page de démarage about:bank

Question

voila, je suis victime d'about:bank qui se met a ma page de démarage, et quil est impossible denlevé, il y a aussi plein de pub quand je suis sur le net. Je voudarsi savoir si quelqun ici est arrivé a lenlever et comment , sinon je vous envoyé de .log de hijackthis aidez moii svpRunning processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Sygate\SPF\smc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\cisvc.exeC:\WINDOWS\System32\CTsvcCDA.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\system32\apppi.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\WINDOWS\system32\appsr32.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\wuauclt.exeD:\Fichiers_Perso
00n\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\hzihu.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\hzihu.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\hzihu.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\hzihu.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\hzihu.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\hzihu.dll/sp.html#37049R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\hzihu.dll/sp.html#37049R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: Class - {DD7C6A5A-CDEA-97AD-3B53-18A2321EE6F6} - C:\WINDOWS\crjm32.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [appsr32.exe] C:\WINDOWS\system32\appsr32.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\RunOnce: [apppi.exe] C:\WINDOWS\system32\apppi.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htmO8 - Extra context menu item: Télécharger le site web avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htmO8 - Extra context menu item: Télécharger sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htmO8 - Extra context menu item: Télécharger tout avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htmO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO10 - Broken Internet access because of LSP provider 'xfire_lsp_10406.dll' missingO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1103587664359O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7BF7E6AB-19E2-401B-A29E-1702530F00C4}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\apiii.exe (file missing)O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXEO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

adnane el hassouni · Answer

bonjour ou bonsoir, mon cher(e), tu dois dabord allez sur option internet, la bas tu pourras choisir ta page personnelle de demarage!!
en ce qui concerne les pub, essaie de telecharger le logiciel"pop-up stopper", il te sera tres favorable
merci de me repondre sur mon adresse msn si ca marche ou pas
bye
!!!!!!!!

jean38 · Answer

Si tu as plein de pub,

commence par telecharger 3 programmes importants (si tu ne les as pas)

A/ si tu ne les as pas, telecharge: ad-aware et spyboot
http://www.florensac-chasse-trap.com

pointe ton curseur sur « section virus » sans cliquer
click sur le menu qui apparaît et charge
ad-aware et spyboot
ainsi que A2 free que tu trouveras sur
http://www.emsisoft.net/fr/software/download/

met les à jour sur internet (regarde dans les menus)

et lance les , vire tout ce qu'ils trouvent.

S'ils te disent qu'ils ne peuvent pas car occupé par un proocessus,
refait en mode sans echec

pour cela
3) demarre en mode sans echec.
Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

redemarre et tiens nous informer

Jean

balltrap34 · Answer

cela ne suffirat pas lol

salut

imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
CleanUp312.exe (3)
et enfin ceci
About:Buster.
Tu le télécharges sur :
http://www.majorgeeks.com/download4289.html

clik "Check for updates".
telecharge les mises a jour
referme le
ont l utiliseras plus tard

oups il faut aussi ceci
Pour LspFix :
http://translate.google.com/translate?hl=fr&sl=en&u=http://www.cexx.org/lspfix.htm&prev=/search%3Fq%3Dlspfix%26num%3D100%26hl%3Dfr%26lr%3D%26ie%3DUTF-8
http://www.cexx.org/LSPFix.exe

Tu le lances.
Tu coches "I know what I'm doing"
Tu fais passer dans "remove" tout ce qui a trait à 'xfire_lsp_10406.dll'
Et surtout rien d'autre!
Tu cliques "finish".

----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\hzihu.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\hzihu.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\hzihu.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\hzihu.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\hzihu.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\hzihu.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\hzihu.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {DD7C6A5A-CDEA-97AD-3B53-18A2321EE6F6} - C:\WINDOWS\crjm32.dll
O4 - HKLM\..\Run: [appsr32.exe] C:\WINDOWS\system32\appsr32.exe
O4 - HKLM\..\RunOnce: [apppi.exe] C:\WINDOWS\system32\apppi.exe
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10406.dll' missing
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1103587664359
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\apiii.exe (file missing)

----------------------
recherche et suppr ceci
attention seulement les fichiers
C:\WINDOWS\system32\hzihu.dll
C:\WINDOWS\crjm32.dll
C:\WINDOWS\system32\appsr32.exe
C:\WINDOWS\system32\apppi.exe
C:\WINDOWS\apiii.exe

---------------
Démarrer->exécuter->tape: services.msc

Double-clique: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I)

Règle-le sur "Arrêté" et "Désactivé".

-----------------------------
execute about buster deux fois de suite
------------------------------

passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--

balltrap34 · Answer

salutregarde dans ajout suppression de programme si tu trouve ceci et desinstal [WinTools]imprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encoreadaware (1)spyboot (2)       (ici)               http://www.florensac-chasse-trap.com/   section viruset aussi ceciCleanUp312.exe (3)et encore cecihttp://mvps.org/winhelp2002/DelDomains.inf----------------desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------ demarre en mode sans echecmode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5------------------------- assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ----------------------vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire http://pageperso.aol.fr/Balltrap34/CleanUp312.exe   --------------------relance hijack coche ces lignes et  ensuite clik sur fixR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\kqyiy.dll/sp.html#28129 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\kqyiy.dll/sp.html#28129 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\kqyiy.dll/sp.html#28129 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\kqyiy.dll/sp.html#28129 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\kqyiy.dll/sp.html#28129 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\kqyiy.dll/sp.html#28129 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\kqyiy.dll/sp.html#28129 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - Default URLSearchHook is missing O2 - BHO: Class - {FB2CDBE2-72B9-3469-B18B-A0F8A258A2B0} - C:\WINDOWS\system32\addug.dll O4 - HKLM\..\Run: [netwo32.exe] C:\WINDOWS\system32
etwo32.exe O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe O4 - HKLM\..\Run: [apphk.exe] C:\WINDOWS\system32\apphk.exe O4 - HKLM\..\RunOnce: [sysmo32.exe] C:\WINDOWS\system32\sysmo32.exe O4 - HKLM\..\RunOnce: [apple.exe] C:\WINDOWS\system32\apple.exe O4 - HKLM\..\RunOnce: [ntvj32.exe] C:\WINDOWS\system32
tvj32.exe O4 - HKLM\..\RunOnce: [addjs32.exe] C:\WINDOWS\system32\addjs32.exe O4 - HKLM\..\RunOnce: [atlcx32.exe] C:\WINDOWS\atlcx32.exe O4 - HKLM\..\RunOnce: [d3qa32.exe] C:\WINDOWS\system32\d3qa32.exe O4 - HKLM\..\RunOnce: [addre.exe] C:\WINDOWS\addre.exe O4 - HKLM\..\RunOnce: [winws.exe] C:\WINDOWS\system32\winws.exe O4 - HKLM\..\RunOnce: [crol32.exe] C:\WINDOWS\crol32.exe O4 - HKLM\..\RunOnce: [sdkyr32.exe] C:\WINDOWS\system32\sdkyr32.exe O4 - HKLM\..\RunOnce: [javayz.exe] C:\WINDOWS\system32\javayz.exe O4 - HKLM\..\RunOnce: [appas.exe] C:\WINDOWS\system32\appas.exe O4 - HKLM\..\RunOnce: [sdkqy32.exe] C:\WINDOWS\sdkqy32.exe O4 - HKLM\..\RunOnce: [atldi.exe] C:\WINDOWS\system32\atldi.exe O4 - HKLM\..\RunOnce: [crgc.exe] C:\WINDOWS\crgc.exe O4 - HKLM\..\RunOnce: [appvh32.exe] C:\WINDOWS\appvh32.exe O4 - HKLM\..\RunOnce: [atldp.exe] C:\WINDOWS\atldp.exe O4 - HKLM\..\RunOnce: [adddp.exe] C:\WINDOWS\system32\adddp.exe O4 - HKLM\..\RunOnce: [addgg32.exe] C:\WINDOWS\system32\addgg32.exe O4 - HKLM\..\RunOnce: [appgw32.exe] C:\WINDOWS\appgw32.exe O4 - HKLM\..\RunOnce: [msfk32.exe] C:\WINDOWS\msfk32.exe O4 - HKLM\..\RunOnce: [appmn32.exe] C:\WINDOWS\appmn32.exe O4 - HKLM\..\RunOnce: [syskl.exe] C:\WINDOWS\system32\syskl.exe O4 - HKLM\..\RunOnce: [atlaa32.exe] C:\WINDOWS\system32\atlaa32.exe O4 - HKLM\..\RunOnce: [msod32.exe] C:\WINDOWS\msod32.exe O4 - HKLM\..\RunOnce: [appds.exe] C:\WINDOWS\system32\appds.exe O4 - HKLM\..\RunOnce: [mfcru32.exe] C:\WINDOWS\system32\mfcru32.exe O4 - HKLM\..\RunOnce: [d3mg32.exe] C:\WINDOWS\d3mg32.exe O4 - HKLM\..\RunOnce: [sdkvo.exe] C:\WINDOWS\system32\sdkvo.exe O4 - HKLM\..\RunOnce: [crjr32.exe] C:\WINDOWS\crjr32.exe O4 - HKLM\..\RunOnce: [d3xv32.exe] C:\WINDOWS\d3xv32.exe O4 - HKLM\..\RunOnce: [cran.exe] C:\WINDOWS\cran.exe O4 - HKLM\..\RunOnce: [ieai32.exe] C:\WINDOWS\system32\ieai32.exe O4 - HKLM\..\RunOnce: [d3ma32.exe] C:\WINDOWS\d3ma32.exe O4 - HKLM\..\RunOnce: [msrf.exe] C:\WINDOWS\msrf.exe O4 - HKLM\..\RunOnce: [d3vx32.exe] C:\WINDOWS\d3vx32.exe O4 - HKLM\..\RunOnce: [apidn32.exe] C:\WINDOWS\system32\apidn32.exe O4 - HKLM\..\RunOnce: [addki32.exe] C:\WINDOWS\system32\addki32.exe O4 - HKLM\..\RunOnce: [mfcje32.exe] C:\WINDOWS\system32\mfcje32.exe O4 - HKLM\..\RunOnce: [appww.exe] C:\WINDOWS\system32\appww.exe O4 - HKLM\..\RunOnce: [d3vl32.exe] C:\WINDOWS\d3vl32.exe O4 - HKLM\..\RunOnce: [atlkj32.exe] C:\WINDOWS\system32\atlkj32.exe O4 - HKLM\..\RunOnce: [ierm.exe] C:\WINDOWS\system32\ierm.exe O4 - HKLM\..\RunOnce: [mspp.exe] C:\WINDOWS\system32\mspp.exe O4 - HKLM\..\RunOnce: [ierp.exe] C:\WINDOWS\ierp.exe O4 - HKLM\..\RunOnce: [apiyg.exe] C:\WINDOWS\apiyg.exe O4 - HKLM\..\RunOnce: [d3bf.exe] C:\WINDOWS\system32\d3bf.exe O4 - HKLM\..\RunOnce: [sdkzd32.exe] C:\WINDOWS\sdkzd32.exe O4 - HKLM\..\RunOnce: [syscp32.exe] C:\WINDOWS\system32\syscp32.exe O4 - HKLM\..\RunOnce: [d3mn32.exe] C:\WINDOWS\system32\d3mn32.exe O4 - HKLM\..\RunOnce: [ntdd.exe] C:\WINDOWS
