me debarrasser de180 search assistant Résolu

Question

Bonjour à tous.
Voilà. J'ai un problème. En voulant acceder à des informations sur un site, jai téléchargé un logiciel. Je ne sais plus lequel. C'était chez dowland je crois et c'était musical. Depuis, j'ai beaucoup de fenêtres publicitaires qui s'ouvrent, et j'ai mes hauts parleurs qui crachent dès que je suis sur internet. J'ai détecter la présence de "180 search assistant" sur mon disque dur et je ne peux m'en débarasser.
Quelqu'un peut-il m'aider ?
Merci d'avance
TaTaDoDo

biwee · Answer

tu vas sur 01 . net tu telecharge ad aware et spybot tu les met a jours tu scann et tu vire ce qu ils trouvent

TaTaDoDo · Answer

merci biwee. Je vais essayer mais j'ai un un peu peur de télécharger encore sans bien savoir quoi ....

TaTaDoDo · Answer

J'ai power scan qui a du s'installer d'ailleurs en même temps que 180 search assistant. Puis-je l'utiliser ?

regis59 · Answer

salut,
-------------------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

---------------------
Ad-Aware :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

Spybot :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

essai ceci,met les a jour, scan et supprime tous ce qu il trouve...
----------------------------
Si les problèmes persistes télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php

Dezippz le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lancez le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum.

tiens moi au courant, si tu as besoin, n hesite pas...

TaTaDoDo · Answer

merci regis;
J' ai nettoyé avec Clean up. Il m'a même vidé ma poubelle ! Ca crache moins dans mes haut-parleurs mais je viens d'avoir encore une fenêtre de pub. En outre, 180 solutions est toujours dans mon ordi. Sais-tu ce que c'est comme fichier et d'où il vient ?
Merci
TaTaDoDo

TaTaDoDo · Answer

j'ai scanné avec Ad-Aware mais je nesais pas quoi faire après.

TaTaDoDo · Answer

J'ai utilisé Ad-Aware (que je ne comprends pas bien vu mon niveau en anglais et je n'arrive pas à l'avoir en français ! ), puis Spybot.
Le dossier 180 solutions n'est plus dans mon disque dur. Ai-je gagné ? Ad-Aware me dit qu'il reste 31 objects...
En tout cas, merci pour votre aide

TaTaDoDo · Answer

Je viens d'avoir encore une fenêtre publicitaire. Elle vient de "advent01.com". Est-ce que je dois continuer à traquer du virus ?

TaTaDoDo · Answer

Quand je surfe. Je n'ai pas fait de scan en ligne.

TaTaDoDo · Answer

Je viens d'essayer de scanner en ligne (Panda Active Scan) mais ça ne marche pas.

TaTaDoDo · Answer

Nico.
Je viens d'essayer ton site, quand je veux continuer, une petite fen^tre s'ouvre : Failed to load ActiveX controle.
J'ai vérifié mon niveau de sécurité internt, il est bien sur medium.Alors ?

regis59 · Answer

salut, regarde le poste je t ai mis au dessu et telecharge hijack thisa+

TaTaDoDo · Answer

Salut Régis. J'ai fait ce que tu as dit.Voilà le résultat :Logfile of HijackThis v1.99.1Scan saved at 18:30:40, on 09/05/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\ADS Tech\INSTANT TV PVR\Scheduled.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\Softwin\BitDefender8\bdoesrv.exeC:\progra~1\softwin\bitdef~1\bdnagent.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\ISTsvc\istsvc.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeC:\Program Files\ADS Tech\Instant TV Remote\ADSRMT.exeC:\PROGRA~1\MICROS~3\Office\OUTLOOK.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\msagent\AgentSvr.exeC:\Program Files\hijackthis\HijackThis.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\Program Files\Softwin\BitDefender8\vsserv.exec:\progra~1\softwin\bitdef~1\bdmcon.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ADS TVR Agent] C:\Program Files\ADS Tech\INSTANT TV PVR\Scheduled.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [BDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exeO4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exeO4 - HKLM\..\Run: [BDNewsAgent] C:\progra~1\softwin\bitdef~1\bdnagent.exeO4 - HKLM\..\Run: [ Services.dll] C:\WINDOWS\msagent\system\smss.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [8fIS3hD] C:\WINDOWS	xgktii.exeO4 - HKLM\..\Run: [8fIS3h$vùõš/‚²‘ÆßfC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS	xgktii.exeO4 - HKLM\..\Run: [Á³# è"h'þ9ÓœT3rÅ³WC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS	xgktii.exeO4 - HKLM\..\Run: [Tokas] C:\Program Files\Jvvbl\Hrll.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [_Services.dll] C:\WINDOWS\msagent\system\smss.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?O4 - Global Startup: Synchronisation Wanadoo.lnk = C:\Program Files\Wanadoo\Synchronisation Wanadoo\Voxsync.exeO4 - Global Startup: TV Remote Control.lnk = C:\Program Files\ADS Tech\Instant TV Remote\ADSRMT.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://static.35mb.com/applet/applet_y.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/1491dc06027af85e6106/netzip/RdxIE6.cabO16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://paris.tourismeville.wanadoo.fr/AxisCamControl.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

