Virus en tous genre : que faire ? Résolu

Question

Bonjour à tous,
je suis handicapé et l´ordi est mon seul moyen de contact avec le monde exterieur !

j´ai plein de souci et je sais pas faire grand chose comme formater.....
J´ai un anti-virus payant (8euros/mois) .....
mais j´en souffre pas mal de ces sales béstioles de virus !

j´ai besoin d´aide s´il vous plait !!!!!!!!!!!!!!!

mon mail trafikart@hotmail.com

j´ai vu ici cette adresse rav antivirus et j´ai fait un scan dont voici le rapport !!!!!!

merci pour votre aide !!!!!!!!

Scan started at 18/06/05 15:52:23

Scanning memory...
c:\WINDOWS\Ole32ws.dll - Trojan:Win32/Dialer.FB -> Infected
c:\WINDOWS\Downloaded Program Files\internazionale_ver4.ocx - Trojan:Win32/Adpower.E -> Suspicious
c:\WINDOWS\Temporary Internet Files\Content.IE5\2FSF4XON\MDF-DIAL-RENCONTRES[1].0XE->(UPXW) - Trojan:Win32/Dialer.EG -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\2FSF4XON\input[1].0hp->(SCRIPT0004) - JS/DragDrop.A* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\8W4N84GQ\codepro[1].0tm - Exploit:HTML/MhtRedir.gen* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\8W4N84GQ\INPUT[1].0HP->(SCRIPT0004) - JS/DragDrop.A* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\8W4N84GQ\INDEX1[2].0TM->(SCRIPT0001) - JS/Dword.dr* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\TCKJL5WH\VerifierBug[1].class - Trojan:Java/ClassLoader (exact) -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\6XK3ED25\codepro[1].0tm - Exploit:HTML/MhtRedir.gen* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\O3R7MGPL\counter[1].jpg->Counter.class - Trojan:Java/Classloader.F -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\O3R7MGPL\counter[1].jpg->Gummy.class - Trojan:Java/ClassLoader (exact) -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\O3R7MGPL\counter[1].jpg->VerifierBug.class - Trojan:Java/ClassLoader (exact) -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\O3R7MGPL\counter[1].jpg->Worker.class - Trojan:Java/Classloader.F -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\O3R7MGPL\counter[1].jpg->Xeyond.class - Trojan:Java/Classloader.F -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\IFIJQTAR\INPUT[1].0HP->(SCRIPT0004) - JS/DragDrop.A* -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\IFIJQTAR\arr3[1].jar->Gummy.class - Trojan:Java/ClassLoader (exact) -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\IFIJQTAR\arr3[1].jar->Counter.class - Trojan:Java/ClassLoader.D -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\IFIJQTAR\arr3[1].jar->VerifierBug.class - Trojan:Java/ClassLoader.D -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\IFIJQTAR\classload[1].jar->GetAccess.class - Trojan:Java/ClassLoader -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\IFIJQTAR\classload[1].jar->InsecureClassLoader.class - Java/Bytverify -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\IFIJQTAR\classload[1].jar->Dummy.class - Trojan:Java/ClassLoader (exact) -> Infected
c:\WINDOWS\Temporary Internet Files\Content.IE5\IFIJQTAR\classload[1].jar->Installer.class - TrojanDownloader:Java/OpenConnection.F -> Infected
c:\temp\optimize.0xe - TrojanDownloader:Win32/Dyfuca.DX -> Infected

Scanned
============================
Objects: 22563
Directories: 1246
Archives: 1115
Size(Kb): 1874352
Infected files: 22

Found
============================
Viruses found: 12
Suspicious files: 1
Disinfected files: 0
Mail files: 660

Afficher la suite

Jeff · Answer

Il te faut également un pare-feu tel que ZoneAlarm !

bernie61 · Answer

bonsoir
en complément je précise
ZoneAlarm Free là
http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?lid=staticcomp_za en français là http://fr.zonelabs.com/download/znalm.html
Et Tutorial ZA là
http://www.zebulon.fr/articles/configurationZA_1.php
http://www.donhoover.net/
http://www.solutionsreview.com/ZoneAlarm_Pro_Setup_Firewall_Program_Controls.htm

quant aux virus
Installes ce nettoyeur CCLEANER http://www.ccleaner.com/ et le lancer ensuite
effacer manuellement ces fichiers
c:\WINDOWS\Ole32ws.dll
c:\WINDOWS\Downloaded Program Files\internazionale_ver4.ocx

a+

Neo-Nil@u · Answer

Bonsoir Trafik !

Utilise ce petit programme pour vider tes caches Internet :
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
Clique sur CleanUp! et redémarre ton PC !

Ensuite, supprime les fichiers en gras en suivant les chemins :
C:\WINDOWS\Ole32ws.dll
C:\WINDOWS\Downloaded Program Files\internazionale_ver4.ocx

Relance ensuite RAVantivirus et copie-colle le nouveau scan ici !
@+++

trafik · Answer

voila, j´ai fait ce que vous m´avez dis mais je n´i pas su suivre le chemin des fichiers en gras !!!!

apparemment, je pense que c bon, à en croire le résultat du scan, mais mon pc est encore tr lent !!!!

je remércie infiniment pour votre soutien et votre écoute !!!!

je sais pa où mettre ce poste, excusez moi de le soumettre ici, et Merci pour tout !

je suis en window 98 et quand je veux installer le win 98 SE, la procédure est sans probléme mais pas de Win 98 SE, rien ne change, est normale s´il vous plait ???

voici le résultat du scan :

Scan started at 19/06/05 23:13:48

Scanning memory...

Scanned
============================
Objects: 12700
Directories: 1170
Archives: 847
Size(Kb): 1750224
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 123

Utilisateur anonyme · Answer

salu, ton scan est clean

fais ceci peut etre:
télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php

Dezippz le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lancez le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum.

a+

BmV · Answer

Salut.

Pour des infos plus détaillées et claires concernant la sécurité en général, voir ici http://sebsauvage.net/ et plus particulièrement http://sebsauvage.net/safehex.html .

