fonctionner comme avant sauf une chose. Je n'ai toujours pas acces au parametre bureau, et si je fais clique droit sur une image pour en faire mon fond d'écrant, sa ne marche pas non plus. J'espert qu'apres tout ce mal qu'ont (tu :p) ces donné pour enlever ce truc, il va pas faloir formater.. Voici le log :Logfile of HijackThis v1.99.1Scan saved at 19:17:25, on 20/04/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\srvany.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32esetservice.exeC:\WINDOWS\System32\Tablet.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\sstray.exeC:\Program Files\D-Tools\daemon.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Fichiers communs\Real\Update_OBnathchk.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Darkangel\Bureau\Secouriste\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jeuxvideo.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Documents and Settings\Darkangel\Bureau\Secouriste\Spybot\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osbootO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra button: Microsoft AntiSpyware helper - {B49DDACA-AF9E-4C9D-B855-1B9819EC5B4D} - (no file) (HKCU)O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {B49DDACA-AF9E-4C9D-B855-1B9819EC5B4D} - (no file) (HKCU)O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093434892437O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32eset5.dllO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exeO23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe*croise les doigts*

moe · Answer

bah ! on verra plus tard pour le formatage, il reste encore une étape.
Ca a marché pour certain(voir post de fuertes), il n'y a pas de raison que pour toi ca ne marche pas.

ouvre le bloc note et fais un copier coller de ce qui est en gras ci-dessous:

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktopChanges"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispAppearancePage"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispBackgroundPage"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"=-

Puis enregistrer sous et dans:
Nom du fichier, met bureau.reg
Type : selectionne "tous les fichiers"
clic sur enregistrer

ensuite double clic sur bureau.reg (accepte de fusionner), le changement devrait etre immédiat, sinon redemarre le pc et dis moi si tout est ok

a+

rebbag · Answer

Magnifique !!

Quel bonheur de pouvoir enfin réutiliser le pc dans de bonne conditions. T'es un boss moe, je te dis un ééééénorme MERCI <== Grand comme ça !

Tout fonctionne comme avant, si t'étais à coté de moi je t'embrasserais :p

moe · Answer

ahh! content pour toi !

reste juste ces lignes à fixer avec hijackthis (rien de grave)
pas besoin de mode sans echec, en mode normal ca devrait suffire

R3 - Default URLSearchHook is missing
O9 - Extra button: Microsoft AntiSpyware helper - {B49DDACA-AF9E-4C9D-B855-1B9819EC5B4D} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {B49DDACA-AF9E-4C9D-B855-1B9819EC5B4D} - (no file) (HKCU)

Tu peux aussi faire le scan AV chez rav, histoire de voir s'il tout est ok
http://www.ravantivirus.com/scan/
Clic sur "To continue without subscribing click here"
Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".

S'il trouve quelque chose, fais un copier/coller du rapport d'analyse.
Si c'est ok, réactive la restauration systeme.

je te conseille aussi d'installer un firewall, il y en a de tres bons et gratuit:
http://sebsauvage.net/safehex.html
http://www.firewall-net.com/

voilà

a+ et bon surf ;-)

moe

rebbag · Answer

Ok, je ferai ce que tu dis dés que j'aurai soupé. Pour ce qui est du firewall j'en ai (soit-disant) un. J'ai deux pc à la maison. Le mien et celui de ma compagne qui sont relié à un routeur D-Link 604. il y a un firewall incorporé mais il est vraiment merdique.. Ou bien c'est moi qui ne sais pas le regler. En gros, il bloque tout, ou rien. Mais ceci est un autre probleme qui n'a pas sa place ici.Bon app :)

rebbag · Answer

Viruses found: 0	Suspicious files: 0	Disinfected files: 0Et voila, comme une lettre à la poste. Encore un grand merci à toi :)

moe · Answer

oka+  pas trop rapidement quand meme ;-)

Harcelé par Virus/Trojan. Plus d'idées.

23 réponses

Votre réponse

Discussions similaires

Newsletters