tdd.exe O4 - HKLM\..\RunOnce: [atlks32.exe] C:\WINDOWS\atlks32.exe O4 - HKLM\..\RunOnce: [sysai32.exe] C:\WINDOWS\system32\sysai32.exe O4 - HKLM\..\RunOnce: [winaq.exe] C:\WINDOWS\winaq.exe O4 - HKLM\..\RunOnce: [sdkok32.exe] C:\WINDOWS\sdkok32.exe O4 - HKLM\..\RunOnce: [msmf.exe] C:\WINDOWS\msmf.exe O4 - HKLM\..\RunOnce: [mfcvo.exe] C:\WINDOWS\system32\mfcvo.exe O4 - HKLM\..\RunOnce: [ieun32.exe] C:\WINDOWS\system32\ieun32.exe O4 - HKLM\..\RunOnce: [apibk32.exe] C:\WINDOWS\apibk32.exe O4 - HKLM\..\RunOnce: [nton.exe] C:\WINDOWS\system32
ton.exe O4 - HKLM\..\RunOnce: [d3yf.exe] C:\WINDOWS\system32\d3yf.exe O4 - HKLM\..\RunOnce: [sysdk32.exe] C:\WINDOWS\sysdk32.exe O4 - HKLM\..\RunOnce: [ntwl32.exe] C:\WINDOWS\system32
twl32.exe O4 - HKLM\..\RunOnce: [netgj.exe] C:\WINDOWS\system32
etgj.exe O4 - HKLM\..\RunOnce: [javazk.exe] C:\WINDOWS\system32\javazk.exe O4 - HKLM\..\RunOnce: [netsj32.exe] C:\WINDOWS\system32
etsj32.exe O4 - HKLM\..\RunOnce: [crwv.exe] C:\WINDOWS\system32\crwv.exe O4 - HKLM\..\RunOnce: [atlky.exe] C:\WINDOWS\system32\atlky.exe O4 - HKLM\..\RunOnce: [ntav32.exe] C:\WINDOWS\system32
tav32.exe O4 - HKLM\..\RunOnce: [appop32.exe] C:\WINDOWS\appop32.exe O4 - HKLM\..\RunOnce: [appjh32.exe] C:\WINDOWS\system32\appjh32.exe O4 - HKLM\..\RunOnce: [atlqp.exe] C:\WINDOWS\system32\atlqp.exe O4 - HKLM\..\RunOnce: [ieyq.exe] C:\WINDOWS\system32\ieyq.exe O4 - HKLM\..\RunOnce: [ipen.exe] C:\WINDOWS\ipen.exe O4 - HKLM\..\RunOnce: [addsp.exe] C:\WINDOWS\system32\addsp.exe O4 - HKLM\..\RunOnce: [nethe32.exe] C:\WINDOWS
ethe32.exe O4 - HKLM\..\RunOnce: [ntvh.exe] C:\WINDOWS
tvh.exe O4 - HKLM\..\RunOnce: [ntyy32.exe] C:\WINDOWS
tyy32.exe O4 - HKLM\..\RunOnce: [addsx.exe] C:\WINDOWS\addsx.exe O4 - HKLM\..\RunOnce: [javawm32.exe] C:\WINDOWS\system32\javawm32.exe O4 - HKLM\..\RunOnce: [addzv32.exe] C:\WINDOWS\addzv32.exe O4 - HKLM\..\RunOnce: [appzl32.exe] C:\WINDOWS\appzl32.exe O4 - HKLM\..\RunOnce: [ieku.exe] C:\WINDOWS\ieku.exe O4 - HKLM\..\RunOnce: [crsj.exe] C:\WINDOWS\system32\crsj.exe O4 - HKLM\..\RunOnce: [mfcgm.exe] C:\WINDOWS\mfcgm.exe O4 - HKLM\..\RunOnce: [addcq.exe] C:\WINDOWS\system32\addcq.exe O4 - HKLM\..\RunOnce: [netan32.exe] C:\WINDOWS
etan32.exe O4 - HKLM\..\RunOnce: [apptk32.exe] C:\WINDOWS\system32\apptk32.exe O4 - HKLM\..\RunOnce: [apiyo.exe] C:\WINDOWS\apiyo.exe O4 - HKLM\..\RunOnce: [mfczw32.exe] C:\WINDOWS\system32\mfczw32.exe O4 - HKLM\..\RunOnce: [atlnl32.exe] C:\WINDOWS\atlnl32.exe O4 - HKLM\..\RunOnce: [mfcvb32.exe] C:\WINDOWS\mfcvb32.exe O4 - HKLM\..\RunOnce: [appfz32.exe] C:\WINDOWS\appfz32.exe O4 - HKLM\..\RunOnce: [iedp.exe] C:\WINDOWS\system32\iedp.exe O4 - HKLM\..\RunOnce: [ntcf32.exe] C:\WINDOWS\system32
tcf32.exe O4 - HKLM\..\RunOnce: [mfcsu32.exe] C:\WINDOWS\mfcsu32.exe O4 - HKLM\..\RunOnce: [apisc.exe] C:\WINDOWS\system32\apisc.exe O4 - HKLM\..\RunOnce: [mfcbc.exe] C:\WINDOWS\mfcbc.exe O4 - HKLM\..\RunOnce: [sdkqr.exe] C:\WINDOWS\system32\sdkqr.exe O4 - HKLM\..\RunOnce: [ntza.exe] C:\WINDOWS
tza.exe O4 - HKLM\..\RunOnce: [addho32.exe] C:\WINDOWS\system32\addho32.exe O4 - HKLM\..\RunOnce: [msyd32.exe] C:\WINDOWS\msyd32.exe O4 - HKLM\..\RunOnce: [iexl.exe] C:\WINDOWS\iexl.exe O4 - HKLM\..\RunOnce: [msgl.exe] C:\WINDOWS\system32\msgl.exe O4 - HKLM\..\RunOnce: [appwb32.exe] C:\WINDOWS\appwb32.exe O4 - HKLM\..\RunOnce: [d3kd32.exe] C:\WINDOWS\system32\d3kd32.exe O4 - HKLM\..\RunOnce: [addzs.exe] C:\WINDOWS\addzs.exe O4 - HKLM\..\RunOnce: [apirt32.exe] C:\WINDOWS\apirt32.exe O4 - HKLM\..\RunOnce: [apibh32.exe] C:\WINDOWS\apibh32.exe O4 - HKLM\..\RunOnce: [sdkrx32.exe] C:\WINDOWS\sdkrx32.exe O4 - HKLM\..\RunOnce: [d3db.exe] C:\WINDOWS\system32\d3db.exe O4 - HKLM\..\RunOnce: [javaeb.exe] C:\WINDOWS\javaeb.exe O4 - HKLM\..\RunOnce: [wintq32.exe] C:\WINDOWS\system32\wintq32.exe O4 - HKLM\..\RunOnce: [d3mz32.exe] C:\WINDOWS\d3mz32.exe O4 - HKLM\..\RunOnce: [ntcp.exe] C:\WINDOWS\system32
tcp.exe O4 - HKLM\..\RunOnce: [msoz.exe] C:\WINDOWS\system32\msoz.exe O4 - HKLM\..\RunOnce: [netuv.exe] C:\WINDOWS
etuv.exe O4 - HKLM\..\RunOnce: [netop32.exe] C:\WINDOWS
