Virus trojans Back Door-CQQRésolu/Fermé

Question

Bonjour à tous non PC windows 2000 pro   vient de prendre un trojan dansc:\winnt\system32\poller.exe du nom de Back Door-cqqmon anti virus : Mc Afee virus Scan 7.1.0débutant en informatique merci de bien vouloir me donner la marche à suivre encore merci à tous de vous attarder sur des gens comme moi  @+

Utilisateur anonyme · Answer

bonsoir,télécharge hijackthis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip L'aide est ici: http://www.zebulon.fr/articles/HijackThis.php Dezippz le dans un dossier prévu a cet effet. Par exemple C:\hijackthis lancez le puis: clic sur "do a system scan and save logfile" faire un copier  du log entier grace au bloc note qui s ouvre et colle le sur le forum

speed_dragon · Answer

tu pourra aussi downloader A2 (a-squared) qui est un anti trojan de ce genre et pour hijackthis, tu pourra sur http://www.hijackthis.de/ pour savoir quel fichier sont infecter ou pas

Utilisateur anonyme · Answer

salut,il vaut mieux poster le resultat ici, l emploi de ce robot est delicat, il voit pas tous, et les manips sont a faire....bref, a vous de voir si vous faites confiance a ce robot ou si vous faites plus confiance aux personnes de ce forumbonne soiree

gloriano57 · Answer

merci à vous mais j'aurais beusoin de plus de détails de votre part je suis vraiment leger en informatique @+Logfile of HijackThis v1.99.1Scan saved at 21:47:03, on 04/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\FTRTSVC.exeC:\Program Files\Accessoires\InCD\InCDsrv.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.exeC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEC:\PROGRA~1\PHILIP~1\VProperty.exeC:\Program Files\Accessoires\InCD\InCD.exeC:\WINNT\system32\iedriver.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\Web_Rebates\WebRebates0.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\Fichiers communs\CMEII\CMESys.exeC:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXEC:\Program Files\Media Access\MediaAccK.exeC:\Program Files\Internet Optimizer\optimize.exeC:\Program Files\Media Access\MediaAccess.exeC:\WINNT\system32\gah95on6.exeC:\WINNT\system32\DNSLoadTester.exeC:\PROGRA~1\WANADO~1\Wanadoo Messager.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Bsbr\Jkrhw.exeC:\Program Files\Fichiers communs\GMT\GMT.exec:\progra~1\intern~1\iexplore.exeC:\winnt\system32lvknlg.exeC:\WINNT\system32\internat.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeD:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\PROGRA~1\Wanadoo\ALERTM~1.EXEC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Web_Rebates\WebRebates1.exeD:\Mes Documents\Jean\Prog a Installer\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lpvixhcftouyvwpiiz.com/cp8HwnVmQbJrJXp3BhoMgyQFQXI2cfGQuuAuyIGesumLayCY7I_HwQjrqjKtrEwr.jpgR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://taelxpapipqnpspzdjtcomquc.com/cp8HwnVmQbKyfrnhxX5rOtjkD5mdr6oDwmCSa_d204U.htmR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myway.com/mysearch/?ptnrS=BWR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)F2 - REG:system.ini: Shell=Explorer.exe C:\WINNT\Nail.exeO2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINNT
em220.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINNT\2_0_1browserhelper2.dllO2 - BHO: (no name) - {8906875F-06E1-951B-691A-5E824D739566} - C:\DOCUME~1\JEANER~1\APPLIC~1\SCRMAI~1\corn curb.exeO2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINNT\wsem303.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Program Files\DashBar\DashBar21.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEO4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Accessoires\InCD\InCD.exeO4 - HKLM\..\Run: [iedriver] C:\WINNT\system32\iedriver.exeO4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"O4 - HKLM\..\Run: [conscorr] C:\WINNT\conscorr.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [satmat] C:\WINNT\satmat.exeO4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exeO4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"O4 - HKLM\..\Run: [gah95on6] C:\WINNT\system32\gah95on6.exeO4 - HKLM\..\Run: [Uybktid] C:\Program Files\Rpvg\Tgqvxbq.exeO4 - HKLM\..\Run: [DNSLoadTester] C:\WINNT\system32\DNSLoadTester.exe -run http://oss-content.marketscore.com/dnstest/O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /backgroundO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [LESSCDROMBOOBVGA] C:\Documents and Settings\All Users\Application Data\Exit Win Less Cdrom\dvdacid.exeO4 - HKLM\..\Run: [Tgdqh] C:\Program Files\Bsbr\Jkrhw.exeO4 - HKLM\..\Run: [OSS] C:\winnt\system32lvknlg.exe -bootO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [IncrediMail] D:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [IMOL] IMOLApp.exe /cO4 - HKCU\..\Run: [axis joy] C:\DOCUME~1\JEANER~1\APPLIC~1\32FLAG~1\hold meet.exeO4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trialegclean.exe"O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htmO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\webelated.htmO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c18.cabO16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exeO23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Accessoires\InCD\InCDsrv.exeO23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINNT\svcproc.exe

Utilisateur anonyme · Answer

re,heureusement tu fais confiance au forum car c est une sacree infection !!je te tiens au couranta+

gloriano57 · Answer

Merci Regis 59 bien obligé je ne connais pas grand choses et je m'en remet à vous @+

Utilisateur anonyme · Answer

Bonjour,Méthode a suivre dans l'ordre...--------------------------------------------------------------------------------------- ¤Télécharge ces 3 logiciels mais que tu n utilises pas tout de suite: 1/Ad-Aware : http://www.florensac-chasse-trap.com/ section virus2/Spybot : http://www.florensac-chasse-trap.com/ section virus 3/Clean Up 312:http://pageperso.aol.fr/Balltrap34/CleanUp312.exe -----------------------------------------¤Démarre en mode sans echec :Pour cela, tu tapote la touche F8 des le debut de l allumage du pc sans t arreter Une fenetre va souvrir tu te deplaces avec les fleches du clavier sur demarrer en mode sans echec puis tape entrée.Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !(Si F8 ne marche pas utilise la touche F5)---------------------------------------------------------- ¤Désactive ta restauration systeme: Clic droit sur poste de travail puis,propriété, tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------------------------------ ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer !--------------------------------- ¤Vide tes fichiers temps et tempory internet file:utilise ceci pour le faire (tu as telecharger avant)3/http://pageperso.aol.fr/Balltrap34/CleanUp312.exe -------------------------------------------- ¤Relance Hijack This, coche les cases devant ces lignes et ensuite clik sur fix: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lpvixhcftouyvwpiiz.com/cp8HwnVmQbJrJXp3BhoMgyQFQXI2cfGQuuAuyIGesumLay CY7I_HwQjrqjKtrEwr.jpgR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://taelxpapipqnpspzdjtcomquc.com/cp8HwnVmQbKyfrnhxX5rOtjkD5mdr6oDwmCSa_d204U .htmR3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)F2 - REG:system.ini: Shell=Explorer.exe C:\WINNT\Nail.exeO2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINNT
em220.dll O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINNT\2_0_1browserhelper2.dllO2 - BHO: (no name) - {8906875F-06E1-951B-691A-5E824D739566} - C:\DOCUME~1\JEANER~1\APPLIC~1\SCRMAI~1\corn curb.exeO2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINNT\wsem303.dll  O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Program Files\DashBar\DashBar21.dll O4 - HKLM\..\Run: [iedriver] C:\WINNT\system32\iedriver.exeO4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"O4 - HKLM\..\Run: [conscorr] C:\WINNT\conscorr.exeO4 - HKLM\..\Run: [satmat] C:\WINNT\satmat.exe O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe" O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exeO4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"O4 - HKLM\..\Run: [gah95on6] C:\WINNT\system32\gah95on6.exeO4 - HKLM\..\Run: [Uybktid] C:\Program Files\Rpvg\Tgqvxbq.exeO4 - HKLM\..\Run: [Tgdqh] C:\Program Files\Bsbr\Jkrhw.exe <si tu connais pasO4 - HKLM\..\Run: [OSS] C:\winnt\system32lvknlg.exe -boot  O4 - HKCU\..\Run: [axis joy] C:\DOCUME~1\JEANER~1\APPLIC~1\32FLAG~1\hold meet.exe O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exeO8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm------------------------------------------ ¤Recherche et supprime  ceci:attention seulement les fichiers C:\WINNT\system32\iedriver.exe C:\Program Files\Web_Rebates<--le dossierC:\Program Files\Fichiers communs\CMEII<--le dossierC:\Program Files\Media Access<---le dossierC:\Program Files\Internet Optimizer<--le dossierC:\WINNT\system32\gah95on6.exe C:\Program Files\Fichiers communs\GMT\GMT.exe C:\Program Files\Bsbr\Jkrhw.exe < tu connais? sinon supprime ossiC:\winnt\system32lvknlg.exeC:\WINNT\Nail.exeC:\WINNT\conscorr.exeC:\WINNT\satmat.exe C:\winnt\system32lvknlg.exe -boot--------------------------------- double clik sur nail fix cmd http://users.pandora.be/bluepatchy/nailfix.zip --------------Passe adaware et vire tous se qu il trouve ---------------------------------- Passe spybot et vire tous se qu il trouve----------------------------------- Tu vide ta poubelle et tu redemarre en mode normal et refait un Hijack --------------------------------- Precise tes soucis si il en restes.... Tiens moi au courant, tu es la plus infecté j ai jamais vu lolsi tu galeres quelque part, demande mais je penses avoir bien expliqué a+, bon courage, tiens moi au courant ^^

gloriano57 · Answer

J'ai un probleme pour d'ésactiver la réstauration du systeme sur windows 2000 pro si vous pouvez m aider merci @+

balltrap34 · Answer

salutsi je me souvient sous 2000 il ny a pas de restauration

Utilisateur anonyme · Answer

exact ;-)

balltrap34 · Answer

pas coucher regis lolmoi j avais du monde a la maison donc pas actif se soir

balltrap34 · Answer

salutdans se message clik sur mon pseudo en bleue

gloriano57 · Answer

J'ai relencé hijack this coché les cases rt clik sur fix je suis devant la page blanche ? quoi faire merci!...

