voic mon log. contre virus antivirus gold. Fermé

Question

Quelqu' un pourrait-il m'aider ?j'ai hijacké mon ordi.voici mon log.Logfile of HijackThis v1.99.1Scan saved at 12:24:43, on 11/06/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS
tmj.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\WINDOWS\popuper.exeC:\WINDOWS\System32\msole32.exeC:\WINDOWS\System32\shnlog.exeC:\WINDOWS\System32\intmonp.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exeC:\WINDOWS\System32\intmon.exeC:\WINDOWS\System32\P2P Networking\P2P Networking.exeC:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeC:\Program Files\Winamp\Winampa.exeC:\WINDOWS
etqk32.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32undll32.exeC:\WINDOWS\System32\hookdump.exec:\progra~1\intern~1\iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exec:\progra~1\softwin\bitdef~1\bdmcon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Fichiers communs\Real\Update_OBnathchk.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1
ico\LOCALS~1\Temp\Rar$EX00.828\HijackThis.exeC:\WINDOWS\explorer.exeC:\DOCUME~1
ico\LOCALS~1\Temp\Rar$EX03.969\HijackThis.exeC:\WINDOWS\System32\dwwin.exeC:\WINDOWS\System32\ImapiRox.exeR1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://weba.directwebsearch.net/search.htmlR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://weba.directwebsearch.net/search.htmlR1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://weba.directwebsearch.net/search.htmlR1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://weba.directwebsearch.net/search.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.updatesearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.updatesearches.com/bar.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.updatesearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.e-catalog.orgR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\kfzgy.dll/sp.html#10213R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\kfzgy.dll/sp.html#10213R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\kfzgy.dll/sp.html#10213R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.e-catalog.orgR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.updatesearches.com/search.php?qq=%1R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.updatesearches.com/search.php?qq=%1R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\kfzgy.dll/sp.html#10213R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://weba.directwebsearch.net/search.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.updatesearches.com/search.php?qq=%1R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.updatesearches.com/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;127.0.0.1;localhost;club-internet.fr;*.club-internet.fr;grolier.fr;*.grolier.fr;<local>R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingF2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exeO2 - BHO: (no name) - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\System32\hpAE02.tmpO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exeO4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsersO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exeO4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [rb32 lptt01] "C:\Program Filesb32b32.exe"O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"O4 - HKLM\..\Run: [winactive] C:\Program Files\Window Active\winactive.exeO4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\System32\bridge.dll",LoadO4 - HKLM\..\Run: [systray] C:\WINDOWS\System32\a.exeO4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [Generic Service Process] serv1ces.exeO4 - HKLM\..\Run: [iprp32.exe] C:\WINDOWS\system32\iprp32.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeO4 - HKLM\..\Run: [winupd] C:\WINDOWS\System32\winupd.exeO4 - HKLM\..\Run: [crvp32.exe] C:\WINDOWS\system32\crvp32.exeO4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exeO4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exeO4 - HKLM\..\Run: [ipdp32.exe] C:\WINDOWS\system32\ipdp32.exeO4 - HKLM\..\Run: [netqk32.exe] C:\WINDOWS