Des articles plus ciblés : http://www.commentcamarche.net/faq/?cat=12

Et puis aussi, à l'occasion, http://assiste.free.fr/index.html et http://www.secuser.com/

A+

trafik · Answer

Merci Bmv , j´ai essayé (deuis plusieurs jours) de copier coler le raport du log j´arrive aussi à le sauvegarder mais pas moyens de te l´envoyer !!!!!comment je fais stp ???

Utilisateur anonyme · Answer

salut,

1/tres bon lien de BmV a lire absolument !
2/suivre les conseils indiqué dans les liens donné au poste <7>
3/-->aide en image:(Merci a Balltrap34 pour cette realisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

je supposes que c est ca dont tu parles ?!

a+

trafik · Answer

c exactement ca Regis, mais le seul probléme est que sur le scan je n´ai ni bouton FICHIER; FORMAT; AFFICHAGE etc........

je fais à la lettre comme la simulation mais je n´ai rien à cliquer !!!!!

je suis en Win 98, peut-être c pour ca ?????

merci de ton soutien Regis

Utilisateur anonyme · Answer

salut,
lorsque tu le lances, tu clik sur do a system scan and save logfile"

ensuite le bloc note s ouvre? si oui, clik droit sur le texte, tout selectionner, clik droit sur la partie bleu copier

tu viens dans un message coller

a+

trafik · Answer

rien à faire Régis, le click droit sur le texte, ne donne absolument rien, et quand je click droit sur le bleu (en haut) sur le bleu de la fenêtre du scan, il n´y a que la petite fenêtre pour agrandir ou diminuer cette fenêtre !!!

j´arrive même pas à le recopier à la main, pcq la suite des lignes est longue et cachée...

merci quand même Régis !!!

Utilisateur anonyme · Answer

re,tu fais bien ca avec le bloc note?si oui qd il s ouvre tape en meme temps ctlr+c puis vient dans un message et fais ctlr+va+

jean38 · Answer

dis moi t'es sur que dans google y a rien sur nio... je suis sur que c'est un virus moi ou peut etre un trojan.pardon pour l'incruste trafik, je decompresse

trafik · Answer

merci Jean, c ptête possiblet´inquiéte

oopail · Answer

Bonjour trafik

--- Je veux t'informer d'une autre strategie pour lutter contre le desagrement principal resultant d'une infection que celle qui repose uniquement sur les logiciels anti-malwares

je dis bien "contre le desagrement principal" et non pas contre les virus-spyware-troyens-vers et tutti quanti autres malwares eux-memes.

personnellement, ce n'est pas tellement d'avoir un ordinateur qui ne marche plus tres bien a cause d'une infection qui me gonfle, c'est de ne pas pouvoir regler rapidement le probleme: c'est la le desagrement principal. Et quand je vois tous les messages de ce forum dans lesquels les gens n'arrivent pas a se debarasser d'un malware malgre tous les logiciels anti-malwares, je trouve que ca pose probleme et ca ne donne pas envie de rentrer la dedans

--- bon, donc, perso j'ai decide d'emprunter une autre voie que j'ai vu conseillee je ne sais plus tres bien ou
Et ca marche pas mal pour le moment, puisque je restaure mon ordinateur en 1/4 heure des que j'ai un probleme. 1/4 d'heure !

la strategie consiste tout simplement a utiliser un logiciel capable de faire une image du disque contenant le systeme d'exploitation et de restaurer le contenu du disque a partir de cette image des que l'ordi ne fonctionne plus tres bien. J'utilise Drive Image pour cela

----- La demarche n'est meme pas limitee au dysfonctionnement du a une infection. On peut faire une restauration des que l'installation commence a manifester des signes d'instabilite, celle-ci se developpant de facon normale, en tout cas je sais que c'est le cas avec les Windows.
Et meme, pour ce qui est des infections, on peut faire une restauration par prevention, sans meme se preoccuper de verifier si on est effectivement infecte ou non. Ca coute pas cher: ca prend 1 minute a lancer la restauration, et apres ca tourne 1/4 heure tout seul !

Une image , ca n'est rien d'autre qu'une sauvegarde integrale d'un disque, y compris de tous les reglages de configuration materiel et tout et tout. C'est pour cela que ca presente un interet: immediatement apres la restauration, on peut utiliser l'ordi avec le systeme d'exploitation flambant neuf, comme si on venait de terminer une reinstallation; il n'y a pas besoin de refaire une configuration de ceci ou cela.

Quand je dis: sauvegarde integrale d'un disque, je devrais plutot dire: sauvegarde integrale d'une partition. En effet, il faut conserver l'image dans une autre partition que celle qu'on aura a reinstaller. Ainsi, j'ai mon syst d'exploitation dans une partition D et l'image dans E. Quand je veux restaurer D nickel, j'utilise le logiciel Drive Image qui prend l'image dans E et me la recolle dans D, en ecrasant tout le contenu pourri de D.

Il y a quelques astuces a mettre en place pour rendre encore plus cool la demarche, et le resultat c'est un puissant soulagement de savoir qu'on peut restaurer son ordinateur en 1/4 heure .

---- Je te precise que je ne suis vraiment pas un crack en informatique, et que je donne cette info en toute humilite. Quand je vois dans ces forums a quel point certains sont doues, je reste baba.
Ca n'empeche absolument pas d'utiliser cette strategie. Il suffit d'avoir un logiciel pour creer et gerer des partitions + un logiciel de creation-gestion d'images, et hop. Perso, j'ai achete Partition Magic pour 6 euros et Drive Image pour 5 euros sur eBay, et ce ne sont meme pas les dernieres versions, mais ca marche tres bien, je suis tres content pour le moment.

Je te precise aussi que mon equipement est similaire au tien:
Windows 98,
disque dur 2 Go (on m'avait conseille de ne pas choisir plus haut sinon W98 n'arriverait plus a piloter le disque dur aussi bien)
80 Mo de RAM
J'ai meme un CPU de seulement 150 MHz !
Tu vois que mon equipement n'est pas tres performant, c'est pour cela que je n'avais pas envie de connaitre en plus les soucis graves resultant d'une infection.