gloriano57 · Answer

Blltrap pour rechercher et suprimer les fichiers comment je doit faire? merci @+

balltrap34 · Answer

tu passe par l explorateur et tu suis le cheminex//tu lance l explorateur tu clik sur C:\WINNT\system32\iedriver.exe

gloriano57 · Answer

salut balltrap encore des problemes impossible supprimerC:\Program Files\Web_Rebates<--le dossier C:\Program Files\Media Access<---le dossier et le dossierC:\winnt\system32\rlvknlg.exe -boot   introuvable!..que doije faire  merci de votr aide @+

balltrap34 · Answer

ceux que tu peut pas laisse tomber fait tous le reste et refait un hijack

gloriano57 · Answer

voici le nouveau hijack quesque tu en pense? Logfile of HijackThis v1.99.1Scan saved at 21:34:18, on 05/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\FTRTSVC.exeC:\Program Files\Accessoires\InCD\InCDsrv.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\WINNT\system32\regsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.exeC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEC:\PROGRA~1\PHILIP~1\VProperty.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\Accessoires\InCD\InCD.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXEC:\WINNT\system32\DNSLoadTester.exeC:\PROGRA~1\WANADO~1\Wanadoo Messager.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\WINNT\system32\internat.exeC:\Program Files\Internet Explorer\iexplore.exec:\progra~1\intern~1\iexplore.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\PROGRA~1\Wanadoo\ALERTM~1.EXED:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeD:\Mes Documents\Jean\Prog a Installer\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.biyjeocfgjvuezyzgxuzwfwu.com/cp8HwnVmQbJrJXp3BhoMgyQFQXI2cfGQuuAuyIGesum2nrU7weBTbQjrqjKtrEwr.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myway.com/mysearch/?ptnrS=BWR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: Shell=Explorer.exe C:\WINNT\Nail.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Mes Documents\Jean\Prog a Installer\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEO4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Accessoires\InCD\InCD.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [DNSLoadTester] C:\WINNT\system32\DNSLoadTester.exe -run http://oss-content.marketscore.com/dnstest/O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /backgroundO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [LESSCDROMBOOBVGA] C:\Documents and Settings\All Users\Application Data\Exit Win Less Cdrom\dvdacid.exeO4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exeO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [IncrediMail] D:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [IMOL] IMOLApp.exe /cO4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\regclean.exe"O4 - HKCU\..\Run: [axis joy] C:\DOCUME~1\JEANER~1\APPLIC~1\32FLAG~1\hold meet.exeO4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htmO8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htmO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c18.cabO16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BBBF922E-0FC7-43AA-A5FD-21934DBC5972}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exeO23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Accessoires\InCD\InCDsrv.exeO23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINNT\svcproc.exe

balltrap34 · Answer

salutdesinstaler msn plus 3 elle le reinstalerat plus tard en faisant attention de cocher ou decocher ne pas accepter le sponsorimprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encoreadaware (1)spyboot (2)       (ici)               http://www.florensac-chasse-trap.com/   section viruset aussi ceciCleanUp312.exe (3)et aussi cecitelecharge ceci (4)http://www.downloads.subratam.org/l2mfix.exe----------------desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------ demarre en mode sans echecmode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5------------------------- assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ----------------------vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire http://pageperso.aol.fr/Balltrap34/CleanUp312.exe   --------------------relance hijack coche ces lignes et  ensuite clik sur fixR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.biyjeocfgjvuezyzgxuzwfwu.com/cp8HwnVmQbJrJXp3BhoMgyQFQXI2cfGQuuAuyIGesum2nrU7weBTbQjrqjKtrEwr.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myway.com/mysearchF2 - REG:system.ini: Shell=Explorer.exe C:\WINNT\Nail.exe O4 - HKLM\..\Run: [DNSLoadTester] C:\WINNT\system32\DNSLoadTester.exe -run http://oss-content.marketscore.com/dnstest/ O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c18.cab O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINNT\svcproc.exe----------------------recherche et suppr ceciattention seulement les fichiers C:\WINNT\Nail.exe C:\WINNT\system32\DNSLoadTester.exeC:\Program Files\Media Access<==le dossierC:\WINNT\svcproc.exe---------------clik sur Démarrer->exécuter->tape: services.mscDouble-clique: System Startup Service (SvcProc)Règle-le sur "Arrêté" et "Désactivé".-------------------------utilise le prog n°4 que tu as telechargerdecompresse le double clik sur l2mfix.bat appuie sur n importe quelle touche et ensuite choisi l option 2passe  adaware et vire tous se qu il trouve    ---------- passe spy boot et vire tous se qu il trouvent-------------tu vide ta poubelle et tu redemarre en mode normal et refait un hijack et precise ou en sont tes soucis--

gloriano57 · Answer

impossible de supprimer ce fichierC:\WINNT\system32\DNSLoadTester.exe pas trouvé celui laC:\Program Files\Media Access<==le dossier  Marche a suivre                                      merci balletrap

balltrap34 · Answer

fait le maximum que tu peut faire et refait un hijack apres un redemarrage

gloriano57 · Answer

J'ai toujours à chaque démarrage une fenetre qui s'ouvre:C\document and settinget une autre fenetre du Sous systeme windows 16 bitsc:winnt systeme 32 auto exec nt ne convient pas à l'éxécution des applications ms dos ou microsoftquesqui ce passe  merci de passer ton temps avec moi petit bricoleur @+Logfile of HijackThis v1.99.1Scan saved at 23:13:24, on 05/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\FTRTSVC.exeC:\Program Files\Accessoires\InCD\InCDsrv.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\WINNT\system32\regsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.exeC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEC:\PROGRA~1\PHILIP~1\VProperty.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\Accessoires\InCD\InCD.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXEC:\WINNT\system32\DNSLoadTester.exeC:\PROGRA~1\WANADO~1\Wanadoo Messager.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\WINNT\system32\internat.exeC:\Program Files\Internet Explorer\iexplore.exec:\progra~1\intern~1\iexplore.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\PROGRA~1\Wanadoo\ALERTM~1.EXED:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\PROGRA~1\Wanadoo\Watch.exeD:\Mes Documents\Jean\Prog a Installer\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://sbokhhnajoesydrj.com/cp8HwnVmQbJrJXp3BhoMgyQFQXI2cfGQuuAuyIGesuk11aQwilPNpAjrqjKtrEwr.aspR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myway.com/mysearch/?ptnrS=BWR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: Shell=Explorer.exe C:\WINNT\Nail.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Mes Documents\Jean\Prog a Installer\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEO4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Accessoires\InCD\InCD.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [DNSLoadTester] C:\WINNT\system32\DNSLoadTester.exe -run http://oss-content.marketscore.com/dnstest/O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /backgroundO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [LESSCDROMBOOBVGA] C:\Documents and Settings\All Users\Application Data\Exit Win Less Cdrom\dvdacid.exeO4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exeO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [IncrediMail] D:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [IMOL] IMOLApp.exe /cO4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\regclean.exe"O4 - HKCU\..\Run: [axis joy] C:\DOCUME~1\JEANER~1\APPLIC~1\32FLAG~1\hold meet.exeO4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htmO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c18.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exeO23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Accessoires\InCD\InCDsrv.exeO23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

balltrap34 · Answer

oula tous est pareil tu as utiliser le prog n°4

gloriano57 · Answer

tu pourrais me le redonner ce programme 4 maintenant je ne suis plus sur merci

balltrap34 · Answer

http://www.downloads.subratam.org/l2mfix.exedecompresse le double clik sur l2mfix.bat appuie sur n importe quelle touche et ensuite choisi l option 2si tu ne fait pas tous et exactement dans l ordre s en en oublier on vas pas y arriver

gloriano57 · Answer

j'ai décompressé le 12mflx et j'ai un dossier avec plein de programmes sur quoi j'appuie

balltrap34 · Answer

il faut bien lire mes message relit le c est ecrit

gloriano57 · Answer

je suis désolé voila le résultat que j"ai je ne vois pas l option 2&#9556;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9559; &#9553; L2MFix Tool By Shadowwar v1.03 &#9553; &#9568;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9571; &#9553; 1. Run Find Log &#9553; &#9553; 2. Run Fix &#9553; &#9553; 3. View Readme &#9553; &#9553; 4. Merge Winlogon Notify Defaults&#9553; &#9553; 5. Fix Autoexec.nt/cmd.exe error &#9553; &#9553; E. Exit &#9553; &#9562;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9565; {1,2,3,E}

gloriano57 · Answer

quelqu'un pourrait t'il continuer à m'aider pour mon virus merci

Utilisateur anonyme · Answer

salut,tu as bien fais ce que balltrap demande? http://www.downloads.subratam.org/l2mfix.exe decompresse le double clik sur l2mfix.bat appuie sur n importe quelle touche et ensuite choisi l option 2 a+

gloriano57 · Answer

je suis désolé voila le résultat que j"ai je ne vois pas l option 2&#9556;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9559; &#9553; L2MFix Tool By Shadowwar v1.03 &#9553; &#9568;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9571; &#9553; 1. Run Find Log &#9553; &#9553; 2. Run Fix &#9553; &#9553; 3. View Readme &#9553; &#9553; 4. Merge Winlogon Notify Defaults&#9553; &#9553; 5. Fix Autoexec.nt/cmd.exe error &#9553; &#9553; E. Exit &#9553; &#9562;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9552;&#9565; {1,2,3,E} et en cliquant dessus rien ne se passe merci de continuer avec moi régis

Utilisateur anonyme · Answer

reposte un hijack thisa+

gloriano57 · Answer

Logfile of HijackThis v1.99.1Scan saved at 15:28:56, on 06/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\FTRTSVC.exeC:\Program Files\Accessoires\InCD\InCDsrv.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\WINNT\system32\regsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.exeC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEC:\PROGRA~1\PHILIP~1\VProperty.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\Accessoires\InCD\InCD.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXEC:\WINNT\system32\DNSLoadTester.exeC:\PROGRA~1\WANADO~1\Wanadoo Messager.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\WINNT\system32\internat.exeC:\WINNT\System32\svchost.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\PROGRA~1\Wanadoo\ALERTM~1.EXED:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeC:\Program Files\Internet Explorer\iexplore.exec:\progra~1\intern~1\iexplore.exeD:\Mes Documents\Jean\Prog a Installer\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mwrsbjuzqgugtzmsfuftjuc.com/cp8HwnVmQbJrJXp3BhoMgyQFQXI2cfGQuuAuyIGesunAGgvA_WExqgjrqjKtrEwr.jspR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myway.com/mysearch/?ptnrS=BWR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: Shell=Explorer.exe C:\WINNT\Nail.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Mes Documents\Jean\Prog a Installer\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEO4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Accessoires\InCD\InCD.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [DNSLoadTester] C:\WINNT\system32\DNSLoadTester.exe -run http://oss-content.marketscore.com/dnstest/O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /backgroundO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [LESSCDROMBOOBVGA] C:\Documents and Settings\All Users\Application Data\Exit Win Less Cdrom\dvdacid.exeO4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exeO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [IncrediMail] D:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [IMOL] IMOLApp.exe /cO4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\regclean.exe"O4 - HKCU\..\Run: [axis joy] C:\DOCUME~1\JEANER~1\APPLIC~1\32FLAG~1\hold meet.exeO4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htmO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c18.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BBBF922E-0FC7-43AA-A5FD-21934DBC5972}: NameServer = 80.10.246.130 80.10.246.3O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exeO23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Accessoires\InCD\InCDsrv.exeO23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