etqk32.exeO4 - HKLM\..\Run: [Bold time move nurb] C:\Documents and Settings\All Users\Application Data\DEAFABOUTBOLDTIME\Titlegrim.exeO4 - HKLM\..\Run: [MSN Messenger] C:\WINDOWS\System32\msmsgs.exeO4 - HKLM\..\Run: [AntivirusGold] C:\Program Files\AntivirusGold\AntivirusGold.exe /hO4 - HKLM\..\Run: [PSGuard] C:\Program Files\PSGuard\PSGuard.exeO4 - HKLM\..\RunServices: [Generic Service Process] serv1ces.exeO4 - HKCU\..\Run: [AutoUpdater] C:\WINDOWS\System32\aupdate.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1018.dll,InstantAccessO4 - HKCU\..\Run: [isoshim] C:\DOCUME~1
ico\APPLIC~1\PUREAD~1\Build blue.exeO4 - HKCU\..\Run: [Intel system tool] C:\WINDOWS\System32\hookdump.exeO4 - Global Startup: Date Manager.lnk = C:\Program Files\Date Manager\DateManager.exeO4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: PrecisionTime.lnk = C:\Program Files\PrecisionTime\PrecisionTime.exeO8 - Extra context menu item: &iSearch The Web - res://C:\WINDOWS\System32	oolbar.dll/SEARCH.HTMLO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin
pjpi142_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin
pjpi142_04.dllO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO13 - DefaultPrefix: http://www.microsoit.com/direct.php?url=O13 - WWW Prefix: http://www.microsoit.com/direct.php?url=O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cabO16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1018_FR_XP.cabO16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - http://downloads.winwise.fr/Common/npwwg.cabO16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {10000000-1000-0000-1000-000000000000} - file://C:\Program Files\Internet Explorer\wcixxnvw.exeO16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:
osuch.mht!http://weba.directwebsearch.net/winsearchie32.chm::/winsearchie32.exeO16 - DPF: {1D2DCA0D-B30F-40AD-9690-087105F214EC} (IEDial Class) - http://download.nocreditcard.net/download/Object/ieaccess2XP.cabO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {2ABE804B-4D3A-41BF-A172-304627874B45} - http://akamai.downloadv3.com/binaries/DialHTML/EGDHTML_XP.cabO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cabO16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {94742E3F-D9A1-4780-9A87-2FFA43655DA2} - http://akamai.downloadv3.com/binaries/DialHTML/EGDHTML_pack_XP.cabO16 - DPF: {ABB08127-7417-11D4-8566-00500448008D} (Chat Class) - http://downloads.winwise.fr/Common/npchatlax.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {C7B05B62-C8D7-438C-840B-4994DAAA8EEE} - http://webpdp.gator.com/v3/download/pdpplugin5094_hd3ptdmgainads.cabO16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.serviceurl.de/StarInstall.ocxO16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_3_18_0.cabO16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/fr/SysWebTelecom.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = I3395.tefs.comO17 - HKLM\Software\..\Telephony: DomainName = I3395.tefs.comO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = I3395.tefs.comO17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = I3395.tefs.comO18 - Protocol: ayb - {07C0D34D-11D7-43F7-832B-C6BB41726F5F} - C:\DOCUME~1
ico\APPLIC~1\siepreaeeat.dll (file missing)O20 - Winlogon Notify: req - C:\WINDOWS\System32eq.dat (file missing)O20 - Winlogon Notify: style2 - C:\WINDOWS\q198968_disk.dllO23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS
tmj.exeO23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeO23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