Precision encore: la stategie "usage d'image" n'empeche pas de s'equiper d'anti-virus, anti-spyware etc....Je me mefie encore, j'essaie de comprendre quels peuvent etre les inconvenients de la strategie image. Mais bon, depuis que je suis passe a celle-ci, je souffle !!

Voila, esperant t'etre utile. Si tu as des questions, je repondrai volontiers dans la mesure ou je peux.
Je suis aussi preneur de toute critique concernant cette strategie de la part de ceux qui en savent plus long que moi.

Salu trafik, salut a tous

BmV · Answer

Salut.

Ta stratégie semble pas trop mal dans la théorie .......
Et c'est probable que tu évites bien des soucis comme ça ....

Mais à part ça ........ bonjour l'énergie déployée, de temps perdu et ... l'atténuation massive du plaisir d'aller sur le net ; c'est un peu comme aller dans une région magnifique faire de la randonnée pieds nus parce que les chaussures peuvent donner des ampoules et s'arrêter tous les 300 m pour retirer les épines du pied. :-(((

Mais bon, à toi de voir.

Lis toujours ça : http://sebsauvage.net/safehex.html ...
Si tu veux, bien sûr ...

trafik · Answer

merci Oopail pour cette méticuleuse facon, interressante , mais qui nécessite un certain savoir faire que je n´ai pas, comme faire une partition, D:, E :......

néanmoins une réstauration s´impose chez moi, d´autant plus que je recois des messages 404...et que mon micro veut plus marcher sur MSN et d´autres petits soucis, qui font de ma bécane ancêstrale, ne tourne pas au quart de tour !!!

en plus que pour moi, manoeuvrer sur un ordi en Suédois, pour arranger tout ca, pose un probléme assez invalidant, mais je me débrouille pas tr mal pour les ptits trucs !!!

merci de ton intention et merci pour ta patience Oopail !!!!!!!!!!!!

trafik · Answer

ca y est Régis, je crois que je le tiens ton rapport, dis moi ce que t´en penses STP !!!!!!!!!!!!Logfile of HijackThis v1.99.1Scan saved at 20:18:50, on 07/07/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSMA32.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\PROGRAM\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSMB32.EXEC:\WINDOWS\EXPLORER.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FCH32.EXEC:\PROGRAM\SONERA TIETOTURVA\BACKWEB\4436233\PROGRAM\FSBWSYS.EXEC:\PROGRAM\SONERA TIETOTURVA\BACKWEB\4436233\PROGRAM\FSPEX.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FAMEH32.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSGK32.EXEC:\PROGRAM\SONERA TIETOTURVA\FWES\PROGRAM\FSDFWD.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\ATICWD32.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSSM32.EXEC:\WINDOWS\SYSTEM\ATITASK.EXEC:\WINDOWS\LOADQM.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSM32.EXEC:\PROGRAM\SONERA TIETOTURVA\FSGUI\ISPNEWS.EXEC:\PROGRAM\VERISIGN\NAVI\NAVIAGENT.EXEC:\WINDOWS\SYSTEM\WPSPSW.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSAV32.EXEC:\PROGRAM\VERISIGN\NAVI\NAVICLIENT.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\A8DEFLLD.EXEC:\PROGRAM\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXEC:\PROGRAM\MSN MESSENGER\MSNMSGR.EXEC:\PROGRAM\SONERA TIETOTURVA\FSGUI\FSGUIEXE.EXEC:\PROGRAM\INTERNET EXPLORER\IEXPLORE.EXEC:\WINDOWS\SYSTEM\PSTORES.EXEC:\UNZIPPED\HIJACKTHIS_199[1]\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.gophersearch.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.gophersearch.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.gophersearch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.gophersearch.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.gophersearch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LänkarR3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRAM\COPERN~1\COPERN~1.DLLR3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\PROGRAM\MYWEBSEARCH\SRCHASTT\1.BIN\MWSSRCAS.DLL (file missing)F1 - win.ini: load=WPSHRC.EXEO2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Aktivitetsfältet] SysTray.ExeO4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exeO4 - HKLM\..\Run: [AtiKey] Atitask.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [F-Secure Manager] "C:\PROGRAM\SONERA TIETOTURVA\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\PROGRAM\SONERA TIETOTURVA\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [News Service] "C:\PROGRAM\SONERA TIETOTURVA\FSGUI\ispnews.exe"O4 - HKLM\..\Run: [navi] "C:\Program\VeriSign\NAVI
aviagent.exe" uimode=agentupdateO4 - HKLM\..\Run: [ErrorGuard] C:\PROGRAM\ERRORGUARD\ERRORGUARD.ExeO4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRAM\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXEO4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [a8deflld] C:\WINDOWS\SYSTEM\a8deflld.exeO4 - HKLM\..\Run: [Bouncer RunStartup] C:\PROGRAM\BOUNCER\LiveUpdate.exe 201O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRAM\ALWILS~1\AVAST4\ASHWEBSV.EXEO4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\PROGRAM\SONERA TIETOTURVA\Common\FSMA32.EXEO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exeO4 - HKLM\..\RunServices: [avast!] C:\Program\Alwil Software\Avast4\ashServ.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRAM\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXEO4 - Global Startup: Sonera Tietoturva.lnk = C:\Program\Sonera Tietoturva\backweb\4436233\Program\fspex.exeO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Web Rebates - file://C:\Program\WebRebates\System\Temp	opr1150_script0.htmO8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm973YYFIO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra button: i-Nav hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)O9 - Extra 'Tools' menuitem: i-Nav hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO9 - Extra 'Tools' menuitem: i-Nav - alternativ - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO12 - Plugin for .spop: C:\PROGRAM\INTERN~1\Plugins\NPDocBox.dllO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cabO16 - DPF: {DAB941D8-BC94-4819-AB4D-5598C65FA3FE} (iiittt Class) - http://tb.searchitquick.com/v30/siq.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {94B82441-A413-4E43-8422-D49930E69764} (TLIEFlashObj Class) - https://rtc4.webresponse.one.microsoft.com/media/xp/TLIEFlash.CABO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) - http://www.pandasoftware.es/avchecker/controles/AvDetInst.cabO16 - DPF: {15589FA1-C456-11CE-BF01-000000000000} - http://www.errornuker.com/products/errn2004/installers/default/ErrorNukerInstaller.exe