gloriano57 · Answer

salut regis tu peux me reprendre merci

gloriano57 · Answer

C:\ C:\ System Rebooted!  Running From:C:\ killing explorer and rundll32.exe Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.orgKilling PID 1140 'explorer.exe'Killing PID 1140 'explorer.exe'Error 0x5 : Accès refusé.Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.orgError, Cannot find a process with an image name of rundll32.exe Scanning First Pass. Please Wait! First Pass Completed  Second Pass Scanning  Second pass Completed! Zipping up files for submission:  adding: clear.reg (92 bytes security) (deflated 2%)  adding: lo2.txt (92 bytes security) (deflated 49%)  adding: scrlog.txt (92 bytes security) (deflated 89%)  adding: test.txt (92 bytes security) (stored 0%)  adding: test2.txt (92 bytes security) (stored 0%)  adding: test3.txt (92 bytes security) (stored 0%)  adding: test5.txt (92 bytes security) (stored 0%) Restoring Registry Permissions:  RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Revoking access for predefined group "Administrators"Inherited ACE can not be revoked here!Inherited ACE can not be revoked here! Registry permissions set too:RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify:(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-NI) ALLOW  Full access 	BUILTIN\Administrateurs(ID-IO) ALLOW  Full access 	BUILTIN\Administrateurs(ID-NI) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	CREATEUR PROPRIETAIRERestoring Sedebugprivilege:  Granting SeDebugPrivilege to Administrators   ... failed (GetAccountSid(Administrators)=1332   The following Is the Current Export of the Winlogon notify key:****************************************************************************Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]"Asynchronous"=dword:00000000"Impersonate"=dword:00000000"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\  6c,00,00,00"Logoff"="ChainWlxLogoffEvent"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]"Asynchronous"=dword:00000000"Impersonate"=dword:00000000"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\  6c,00,6c,00,00,00"Logoff"="CryptnetWlxLogoffEvent"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]"DLLName"="cscdll.dll""Logon"="WinlogonLogonEvent""Logoff"="WinlogonLogoffEvent""ScreenSaver"="WinlogonScreenSaverEvent""Startup"="WinlogonStartupEvent""Shutdown"="WinlogonShutdownEvent""StartShell"="WinlogonStartShellEvent""Impersonate"=dword:00000000"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]"Logoff"="WLEventLogoff""Impersonate"=dword:00000000"Asynchronous"=dword:00000001"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\  6c,00,6c,00,00,00[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]"DLLName"="WlNotify.dll""Lock"="SensLockEvent""Logon"="SensLogonEvent""Logoff"="SensLogoffEvent""Safe"=dword:00000001"MaxWait"=dword:00000258"StartScreenSaver"="SensStartScreenSaverEvent""StopScreenSaver"="SensStopScreenSaverEvent""Startup"="SensStartupEvent""Shutdown"="SensShutdownEvent""StartShell"="SensStartShellEvent""Unlock"="SensUnlockEvent""Impersonate"=dword:00000001"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wzcnotif]"DLLName"="wzcdlg.dll""Logon"="WZCEventLogon""Logoff"="WZCEventLogoff""Impersonate"=dword:00000000"Asynchronous"=dword:00000000 The following are the files found: **************************************************************************** Registry Entries that were Deleted: Please verify that the listing looks ok.  If there was something deleted wrongly there are backups in the backreg folder. ****************************************************************************REGEDIT4[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]REGEDIT4[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]****************************************************************************Desktop.ini Contents: ********************************************************************************************************************************************************

Utilisateur anonyme · Answer

Bonjour,Méthode a suivre dans l'ordre...---------------------------------------------------------------------------------------  -----------------------------------------¤Démarre en mode sans echec :Pour cela, tu tapote la touche F8 des le debut de l allumage du pc sans t arreter Une fenetre va souvrir tu te deplaces avec les fleches du clavier sur demarrer en mode sans echec puis tape entrée.Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !(Si F8 ne marche pas utilise la touche F5)---------------------------------------------------------- ¤Désactive ta restauration systeme: Clic droit sur poste de travail puis,propriété, tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------------------------------ ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer !--------------------------------- ¤Vide tes fichiers temps et tempory internet file:utilise ceci pour le faire (tu as telecharger avant)3/http://pageperso.aol.fr/Balltrap34/CleanUp312.exe -------------------------------------------- ¤Relance Hijack This, coche les cases devant ces lignes et ensuite clik sur fix:   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mwrsbjuzqgugtzmsfuftjuc.com/cp8HwnVmQbJrJXp3BhoMgyQFQXI2cfGQuuAuyIGes unAGgvA_WExqgjrqjKtrEwr.jsp R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myway.com/mysearch F2 - REG:system.ini: Shell=Explorer.exe C:\WINNT\Nail.exe O4 - HKLM\..\Run: [DNSLoadTester] C:\WINNT\system32\DNSLoadTester.exe -run http://oss-content.marketscore.com/dnstest/ O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c18.cab------------------------------------------ ¤Recherche et supprime  ceci:attention seulement les fichiers C:\Program Files\Media Access\<--le dossier--------------------------------- double clik sur nail fix cmd http://users.pandora.be/bluepatchy/nailfix.zip -------------------Passe adaware et vire tous se qu il trouve ---------------------------------- Passe spybot et vire tous se qu il trouve----------------------------------- Tu vide ta poubelle et tu redemarre en mode normal et refait un Hijack  Precise tes soucis si il en restes.... Tiens moi au courant a+

gloriano57 · Answer

pas trouvé dans prog filesC:\Program Files\Media Access\<--le dossier

gloriano57 · Answer

regis c'est encore moi

Utilisateur anonyme · Answer

je piges pas prkoi tu le vois pas !essai ceci:http://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.htmlregarde si tu le trouves, et si oui met le ds la colonne de droite et supprimea+

gloriano57 · Answer

je ne dois pas etre trés doué je ne trouve pas dans prog files C:\Program Files\Media Access\<--le dossiermerci de te décarcasser pour nous @+

Utilisateur anonyme · Answer

re,tu suis bien le chemin avec chaos shredder?? ca me semble bizarre lolC:\Program Files\<<tu vas bien la?? lol*avec l explorateur (la loupe) tape ou colle MediaAccK.exe et clik rechercher pour voir si il le trouverecolle un hijack this ossia+

gloriano57 · Answer

Désolé regis meme avec la recherche je ne trouve pasMediaAccK.exeLogfile of HijackThis v1.99.1Scan saved at 12:48:00, on 07/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\FTRTSVC.exeC:\Program Files\Accessoires\InCD\InCDsrv.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\WINNT\system32\regsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEC:\PROGRA~1\PHILIP~1\VProperty.exeC:\Program Files\Accessoires\InCD\InCD.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXEC:\WINNT\system32\DNSLoadTester.exeC:\PROGRA~1\WANADO~1\Wanadoo Messager.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Internet Explorer\iexplore.exeD:\Program Files\ZoneAlarm\zlclient.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\internat.exec:\progra~1\intern~1\iexplore.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\PROGRA~1\Wanadoo\ALERTM~1.EXEC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeD:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeD:\Mes Documents\Jean\Prog a Installer\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rlvczvdssvl.com/cp8HwnVmQbJrJXp3BhoMgyQFQXI2cfGQuuAuyIGesulYeyLEwJ1s8QjrqjKtrEwr.cgiR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myway.com/mysearch/?ptnrS=BWR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Mes Documents\Jean\Prog a Installer\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEO4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Accessoires\InCD\InCD.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [DNSLoadTester] C:\WINNT\system32\DNSLoadTester.exe -run http://oss-content.marketscore.com/dnstest/O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /backgroundO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [LESSCDROMBOOBVGA] C:\Documents and Settings\All Users\Application Data\Exit Win Less Cdrom\dvdacid.exeO4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exeO4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [IncrediMail] D:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [IMOL] IMOLApp.exe /cO4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\regclean.exe"O4 - HKCU\..\Run: [axis joy] C:\DOCUME~1\JEANER~1\APPLIC~1\32FLAG~1\hold meet.exeO4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htmO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c18.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BBBF922E-0FC7-43AA-A5FD-21934DBC5972}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exeO23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Accessoires\InCD\InCDsrv.exeO23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINNT\svcproc.exe (file missing)O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe

gloriano57 · Answer

quequ'un pourrait me reprendre  pour me rassurer merci à tous ceux qui prennent le temps de nous dépanner

gloriano57 · Answer

Salut regis tu pourrais regarder monogfile of HijackThis v1.99.1Merci

Utilisateur anonyme · Answer

salut,je reitere lolutilise cecihttp://www.downloads.subratam.org/l2mfix.exe decompresse le double clik sur l2mfix.bat appuie sur n importe quelle touche et ensuite choisi l option 2 quand t arrive au tableau, soit tu selectionne le 2 avec les fleches ou la souris, ou sinon tape 2 et entréea+

gloriano57 · Answer

Salut Regis voila le résultat @+C:\ C:\ System Rebooted!  Running From:C:\ killing explorer and rundll32.exe Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.orgKilling PID 1020 'explorer.exe'Killing PID 1020 'explorer.exe'Error 0x5 : Accès refusé.Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.orgError, Cannot find a process with an image name of rundll32.exe Scanning First Pass. Please Wait! First Pass Completed  Second Pass Scanning  Second pass Completed! Zipping up files for submission:updating: clear.reg (92 bytes security) (deflated 2%)updating: lo2.txt (92 bytes security) (deflated 49%)updating: scrlog.txt (92 bytes security) (deflated 89%)updating: test.txt (92 bytes security) (stored 0%)updating: test2.txt (92 bytes security) (stored 0%)updating: test3.txt (92 bytes security) (stored 0%)updating: test5.txt (92 bytes security) (stored 0%)  adding: log.txt (92 bytes security) (deflated 72%) Restoring Registry Permissions:  RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Revoking access for predefined group "Administrators"Inherited ACE can not be revoked here!Inherited ACE can not be revoked here! Registry permissions set too:RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify:(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-NI) ALLOW  Full access 	BUILTIN\Administrateurs(ID-IO) ALLOW  Full access 	BUILTIN\Administrateurs(ID-NI) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	CREATEUR PROPRIETAIRERestoring Sedebugprivilege:  Granting SeDebugPrivilege to Administrators   ... failed (GetAccountSid(Administrators)=1332   The following Is the Current Export of the Winlogon notify key:****************************************************************************Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]"Asynchronous"=dword:00000000"Impersonate"=dword:00000000"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\  6c,00,00,00"Logoff"="ChainWlxLogoffEvent"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]"Asynchronous"=dword:00000000"Impersonate"=dword:00000000"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\  6c,00,6c,00,00,00"Logoff"="CryptnetWlxLogoffEvent"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]"DLLName"="cscdll.dll""Logon"="WinlogonLogonEvent""Logoff"="WinlogonLogoffEvent""ScreenSaver"="WinlogonScreenSaverEvent""Startup"="WinlogonStartupEvent""Shutdown"="WinlogonShutdownEvent""StartShell"="WinlogonStartShellEvent""Impersonate"=dword:00000000"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]"Logoff"="WLEventLogoff""Impersonate"=dword:00000000"Asynchronous"=dword:00000001"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\  6c,00,6c,00,00,00[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]"DLLName"="WlNotify.dll""Lock"="SensLockEvent""Logon"="SensLogonEvent""Logoff"="SensLogoffEvent""Safe"=dword:00000001"MaxWait"=dword:00000258"StartScreenSaver"="SensStartScreenSaverEvent""StopScreenSaver"="SensStopScreenSaverEvent""Startup"="SensStartupEvent""Shutdown"="SensShutdownEvent""StartShell"="SensStartShellEvent""Unlock"="SensUnlockEvent""Impersonate"=dword:00000001"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wzcnotif]"DLLName"="wzcdlg.dll""Logon"="WZCEventLogon""Logoff"="WZCEventLogoff""Impersonate"=dword:00000000"Asynchronous"=dword:00000000 The following are the files found: **************************************************************************** Registry Entries that were Deleted: Please verify that the listing looks ok.  If there was something deleted wrongly there are backups in the backreg folder. ****************************************************************************REGEDIT4[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]REGEDIT4[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]****************************************************************************Desktop.ini Contents: ********************************************************************************************************************************************************