TaTaDoDo · Answer

Je viens de me rendre compte qu'un tas de liens avaient été ajoutés dans ma liste de favoris. Je les ai mis à la corbeille. Dois-je les détruire ?

TaTaDoDo · Answer

Je viens de lire la liste ci-dessus (sans comprendre grand chose d'ailleurs !)
Un des dossiers o16 en bleu concerne unsite : "static.35mb.com"et je pense que c'est bien celui-là qui m'a provoqué mes problèmes.
Qu'est-ce que tu en penses ?

regis59 · Answer

salut
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)

----------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O4 - HKLM\..\Run: [8fIS3h$vùõš/‚²‘ÆßfC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\txgktii.exe

O4 - HKLM\..\Run: [Á³# è"h'þ9ÓœT3rÅ³WC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\txgktii.exe

O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe

O4 - HKLM\..\Run: [Tokas] C:\Program Files\Jvvbl\Hrll.exe

O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
---------------------

recherche et suppr ceci
attention seulement les fichiers

C:\Program Files\ISTsvc\istsvc.exe

C:\Program Files\Jvvbl\Hrll.exe

---------------
passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack !

a+

TaTaDoDo · Answer

Regis.
Tu te donnes beaucoup de mal pour m'expliquer tout ça et je crois que je saisis mais ça m'a l'air compliqué et j'ai peur de faire une erreur. Surtout pour desactiver la restauration système. Je ne connais pas le mode sans echec. Dois-je essayer quand même ?

regis59 · Answer

re,
tout est explike en fait !
tu ne crains rien, tout simplement:
demarre en mode sans echec < lance seulment l essentielle !
restauration systeme< permet de supprimer les points de restauration et d eviter que cela "revienne"
mais si a peur, ne fais pas ces 2 etapes, saute les mais recolle moi un log a la fin !

TaTaDoDo · Answer

Régis.Voilà le résultat. Qu'en penses-tu ?Logfile of HijackThis v1.99.1Scan saved at 21:03:59, on 09/05/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\ADS Tech\INSTANT TV PVR\Scheduled.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\Softwin\BitDefender8\bdoesrv.exeC:\progra~1\softwin\bitdef~1\bdnagent.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\iTunes\iTunesHelper.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeC:\Program Files\ADS Tech\Instant TV Remote\ADSRMT.exeC:\PROGRA~1\MICROS~3\Office\OUTLOOK.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\msagent\AgentSvr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\Program Files\Softwin\BitDefender8\vsserv.exec:\progra~1\softwin\bitdef~1\bdmcon.exeC:\Program Files\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ADS TVR Agent] C:\Program Files\ADS Tech\INSTANT TV PVR\Scheduled.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [BDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exeO4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exeO4 - HKLM\..\Run: [BDNewsAgent] C:\progra~1\softwin\bitdef~1\bdnagent.exeO4 - HKLM\..\Run: [ Services.dll] C:\WINDOWS\msagent\system\smss.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [8fIS3hD] C:\WINDOWS	xgktii.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [_Services.dll] C:\WINDOWS\msagent\system\smss.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?O4 - Global Startup: Synchronisation Wanadoo.lnk = C:\Program Files\Wanadoo\Synchronisation Wanadoo\Voxsync.exeO4 - Global Startup: TV Remote Control.lnk = C:\Program Files\ADS Tech\Instant TV Remote\ADSRMT.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://static.35mb.com/applet/applet_y.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/1491dc06027af85e6106/netzip/RdxIE6.cabO16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://paris.tourismeville.wanadoo.fr/AxisCamControl.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

regis59 · Answer

re,toujours ce probleme ou pas?

TaTaDoDo · Answer

C'est toi qui comprends le dossier de HijackThis. Pas moi. Je n'ai pas eu le temps de retourner me promener sur le net pour voir. Ce que je peux dire, c'est que mes baffles continuent de grésiller quand ma télé est allumée (j'ai une carte tv ) Quelles sont tes conclusions au vu du dossier de HijackThis ?