Utilisateur anonyme · Answer

salut,y a du boulot !!ton rapport ne semble pas entier, recommence et copie colle tout stp mais y a pas mal de merde a vu d oeila+

trafik · Answer

je crois que c le même, il est entier et merci Régis pour ton temps !!!!!!!!!Logfile of HijackThis v1.99.1Scan saved at 21:12:56, on 07/07/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSMA32.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\PROGRAM\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSMB32.EXEC:\WINDOWS\EXPLORER.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FCH32.EXEC:\PROGRAM\SONERA TIETOTURVA\BACKWEB\4436233\PROGRAM\FSBWSYS.EXEC:\PROGRAM\SONERA TIETOTURVA\BACKWEB\4436233\PROGRAM\FSPEX.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FAMEH32.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSGK32.EXEC:\PROGRAM\SONERA TIETOTURVA\FWES\PROGRAM\FSDFWD.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\ATICWD32.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSSM32.EXEC:\WINDOWS\SYSTEM\ATITASK.EXEC:\WINDOWS\LOADQM.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSM32.EXEC:\PROGRAM\SONERA TIETOTURVA\FSGUI\ISPNEWS.EXEC:\PROGRAM\VERISIGN\NAVI\NAVIAGENT.EXEC:\WINDOWS\SYSTEM\WPSPSW.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSAV32.EXEC:\PROGRAM\VERISIGN\NAVI\NAVICLIENT.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\A8DEFLLD.EXEC:\PROGRAM\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXEC:\PROGRAM\MSN MESSENGER\MSNMSGR.EXEC:\PROGRAM\SONERA TIETOTURVA\FSGUI\FSGUIEXE.EXEC:\WINDOWS\SYSTEM\PSTORES.EXEC:\PROGRAM\INTERNET EXPLORER\IEXPLORE.EXEC:\UNZIPPED\HIJACKTHIS_199[1]\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.gophersearch.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.gophersearch.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.gophersearch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.gophersearch.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.gophersearch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LänkarR3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRAM\COPERN~1\COPERN~1.DLLR3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\PROGRAM\MYWEBSEARCH\SRCHASTT\1.BIN\MWSSRCAS.DLL (file missing)F1 - win.ini: load=WPSHRC.EXEO2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Aktivitetsfältet] SysTray.ExeO4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exeO4 - HKLM\..\Run: [AtiKey] Atitask.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [F-Secure Manager] "C:\PROGRAM\SONERA TIETOTURVA\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\PROGRAM\SONERA TIETOTURVA\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [News Service] "C:\PROGRAM\SONERA TIETOTURVA\FSGUI\ispnews.exe"O4 - HKLM\..\Run: [navi] "C:\Program\VeriSign\NAVI
aviagent.exe" uimode=agentupdateO4 - HKLM\..\Run: [ErrorGuard] C:\PROGRAM\ERRORGUARD\ERRORGUARD.ExeO4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRAM\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXEO4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [a8deflld] C:\WINDOWS\SYSTEM\a8deflld.exeO4 - HKLM\..\Run: [Bouncer RunStartup] C:\PROGRAM\BOUNCER\LiveUpdate.exe 201O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRAM\ALWILS~1\AVAST4\ASHWEBSV.EXEO4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\PROGRAM\SONERA TIETOTURVA\Common\FSMA32.EXEO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exeO4 - HKLM\..\RunServices: [avast!] C:\Program\Alwil Software\Avast4\ashServ.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRAM\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXEO4 - Global Startup: Sonera Tietoturva.lnk = C:\Program\Sonera Tietoturva\backweb\4436233\Program\fspex.exeO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Web Rebates - file://C:\Program\WebRebates\System\Temp	opr1150_script0.htmO8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm973YYFIO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra button: i-Nav hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)O9 - Extra 'Tools' menuitem: i-Nav hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO9 - Extra 'Tools' menuitem: i-Nav - alternativ - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO12 - Plugin for .spop: C:\PROGRAM\INTERN~1\Plugins\NPDocBox.dllO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cabO16 - DPF: {DAB941D8-BC94-4819-AB4D-5598C65FA3FE} (iiittt Class) - http://tb.searchitquick.com/v30/siq.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {94B82441-A413-4E43-8422-D49930E69764} (TLIEFlashObj Class) - https://rtc4.webresponse.one.microsoft.com/media/xp/TLIEFlash.CABO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) - http://www.pandasoftware.es/avchecker/controles/AvDetInst.cabO16 - DPF: {15589FA1-C456-11CE-BF01-000000000000} - http://www.errornuker.com/products/errn2004/installers/default/ErrorNukerInstaller.exe