balltrap34 · Answer

bonjourmerciau revoir

balltrap34 · Answer

si tu me parle comme ceci a moi tu vas avoir du mal a trouver de l aide ici
et si tu avait ete polie je t aurais pas repondu comme ceci et etant donner que tu le prend de haut perso aucune aide de ma part

jean38 · Answer

c'est domage nico, la politesse envers des gens qui passe du temps pour t'aider c'est la moindre des choses. Te couper de l'aide de balltrap c'est raté quelque chose et de plus c'est te couper du site, pourtant t'aurais vraiment besoin d'aide parce qu'il y a du boulot sur ta machine

au revoir

jean

Utilisateur anonyme · Answer

salut les gars,je suis solidaire...a+

nico · Answer

bonjour donc...*

Puisque malentendu il y avait, malentendu je souhaite réparer.
Ayant perçu le "bonjour-merci-au revoir" de Balltrap, comme un desepérant résumé de mon problème, j'ai légèrement laché mes nerfs. Puisque la légion du forum s'est donc manifesté de la sorte, je m'en excuse.
Regrettant mon manque de savoir-vivre, saurez-vous faire preuve à votre tour de magnanimité, afin d'aider l'ignare en informatique que je suis ?

En vous remerciant d'avance.

Utilisateur anonyme · Answer

salut nico,des ptites excuse a notre ami et dieu Balltrap s impose lolattendons la reponse de notre chef section virus/securitéEn plus il est super simpa balltrap....a+

balltrap34 · Answer

salutc est bon pas la peine de t excuser on passe l epongeje regarde ton log et je revient des que c est fait

nico · Answer

HelloMerci de ton aide...J'attend avec impatience tes conseils.Merci

balltrap34 · Answer

salut tu as la dose lolimprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encoreadaware (1)spyboot (2)       (ici)               http://www.florensac-chasse-trap.com/   section viruset aussi ceciCleanUp312.exe (3)-------http://www.emsisoft.net/fr/  (5)penser a le metre a jour -----et aussi About:Buster.  (4)Tu le télécharges sur :   http://www.majorgeeks.com/download4289.htmlclik "Check for updates". telecharge les mises a jour referme leont l utiliseras plus tard-----------en plus cecihttp://www.wilderssecurity.net/specialinfo/rapidblaster.html#removalet execute le de suite----------------desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------ demarre en mode sans echecmode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5------------------------- assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ----------------------vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire http://pageperso.aol.fr/Balltrap34/CleanUp312.exe   --------------------relance hijack coche ces lignes et  ensuite clik sur fixR1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://weba.directwebsearch.net/search.html R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://weba.directwebsearch.net/search.html R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://weba.directwebsearch.net/search.html R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://weba.directwebsearch.net/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.updatesearches.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.updatesearches.com/bar.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.updatesearches.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.e-catalog.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\kfzgy.dll/sp.html#10213 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\kfzgy.dll/sp.html#10213 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\kfzgy.dll/sp.html#10213 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.e-catalog.org R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.updatesearches.com/search.php?qq=%1 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.updatesearches.com/search.php?qq=%1 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\kfzgy.dll/sp.html#10213 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://weba.directwebsearch.net/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.updatesearches.com/search.php?qq=%1 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.updatesearches.com/ R3 - Default URLSearchHook is missing F2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exe O2 - BHO: (no name) - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\System32\hpAE02.tmpO4 - HKLM\..\Run: [rb32 lptt01] "C:\Program Filesb32b32.exe" O4 - HKLM\..\Run: [winactive] C:\Program Files\Window Active\winactive.exe O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\System32\bridge.dll",Load O4 - HKLM\..\Run: [systray] C:\WINDOWS\System32\a.exe O4 - HKLM\..\Run: [Generic Service Process] serv1ces.exe O4 - HKLM\..\Run: [iprp32.exe] C:\WINDOWS\system32\iprp32.exe O4 - HKLM\..\Run: [winupd] C:\WINDOWS\System32\winupd.exe O4 - HKLM\..\Run: [crvp32.exe] C:\WINDOWS\system32\crvp32.exe O4 - HKLM\..\Run: [ipdp32.exe] C:\WINDOWS\system32\ipdp32.exe O4 - HKLM\..\Run: [netqk32.exe] C:\WINDOWS