TaTaDoDo · Answer

Je suis allée voir sur le net. J'ai encore un nouveau dosser qui s'est mis sur mes favoris : Links. Il ne se développe pas. je le jette ?

regis59 · Answer

re,fix aussi celle ci:O4 - HKLM\..\Run: [8fIS3hD] C:\WINDOWS	xgktii.exepuis supprime l exe:C:\WINDOWS	xgktii.exePersonnellement je ne vois plus rien d autre, maintenant j espere que cela a resous ton problemea bientot

moe · Answer

salutcelle là est suspecte  C:\WINDOWS\msagent\system\smss.exe tu peux faire analyser ici ce dossier:http://www.kaspersky.com/scanforvirusclic sur parcourir et va jusqu'aC:\WINDOWS\msagent\clic sur systemvalide et clic sur submita+

TaTaDoDo · Answer

le dossier C:\WINDOWS	xgktii.exe est introuvable sur mon disque dur, même dans les dossiers cachés.Je peux continuer à user de ta gentillese et d ta patience ?

regis59 · Answer

Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer puis recherche cette ligne je t ai dite + fais ce que moe propose (pour moi elle etait bonne mais a verifier !)

TaTaDoDo · Answer

moe,Bien vu. C:\WINDOWS\msagent\system\... avait un problème.J'espère qu'il est résolu !Mille mercis

regis59 · Answer

Excellent Moe < il est callé je l avais deja dit, donne moi des cours !!!! lol

TaTaDoDo · Answer

RégisDécidemment, je ne trouve pas c dossier txgktii.

moe · Answer

combiens de fichiers infectés dans le dossier system ?tu as coché la ligne correspondante dans hijack ?reposte un log pour voir.pour C:\WINDOWS	xgktii.exe essaye la manip de regis au post 30 a savoir afficher aussi les fichier systeme.pour regis: le nom du processus est ok mais pas le dossier dans lequel il se trouve.normallement il est dans system32a+

regis59 · Answer

Merci moe pou r info !! recolle un log alors ^^

TaTaDoDo · Answer

Voilà ce que j'obtiensLogfile of HijackThis v1.99.1Scan saved at 22:16:39, on 09/05/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\ADS Tech\INSTANT TV PVR\Scheduled.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\Softwin\BitDefender8\bdoesrv.exeC:\progra~1\softwin\bitdef~1\bdnagent.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\iTunes\iTunesHelper.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeC:\Program Files\ADS Tech\Instant TV Remote\ADSRMT.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\Program Files\Softwin\BitDefender8\vsserv.exec:\progra~1\softwin\bitdef~1\bdmcon.exeC:\PROGRA~1\MICROS~3\Office\OUTLOOK.EXEC:\Program Files\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ADS TVR Agent] C:\Program Files\ADS Tech\INSTANT TV PVR\Scheduled.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [BDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exeO4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exeO4 - HKLM\..\Run: [BDNewsAgent] C:\progra~1\softwin\bitdef~1\bdnagent.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [_Services.dll] C:\WINDOWS\msagent\system\smss.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?O4 - Global Startup: Synchronisation Wanadoo.lnk = C:\Program Files\Wanadoo\Synchronisation Wanadoo\Voxsync.exeO4 - Global Startup: TV Remote Control.lnk = C:\Program Files\ADS Tech\Instant TV Remote\ADSRMT.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://static.35mb.com/applet/applet_y.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/1491dc06027af85e6106/netzip/RdxIE6.cabO16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://paris.tourismeville.wanadoo.fr/AxisCamControl.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

moe · Answer

lance hijackthis:coche et fixeO4 - HKCU\..\Run: [_Services.dll] C:\WINDOWS\msagent\system\smss.exe et reverifie si le dossier ou les fichiers trouvés par kaspersky sont presents ou pas.a+

TaTaDoDo · Answer

dans le dossier msagent\system,c'est zipip.zab qui pose problème à bit defunder : infected whith win.32;Sober.L@mm

TaTaDoDo · Answer

ce dossier zipzip.zab est toujours présent, après un traitement par Bit defunder.Qu'en est-il de win.32.Sober.L@mm ?