Utilisateur anonyme · Answer

Bonjour, Méthode a suivre dans l'ordre... desinstalle smiley central si present sur ton pc (blindé de spywares)---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle versionhttp://www.safer-networking.org/fr/index.html  2/Ad-Aware SE 1.06 <<nouvelle versionhttp://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourra le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo ici d'utilisation:(merci a Moe31 pour cette réalisation)http://pageperso.aol.fr/balltrap34/adawrevid.asf 3/Clean Up 40:http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal ! (Si F8 ne marche pas utilise la touche F5) ---------------------------------------------------------------------------- ¤Désactive ta restauration système: Clic droit sur poste de travail puis, propriété, tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file: utilise ceci pour le faire (tu as télécharger avant)  http://pageperso.aol.fr/balltrap34/CleanUp40.exe ---------------------------------------------------------------------------- ¤Relance Hijack This, coche les cases devant ces lignes et ensuite click sur fix checked : coche ceux la si tu ne les veux pas comme page de demarrade d internet explorer !R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.gophersearch.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.gophersearch.com/  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.gophersearch.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.gophersearch.com/  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.gophersearch.com/ R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\PROGRAM\MYWEBSEARCH\SRCHASTT\1.BIN\MWSSRCAS.DLL (file missing)O4 - HKLM\..\Run: [ErrorGuard] C:\PROGRAM\ERRORGUARD\ERRORGUARD.Exe   O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRAM\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXEO4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exeO4 - HKLM\..\Run: [Bouncer RunStartup] C:\PROGRAM\BOUNCER\LiveUpdate.exe 201  O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRAM\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXE   O8 - Extra context menu item: Web Rebates - file://C:\Program\WebRebates\System\Temp	opr1150_script0.htm O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm973YYFI  O9 - Extra button: i-Nav hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing) O9 - Extra 'Tools' menuitem: i-Nav hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)O16 - DPF: {DAB941D8-BC94-4819-AB4D-5598C65FA3FE} (iiittt Class) - http://tb.searchitquick.com/v30/siq.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitial Setup1.0.0.8-2.cab  O16 - DPF: {15589FA1-C456-11CE-BF01-000000000000} - http://www.errornuker.com/products/errn2004/installers/default/ErrorNukerInstall er.exe ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si present)C:\PROGRAM\MYWEBSEARCH\ < le dossierC:\PROGRAM\ERRORGUARD < le dossier C:\PROGRAM FILES\MEDIA ACCESS < le dossierC:\PROGRAM\BOUNCER < le dossier----¤ Passe adaware et vire tous se qu il trouve ----------------------------------------------------------------------------¤ Passe spybot et vire tous se qu il trouve ----------------------------------------------------------------------------> Tu vide ta poubelle et tu redémarre en mode normal et refait un Hijack Précise tes soucis si il en restes.... Tiens moi au courant et dis moi si copernic est volontaire sur ton pc a+

trafik · Answer

wao ca va être compliqué d´y arriver avec mon ordi en suédoi, mais je vais essayer !!!en attendant j´ai refais un scan Rav et c toujours le mm fichier infécté que j´arrive pas à retrouver !merci pour tout RégisScanning memory...c:\WINDOWS\internazionale_ver4.ocx - Trojan:Win32/Adpower.E -> SuspiciousScanned============================	Objects: 15291	Directories: 949	Archives: 679	Size(Kb): 1446966	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 1	Disinfected files: 0	Mail files: 722

Utilisateur anonyme · Answer

Salut, pour ravEssai ceci :http://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html Demo d utilisation ici (merci a Balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demochaos.swfA+

trafik · Answer

désolé de te faire savoir que la démo :http://pageperso.aol.fr/balltrap34/demochaos.swf ne donne absolument rien, c une page vide !!!merci quand même à Baltrap

trafik · Answer

je suis désolé, c mon ordi qui a encore fait des siennes, en le redemarrant, il a sorti la démo, qui est tr bonne !!!http://pageperso.aol.fr/balltrap34/demochaos.swf à croire qu´il a besoin de binocles  ce satané ordi !!!!merci et bravo Baltrap

trafik · Answer

salut Régis !!!bon, poue spybot c fait, adaware 1,6 c fait aussi, mais sur la démo(aide) :http://www.tutopat.com/viewtopic.php?t=1191ca se fait en trois téléchargement alors que avec http://www.lavasoftusa.com/software/adawareil n´y a que ad-aware 1,6je commence à recevoir une fenêtre Mstaskquand au démarrage en mode sans échec, j´ai pas arrêté de tapoter F8, mais je voudrais te dire qu´est ce que tu veux dire par " mode sans échec" ???????

trafik · Answer

avec F8, ca n´a rien donné mais avec F5, il a démarré difficilement et enfin, j´ai eu beaucoup moins de couleurs mais avec une fenêtre m´avertissant que j´ai un probléme(en suédois) avec une touche Ok à cliquer, j´ai eu aussi l´ecran plus petit, et tout ca sans aucune connection à internet (page introuvable).je n´ai eu aucune fenêtre me permettant de désactiver le systéme de réstauration.y a-t-il, STP un autre moyen de désactiver le systéme de réstauration ???merci Régis!!!!!!!

bernie61 · Answer

salut à tousen fait comme tu as WIN98 tu n'as pas le mode sans échec mais tu as en effet le démarrage VGA équivalent (plus grosses icone et moins de process lancé)tu n'as pas non plus de restauration system donc cool car propre à WinXP et 2000a+

Utilisateur anonyme · Answer

Merci bernie,;-)excuse moi j avais pas verifier ton os trafik Ou en es tu dans tes soucis?a+

trafik · Answer

alors qcq je fais avec les Spybot et Ad-Aware ?????????je continue ??????????

Utilisateur anonyme · Answer

re,2video pour savoir te n servir:http://www.safer-networking.org/fr/index.html  Démo d utilisation (merci a Balltrap34 pour cette réalisation)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htmune petite vidéo ici d'utilisation:(merci a Moe31 pour cette réalisation)http://pageperso.aol.fr/balltrap34/adawrevid.asf tu scan ton pc avec et tu vires tout ce qu il trouvea+

trafik · Answer

pour spybot, je l´ai passé mais avec Ad-aware, y a des soucis:quand je démarre le scan, je recois des alertes:-MSTASK-NAVIAGENT-A8DEFLLDet vers la fin du scan, l´ordi est complétement bloqué !!!

Utilisateur anonyme · Answer

SALUT,passe le en mode sans echec,ensuite repasse en normal et remet un hiajck thisa+

trafik · Answer

mais régis, je n´ai pas de mode sans échec puisque je suis en Win 98

Utilisateur anonyme · Answer

ah oui c est vrai, grrr met XP lolPasse en mode VGA alors ! si tu y arrives pas remet un hijack this dejaa+ et precise ou en sont tes soucis