etop32.exe O4 - HKLM\..\RunOnce: [d3de32.exe] C:\WINDOWS\system32\d3de32.exe O4 - HKLM\..\RunOnce: [sdkvm.exe] C:\WINDOWS\sdkvm.exe O4 - HKLM\..\RunOnce: [addkh.exe] C:\WINDOWS\system32\addkh.exe O4 - HKLM\..\RunOnce: [ipze32.exe] C:\WINDOWS\ipze32.exe O4 - HKLM\..\RunOnce: [d3dq.exe] C:\WINDOWS\d3dq.exe O4 - HKLM\..\RunOnce: [d3xc32.exe] C:\WINDOWS\system32\d3xc32.exe O4 - HKLM\..\RunOnce: [apiab32.exe] C:\WINDOWS\apiab32.exe O4 - HKLM\..\RunOnce: [javaen.exe] C:\WINDOWS\javaen.exe O4 - HKLM\..\RunOnce: [appsq.exe] C:\WINDOWS\appsq.exe O4 - HKLM\..\RunOnce: [ipif32.exe] C:\WINDOWS\system32\ipif32.exe O4 - HKLM\..\RunOnce: [d3mr.exe] C:\WINDOWS\system32\d3mr.exe O4 - HKLM\..\RunOnce: [sdkku.exe] C:\WINDOWS\sdkku.exe O4 - HKLM\..\RunOnce: [appyr32.exe] C:\WINDOWS\system32\appyr32.exe O4 - HKLM\..\RunOnce: [ieog32.exe] C:\WINDOWS\ieog32.exe O4 - HKLM\..\RunOnce: [apirs.exe] C:\WINDOWS\apirs.exe O4 - HKLM\..\RunOnce: [d3ay32.exe] C:\WINDOWS\d3ay32.exe O4 - HKLM\..\RunOnce: [sysfc.exe] C:\WINDOWS\system32\sysfc.exe O4 - HKLM\..\RunOnce: [msgd.exe] C:\WINDOWS\msgd.exe O4 - HKLM\..\RunOnce: [atlds32.exe] C:\WINDOWS\system32\atlds32.exe O4 - HKLM\..\RunOnce: [d3ju32.exe] C:\WINDOWS\d3ju32.exe O4 - HKLM\..\RunOnce: [appgj.exe] C:\WINDOWS\system32\appgj.exe O4 - HKLM\..\RunOnce: [winwf.exe] C:\WINDOWS\system32\winwf.exe O4 - HKLM\..\RunOnce: [cres.exe] C:\WINDOWS\system32\cres.exe O4 - HKLM\..\RunOnce: [javatn.exe] C:\WINDOWS\javatn.exe O4 - HKLM\..\RunOnce: [mssd32.exe] C:\WINDOWS\system32\mssd32.exe O4 - HKLM\..\RunOnce: [addqq.exe] C:\WINDOWS\system32\addqq.exe O4 - HKLM\..\RunOnce: [ieaw32.exe] C:\WINDOWS\system32\ieaw32.exe O4 - HKLM\..\RunOnce: [sysae32.exe] C:\WINDOWS\system32\sysae32.exe O4 - HKLM\..\RunOnce: [mfcno32.exe] C:\WINDOWS\system32\mfcno32.exe O4 - HKLM\..\RunOnce: [winsy32.exe] C:\WINDOWS\system32\winsy32.exe O4 - HKLM\..\RunOnce: [crzm32.exe] C:\WINDOWS\system32\crzm32.exe O4 - HKLM\..\RunOnce: [mfckf32.exe] C:\WINDOWS\mfckf32.exe O4 - HKLM\..\RunOnce: [apisv32.exe] C:\WINDOWS\apisv32.exe O4 - HKLM\..\RunOnce: [javaco32.exe] C:\WINDOWS\system32\javaco32.exe O4 - HKLM\..\RunOnce: [mfcwn.exe] C:\WINDOWS\mfcwn.exe O4 - HKLM\..\RunOnce: [cren.exe] C:\WINDOWS\cren.exe O4 - HKLM\..\RunOnce: [wingo.exe] C:\WINDOWS\system32\wingo.exe O4 - HKLM\..\RunOnce: [msks.exe] C:\WINDOWS\msks.exe O4 - HKLM\..\RunOnce: [apiyx32.exe] C:\WINDOWS\apiyx32.exe O4 - HKLM\..\RunOnce: [mfcnr.exe] C:\WINDOWS\mfcnr.exe O4 - HKLM\..\RunOnce: [d3cw32.exe] C:\WINDOWS\d3cw32.exe O4 - HKLM\..\RunOnce: [addgi.exe] C:\WINDOWS\addgi.exe O4 - HKLM\..\RunOnce: [mfcne32.exe] C:\WINDOWS\system32\mfcne32.exe O4 - HKLM\..\RunOnce: [sysny32.exe] C:\WINDOWS\sysny32.exe O4 - HKLM\..\RunOnce: [crfz.exe] C:\WINDOWS\crfz.exe O4 - HKLM\..\RunOnce: [javaoz32.exe] C:\WINDOWS\system32\javaoz32.exe O4 - HKLM\..\RunOnce: [javauw32.exe] C:\WINDOWS\javauw32.exe O4 - HKLM\..\RunOnce: [crei.exe] C:\WINDOWS\crei.exe O16 - DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} (iNotes6 Class) - http://intranet.escdijon.com/iNotes6.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by103fd.bay103.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\crlo32.exe (file missing) ----------------------recherche et suppr ceciattention seulement les fichiers C:\WINDOWS\kqyiy.dll/sp.html#28129 C:\WINDOWS\kqyiy.dllC:\WINDOWS\system32\addug.dlltous les exe en dessousO4 - HKLM\..\Run: [netwo32.exe] C:\WINDOWS\system32
etwo32.exe O4 - HKLM\..\Run: [apphk.exe] C:\WINDOWS\system32\apphk.exe O4 - HKLM\..\RunOnce: [sysmo32.exe] C:\WINDOWS\system32\sysmo32.exe O4 - HKLM\..\RunOnce: [apple.exe] C:\WINDOWS\system32\apple.exe O4 - HKLM\..\RunOnce: [ntvj32.exe] C:\WINDOWS\system32
tvj32.exe O4 - HKLM\..\RunOnce: [addjs32.exe] C:\WINDOWS\system32\addjs32.exe O4 - HKLM\..\RunOnce: [atlcx32.exe] C:\WINDOWS\atlcx32.exe O4 - HKLM\..\RunOnce: [d3qa32.exe] C:\WINDOWS\system32\d3qa32.exe O4 - HKLM\..\RunOnce: [addre.exe] C:\WINDOWS\addre.exe O4 - HKLM\..\RunOnce: [winws.exe] C:\WINDOWS\system32\winws.exe O4 - HKLM\..\RunOnce: [crol32.exe] C:\WINDOWS\crol32.exe O4 - HKLM\..\RunOnce: [sdkyr32.exe] C:\WINDOWS\system32\sdkyr32.exe O4 - HKLM\..\RunOnce: [javayz.exe] C:\WINDOWS\system32\javayz.exe O4 - HKLM\..\RunOnce: [appas.exe] C:\WINDOWS\system32\appas.exe O4 - HKLM\..\RunOnce: [sdkqy32.exe] C:\WINDOWS\sdkqy32.exe O4 - HKLM\..\RunOnce: [atldi.exe] C:\WINDOWS\system32\atldi.exe O4 - HKLM\..\RunOnce: [crgc.exe] C:\WINDOWS\crgc.exe O4 - HKLM\..\RunOnce: [appvh32.exe] C:\WINDOWS\appvh32.exe O4 - HKLM\..