gloriano57 · Answer

salut regis peux tu SVP m'indiquer la suite des operations Merci@+

Utilisateur anonyme · Answer

salut gloriano,c est balltrap qui t avais demander, je m y connais pas de tropj espere moe va passer par la car je penses qu il pourra te renseignersinon demain, je m y plonge dedansa+

gloriano57 · Answer

Merci Regis @

gloriano57 · Answer

Salut à tous  mon problème et toujours laJ'ai toujours à chaque démarrage une fenêtre qui s'ouvre: C\document and setting et une autre fenêtre du Sous système windows 16 bits c:winnt système 32 auto exec nt ne convient pas à l'exécution des applications ms dos ou microsoftEn plus maintenant mon ordi se bloque quand je l’allume sur écran bleu et il affiche :Address 8042b449 base at 800400000,dateStamp 42258bd8- ntoskrnl.exeVérifier que tous nouveau matériel ou logiciel est bien installé   j’ai rien installé depuis Désactivé les options Bios de mémoire telles que la mise en caché ou en ombrageVérifier votre disc dur s’il est bien configuréSi quelqu’un peu me faire avancer dans mes problèmes Merci beaucoup

Utilisateur anonyme · Answer

salut,pour tes fenetres au demarrage t as essayer de faire,executer<msconfig<onglet demarage et de decocher ce que tu veux pas lancer au demarrage?

gloriano57 · Answer

Salut regis j'ai que des problemes<msconfig>  ne s'ouvre pas !. il me dit qu'il est introuvable et que je doit verifier que toutes les bibliotheques requisessont disponiblememe ca  merci à +

Utilisateur anonyme · Answer

slt,essaie de l ouvrir en sans echec, peut etre que...a+

gloriano57 · Answer

Non regis meme en sans echec aucun resultat je n'arrive pas à l'ouvrir dur dur avec ma becanne!.. pour le moment j'arrive encore m'en servire @+

gloriano57 · Answer

salut à tous qui pourrait me dire quesque c'est comme programme<DNSL  Load tester.exe>  qui essaye de se conecter amon ordi merci @+

Utilisateur anonyme · Answer

slt,je l avais mis a fixer pourtant celui ciremet un hijack pour voira+

gloriano57 · Answer

Logfile of HijackThis v1.99.1Scan saved at 22:55:43, on 09/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\FTRTSVC.exeC:\Program Files\Accessoires\InCD\InCDsrv.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\WINNT\system32\regsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEC:\PROGRA~1\PHILIP~1\VProperty.exeC:\Program Files\Accessoires\InCD\InCD.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXEC:\WINNT\system32\DNSLoadTester.exeC:\PROGRA~1\WANADO~1\Wanadoo Messager.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Internet Explorer\iexplore.exeD:\Program Files\ZoneAlarm\zlclient.exeC:\WINNT\system32\internat.exec:\progra~1\intern~1\iexplore.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\PROGRA~1\Wanadoo\ALERTM~1.EXED:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeC:\Program Files\Microsoft Office\Office\WINWORD.EXEC:\WINNT\msagent\AgentSvr.exeD:\Mes Documents\Jean\Prog a Installer\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://web.gndnrjbvoruobvp.uk/cp8HwnVmQbJrJXp3BhoMgyQFQXI2cfGQuuAuyIGesunuk9jfL/ca1gjrqjKtrEwr.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myway.com/mysearch/?ptnrS=BWR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Mes Documents\Jean\Prog a Installer\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEO4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Accessoires\InCD\InCD.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [DNSLoadTester] C:\WINNT\system32\DNSLoadTester.exe -run http://oss-content.marketscore.com/dnstest/O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /backgroundO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [LESSCDROMBOOBVGA] C:\Documents and Settings\All Users\Application Data\Exit Win Less Cdrom\dvdacid.exeO4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exeO4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [IncrediMail] D:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [IMOL] IMOLApp.exe /cO4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\regclean.exe"O4 - HKCU\..\Run: [axis joy] C:\DOCUME~1\JEANER~1\APPLIC~1\32FLAG~1\hold meet.exeO4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htmO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c18.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BBBF922E-0FC7-43AA-A5FD-21934DBC5972}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exeO23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Accessoires\InCD\InCDsrv.exeO23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINNT\svcproc.exe (file missing)O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

re,relance hijack, fixO4 - HKLM\..\Run: [DNSLoadTester] C:\WINNT\system32\DNSLoadTester.exe -runet suppr le fichier C:\WINNT\system32\DNSLoadTester.exe -run a+

gloriano57 · Answer

j'ai fait ce que tu m'a dit regarde Ad Award  se qu'il a trouvé j'ai tous supprimé qu'esque tu en pense? @+  Lop              Process        Malware       C:\Document Tracking     IE Caché       Data Miner    Cookie                                               X3Merci @+

Utilisateur anonyme · Answer

salut,essai ceci:http://lop.com/new_uninstall.exe si il detecte un trojan, continue mais signale le moi !!a+

gloriano57 · Answer

les parametres de securité ne me permttent pas de telechargerj'ai mis un controle ZoneAlame quesque je fais? @+

Utilisateur anonyme · Answer

re,demarer<panneau de config<confidentialité< met sur moyennea+

gloriano57 · Answer

elle est sur moyenne je l'ai mis sur basse et ça passe toujours pasc'est pas ma <ZoneAlarme> qui m'empeche de passer ? merci et apres ça je crois que je vais me coucher j'ai les yeux qui se fermentMerci encore de nous aider comme tu le fais@

Utilisateur anonyme · Answer

salut,essaye de fermer zone alarme clik droit sur l icone et fermeret essaimoi j y file, je regarde demain matin si t as reussia+

gloriano57 · Answer

Salut Régis pas moyen meme en désactivant zone alarme mais ça j'arrive comprend pas!..http://www.downloads.subratam.org/l2mfix.exe