trafik · Answer

qcq le VGA stp Régis et je fais coment pour y aller ???????voici le dernier rapport de Hijack this :Logfile of HijackThis v1.99.1Scan saved at 02:05:30, on 12/07/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSMA32.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\PROGRAM\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSMB32.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM\SONERA TIETOTURVA\COMMON\FCH32.EXEC:\PROGRAM\SONERA TIETOTURVA\BACKWEB\4436233\PROGRAM\FSBWSYS.EXEC:\WINDOWS\EXPLORER.EXEC:\PROGRAM\SONERA TIETOTURVA\BACKWEB\4436233\PROGRAM\FSPEX.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FAMEH32.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSGK32.EXEC:\PROGRAM\SONERA TIETOTURVA\FWES\PROGRAM\FSDFWD.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSSM32.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\ATICWD32.EXEC:\WINDOWS\SYSTEM\ATITASK.EXEC:\WINDOWS\LOADQM.EXEC:\WINDOWS\SYSTEM\WPSPSW.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSM32.EXEC:\PROGRAM\SONERA TIETOTURVA\FSGUI\ISPNEWS.EXEC:\PROGRAM\VERISIGN\NAVI\NAVIAGENT.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSAV32.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM\VERISIGN\NAVI\NAVICLIENT.EXEC:\PROGRAM\SONERA TIETOTURVA\FSGUI\FSGUIEXE.EXEC:\WINDOWS\SYSTEM\A8DEFLLD.EXEC:\PROGRAM\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXEC:\PROGRAM\MSN MESSENGER\MSNMSGR.EXEC:\PROGRAM\SPYBOT - SEARCH & DESTROY\TEATIMER.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\PROGRAM\INTERNET EXPLORER\IEXPLORE.EXEC:\WINDOWS\SYSTEM\PSTORES.EXEC:\UNZIPPED\HIJACKTHIS_199[1]\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.gophersearch.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.gophersearch.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.gophersearch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.gophersearch.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.gophersearch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LänkarR3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRAM\COPERN~1\COPERN~1.DLLR3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\PROGRAM\MYWEBSEARCH\SRCHASTT\1.BIN\MWSSRCAS.DLL (file missing)F1 - win.ini: load=WPSHRC.EXEO2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRAM\SPYBOT~1\SDHELPER.DLLO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Aktivitetsfältet] SysTray.ExeO4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exeO4 - HKLM\..\Run: [AtiKey] Atitask.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [F-Secure Manager] "C:\PROGRAM\SONERA TIETOTURVA\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\PROGRAM\SONERA TIETOTURVA\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [News Service] "C:\PROGRAM\SONERA TIETOTURVA\FSGUI\ispnews.exe"O4 - HKLM\..\Run: [navi] "C:\Program\VeriSign\NAVI
aviagent.exe" uimode=agentupdateO4 - HKLM\..\Run: [ErrorGuard] C:\PROGRAM\ERRORGUARD\ERRORGUARD.ExeO4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRAM\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXEO4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [a8deflld] C:\WINDOWS\SYSTEM\a8deflld.exeO4 - HKLM\..\Run: [Bouncer RunStartup] C:\PROGRAM\BOUNCER\LiveUpdate.exe 201O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRAM\ALWILS~1\AVAST4\ASHWEBSV.EXEO4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\PROGRAM\SONERA TIETOTURVA\Common\FSMA32.EXEO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exeO4 - HKLM\..\RunServices: [avast!] C:\Program\Alwil Software\Avast4\ashServ.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRAM\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXEO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program\Spybot - Search & Destroy\TeaTimer.exeO4 - Global Startup: Sonera Tietoturva.lnk = C:\Program\Sonera Tietoturva\backweb\4436233\Program\fspex.exeO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Web Rebates - file://C:\Program\WebRebates\System\Temp	opr1150_script0.htmO8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm973YYFIO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra button: i-Nav hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)O9 - Extra 'Tools' menuitem: i-Nav hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO9 - Extra 'Tools' menuitem: i-Nav - alternativ - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO12 - Plugin for .spop: C:\PROGRAM\INTERN~1\Plugins\NPDocBox.dllO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cabO16 - DPF: {DAB941D8-BC94-4819-AB4D-5598C65FA3FE} (iiittt Class) - http://tb.searchitquick.com/v30/siq.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {94B82441-A413-4E43-8422-D49930E69764} (TLIEFlashObj Class) - https://rtc4.webresponse.one.microsoft.com/media/xp/TLIEFlash.CABO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) - http://www.pandasoftware.es/avchecker/controles/AvDetInst.cabO16 - DPF: {15589FA1-C456-11CE-BF01-000000000000} - http://www.errornuker.com/products/errn2004/installers/default/ErrorNukerInstaller.exe

trafik · Answer

Bonjour Régis, qcq tu pense de mon dérnier poste avec le rapport ??????merci

Utilisateur anonyme · Answer

salut,toujours pareille, tout est resté, le devoir m apelle (le repas) je te dis quoi des je reviens sur le site, pour regler celaa+

Utilisateur anonyme · Answer

re,http://www.downloads.subratam.org/l2mfix.exe télécharger sur le bureau et double-cliquer sur le fichier l2mfix.exe- cliquer sur le bouton "Install" pour dézipper- ouvrir le dossier l2mfix créé sur le bureau- double-cliquer sur L2Mfix.bat et choisir l'option 1 Run Find Log (entrer 1)- après 1 ou 2 minutes de recherche, il y a ouverture du Bloc-note ; passer le contenu sur un forum.+ un rapport hijack thisa+

trafik · Answer

j´ai cliqué sur I2mfix mais g pas vu de .batalors d´une fenêtre noir découle une autre (blanche) qui dit :Not compatible with 9x or windows ntje fais koi stp ?