\RunOnce: [atldp.exe] C:\WINDOWS\atldp.exe O4 - HKLM\..\RunOnce: [adddp.exe] C:\WINDOWS\system32\adddp.exe O4 - HKLM\..\RunOnce: [addgg32.exe] C:\WINDOWS\system32\addgg32.exe O4 - HKLM\..\RunOnce: [appgw32.exe] C:\WINDOWS\appgw32.exe O4 - HKLM\..\RunOnce: [msfk32.exe] C:\WINDOWS\msfk32.exe O4 - HKLM\..\RunOnce: [appmn32.exe] C:\WINDOWS\appmn32.exe O4 - HKLM\..\RunOnce: [syskl.exe] C:\WINDOWS\system32\syskl.exe O4 - HKLM\..\RunOnce: [atlaa32.exe] C:\WINDOWS\system32\atlaa32.exe O4 - HKLM\..\RunOnce: [msod32.exe] C:\WINDOWS\msod32.exe O4 - HKLM\..\RunOnce: [appds.exe] C:\WINDOWS\system32\appds.exe O4 - HKLM\..\RunOnce: [mfcru32.exe] C:\WINDOWS\system32\mfcru32.exe O4 - HKLM\..\RunOnce: [d3mg32.exe] C:\WINDOWS\d3mg32.exe O4 - HKLM\..\RunOnce: [sdkvo.exe] C:\WINDOWS\system32\sdkvo.exe O4 - HKLM\..\RunOnce: [crjr32.exe] C:\WINDOWS\crjr32.exe O4 - HKLM\..\RunOnce: [d3xv32.exe] C:\WINDOWS\d3xv32.exe O4 - HKLM\..\RunOnce: [cran.exe] C:\WINDOWS\cran.exe O4 - HKLM\..\RunOnce: [ieai32.exe] C:\WINDOWS\system32\ieai32.exe O4 - HKLM\..\RunOnce: [d3ma32.exe] C:\WINDOWS\d3ma32.exe O4 - HKLM\..\RunOnce: [msrf.exe] C:\WINDOWS\msrf.exe O4 - HKLM\..\RunOnce: [d3vx32.exe] C:\WINDOWS\d3vx32.exe O4 - HKLM\..\RunOnce: [apidn32.exe] C:\WINDOWS\system32\apidn32.exe O4 - HKLM\..\RunOnce: [addki32.exe] C:\WINDOWS\system32\addki32.exe O4 - HKLM\..\RunOnce: [mfcje32.exe] C:\WINDOWS\system32\mfcje32.exe O4 - HKLM\..\RunOnce: [appww.exe] C:\WINDOWS\system32\appww.exe O4 - HKLM\..\RunOnce: [d3vl32.exe] C:\WINDOWS\d3vl32.exe O4 - HKLM\..\RunOnce: [atlkj32.exe] C:\WINDOWS\system32\atlkj32.exe O4 - HKLM\..\RunOnce: [ierm.exe] C:\WINDOWS\system32\ierm.exe O4 - HKLM\..\RunOnce: [mspp.exe] C:\WINDOWS\system32\mspp.exe O4 - HKLM\..\RunOnce: [ierp.exe] C:\WINDOWS\ierp.exe O4 - HKLM\..\RunOnce: [apiyg.exe] C:\WINDOWS\apiyg.exe O4 - HKLM\..\RunOnce: [d3bf.exe] C:\WINDOWS\system32\d3bf.exe O4 - HKLM\..\RunOnce: [sdkzd32.exe] C:\WINDOWS\sdkzd32.exe O4 - HKLM\..\RunOnce: [syscp32.exe] C:\WINDOWS\system32\syscp32.exe O4 - HKLM\..\RunOnce: [d3mn32.exe] C:\WINDOWS\system32\d3mn32.exe O4 - HKLM\..\RunOnce: [ntdd.exe] C:\WINDOWS
tdd.exe O4 - HKLM\..\RunOnce: [atlks32.exe] C:\WINDOWS\atlks32.exe O4 - HKLM\..\RunOnce: [sysai32.exe] C:\WINDOWS\system32\sysai32.exe O4 - HKLM\..\RunOnce: [winaq.exe] C:\WINDOWS\winaq.exe O4 - HKLM\..\RunOnce: [sdkok32.exe] C:\WINDOWS\sdkok32.exe O4 - HKLM\..\RunOnce: [msmf.exe] C:\WINDOWS\msmf.exe O4 - HKLM\..\RunOnce: [mfcvo.exe] C:\WINDOWS\system32\mfcvo.exe O4 - HKLM\..\RunOnce: [ieun32.exe] C:\WINDOWS\system32\ieun32.exe O4 - HKLM\..\RunOnce: [apibk32.exe] C:\WINDOWS\apibk32.exe O4 - HKLM\..\RunOnce: [nton.exe] C:\WINDOWS\system32
ton.exe O4 - HKLM\..\RunOnce: [d3yf.exe] C:\WINDOWS\system32\d3yf.exe O4 - HKLM\..\RunOnce: [sysdk32.exe] C:\WINDOWS\sysdk32.exe O4 - HKLM\..\RunOnce: [ntwl32.exe] C:\WINDOWS\system32
twl32.exe O4 - HKLM\..\RunOnce: [netgj.exe] C:\WINDOWS\system32
etgj.exe O4 - HKLM\..\RunOnce: [javazk.exe] C:\WINDOWS\system32\javazk.exe O4 - HKLM\..\RunOnce: [netsj32.exe] C:\WINDOWS\system32
etsj32.exe O4 - HKLM\..\RunOnce: [crwv.exe] C:\WINDOWS\system32\crwv.exe O4 - HKLM\..\RunOnce: [atlky.exe] C:\WINDOWS\system32\atlky.exe O4 - HKLM\..\RunOnce: [ntav32.exe] C:\WINDOWS\system32
tav32.exe O4 - HKLM\..\RunOnce: [appop32.exe] C:\WINDOWS\appop32.exe O4 - HKLM\..\RunOnce: [appjh32.exe] C:\WINDOWS\system32\appjh32.exe O4 - HKLM\..\RunOnce: [atlqp.exe] C:\WINDOWS\system32\atlqp.exe O4 - HKLM\..\RunOnce: [ieyq.exe] C:\WINDOWS\system32\ieyq.exe O4 - HKLM\..\RunOnce: [ipen.exe] C:\WINDOWS\ipen.exe O4 - HKLM\..\RunOnce: [addsp.exe] C:\WINDOWS\system32\addsp.exe O4 - HKLM\..\RunOnce: [nethe32.exe] C:\WINDOWS
ethe32.exe O4 - HKLM\..\RunOnce: [ntvh.exe] C:\WINDOWS
tvh.exe O4 - HKLM\..\RunOnce: [ntyy32.exe] C:\WINDOWS
tyy32.exe O4 - HKLM\..\RunOnce: [addsx.exe] C:\WINDOWS\addsx.exe O4 - HKLM\..\RunOnce: [javawm32.exe] C:\WINDOWS\system32\javawm32.exe O4 - HKLM\..\RunOnce: [addzv32.exe] C:\WINDOWS\addzv32.exe O4 - HKLM\..\RunOnce: [appzl32.exe] C:\WINDOWS\appzl32.exe O4 - HKLM\..\RunOnce: [ieku.exe] C:\WINDOWS\ieku.exe O4 - HKLM\..\RunOnce: [crsj.exe] C:\WINDOWS\system32\crsj.exe O4 - HKLM\..\RunOnce: [mfcgm.exe] C:\WINDOWS\mfcgm.exe O4 - HKLM\..\RunOnce: [addcq.exe] C:\WINDOWS\system32\addcq.exe O4 - HKLM\..\RunOnce: [netan32.exe] C:\WINDOWS