etqk32.exe O4 - HKLM\..\Run: [Bold time move nurb] C:\Documents and Settings\All Users\Application Data\DEAFABOUTBOLDTIME\Titlegrim.exe O4 - HKLM\..\Run: [MSN Messenger] C:\WINDOWS\System32\msmsgs.exe O4 - HKLM\..\Run: [AntivirusGold] C:\Program Files\AntivirusGold\AntivirusGold.exe /hO4 - HKLM\..\RunServices: [Generic Service Process] serv1ces.exe O4 - HKCU\..\Run: [AutoUpdater] C:\WINDOWS\System32\aupdate.exe O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1018.dll,InstantAccess O4 - HKCU\..\Run: [isoshim] C:\DOCUME~1
ico\APPLIC~1\PUREAD~1\Build blue.exe   si tu ne connait pasO4 - HKCU\..\Run: [Intel system tool] C:\WINDOWS\System32\hookdump.exe O8 - Extra context menu item: &iSearch The Web - res://C:\WINDOWS\System32	oolbar.dll/SEARCH.HTML O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm O13 - DefaultPrefix: http://www.microsoit.com/direct.php?url= O13 - WWW Prefix: http://www.microsoit.com/direct.php?url= O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1018_FR_XP.cab O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - http://downloads.winwise.fr/Common/npwwg.cab O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab O16 - DPF: {10000000-1000-0000-1000-000000000000} - file://C:\Program Files\Internet Explorer\wcixxnvw.exe O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:
osuch.mht!http://weba.directwebsearch.net/winsearchie32.chm::/winsearchie32.exe O16 - DPF: {1D2DCA0D-B30F-40AD-9690-087105F214EC} (IEDial Class) - http://download.nocreditcard.net/download/Object/ieaccess2XP.cab O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {2ABE804B-4D3A-41BF-A172-304627874B45} - http://akamai.downloadv3.com/binaries/DialHTML/EGDHTML_XP.cab O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cab O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {94742E3F-D9A1-4780-9A87-2FFA43655DA2} - http://akamai.downloadv3.com/binaries/DialHTML/EGDHTML_pack_XP.cab O16 - DPF: {ABB08127-7417-11D4-8566-00500448008D} (Chat Class) - http://downloads.winwise.fr/Common/npchatlax.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O16 - DPF: {C7B05B62-C8D7-438C-840B-4994DAAA8EEE} - http://webpdp.gator.com/v3/download/pdpplugin5094_hd3ptdmgainads.cab O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.serviceurl.de/StarInstall.ocx O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_3_18_0.cab O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/fr/SysWebTelecom.cab O18 - Protocol: ayb - {07C0D34D-11D7-43F7-832B-C6BB41726F5F} - C:\DOCUME~1
ico\APPLIC~1\siepreaeeat.dll (file missing) O20 - Winlogon Notify: req - C:\WINDOWS\System32eq.dat (file missing) O20 - Winlogon Notify: style2 - C:\WINDOWS\q198968_disk.dll O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS
tmj.exe ----------------------recherche et suppr ceci si tu trouveattention seulement les fichiers C:\WINDOWS\System32\hpAE02.tmpC:\Program Filesb32b32.exeC:\Program Files\Window Active\winactive.exe C:\WINDOWS\System32\bridge.dll C:\WINDOWS\System32\a.exe  serv1ces.exe  C:\WINDOWS\system32\iprp32.exe  C:\WINDOWS\System32\winupd.exe  C:\WINDOWS\system32\crvp32.exe  C:\WINDOWS\system32\ipdp32.exe C:\WINDOWS
etqk32.exe  C:\Documents and Settings\All Users\Application Data\DEAFABOUTBOLDTIME\Titlegrim.exe celui la seulement si tu connait pasC:\WINDOWS\System32\msmsgs.exe  C:\Program Files\AntivirusGold\AntivirusGold.exe C:\WINDOWS\System32\aupdate.exe  p2esocks_1018.dll InstantAccessC:\DOCUME~1
ico\APPLIC~1\PUREAD~1\Build blue.exe   si tu ne connait pas C:\WINDOWS\System32\hookdump.exe  C:\DOCUME~1
ico\APPLIC~1\siepreaeeat.dll C:\WINDOWS\System32eq.dat  C:\WINDOWS\q198968_disk.dll O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS
tmj.exe ---------------clik sur Démarrer->exécuter->tape: services.mscDouble-clique: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) Règle-le sur "Arrêté" et "Désactivé".-------------------------utilise le prog n°4 que tu as telecharger----------------maintenant utilise et vire tous se qu il trouve le prog n°5----------------passe  adaware et vire tous se qu il trouve    ---------- passe spy boot et vire tous se qu il trouvent-------------tu vide ta poubelle et tu redemarre en mode normal et refait un hijack et precise ou en sont tes soucis--

Drizzt · Answer

salut a tous, jai ouvert un post , mon nom est drizzt (tu lavai remarqué lol) et g un sacré prb jean sy casse les dents.....(c t pas de l'humour)dc balltrap sy tu pouvai enir y jeter un coup doeil....

Dsl pour cette intrusion nauséabonde sur ce post la , je sai c pas bien....et je tiens a mexcuser

balltrap34 · Answer

oki je regarde

nico · Answer

Merci pour tes conseils Balltrap

J'ai téléchargé tout ce que tu m'as conseillé.
Mais quand je clique droit sur poste de travail pour désactiver ma restauration système j'ai une fenêtre

Run dll 32.exe - Composant introuvable
Cette application n'a pas pu démarrer car framedyn.dll est introuvable. La réinstallation de cette application peut corriger ce problème.

Heu que faire ?

Merci de m'aider encore !!

balltrap34 · Answer

laisse tomber la partie restauration pour l instant passe a la suite

Voic mon log. contre virus antivirus gold.

13 réponses

Discussions similaires