balltrap34 · Answer

normal l2mfix nemarche pas avec 98refait un hijack stp

trafik · Answer

voila Régis :Logfile of HijackThis v1.99.1Scan saved at 01:21:47, on 15/07/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSMA32.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\PROGRAM\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSMB32.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FCH32.EXEC:\PROGRAM\SONERA TIETOTURVA\BACKWEB\4436233\PROGRAM\FSBWSYS.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM\SONERA TIETOTURVA\BACKWEB\4436233\PROGRAM\FSPEX.EXEC:\WINDOWS\EXPLORER.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FAMEH32.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSGK32.EXEC:\PROGRAM\SONERA TIETOTURVA\FWES\PROGRAM\FSDFWD.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSSM32.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\TASKMON.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSAV32.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\ATICWD32.EXEC:\WINDOWS\SYSTEM\WPSPSW.EXEC:\WINDOWS\SYSTEM\ATITASK.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSM32.EXEC:\PROGRAM\SONERA TIETOTURVA\FSGUI\ISPNEWS.EXEC:\PROGRAM\VERISIGN\NAVI\NAVIAGENT.EXEC:\PROGRAM\VERISIGN\NAVI\NAVICLIENT.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM\SONERA TIETOTURVA\FSGUI\FSGUIEXE.EXEC:\WINDOWS\SYSTEM\A8DEFLLD.EXEC:\PROGRAM\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXEC:\PROGRAM\MSN MESSENGER\MSNMSGR.EXEC:\PROGRAM\SPYBOT - SEARCH & DESTROY\TEATIMER.EXEC:\PROGRAM\INTERNET EXPLORER\IEXPLORE.EXEC:\WINDOWS\SYSTEM\PSTORES.EXEC:\UNZIPPED\HIJACKTHIS_199[1]\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.gophersearch.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.gophersearch.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.gophersearch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.gophersearch.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.gophersearch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LänkarR3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRAM\COPERN~1\COPERN~1.DLLR3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\PROGRAM\MYWEBSEARCH\SRCHASTT\1.BIN\MWSSRCAS.DLL (file missing)F1 - win.ini: load=WPSHRC.EXEO2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRAM\SPYBOT~1\SDHELPER.DLLO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Aktivitetsfältet] SysTray.ExeO4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exeO4 - HKLM\..\Run: [AtiKey] Atitask.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [F-Secure Manager] "C:\PROGRAM\SONERA TIETOTURVA\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\PROGRAM\SONERA TIETOTURVA\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [News Service] "C:\PROGRAM\SONERA TIETOTURVA\FSGUI\ispnews.exe"O4 - HKLM\..\Run: [navi] "C:\Program\VeriSign\NAVI
aviagent.exe" uimode=agentupdateO4 - HKLM\..\Run: [ErrorGuard] C:\PROGRAM\ERRORGUARD\ERRORGUARD.ExeO4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRAM\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXEO4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [a8deflld] C:\WINDOWS\SYSTEM\a8deflld.exeO4 - HKLM\..\Run: [Bouncer RunStartup] C:\PROGRAM\BOUNCER\LiveUpdate.exe 201O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRAM\ALWILS~1\AVAST4\ASHWEBSV.EXEO4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\PROGRAM\SONERA TIETOTURVA\Common\FSMA32.EXEO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exeO4 - HKLM\..\RunServices: [avast!] C:\Program\Alwil Software\Avast4\ashServ.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRAM\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXEO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program\Spybot - Search & Destroy\TeaTimer.exeO4 - Global Startup: Sonera Tietoturva.lnk = C:\Program\Sonera Tietoturva\backweb\4436233\Program\fspex.exeO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Web Rebates - file://C:\Program\WebRebates\System\Temp	opr1150_script0.htmO8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm973YYFIO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra button: i-Nav hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)O9 - Extra 'Tools' menuitem: i-Nav hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO9 - Extra 'Tools' menuitem: i-Nav - alternativ - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO12 - Plugin for .spop: C:\PROGRAM\INTERN~1\Plugins\NPDocBox.dllO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cabO16 - DPF: {DAB941D8-BC94-4819-AB4D-5598C65FA3FE} (iiittt Class) - http://tb.searchitquick.com/v30/siq.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {94B82441-A413-4E43-8422-D49930E69764} (TLIEFlashObj Class) - https://rtc4.webresponse.one.microsoft.com/media/xp/TLIEFlash.CABO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) - http://www.pandasoftware.es/avchecker/controles/AvDetInst.cabO16 - DPF: {15589FA1-C456-11CE-BF01-000000000000} - http://www.errornuker.com/products/errn2004/installers/default/ErrorNukerInstaller.exe