gloriano57 · Answer

regis regarde le résultat du Ad Aware des que je ralume j'ai çaAd-Aware SE Build 1.06r1Logfile Created on:vendredi 10 juin 2005 12:57:38Created with Ad-Aware SE Personal, free for private use.Using definitions file:SE1R49 31.05.2005»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»References detected during the scan:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Lop(TAC index:7):1 total referencesMRU List(TAC index:0):38 total referencesTracking Cookie(TAC index:3):3 total references»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Ad-Aware SE Settings===========================Set : Search for negligible risk entriesSet : Safe mode (always request confirmation)Set : Scan active processesSet : Scan registrySet : Deep-scan registrySet : Scan my IE Favorites for banned URLsSet : Scan my Hosts fileExtended Ad-Aware SE Settings===========================Set : Unload recognized processes & modules during scanSet : Scan registry for all users instead of current user onlySet : Always try to unload modules before deletionSet : During removal, unload Explorer and IE if necessarySet : Let Windows remove files in use at next rebootSet : Delete quarantined objects after restoringSet : Include basic Ad-Aware settings in log fileSet : Include additional Ad-Aware settings in log fileSet : Include reference summary in log fileSet : Include alternate data stream details in log fileSet : Play sound at scan completion if scan locates critical objects10-06-2005 12:57:38 - Scan started. (Smart mode)Listing running processes»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»#:1 [smss.exe]    FilePath           : \SystemRoot\System32\    ProcessID          : 156    ThreadCreationTime : 10-06-2005 10:22:17    BasePriority       : Normal#:2 [csrss.exe]    FilePath           : \??\C:\WINNT\system32\    ProcessID          : 184    ThreadCreationTime : 10-06-2005 10:22:26    BasePriority       : Normal#:3 [winlogon.exe]    FilePath           : \??\C:\WINNT\system32\    ProcessID          : 204    ThreadCreationTime : 10-06-2005 10:22:27    BasePriority       : High#:4 [services.exe]    FilePath           : C:\WINNT\system32\    ProcessID          : 232    ThreadCreationTime : 10-06-2005 10:22:28    BasePriority       : Normal    FileVersion        : 5.00.2195.6700    ProductVersion     : 5.00.2195.6700    ProductName        : Système d'exploitation Microsoft(R) Windows (R) 2000    CompanyName        : Microsoft Corporation    FileDescription    : Applications Services et Contrôleur    InternalName       : services.exe    LegalCopyright     : Copyright (C) Microsoft Corp. 1981-1999    OriginalFilename   : services.exe#:5 [lsass.exe]    FilePath           : C:\WINNT\system32\    ProcessID          : 244    ThreadCreationTime : 10-06-2005 10:22:28    BasePriority       : Normal    FileVersion        : 5.00.2195.6902    ProductVersion     : 5.00.2195.6902    ProductName        : Système d'exploitation Microsoft(R) Windows (R) 2000    CompanyName        : Microsoft Corporation    FileDescription    : Exécutable LSA et DLL serveur (version d'exportation)    InternalName       : lsasrv.dll and lsass.exe    LegalCopyright     : Copyright (C) Microsoft Corp. 1981-1999    OriginalFilename   : lsasrv.dll and lsass.exe#:6 [svchost.exe]    FilePath           : C:\WINNT\system32\    ProcessID          : 396    ThreadCreationTime : 10-06-2005 10:22:32    BasePriority       : Normal    FileVersion        : 5.00.2134.1    ProductVersion     : 5.00.2134.1    ProductName        : Microsoft(R) Windows (R) 2000 Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : Copyright (C) Microsoft Corp. 1981-1999    OriginalFilename   : svchost.exe#:7 [svchost.exe]    FilePath           : C:\WINNT\System32\    ProcessID          : 440    ThreadCreationTime : 10-06-2005 10:22:32    BasePriority       : Normal    FileVersion        : 5.00.2134.1    ProductVersion     : 5.00.2134.1    ProductName        : Microsoft(R) Windows (R) 2000 Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : Copyright (C) Microsoft Corp. 1981-1999    OriginalFilename   : svchost.exe#:8 [spoolsv.exe]    FilePath           : C:\WINNT\system32\    ProcessID          : 492    ThreadCreationTime : 10-06-2005 10:22:32    BasePriority       : Normal    FileVersion        : 5.00.2195.6659    ProductVersion     : 5.00.2195.6659    ProductName        : Microsoft(R) Windows (R) 2000 Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Spooler SubSystem App    InternalName       : spoolss.exe    LegalCopyright     : Copyright (C) Microsoft Corp. 1981-1999    OriginalFilename   : spoolss.exe#:9 [ftrtsvc.exe]    FilePath           : C:\WINNT\System32\    ProcessID          : 528    ThreadCreationTime : 10-06-2005 10:22:32    BasePriority       : Normal    FileVersion        : 11.0 (4)    ProductVersion     : 11.0 (4)    ProductName        : FTRTSVC NT Service    CompanyName        : France Telecom    FileDescription    : FTRTSVC NT Service    InternalName       : FTRTSVC    LegalCopyright     : France Telecom R&D 2004    OriginalFilename   : FTRTSVC.EXE#:10 [incdsrv.exe]    FilePath           : C:\Program Files\Accessoires\InCD\    ProcessID          : 552    ThreadCreationTime : 10-06-2005 10:22:34    BasePriority       : Normal    FileVersion        : 4, 1, 0, 0    ProductVersion     : 4, 1, 0, 0    ProductName        : AHEAD Software incdsrv    CompanyName        : AHEAD Software    FileDescription    : incdsrv    InternalName       : incdsrv    LegalCopyright     : Copyright © 2003    OriginalFilename   : incdsrv.exe#:11 [frameworkservice.exe]    FilePath           : C:\Program Files\Network Associates\Common Framework\    ProcessID          : 580    ThreadCreationTime : 10-06-2005 10:22:34    BasePriority       : Normal    FileVersion        : 3.1.1.184    ProductName        : McAfee Common Framework    CompanyName        : Network Associates, Inc.    FileDescription    : Framework Service    InternalName       : Framework    LegalCopyright     : Copyright© 2000-2003 Networks Associates Technology, Inc. All Rights Reserved.    OriginalFilename   : Framework.exe#:12 [mcshield.exe]    FilePath           : C:\Program Files\Network Associates\VirusScan\    ProcessID          : 632    ThreadCreationTime : 10-06-2005 10:22:34    BasePriority       : High#:13 [vstskmgr.exe]    FilePath           : C:\Program Files\Network Associates\VirusScan\    ProcessID          : 648    ThreadCreationTime : 10-06-2005 10:22:35    BasePriority       : Normal#:14 [naprdmgr.exe]    FilePath           : C:\PROGRA~1\NETWOR~1\COMMON~1\    ProcessID          : 680    ThreadCreationTime : 10-06-2005 10:22:36    BasePriority       : Normal    FileVersion        : 3.1.1.184    ProductName        : McAfee Common Framework    CompanyName        : Network Associates, Inc.    FileDescription    : NAI Product Manager    InternalName       : Product Manager    LegalCopyright     : Copyright© 2000-2003 Networks Associates Technology, Inc. All Rights Reserved.    OriginalFilename   : naPrdMgr.exe#:15 [regsvc.exe]    FilePath           : C:\WINNT\system32\    ProcessID          : 748    ThreadCreationTime : 10-06-2005 10:22:36    BasePriority       : Normal    FileVersion        : 5.00.2195.6701    ProductVersion     : 5.00.2195.6701    ProductName        : Microsoft(R) Windows (R) 2000 Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Remote Registry Service    InternalName       : regsvc    LegalCopyright     : Copyright (C) Microsoft Corp. 1981-1999    OriginalFilename   : REGSVC.EXE#:16 [mstask.exe]    FilePath           : C:\WINNT\system32\    ProcessID          : 764    ThreadCreationTime : 10-06-2005 10:22:37    BasePriority       : Normal    FileVersion        : 4.71.2195.6920    ProductVersion     : 4.71.2195.6920    ProductName        : Planificateur de tâches Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Moteur du Planificateur de tâches    InternalName       : TaskScheduler    LegalCopyright     : Copyright (C) Microsoft Corp. 1997    OriginalFilename   : mstask.exe#:17 [stisvc.exe]    FilePath           : C:\WINNT\system32\    ProcessID          : 796    ThreadCreationTime : 10-06-2005 10:22:37    BasePriority       : Normal    FileVersion        : 5.00.2195.6656    ProductVersion     : 5.00.2195.6656    ProductName        : Système d'exploitation Microsoft(R) Windows (R) 2000    CompanyName        : Microsoft Corporation    FileDescription    : Moniteur de périphériques d'images fixes    InternalName       : STIMON    LegalCopyright     : Copyright (C) Microsoft Corp. 1996-1997    OriginalFilename   : STIMON.EXE#:18 [winmgmt.exe]    FilePath           : C:\WINNT\System32\WBEM\    ProcessID          : 984    ThreadCreationTime : 10-06-2005 10:22:44    BasePriority       : Normal    FileVersion        : 1.50.1085.0100    ProductVersion     : 1.50.1085.0100    ProductName        : Infrastructure de gestion Windows    CompanyName        : Microsoft Corporation    FileDescription    : Infrastructure de gestion Windows    InternalName       : WINMGMT    LegalCopyright     : Copyright (C) Microsoft Corp. 1995-1999#:19 [mspmspsv.exe]    FilePath           : C:\WINNT\system32\    ProcessID          : 996    ThreadCreationTime : 10-06-2005 10:22:44    BasePriority       : Normal    FileVersion        : 7.01.00.3055    ProductVersion     : 7.01.00.3055    ProductName        : Microsoft (R) DRM    CompanyName        : Microsoft Corporation    FileDescription    : WMDM PMSP Service    InternalName       : MSPMSPSV.EXE    LegalCopyright     : Copyright (C) Microsoft Corp. 1981-2000    OriginalFilename   : MSPMSPSV.EXE#:20 [svchost.exe]    FilePath           : C:\WINNT\system32\    ProcessID          : 1008    ThreadCreationTime : 10-06-2005 10:22:44    BasePriority       : Normal    FileVersion        : 5.00.2134.1    ProductVersion     : 5.00.2134.1    ProductName        : Microsoft(R) Windows (R) 2000 Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : Copyright (C) Microsoft Corp. 1981-1999    OriginalFilename   : svchost.exe#:21 [explorer.exe]    FilePath           : C:\WINNT\    ProcessID          : 1292    ThreadCreationTime : 10-06-2005 10:23:01    BasePriority       : Normal    FileVersion        : 5.00.3700.6690    ProductVersion     : 5.00.3700.6690    ProductName        : Système d'exploitation Microsoft(R) Windows (R) 2000    CompanyName        : Microsoft Corporation    FileDescription    : Explorateur Windows    InternalName       : explorer    LegalCopyright     : Copyright (C) Microsoft Corp. 1981-1999    OriginalFilename   : EXPLORER.EXE#:22 [shstat.exe]    FilePath           : C:\Program Files\Network Associates\VirusScan\    ProcessID          : 1440    ThreadCreationTime : 10-06-2005 10:23:21    BasePriority       : Normal#:23 [updaterui.exe]    FilePath           : C:\Program Files\Network Associates\Common Framework\    ProcessID          : 1468    ThreadCreationTime : 10-06-2005 10:23:21    BasePriority       : Normal    FileVersion        : 3.1.1.184    ProductName        : McAfee Common Framework    CompanyName        : Network Associates, Inc.    FileDescription    : Common User Interface    InternalName       : UpdaterUI    LegalCopyright     : Copyright© 2000-2003 Networks Associates Technology, Inc. All Rights Reserved.    OriginalFilename   : UpdaterUI.exe#:24 [lvcoms.exe]    FilePath           : C:\Program Files\Fichiers communs\Logitech\QCDriver3\    ProcessID          : 1476    ThreadCreationTime : 10-06-2005 10:23:23    BasePriority       : Normal    FileVersion        : 7.3.0.1113    ProductVersion     : 7.3.0.1113    ProductName        : Logitech ImageStudio    CompanyName        : Logitech Inc.    FileDescription    : LVCom Server    InternalName       : LVComS.exe    LegalCopyright     : (c) 1996-2002 Logitech.  All rights reserved.    OriginalFilename   : LVComS.exe#:25 [vproperty.exe]    FilePath           : C:\PROGRA~1\PHILIP~1\    ProcessID          : 1508    ThreadCreationTime : 10-06-2005 10:23:24    BasePriority       : Normal    FileVersion        : 1.05    ProductVersion     : 5.1.2600.105    ProductName        : Philips PC Cameras ToUcam VProperty    CompanyName        : Philips PC Cameras    FileDescription    : VProperty    InternalName       : VProperty.exe    LegalCopyright     : Copyright © 2000...2001    OriginalFilename   : VProperty.exe    Comments           : ToUcam VProperty#:26 [taskbaricon.exe]    FilePath           : C:\PROGRA~1\Wanadoo\    ProcessID          : 1480    ThreadCreationTime : 10-06-2005 10:23:27    BasePriority       : Normal    FileVersion        : 5.9 (1)    ProductVersion     : 5.9 (1)    ProductName        : Kit de Connexion et de Services    CompanyName        : France Télécom R&D    FileDescription    : Gestion de l'icône de la barre des tâches    InternalName       : TaskBarIcon    LegalCopyright     : Copyright (C) France Télécom R&D 1999 - 2003    OriginalFilename   : TaskBarIcon.exe#:27 [incd.exe]    FilePath           : C:\Program Files\Accessoires\InCD\    ProcessID          : 1600    ThreadCreationTime : 10-06-2005 10:23:29    BasePriority       : Normal    FileVersion        : 4, 1, 0, 0    ProductVersion     : 4, 1, 0, 0    ProductName        : InCD    CompanyName        : Ahead Software AG    FileDescription    : InCD    InternalName       : InCD    LegalCopyright     : Copyright (c) Ahead Software 1996-2003, Karlsbad, Germany    LegalTrademarks    : InCD TM    OriginalFilename   : InCD.exe#:28 [msnappau.exe]    FilePath           : C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\    ProcessID          : 1624    ThreadCreationTime : 10-06-2005 10:23:30    BasePriority       : Normal#:29 [aq3hel~1.exe]    FilePath           : C:\PROGRA~1\AQUATI~1\    ProcessID          : 1528    ThreadCreationTime : 10-06-2005 10:23:32    BasePriority       : Normal    FileVersion        :  1.0.0.8    ProductVersion     : 1.0.0.8    ProductName        : DSDHelper    CompanyName        : GAIN Publishing, Inc.    FileDescription    : DistSoft Helper Application    InternalName       : DSDHelper.exe    LegalCopyright     : Copyright © 1999-2004 GAIN Publishing, Inc.    OriginalFilename   : DSDHelper.exe#:30 [wanadoo messager.exe]    FilePath           : C:\PROGRA~1\WANADO~1\    ProcessID          : 1428    ThreadCreationTime : 10-06-2005 10:23:34    BasePriority       : Normal    FileVersion        : 3, 5, 0, 8    ProductVersion     : 3, 5, 0, 8    ProductName        : Application Messager    CompanyName        : France Telecom    FileDescription    : Application Messager    InternalName       : Messager    LegalCopyright     : Copyright © France Telecom R&D 2004    OriginalFilename   : Messager.exe    Comments           : Version#:31 [msgplus.exe]    FilePath           : C:\Program Files\MessengerPlus! 3\    ProcessID          : 1632    ThreadCreationTime : 10-06-2005 10:23:36    BasePriority       : Normal#:32 [iexplore.exe]    FilePath           : C:\Program Files\Internet Explorer\    ProcessID          : 1660    ThreadCreationTime : 10-06-2005 10:23:39    BasePriority       : Normal    FileVersion        : 6.00.2800.1106    ProductVersion     : 6.00.2800.1106    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Internet Explorer    InternalName       : iexplore    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : IEXPLORE.EXE#:33 [internat.exe]    FilePath           : C:\WINNT\system32\    ProcessID          : 1684    ThreadCreationTime : 10-06-2005 10:23:41    BasePriority       : Normal    FileVersion        : 5.00.2920.0000    ProductVersion     : 5.00.2920.0000    ProductName        : Système d'exploitation Microsoft(R) Windows (R) 2000    CompanyName        : Microsoft Corporation    FileDescription    : Application d'indication de langue du clavier    InternalName       : INTERNAT    LegalCopyright     : Copyright (C) Microsoft Corp. 1994-1999    OriginalFilename   : INTERNAT.EXE#:34 [iexplore.exe]    FilePath           : c:\progra~1\intern~1\    ProcessID          : 1704    ThreadCreationTime : 10-06-2005 10:23:46    BasePriority       : Normal    FileVersion        : 6.00.2800.1106    ProductVersion     : 6.00.2800.1106    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Internet Explorer    InternalName       : iexplore    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : IEXPLORE.EXE Lop Object Recognized!    