etan32.exe O4 - HKLM\..\RunOnce: [apptk32.exe] C:\WINDOWS\system32\apptk32.exe O4 - HKLM\..\RunOnce: [apiyo.exe] C:\WINDOWS\apiyo.exe O4 - HKLM\..\RunOnce: [mfczw32.exe] C:\WINDOWS\system32\mfczw32.exe O4 - HKLM\..\RunOnce: [atlnl32.exe] C:\WINDOWS\atlnl32.exe O4 - HKLM\..\RunOnce: [mfcvb32.exe] C:\WINDOWS\mfcvb32.exe O4 - HKLM\..\RunOnce: [appfz32.exe] C:\WINDOWS\appfz32.exe O4 - HKLM\..\RunOnce: [iedp.exe] C:\WINDOWS\system32\iedp.exe O4 - HKLM\..\RunOnce: [ntcf32.exe] C:\WINDOWS\system32
tcf32.exe O4 - HKLM\..\RunOnce: [mfcsu32.exe] C:\WINDOWS\mfcsu32.exe O4 - HKLM\..\RunOnce: [apisc.exe] C:\WINDOWS\system32\apisc.exe O4 - HKLM\..\RunOnce: [mfcbc.exe] C:\WINDOWS\mfcbc.exe O4 - HKLM\..\RunOnce: [sdkqr.exe] C:\WINDOWS\system32\sdkqr.exe O4 - HKLM\..\RunOnce: [ntza.exe] C:\WINDOWS
tza.exe O4 - HKLM\..\RunOnce: [addho32.exe] C:\WINDOWS\system32\addho32.exe O4 - HKLM\..\RunOnce: [msyd32.exe] C:\WINDOWS\msyd32.exe O4 - HKLM\..\RunOnce: [iexl.exe] C:\WINDOWS\iexl.exe O4 - HKLM\..\RunOnce: [msgl.exe] C:\WINDOWS\system32\msgl.exe O4 - HKLM\..\RunOnce: [appwb32.exe] C:\WINDOWS\appwb32.exe O4 - HKLM\..\RunOnce: [d3kd32.exe] C:\WINDOWS\system32\d3kd32.exe O4 - HKLM\..\RunOnce: [addzs.exe] C:\WINDOWS\addzs.exe O4 - HKLM\..\RunOnce: [apirt32.exe] C:\WINDOWS\apirt32.exe O4 - HKLM\..\RunOnce: [apibh32.exe] C:\WINDOWS\apibh32.exe O4 - HKLM\..\RunOnce: [sdkrx32.exe] C:\WINDOWS\sdkrx32.exe O4 - HKLM\..\RunOnce: [d3db.exe] C:\WINDOWS\system32\d3db.exe O4 - HKLM\..\RunOnce: [javaeb.exe] C:\WINDOWS\javaeb.exe O4 - HKLM\..\RunOnce: [wintq32.exe] C:\WINDOWS\system32\wintq32.exe O4 - HKLM\..\RunOnce: [d3mz32.exe] C:\WINDOWS\d3mz32.exe O4 - HKLM\..\RunOnce: [ntcp.exe] C:\WINDOWS\system32
tcp.exe O4 - HKLM\..\RunOnce: [msoz.exe] C:\WINDOWS\system32\msoz.exe O4 - HKLM\..\RunOnce: [netuv.exe] C:\WINDOWS
etuv.exe O4 - HKLM\..\RunOnce: [netop32.exe] C:\WINDOWS
etop32.exe O4 - HKLM\..\RunOnce: [d3de32.exe] C:\WINDOWS\system32\d3de32.exe O4 - HKLM\..\RunOnce: [sdkvm.exe] C:\WINDOWS\sdkvm.exe O4 - HKLM\..\RunOnce: [addkh.exe] C:\WINDOWS\system32\addkh.exe O4 - HKLM\..\RunOnce: [ipze32.exe] C:\WINDOWS\ipze32.exe O4 - HKLM\..\RunOnce: [d3dq.exe] C:\WINDOWS\d3dq.exe O4 - HKLM\..\RunOnce: [d3xc32.exe] C:\WINDOWS\system32\d3xc32.exe O4 - HKLM\..\RunOnce: [apiab32.exe] C:\WINDOWS\apiab32.exe O4 - HKLM\..\RunOnce: [javaen.exe] C:\WINDOWS\javaen.exe O4 - HKLM\..\RunOnce: [appsq.exe] C:\WINDOWS\appsq.exe O4 - HKLM\..\RunOnce: [ipif32.exe] C:\WINDOWS\system32\ipif32.exe O4 - HKLM\..\RunOnce: [d3mr.exe] C:\WINDOWS\system32\d3mr.exe O4 - HKLM\..\RunOnce: [sdkku.exe] C:\WINDOWS\sdkku.exe O4 - HKLM\..\RunOnce: [appyr32.exe] C:\WINDOWS\system32\appyr32.exe O4 - HKLM\..\RunOnce: [ieog32.exe] C:\WINDOWS\ieog32.exe O4 - HKLM\..\RunOnce: [apirs.exe] C:\WINDOWS\apirs.exe O4 - HKLM\..\RunOnce: [d3ay32.exe] C:\WINDOWS\d3ay32.exe O4 - HKLM\..\RunOnce: [sysfc.exe] C:\WINDOWS\system32\sysfc.exe O4 - HKLM\..\RunOnce: [msgd.exe] C:\WINDOWS\msgd.exe O4 - HKLM\..\RunOnce: [atlds32.exe] C:\WINDOWS\system32\atlds32.exe O4 - HKLM\..\RunOnce: [d3ju32.exe] C:\WINDOWS\d3ju32.exe O4 - HKLM\..\RunOnce: [appgj.exe] C:\WINDOWS\system32\appgj.exe O4 - HKLM\..\RunOnce: [winwf.exe] C:\WINDOWS\system32\winwf.exe O4 - HKLM\..\RunOnce: [cres.exe] C:\WINDOWS\system32\cres.exe O4 - HKLM\..\RunOnce: [javatn.exe] C:\WINDOWS\javatn.exe O4 - HKLM\..\RunOnce: [mssd32.exe] C:\WINDOWS\system32\mssd32.exe O4 - HKLM\..\RunOnce: [addqq.exe] C:\WINDOWS\system32\addqq.exe O4 - HKLM\..\RunOnce: [ieaw32.exe] C:\WINDOWS\system32\ieaw32.exe O4 - HKLM\..\RunOnce: [sysae32.exe] C:\WINDOWS\system32\sysae32.exe O4 - HKLM\..\RunOnce: [mfcno32.exe] C:\WINDOWS\system32\mfcno32.exe O4 - HKLM\..\RunOnce: [winsy32.exe] C:\WINDOWS\system32\winsy32.exe O4 - HKLM\..\RunOnce: [crzm32.exe] C:\WINDOWS\system32\crzm32.exe O4 - HKLM\..\RunOnce: [mfckf32.exe] C:\WINDOWS\mfckf32.exe  C:\WINDOWS\apisv32.exe  C:\WINDOWS\system32\javaco32.exe  C:\WINDOWS\mfcwn.exe C:\WINDOWS\cren.exe C:\WINDOWS\system32\wingo.exe  C:\WINDOWS\msks.exe  C:\WINDOWS\apiyx32.exe  C:\WINDOWS\mfcnr.exe  C:\WINDOWS\d3cw32.exe  C:\WINDOWS\addgi.exe  C:\WINDOWS\system32\mfcne32.exe C:\WINDOWS\sysny32.exe  C:\WINDOWS\crfz.exe  C:\WINDOWS\system32\javaoz32.exe C:\WINDOWS\javauw32.exe C:\WINDOWS\crei.exe  C:\WINDOWS\system32\crlo32.exe -----------------Démarrer->exécuter->tape: services.mscDouble-clique: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I)Règle-le sur "Arrêté" et "Désactivé".------------------passe  adaware et vire tous se qu il trouve    ---------- passe spy boot et vire tous se qu il trouvent-------------tu vide ta poubelle et tu redemarre en mode normal et refait un hijack et precise ou en sont tes soucis--