TaTaDoDo · Answer

Régis, Moe, vous êtes sortis ?Qu'est-ce que je fais ?C'est fini ?

moe · Answer

Apparement il y a plus que zipzip.zab d'infecté, regarde ici:http://securityresponse.symantec.com/avcenter/venc/data/w32.sober.l@mm.htmltu peut telecharger le fix pour sober ici:http://securityresponse.symantec.com/avcenter/FxSobr.exeil est conseillé :de se deconnecter d'internetde desactiver la restauration systemeredemarrer en mode sans echecslancer le fixredemarrer normallementrelancer une seconde fois le fixreactiver la restauration systemevoilà

TaTaDoDo · Answer

moej'ai fait tout comme tu as dit. Le fix de W.32 me répond "has not be found". Bit defunder m'a mis hrll en quarantaine : Trojan.Small.CYIl me signale que zipzip est infecté par W.32je pense que j'ai fai tce qu'il fallait et que mon ordi est propre.C'est génial que des gens comme toi et Régis existent. je bois un verre à votre santé ! Si vous avez un jour besoin de cours de piano, n'hésitez pas à me demander, c'est ma spécialité...@+TaTaDoDo

regis59 · Answer

Merci Moe d'avoir pris le relai !! je vois que le probleme est resolu !!

moe · Answer

salut regisouiapparement, il a l'air d'avoir fait le necessaire...a+

TaTaDoDo · Answer

Merci Régis et Moe de prendre des nouvelles. Oui, je pense que j'ai bien suivi vos conseils et que je suis débarrassée du problème. Néanmoins, étant néophite, j'ai des questions : Que faire des dossiers en quarantaine chez Ad Aware ? Je n'arrive pas à le mettre en français !Est-ce que le dossier hrll en quarantaine chez Bit defunder est dangereux ? Qu'est-ce que Trojan.Small.CY ? Je dois encore faire quelque chose ?

regis59 · Answer

-quanatine d ad aware < supprime si t as pas de soucyLe patch en Français pour Ad-Aware : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html si il te detecte encore ce trojan, indique nous ou il se situe sinon lance un scan en lignelance un scan chez RAV : http://www.ravantivirus.com/scan/ Clique sur "To continue without subscribing click here" et attends quelques minutes. Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC" A la fin de l'analyse, copie/colle le rapport ici

TaTaDoDo · Answer

j'ai le patch en fraçais de Ad-Aware mais il ne s'applique pas ?Le trojan se situe sur  hrll.exe, dossier en quarantaine chez Bitdefunder.J'ai encore essayé de lancer un scan en ligne, l'accès m'est toujours refusé.

regis59 · Answer

re,quand tu as mis le patch rend toi sur l icone avec une roue cranté et c est la ou tu dois changer la langue(avant dernier touche)a+

TaTaDoDo · Answer

J'ai vidé les 2 quarantaines : Ad-Aware et Bitdefunder.¨Pour ce qui est d Ad-Aware en français, rien à faire. J'ai l'icone roue crantée, j'ai le patch pllangs, je n'arrive pas à avoir Ad-Aware en français. Quand j vais dans propriété de l'icone à roue crantée et dans langue, j'ai suédois en gris.

TaTaDoDo · Answer

j'ai fait un scan avec a2 free : aucun fichier malware trouvé.Je pense que maintenant tout va bien . Merci encore à vous 2, Moe et Régis.

regis59 · Answer

le merite revient a Moe, mais suis les bons conseils de nico au dessu,sinon pour ad aware tu as quoi comme langue dispo.?

TaTaDoDo · Answer

Pour Ad-Aware, j'ai le patch pllangs et quand je veux l'ouvrir, il me fait à chaque fois le coup de l'installation jusqu'au finish. Quand j'ouvre les propriétés de Ad-Aware à langue, j'ai en face suédois en gris. quoi faire ?

regis59 · Answer

ou c est ecrit suedois, si tu clik dessu, tu as quelle langue qui s affiche?

TaTaDoDo · Answer

J'ai oublié le merci à Nico ! Voilà qui est réparé.

TaTaDoDo · Answer

Régis.Suédois est écrit en gris. Il n'y a aucune possibilité de cliquer !

regis59 · Answer

Bizarre, desole je ne voi pas ! :-(tu as ad aware SE personal?le patch c est celui que je t ai filer?

TaTaDoDo · Answer

Régis,réponse, oui aux 2 questions

regis59 · Answer

re,alors la tu me poses une colle mais sinon tu peux reinstaller les 2, jte file les liens au cas ou tu le ferais:Ad-Aware : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html Le patch en Français pour Ad-Aware : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html a+

TaTaDoDo · Answer

Régis.J'ai réinstaller les 2. Ca n'a strictement rien changé. Te fatigues pas, je fais avec.

regis59 · Answer

ok ! bon courage

TaTaDoDo · Answer

merci

saserdos · Answer

180 search assistant est un prog je m'en suis débarassé;Démarrer, panneau de config  ajout/susp/prog, tu doit aller sur le net pour t'en débarasser se n'est pas un spy cé un prog.

Me debarrasser de180 search assistant

58 réponses

Discussions similaires

Newsletters