Type               : Process    Data               : aqjndhbp.exe    TAC Rating         : 7    Category           : Malware    Comment            : (CSI MATCH)    Object             : c:\docume~1\jeaner~1\locals~1	emp\Warning! Lop Object found in memory(c:\docume~1\jeaner~1\locals~1	emp\aqjndhbp.exe)"c:\docume~1\jeaner~1\locals~1	emp\aqjndhbp.exe"Process terminated successfully"c:\progra~1\intern~1\iexplore.exe"Process terminated successfully#:35 [espacewanadoo.exe]    FilePath           : C:\PROGRA~1\Wanadoo\    ProcessID          : 1748    ThreadCreationTime : 10-06-2005 10:23:52    BasePriority       : Normal    FileVersion        : 5.9 (3)    ProductVersion     : 5.9 (3)    ProductName        : Kit de Connexion et de Services    CompanyName        : France Télécom R&D    FileDescription    : Espace Client    InternalName       : EspaceClient    LegalCopyright     : Copyright (C) France Télécom R&D 1999-2003    OriginalFilename   : EspaceClient.exe#:36 [comcomp.exe]    FilePath           : C:\PROGRA~1\Wanadoo\    ProcessID          : 1780    ThreadCreationTime : 10-06-2005 10:23:56    BasePriority       : Normal    FileVersion        : 11.0 (9)    ProductVersion     : 11.0 (9)    ProductName        : Kit de Connexion et de Services    CompanyName        : France Télécom R&D    FileDescription    : Module de communication    InternalName       : ComComp    LegalCopyright     : Copyright (C) France Télécom R&D 1999-2003    OriginalFilename   : ComComp.exe#:37 [toaster.exe]    FilePath           : C:\PROGRA~1\Wanadoo\    ProcessID          : 1800    ThreadCreationTime : 10-06-2005 10:24:02    BasePriority       : Normal    FileVersion        : 1, 0, 0, 1    ProductVersion     : 1, 0, 0, 1    ProductName        : Application Toaster    CompanyName        : France Telecom R&D    FileDescription    : Application MFC Toaster    InternalName       : Toaster    LegalCopyright     : Copyright France Telecom R&D (C) 2004    OriginalFilename   : Toaster.EXE#:38 [inactivity.exe]    FilePath           : C:\PROGRA~1\Wanadoo\    ProcessID          : 1808    ThreadCreationTime : 10-06-2005 10:24:02    BasePriority       : Normal    FileVersion        : 1, 0, 0, 1    ProductVersion     : 1, 0, 0, 1    ProductName        : Application Inactivity    FileDescription    : Application MFC Inactivity    InternalName       : Inactivity    LegalCopyright     : Copyright France Telecom R&D (C) 2004    OriginalFilename   : Inactivity.EXE#:39 [pollingmodule.exe]    FilePath           : C:\PROGRA~1\Wanadoo\    ProcessID          : 1832    ThreadCreationTime : 10-06-2005 10:24:02    BasePriority       : Normal    FileVersion        : 1, 0, 0, 1    ProductVersion     : 1, 0, 0, 1    ProductName        : Application PollingModule    FileDescription    : Application PollingModule    InternalName       : PollingModule    LegalCopyright     : Copyright France Telecom R&D (C) 2004    OriginalFilename   : PollingModule.EXE#:40 [alertm~1.exe]    FilePath           : C:\PROGRA~1\Wanadoo\    ProcessID          : 1868    ThreadCreationTime : 10-06-2005 10:24:05    BasePriority       : Normal    FileVersion        : 1, 0, 0, 1    ProductVersion     : 1, 0, 0, 1    ProductName        : Application AlertModule    FileDescription    : Application MFC AlertModule    InternalName       : AlertModule    LegalCopyright     : Copyright (C) 2003    OriginalFilename   : AlertModule.EXE#:41 [imapp.exe]    FilePath           : D:\PROGRA~1\INCRED~1\bin\    ProcessID          : 1900    ThreadCreationTime : 10-06-2005 10:24:09    BasePriority       : Normal    FileVersion        : 4, 0, 0, 1888    ProductVersion     : 4, 0, 0, 1888    ProductName        : IncrediMail    CompanyName        : IncrediMail, Ltd.    FileDescription    : IncrediMail Application    InternalName       : IncrediApp    LegalCopyright     : Copyright © 2002 IncrediMail, Ltd.    OriginalFilename   : IMAPP.EXE#:42 [dslmon.exe]    FilePath           : C:\Program Files\SAGEM\SAGEM F@st 800-840\    ProcessID          : 1560    ThreadCreationTime : 10-06-2005 10:24:12    BasePriority       : Normal    FileVersion        : 1, 0, 0, 1    ProductVersion     : 1, 0, 0, 1    ProductName        : DSLMON Application    FileDescription    : ADIMON MFC Application    InternalName       : DSLMON    LegalCopyright     : Copyright (C) 2000    OriginalFilename   : ADIMON.EXE#:43 [watch.exe]    FilePath           : C:\PROGRA~1\Wanadoo\    ProcessID          : 1976    ThreadCreationTime : 10-06-2005 10:24:17    BasePriority       : Normal    FileVersion        : 11.0 (2)    ProductVersion     : 11.0 (2)    ProductName        : Kit de Connexion et de Services    CompanyName        : France Télécom R&D    FileDescription    : Surveillance des modifications    InternalName       : Watch    LegalCopyright     : Copyright (C) France Télécom R&D 1999-2003    OriginalFilename   : Watch.exe#:44 [svchost.exe]    FilePath           : C:\WINNT\System32\    ProcessID          : 1348    ThreadCreationTime : 10-06-2005 10:38:39    BasePriority       : Normal    FileVersion        : 5.00.2134.1    ProductVersion     : 5.00.2134.1    ProductName        : Microsoft(R) Windows (R) 2000 Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : Copyright (C) Microsoft Corp. 1981-1999    OriginalFilename   : svchost.exe#:45 [zlclient.exe]    FilePath           : D:\Program Files\ZoneAlarm\    ProcessID          : 824    ThreadCreationTime : 10-06-2005 10:47:23    BasePriority       : Normal    FileVersion        : 5.1.039.004    ProductVersion     : 5.1.039.004    ProductName        : Zone Labs Client    CompanyName        : Zone Labs Inc.    FileDescription    : Zone Labs Client    InternalName       : zlclient    LegalCopyright     : Copyright © 1998-2004, Zone Labs Inc.    OriginalFilename   : zlclient.exe#:46 [vsmon.exe]    FilePath           : C:\WINNT\system32\ZoneLabs\    ProcessID          : 1084    ThreadCreationTime : 10-06-2005 10:47:24    BasePriority       : Normal    FileVersion        : 5.1.039.004    ProductVersion     : 5.1.039.004    ProductName        : TrueVector Service    CompanyName        : Zone Labs Inc.    FileDescription    : TrueVector Service    InternalName       : vsmon    LegalCopyright     : Copyright © 1998-2004, Zone Labs Inc.    OriginalFilename   : vsmon.exe#:47 [ad-aware.exe]    FilePath           : D:\Mes Documents\Jean\Prog a Installer\Ad-Aware SE Personal\    ProcessID          : 292    ThreadCreationTime : 10-06-2005 10:57:25    BasePriority       : Normal    FileVersion        : 6.2.0.236    ProductVersion     : SE 106    ProductName        : Lavasoft Ad-Aware SE    CompanyName        : Lavasoft Sweden    FileDescription    : Ad-Aware SE Core application    InternalName       : Ad-Aware.exe    LegalCopyright     : Copyright © Lavasoft AB Sweden    OriginalFilename   : Ad-Aware.exe    Comments           : All Rights ReservedMemory scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 1Objects found so far: 1Started registry scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Registry Scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 1Started deep registry scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Deep registry scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 1Started Tracking Cookie scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Tracking Cookie Object Recognized!    Type               : IECache Entry    Data               : jean ercolani@247realmedia[1].txt    TAC Rating         : 3    Category           : Data Miner    Comment            : Hits:6    Value              : Cookie:jean ercolani@247realmedia.com/    Expires            : 01-01-2011 02:00:00    LastSync           : Hits:6    UseCount           : 0    Hits               : 6 Tracking Cookie Object Recognized!    Type               : IECache Entry    Data               : jean ercolani@www.smartadserver[1].txt    TAC Rating         : 3    Category           : Data Miner    Comment            : Hits:1    Value              : Cookie:jean ercolani@www.smartadserver.com/    Expires            : 27-11-2010 01:00:00    LastSync           : Hits:1    UseCount           : 0    Hits               : 1 Tracking Cookie Object Recognized!    Type               : IECache Entry    Data               : jean ercolani@bluestreak[2].txt    TAC Rating         : 3    Category           : Data Miner    Comment            : Hits:3    Value              : Cookie:jean ercolani@bluestreak.com/    Expires            : 07-06-2015 20:01:38    LastSync           : Hits:3    UseCount           : 0    Hits               : 3Tracking cookie scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 3Objects found so far: 4Deep scanning and examining files...»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Disk Scan Result for C:\WINNT»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 4Disk Scan Result for C:\WINNT\system32»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 4Disk Scan Result for C:\DOCUME~1\JEANER~1\LOCALS~1\Temp\»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 4Scanning Hosts file......Hosts file location:"C:\WINNT\system32\drivers\etc\hosts".»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Hosts file scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»1 entries scanned.New critical objects:0Objects found so far: 4 MRU List Object Recognized!    Location:          : C:\Documents and Settings\Jean Ercolaniecent    Description        : list of recently opened documents MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\adobe\acrobat reader\6.0\avgeneral\crecentfiles    Description        : list of recently used files in adobe reader MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\adobe\photoshop\7.0\visiteddirs    Description        : adobe photoshop 7 recent work folders MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\ahead\cover designerecent file list    Description        : list of recently used files in ahead cover designer MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\ahead
ero - burning romecent file list    Description        : list of recently used files in nero burning rom MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\automap\10.0\findmru    Description        : list of recently used find queries used in microsoft automap-based products MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\direct3d\mostrecentapplication    Description        : most recent application to use microsoft direct3d MRU List Object Recognized!    Location:          : software\microsoft\direct3d\mostrecentapplication    Description        : most recent application to use microsoft direct3d MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\direct3d\mostrecentapplication    Description        : most recent application to use microsoft direct X MRU List Object Recognized!    Location:          : software\microsoft\direct3d\mostrecentapplication    Description        : most recent application to use microsoft direct X MRU List Object Recognized!    Location:          : software\microsoft\directdraw\mostrecentapplication    Description        : most recent application to use microsoft directdraw MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\directinput\mostrecentapplication    Description        : most recent application to use microsoft directinput MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\directinput\mostrecentapplication    Description        : most recent application to use microsoft directinput MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\frontpage\explorer\frontpage explorerecent page list    Description        : list of recently used pages in microsoft frontpage MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\frontpage\explorer\frontpage explorerecent web list    Description        : list of recently used webs in microsoft frontpage MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\internet explorer    Description        : last download directory used in microsoft internet explorer MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\internet explorer\main    Description        : last save directory used in microsoft internet explorer MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\mediaplayer\medialibraryui    Description        : last selected node in the microsoft windows media player media library MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\mediaplayer\playerecentfilelist    Description        : list of recently used files in microsoft windows media player MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\mediaplayer\player\settings    Description        : last save as directory used in jasc paint shop pro MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\mediaplayer\player\settings    Description        : last open directory used in jasc paint shop pro MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\mediaplayer\preferences    Description        : last cd record path used in microsoft windows media player MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\mediaplayer\preferences    Description        : last playlist index loaded in microsoft windows media player MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\mediaplayer\preferences    Description        : last playlist loaded in microsoft windows media player MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\mediaplayer\preferences    Description        : last search path used in microsoft windows media player MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\microsoft management consoleecent file list    Description        : list of recent snap-ins used in the microsoft management console MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\office\9.0\excelecent files    Description        : list of recent files used by microsoft excel MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\office\9.0\powerpointecent file list    Description        : list of recent files used by microsoft powerpoint MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\office\9.0\publisherecent file list    Description        : list of recent files used by microsoft publisher MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\windows\currentversion\appletsegedit    Description        : last key accessed using the microsoft registry editor MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\windows\currentversion\applets\wordpadecent file list    Description        : list of recent files opened using wordpad MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru    Description        : list of recent programs opened MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru    Description        : list of recently saved files, stored according to file extension MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\windows\currentversion\explorerecentdocs    Description        : list of recent documents opened MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\windows\currentversion\explorerunmru    Description        : mru list for items opened in start | run MRU List Object Recognized!    Location:          : software\musicmatch    Description        : download location of the musicmatch installer MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software
ico mak computing\winzip\filemenu    Description        : winzip recently used archives MRU List Object Recognized!    Location:          : S-1-5-21-839522115-73586283-2147116355-1000\software\microsoft\windows media\wmsdk\general    Description        : windows media sdk Performing conditional scans...»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Conditional scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 4212:58:53 Scan CompleteSummary Of This Scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Total scanning time:00:01:15.781Objects scanned:49155Objects identified:4Objects ignored:0New critical objects:4Merci  @+