balltrap34 · Answer

salut
imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------

telecharge ceci
About:Buster.
Tu le télécharges sur :
http://www.majorgeeks.com/download4289.html

clik "Check for updates".
telecharge les mises a jour
referme le
ont l utiliseras plus tard

----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\kqyiy.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\kqyiy.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\kqyiy.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\kqyiy.dll/sp.html#28129
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

----------------------
recherche et suppr ceci si tu trouve
attention seulement les fichiers
C:\WINDOWS\kqyiy.dll/sp.html#28129
C:\WINDOWS\kqyiy.dll
---------------
execute about buster deux foix de suite
--------------

passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--

balltrap34 · Answer

salut
desactive le the timer de spyboot le temp de faire ceci tu le reactiverat plus tard
imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
CleanUp312.exe (3)

----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.startsearches.net/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.startsearches.net/bar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.startsearches.net/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.startsearches.net/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.startsearches.net/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.startsearches.net/search.php?qq=%1
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.startsearches.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\System32\hpAA8.tmp (file missing)
O4 - HKLM\..\Run: [Msn Messengers] msnmsgr.exe
O4 - HKLM\..\Run: [Msn Messengers] msnmsgr.exe
O4 - HKCU\..\Run: [Msn Messengers] msnmsgr.exe
O4 - HKCU\..\RunServices: [Msn Messengers] msnmsgr.exe
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/041b73981f9ff839ca06/netzip/RdxIE601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1095603776504
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cab

----------------------
recherche et suppr ceci
attention seulement les fichiers
C:\WINDOWS\System32\hpAA8.tmp
msnmsgr.exe

---------------

passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--

balltrap34 · Answer

tu na pas desactiver le the timer de spyboot comme je te l avais dit normal que cela ne marche pas
recommence et rajoute cette ligne qui n etais pas dans ton premier log c est bizzard cela
F2 - REG:system.ini: Shell=explorer.exe, msmsgs.exe

il faut respecter exactement se que je te met et dans l ordre sinon cela ne marche pas

balltrap34 · Answer

il faut decocher dans outil resident the timer
les 016 tu les recoches
pour le fichier si tu est bien en mode sans echec et que tu cherche au bon endroit et que tu le trouve pas
il arrive que hijack le vire

Utilisateur anonyme · Answer

salut nikocoEst ce que ton fond d'écran à été modifié ?a+

balltrap34 · Answer

sur le lien de la r1 il y a un uninstalpourquoi pas testerhttp://www.startsearches.net/search.php?qq=%1

balltrap34 · Answer

moe tu as vue un rapport avec le fond d ecran

Utilisateur anonyme · Answer

oui, d'apres ces différents hijack, ca correspondrait à ca:http://www.bleepingcomputer.com/forums/How_to_remove_the_Smitfraud_Quicknavigate_VirtualMaid-t17258.htmla+

balltrap34 · Answer

a oui exacttu as vu sur la page un uninstal???????????????