regis · Answer

salut,desinstalle msn+ ! (<tu as surrement accepter les sponsors)puis reposte un log hijack this a+

gloriano57 · Answer

voila le hijack thisLogfile of HijackThis v1.99.1Scan saved at 15:39:00, on 10/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\FTRTSVC.exeC:\Program Files\Accessoires\InCD\InCDsrv.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\WINNT\system32\regsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEC:\PROGRA~1\PHILIP~1\VProperty.exeC:\Program Files\Accessoires\InCD\InCD.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXEC:\PROGRA~1\WANADO~1\Wanadoo Messager.exeD:\Program Files\ZoneAlarm\zlclient.exeC:\WINNT\system32\internat.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\PROGRA~1\Wanadoo\ALERTM~1.EXED:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeD:\Mes Documents\Jean\Prog a Installer\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wpqnjqqnub.com/cp8HwnVmQbJrJXp3BhoMgyQFQXI2cfGQuuAuyIGesukAdvyT3oP1iQjrqjKtrEwr.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\MESDOC~1\Jean\PROGAI~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEO4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Accessoires\InCD\InCD.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /backgroundO4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [IncrediMail] D:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [IMOL] IMOLApp.exe /cO4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\regclean.exe"O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htmO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c18.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BBBF922E-0FC7-43AA-A5FD-21934DBC5972}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exeO23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Accessoires\InCD\InCDsrv.exeO23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINNT\svcproc.exe (file missing)O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe@+

jean38 · Answer

salut,rien de terrible si ce n'est:fixe dans Hijack les lignesO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c18.cab O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINNT\svcproc.exe (file missing) ensuiteDans le menu Demarrer>Executer >tape: Services.msc recherche le service avec cette orthographe exacte: System Startup Service Double clic dessus (svcproc.exe) et clic sur arreter puis dans type de demarrage selectionne désactivédis nous ou en sont tes blemesjean

gloriano57 · Answer

le systeme Stratup Service doit rester désactivé ?j'ai toujours aussi :J'ai toujours à chaque démarrage une fenetre qui s'ouvre: C\document and setting et une autre fenetre du Sous systeme windows 16 bits c:winnt systeme 32 auto exec nt ne convient pas à l'éxécution des applications ms dos ou microsoft quesqui ce passe msconfig> ne s'ouvre pas !. il me dit qu'il est introuvable et que je doit verifier que toutes les bibliotheques requisessont disponible meme ca merci à +

Utilisateur anonyme · Answer

salut,j ai trouver ca sur le net, je sais pas si ca peut t aiderR11 : J'ai parfois le message d'erreur "c\windows\system32\autoexec.nt le fichier systeme ne convient pas à l execution des applications MS-DOS ou microsoft windows." Que faire ?Pour résoudre ce problème : - Recherchez le fichier nommé autoexec.nt dans le dossier C:\windows\repair (c:\winnt\repair si vous avez Windows XP) - Copiez ce dernier dans le dossier C:\windows\system32 (ou c:\winnt\system32 pour Windows XP)- Affichez les propriétés de ce fichier et cochez l'attribut lecture seule tiens moi au courant surtout et dis moi si cela te convient ou si c est pas caa+

Utilisateur anonyme · Answer

re,ou j ai encore mieux, une solution donné carrement sur notre forum par geiff---> http://www.commentcamarche.net/faq/sujet-819-Autoexec-NTa suivre...

jean38 · Answer

refais un log hijack pour voir si tu as stopper le servicela reponse est oui il faut qu'il soit toujours désactivé.jean

Utilisateur anonyme · Answer

et enfin ce lienhttp://www.laureats.com/dossiers/club/forum/divers/autoexec.htmLa tu dois t en sortir et ca doit fonctionné pour ces messages ^^Je le sens bien !! lolsurtout coche attribut lecture seul < ca evite la suppression au redemarrage...a+

gloriano57 · Answer

voila le hIjack  quesque tu en pensses Logfile of HijackThis v1.99.1Scan saved at 16:54:10, on 10/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\FTRTSVC.exeC:\Program Files\Accessoires\InCD\InCDsrv.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\WINNT\system32\regsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEC:\PROGRA~1\PHILIP~1\VProperty.exeC:\Program Files\Accessoires\InCD\InCD.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXEC:\PROGRA~1\WANADO~1\Wanadoo Messager.exeD:\Program Files\ZoneAlarm\zlclient.exeC:\WINNT\system32\internat.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\PROGRA~1\Wanadoo\ALERTM~1.EXED:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeC:\WINNT\system32\NOTEPAD.EXED:\Mes Documents\Jean\Prog a Installer\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wpqnjqqnub.com/cp8HwnVmQbJrJXp3BhoMgyQFQXI2cfGQuuAuyIGesukAdvyT3oP1iQjrqjKtrEwr.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\MESDOC~1\Jean\PROGAI~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEO4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Accessoires\InCD\InCD.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /backgroundO4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [IncrediMail] D:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [IMOL] IMOLApp.exe /cO4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\regclean.exe"O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htmO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BBBF922E-0FC7-43AA-A5FD-21934DBC5972}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exeO23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Accessoires\InCD\InCDsrv.exeO23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe

jean38 · Answer

bon le O23 n'y est plusfixer HijackThis :R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wpqnjqqnub.com/cp8HwnVmQbJrJXp3BhoMgyQFQXI2cfGQuuAuyIGesukAdvyT3oP1iQjrqjKtrEwr.html O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) Supprime ce dossier, si présent.bdoscandel.exedis moi, tu as un truc avec france telecomparce que tu asO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exe

gloriano57 · Answer

non a part wanadoo je n'ai rien avec euxle dossier est la mais pas avec    .exe  @+

jean38 · Answer

qu'est ce que tu veux dire par le fichier est là mais avec .exe??

gloriano57 · Answer

j'ai trové ca mais pas < bdoscandel.exe > @

jean38 · Answer

Alors vire le...jean

jean38 · Answer

et refait un log SVP

gloriano57 · Answer

Logfile of HijackThis v1.99.1Scan saved at 17:44:42, on 10/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\FTRTSVC.exeC:\Program Files\Accessoires\InCD\InCDsrv.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\WINNT\system32\regsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEC:\PROGRA~1\PHILIP~1\VProperty.exeC:\Program Files\Accessoires\InCD\InCD.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXEC:\PROGRA~1\WANADO~1\Wanadoo Messager.exeD:\Program Files\ZoneAlarm\zlclient.exeC:\WINNT\system32\internat.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\PROGRA~1\Wanadoo\ALERTM~1.EXED:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeC:\WINNT\system32\NOTEPAD.EXED:\Mes Documents\Jean\Prog a Installer\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\MESDOC~1\Jean\PROGAI~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEO4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Accessoires\InCD\InCD.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /backgroundO4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [IncrediMail] D:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [IMOL] IMOLApp.exe /cO4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\regclean.exe"O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htmO16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BBBF922E-0FC7-43AA-A5FD-21934DBC5972}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exeO23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Accessoires\InCD\InCDsrv.exeO23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exevoila jean c'est ça que tu veux tu sais tu as à faire à un bicoleur         Merci@+

jean38 · Answer

a cette fois la ligne R1 qui revenait toujours n'y est plus...ou en est tu de tes blemes??jean

gloriano57 · Answer

Salut àtous aprés voir passé Ad-Aware  voila ce que je trouve2 objects Recongnized2 New Critical objets2 File identified avec Search et DesttoyAucun mouchardil me reste toujours ce probleme:J'ai toujours à chaque démarrage une fenetre qui s'ouvre: C\document and setting et une autre fenetre du Sous systeme windows 16 bits c:winnt systeme 32 auto exec nt ne convient pas à l'éxécution des applications ms dos ou microsoft J'ai trové le fichier autoexec.nt mais je ne trouve pasc.\windows\systeme32  Merci à tous@+

balltrap34 · Answer

salutRegarde si tu n'as pas ce fichier autoexec.nt dans le dossier c:\windows\repair Si, oui, tu fais un copier (ctrl c) de ce fichier là où il est pour le coller (ctrl v) dans c:\windows\system32 Et mets-lui l'attribut lecture seule..

gloriano57 · Answer

Salut balltrap j'espere que tu as passé une bonne samaine sur la route ?J'ai trové le fichier autoexec.nt mais je ne trouve pas c.\windows\systeme32  je crois qu'avec l'aide des gens sympats du forum j'ai bien avancé mais j'ai du mal   Merci à tous@+

balltrap34 · Answer

dur semaine lolpour allez dans systeme 32 tu passe par l explorateur tu cli ensuite sur c puis sur windows et la tu trouveratsysteme 32mais avant assure toi de ceciAffiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichageCocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connuPuis fais «Ok» pour valider les changements.Et appliquer

gloriano57 · Answer

Salut à tous et bonne journée Merci à vous j'ai réussi à enlever la fenetre du Sous systeme windows 16 bits c:winnt systeme 32 auto exec nt ne convient pas à l'éxécution des applications ms dos ou microsoft avec la solution 1J'ai toujours à chaque démarrage une page qui s'ouvre: C\document and setting et maintenant j'ai recu To Ucam <imposible d'ajouter l'icone à la barre des taches evec une croix rouge Je refais un hijack quelqu'un pourrait me rassurermerciLogfile of HijackThis v1.99.1Scan saved at 12:07:27, on 11/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\FTRTSVC.exeC:\Program Files\Accessoires\InCD\InCDsrv.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEC:\PROGRA~1\PHILIP~1\VProperty.exeC:\Program Files\Accessoires\InCD\InCD.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXEC:\PROGRA~1\WANADO~1\Wanadoo Messager.exeD:\Program Files\ZoneAlarm\zlclient.exeC:\WINNT\system32\internat.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\WINNT\system32
tvdm.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\PROGRA~1\Wanadoo\ALERTM~1.EXED:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeD:\Mes Documents\Jean\Prog a Installer\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\MESDOC~1\Jean\PROGAI~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEO4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Accessoires\InCD\InCD.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /backgroundO4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [IncrediMail] D:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [IMOL] IMOLApp.exe /cO4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trialegclean.exe"O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BBBF922E-0FC7-43AA-A5FD-21934DBC5972}: NameServer = 80.10.246.130 80.10.246.3O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exeO23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Accessoires\InCD\InCDsrv.exeO23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

salut,1*cette page est voulu par toi?R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/ 2*fix  celle ci O4 - HKCU\..\Run: [internat.exe] internat.exe et supprime ce qui est en gras3*bref j intervenais pour te demandais:demarer<executer<msconfigonglet demarragevoir si t as pas pages qui s affiche n apparait pasa+

gloriano57 · Answer

demarer<executer<msconfig onglet demarrage  introvable verifiez chemin ou le nom si correctvoila se qu'il me dit R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/ O4 - HKCU\..\Run: [internat.exe] internat.exe supprimé @ mrci

gloriano57 · Answer

salut Balletrap 1*cette page  n' est voulu par moi R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://bw.myway.com/  je l'ai supprimé esque tu peux me rassurer à part cette page qui s'ouvre je bon maintenant je peux arreté de vous embeter? Logfile of HijackThis v1.99.1Scan saved at 16:30:33, on 11/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\FTRTSVC.exeC:\Program Files\Accessoires\InCD\InCDsrv.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEC:\PROGRA~1\PHILIP~1\VProperty.exeC:\Program Files\Accessoires\InCD\InCD.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXEC:\PROGRA~1\WANADO~1\Wanadoo Messager.exeD:\Program Files\ZoneAlarm\zlclient.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\WINNT\system32
tvdm.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\PROGRA~1\Wanadoo\ALERTM~1.EXED:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeD:\Mes Documents\Jean\Prog a Installer\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\MESDOC~1\Jean\PROGAI~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEO4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Accessoires\InCD\InCD.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /backgroundO4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [IncrediMail] D:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [IMOL] IMOLApp.exe /cO4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trialegclean.exe"O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BBBF922E-0FC7-43AA-A5FD-21934DBC5972}: NameServer = 80.10.246.130 80.10.246.3O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exeO23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Accessoires\InCD\InCDsrv.exeO23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exemerci encore à tous @+

balltrap34 · Answer

vite faitton log a l air boncette page s ouvre toujour ou c est bon

gloriano57 · Answer

tu me rassures balletrap maisJ'ai toujours à chaque démarrage Cette fenetre qui s'ouvre: C\document and settingmsconfig> ne s'ouvre pas !. il me dit qu'il est introuvable et que je doit verifier que toutes les bibliotheques requisessont disponible je n'arrive pas à la trouver pour voir quesqui est coché merci et @+

balltrap34 · Answer

normal sur 2000 tu na pas msconfig

gloriano57 · Answer

en plus de Cette fenetre qui s'ouvre: C\document and setting j'en ai une autre maintenantChargement impossible In CD api dll le programe va etre fermémaintenant  quesque t'en penses je te remet un log merci de regarder quand tu peuxLogfile of HijackThis v1.99.1Scan saved at 19:56:30, on 11/06/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\FTRTSVC.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEC:\PROGRA~1\PHILIP~1\VProperty.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXEC:\PROGRA~1\WANADO~1\Wanadoo Messager.exeD:\Program Files\ZoneAlarm\zlclient.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\WINNT\system32
tvdm.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeD:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\PROGRA~1\Wanadoo\ALERTM~1.EXEC:\PROGRA~1\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeD:\Mes Documents\Jean\Prog a Installer\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\MESDOC~1\Jean\PROGAI~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXEO4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Accessoires\InCD\InCD.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /backgroundO4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [IncrediMail] D:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [IMOL] IMOLApp.exe /cO4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trialegclean.exe"O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BBBF922E-0FC7-43AA-A5FD-21934DBC5972}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exeO23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Accessoires\InCD\InCDsrv.exeO23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe

balltrap34 · Answer

oki telecharge msconfigL'outil msconfig n'est pas présent sur Windows 2000 mais vous pouvez le télécharger iciftp://zebulon.fr/msconfig.zip et le placer sur votre disque dur afin de l'utiliser, il suffit de copier le programme dans C:\winnt\System32\. la clik sur demarrer/executer et tapes msconfigsur l onglet demarrage recherche et decoche se qui est en rapport avec tes fenetres a l ouverture et appliquer et tu redemarre une nouvelle fenetre vas s ouvrir te disant que tu est en demarrage selectiftu coche ne plus afficher ce message et okvoila

gloriano57 · Answer

Merci Balltrap j’ai réussi avec ton aide et en faisan comme tu m’as dit à supprimer une fenêtreJe suis comptant de moi j’aurai jamais cru arriver jusque la  mais si tu as encore un peux de patienceJ’en ai une que je vois pas comment enlever c’est dans :  C :Document an Setting J’ai fait un imprime  écran mais j’arrive pas à faire un copier coller pour pouvoir te l’envoyer la fenêtre des programmes à décocher pour que tu vois si tu aurrais une combine merci beaucoup

balltrap34 · Answer

lol si il ni en a qu une recopie la

gloriano57 · Answer

Salut Balltrap c'est un peux plus compliqué que ça il y a tous les programmes quand j'ouvre <msconfig>il y en a pas mal je voulai que tu vois pour ne dire lequel je devais decocher et meme sur le fichier que j'ai fait de imprime ecran je n'arrive pas a copier / coller  je vais encore aissayé de chipotter   merci et passe un bonne journée @+

balltrap34 · Answer

perso dans msconfig je laisse seulement antivirus et pare feuet log de securite

gloriano57 · Answer

c'est bien beau il fauderais que je sache a quoi ça correspond tous ce qu'il ya de coché dans cette fenetre il y a rien en clair pour moipas grave je crois que tu m'as fait  un bon nettoyage grace a vous mon ordi a retrouvé une jeunesse merci encore à toute ton equipe et  si tu passe une fois dans l'Est avec ton camion fait moi signeon pourrais se faire un petit visu et boire une biere @+

balltrap34 · Answer

c est siympa merci

gloriano57 · Answer

Bonjour à vous tous du forumJe suis dans l’utilitaire de configuration système  sous windows 2000 proDevant les éléments de démarrage comme j’ai encore une fenêtre qui s’ouvre à chaque démarrage  C : Documents and Settings Voici la liste qu’il y a dans la fenêtre c’était pour savoir la qu’elle je dois décocher pas très doué en informatique mais j’asseye de m’instruire  Merci à vous tous de continuer de nous aiderX  Zlclient                          d : programX  Lycoms                          c : programX  Windows messager         c: programX  Incmail                            c: programX  Gestmaj                            c: prograémX  Imolapp                            c: programX  Regclean                            c; programX  Dslmon                              c: programX  Pense bete                          c: program      Incd                                   c: programX                                                                               hkcu/software/Microsoft/windo/currentv                                                                                                           X  Aq3hel-1                            c: programX  Msnappau                          c: programX  Nerocheck                          c: programX  Gesmaj                               c: programX  Watch                                c: programx    updaterUI                          c: programx    shstat                                 c: programx     rundll32cmicnfg                rund32confgx      mobsync                            mobsync.exe/logon

Virus trojans Back Door-CQQ

103 réponses

Discussions similaires

Newsletters