Utilisateur anonyme · Answer

non, juste des liens vers des faux antispys, mais pas d'uninstall quand on clique sur le lien !

balltrap34 · Answer

j avais pas cliker dessus lolil sont malin

Utilisateur anonyme · Answer

oui, faux espoirs ! lol

Nikoco · Answer

tu penses que je peux cliquer sur le lien sans   risque ?D'autre part j'ai un trojan qui ne part pas : win 32: puper [trj] ?!

Utilisateur anonyme · Answer

remet un hijack, c'est lié avec ton probleme about blank

Utilisateur anonyme · Answer

Salut

Telecharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe
et ce fichier:
http://www.bleepingcomputer.com/files/reg/smitfraud.reg

Imprime ou enregistre dans le bloc note ce qui suit pour ne rien oublier.

Déconnecte toi d'internet:

Vide le cache d'Internet Explorer et supprime les cookies:

* Panneau de configuration >> Options internet >> Onglet "Général"
- Clic sur [supprimer les cookies]
- Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion"
Valide avec ok

Pour ne pas se retrouver avec des points de restauration systeme infectés il vaut mieux la désactiver:

Désactive la restauration systéme.
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".
clic sur ok pour valider
(accepte le redemarrage).

Redémarre en mode sans échec
Laisse passer l'écran du bios, puis tapote sur la touche F8.
Choisis le mode sans échec dans les options et valide avec entrée.

Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
Cocher " afficher les fichiers et dossiers cachés "
Décocher " masquer les extentions des fichiers dont le type est connu
Décocher " masquer les fichiers protégés du système"
clic sur ok pour valider

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Lance hijackthis et clic sur "do a system scan only"
cocher la case au début des lignes suivantes:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.startsearches.net/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.startsearches.net/bar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.startsearches.net/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.startsearches.net/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.startsearches.net/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.startsearches.net/search.php?qq=%1
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.startsearches.net/
F2 - REG:system.ini: Shell=explorer.exe, msmsgs.exe
O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\System32\hpE01C.tmp (file missing)
O4 - HKLM\..\Run: [GhostSurfDelSatellite] "C:\Program Files\SpyCatcher\DeleteSatellite.exe"
O4 - HKLM\..\RunOnce: [GhostSurfDelSatellite] "C:\Program Files\SpyCatcher\DeleteSatellite.exe" nowait
O9 - Extra button: Microsoft AntiSpyware helper - {099919D6-3501-413F-A145-63D0F6F4C8E3} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {099919D6-3501-413F-A145-63D0F6F4C8E3} - (no file) (HKCU)
O9 - Extra button: (no name) - {BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B} - C:\WINDOWS\System32\crtv2_32.dll (file missing) (HKCU)

valider avec [fix checked]

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Rechercher et supprimer:
Dans le cas ou tu utiliserais la fonction Rechercher:
Assure toi que dans:
Tous les fichiers et tous les dossiers >> Options avancées
• Rechercher dans les dossiers systemes <- DOIT ETRE COCHE !
• Rechercher dans les fichiers et les dossiers cachés <- DOIT ETRE COCHE !
• Rechercher dans les sous-dossiers <- DOIT ETRE COCHE !

Supprime, si présent:

C:\Program Files\SpyCatcher
C:\Program Files\Search Maid
C:\Program Files\Virtual Maid
C:\Windows\System32\Log Files

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Ensuite, tres important:

:: Supprimer les fichiers temporaires ::

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Temp
* C:\Windows\Temp
vider tout le contenu des dossiers en gras.

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Double clic sur smitfraud.reg et accepte de fusionner

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

1- Double-clic sur KillBox.exe
2- Selectionne "Delete on Reboot"
3- Copie la 1ere ligne de la liste en gras et colle dans "Full Path of File to Delete"
4- clic sur la croix rouge
5- une fenetre va apparaitre pour confirmation clic sur YES
6- une seconde fenetre te demande si tu veux redemarrer clic sur NO

Recommence à l'étape 2 pour chaques lignes en gras.
Une fois toutes selectionnées, a l'étape 6 clic sur oui

liste:

C:\wp.exe
C:\wp.bmp
C:\bsw.exe
C:\Windows\sites.ini
C:\Windows\popuper.exe
C:\Windows\System32\hhk.dll
C:\Windows\System32\wldr.dll
C:\Windows\System32\helper.exe
C:\Windows\System32\intmon.exe
C:\Windows\System32\shnlog.exe
C:\Windows\System32\intmonp.exe
C:\Windows\System32\msmsgs.exe
C:\Windows\system32\msole32.exe
C:\Windows\System32\ole32vbs.exe

Le pc devrait redemarrer automatiquement apres la manip avec killbox, si ce n'est pas le cas redemarre manuellement et ne tiens pas compte des message de killbox
Une fois en mode normal, remet tes parametres web:
panneau de configuration >> options internet >> programmes
clic sur "rétablir les parametres web"
et reposte un log hijack pour vérifier l'évolution

Ne pas oublier après les manips de recocher" masquer les fichiers protégés du système" dans les options des dossiers

balltrap34 · Answer

moe jette un oeil si tu vois quelque chose sur celui lahttp://www.commentcamarche.net/forum/affich-1531858-%5BWindows-XP%5Dprobl%E8me-g%E9n%E9ral-du-syst%E8me#2005-05-20%2021%3A26%3A23

Utilisateur anonyme · Answer

j'ai beau relire le post depuis le debut et je vois rien de suspect et qui puisse empecher l'affichage de la barre d'outil et du menu demarrer.Peut etre qu'un scan av en dira plus ?

balltrap34 · Answer

je te l est demander je vois rien non plus et c est bizzard laffichage apres seulement redemarrage??????????????

Utilisateur anonyme · Answer

oui, c'est vrai que c'est bizarre.Si y a pas de virus, peut etre en testant un par un les progs qui se lancent au demarrage en decochant tout dans msconfig et en recochant un par un ?Sinon je vois pas trop

balltrap34 · Answer

ouaipeut etre une modif du boot ini

Page de démarage about:bank

24 réponses

Discussions similaires

Newsletters