trafik · Answer

voila le nouveau rapport Régis :Logfile of HijackThis v1.99.1Scan saved at 22:26:58, on 15/07/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSMA32.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\PROGRAM\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSMB32.EXEC:\WINDOWS\IESA32.EXEC:\WINDOWS\ATLGU.EXEC:\WINDOWS\SYSTEM\D3AJ32.EXEC:\WINDOWS\ADDPD32.EXEC:\WINDOWS\EXPLORER.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FCH32.EXEC:\PROGRAM\SONERA TIETOTURVA\BACKWEB\4436233\PROGRAM\FSBWSYS.EXEC:\PROGRAM\SONERA TIETOTURVA\BACKWEB\4436233\PROGRAM\FSPEX.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FAMEH32.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSGK32.EXEC:\WINDOWS\TASKMON.EXEC:\PROGRAM\SONERA TIETOTURVA\FWES\PROGRAM\FSDFWD.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\ATICWD32.EXEC:\WINDOWS\SYSTEM\ATITASK.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSSM32.EXEC:\WINDOWS\LOADQM.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSM32.EXEC:\PROGRAM\SONERA TIETOTURVA\FSGUI\ISPNEWS.EXEC:\PROGRAM\VERISIGN\NAVI\NAVIAGENT.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSAV32.EXEC:\PROGRAM\VERISIGN\NAVI\NAVICLIENT.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\WPSPSW.EXEC:\WINDOWS\SYSTEM\A8DEFLLD.EXEC:\PROGRAM\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXEC:\WINDOWS\MSMF.EXEC:\PROGRAM\SONERA TIETOTURVA\FSGUI\FSGUIEXE.EXEC:\PROGRAM\MSN MESSENGER\MSNMSGR.EXEC:\PROGRAM\SPYBOT - SEARCH & DESTROY\TEATIMER.EXEC:\PROGRAM\INTERNET EXPLORER\IEXPLORE.EXEC:\WINDOWS\SYSTEM\D3AJ32.EXEC:\WINDOWS\SYSTEM\ADDYJ32.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\SYSTEM\ADDYJ32.EXEC:\WINDOWS\APPAI.EXEC:\WINDOWS\SYSTEM\D3AJ32.EXEC:\WINDOWS\SYSTEM\ADDYJ32.EXEC:\WINDOWS\SYSTEM\D3AJ32.EXEC:\WINDOWS\SYSTEM\D3AJ32.EXEC:\UNZIPPED\HIJACKTHIS_199[1]\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\dwlwz.dll/sp.html#55135R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\dwlwz.dll/sp.html#55135R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\dwlwz.dll/sp.html#55135R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\dwlwz.dll/sp.html#55135R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\dwlwz.dll/sp.html#55135R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\dwlwz.dll/sp.html#55135R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\dwlwz.dll/sp.html#55135R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LänkarR3 - Default URLSearchHook is missingF1 - win.ini: load=WPSHRC.EXEO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: Class - {5402D882-E406-9A95-7925-35FC345AF0CB} - C:\WINDOWS\SYSTEM\CROM.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Aktivitetsfältet] SysTray.ExeO4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exeO4 - HKLM\..\Run: [AtiKey] Atitask.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [F-Secure Manager] "C:\PROGRAM\SONERA TIETOTURVA\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\PROGRAM\SONERA TIETOTURVA\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [News Service] "C:\PROGRAM\SONERA TIETOTURVA\FSGUI\ispnews.exe"O4 - HKLM\..\Run: [navi] "C:\Program\VeriSign\NAVI
aviagent.exe" uimode=agentupdateO4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [a8deflld] C:\WINDOWS\SYSTEM\a8deflld.exeO4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRAM\ALWILS~1\AVAST4\ASHWEBSV.EXEO4 - HKLM\..\Run: [MSMF.EXE] C:\WINDOWS\MSMF.EXEO4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRAM\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXEO4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\PROGRAM\SONERA TIETOTURVA\Common\FSMA32.EXEO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exeO4 - HKLM\..\RunServices: [avast!] C:\Program\Alwil Software\Avast4\ashServ.exeO4 - HKLM\..\RunServices: [IESA32.EXE] C:\WINDOWS\IESA32.EXE /sO4 - HKLM\..\RunServices: [ATLGU.EXE] C:\WINDOWS\ATLGU.EXE /sO4 - HKLM\..\RunServices: [D3AJ32.EXE] C:\WINDOWS\SYSTEM\D3AJ32.EXE /sO4 - HKLM\..\RunServices: [ADDPD32.EXE] C:\WINDOWS\ADDPD32.EXE /sO4 - HKLM\..\RunServices: [ADDYJ32.EXE] C:\WINDOWS\SYSTEM\ADDYJ32.EXE /sO4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRAM\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXEO4 - Global Startup: Sonera Tietoturva.lnk = C:\Program\Sonera Tietoturva\backweb\4436233\Program\fspex.exeO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Web Rebates - file://C:\Program\WebRebates\System\Temp	opr1150_script0.htmO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra button: i-Nav hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)O9 - Extra 'Tools' menuitem: i-Nav hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO9 - Extra 'Tools' menuitem: i-Nav - alternativ - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO12 - Plugin for .spop: C:\PROGRAM\INTERN~1\Plugins\NPDocBox.dllO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cabO16 - DPF: {DAB941D8-BC94-4819-AB4D-5598C65FA3FE} (iiittt Class) - http://tb.searchitquick.com/v30/siq.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {94B82441-A413-4E43-8422-D49930E69764} (TLIEFlashObj Class) - https://rtc4.webresponse.one.microsoft.com/media/xp/TLIEFlash.CABO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) - http://www.pandasoftware.es/avchecker/controles/AvDetInst.cab

trafik · Answer

et ca c le dernier que g fait aprés une attaque au Trojans, 12 que g eu !!!!apparemment ca va un peu mieux puisque internet explorer est revenu , ouf !!!!!!Logfile of HijackThis v1.99.1Scan saved at 02:48:10, on 16/07/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSMA32.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\IESA32.EXEC:\WINDOWS\ATLGU.EXEC:\WINDOWS\SYSTEM\D3AJ32.EXEC:\WINDOWS\ADDPD32.EXEC:\WINDOWS\SYSTEM\ADDYJ32.EXEC:\WINDOWS\WINDO32.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSMB32.EXEC:\WINDOWS\SYSTEM\ADDSP32.EXEC:\WINDOWS\SYSTEM\CRNJ32.EXEC:\WINDOWS\JAVASJ.EXEC:\WINDOWS\SYSTEM\CREA.EXEC:\WINDOWS\APPQG.EXEC:\WINDOWS\JAVAHG32.EXEC:\WINDOWS\CRPC32.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FCH32.EXEC:\PROGRAM\SONERA TIETOTURVA\BACKWEB\4436233\PROGRAM\FSBWSYS.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM\SONERA TIETOTURVA\BACKWEB\4436233\PROGRAM\FSPEX.EXEC:\WINDOWS\EXPLORER.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FAMEH32.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSGK32.EXEC:\PROGRAM\SONERA TIETOTURVA\FWES\PROGRAM\FSDFWD.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSSM32.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSAV32.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\ATICWD32.EXEC:\WINDOWS\SYSTEM\ATITASK.EXEC:\WINDOWS\SYSTEM\WPSPSW.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSM32.EXEC:\PROGRAM\SONERA TIETOTURVA\FSGUI\ISPNEWS.EXEC:\PROGRAM\VERISIGN\NAVI\NAVIAGENT.EXEC:\PROGRAM\VERISIGN\NAVI\NAVICLIENT.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM\SONERA TIETOTURVA\FSGUI\FSGUIEXE.EXEC:\WINDOWS\SYSTEM\A8DEFLLD.EXEC:\PROGRAM\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXEC:\WINDOWS\MSMF.EXEC:\PROGRAM\MSN MESSENGER\MSNMSGR.EXEC:\WINDOWS\WINDO32.EXEC:\WINDOWS\IESA32.EXEC:\WINDOWS\SYSTEM\ADDSP32.EXEC:\WINDOWS\SYSTEM\IEJG.EXEC:\WINDOWS\SYSTEM\CREA.EXEC:\WINDOWS\SYSTEM\CREA.EXEC:\WINDOWS\CRWW32.EXEC:\PROGRAM\INTERNET EXPLORER\IEXPLORE.EXEC:\WINDOWS\SYSTEM\CREA.EXEC:\WINDOWS\SYSTEM\SDKEB32.EXEC:\UNZIPPED\HIJACKTHIS_199[1]\HIJACKTHIS.EXEC:\UNZIPPED\HIJACKTHIS_199[1]\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\etteo.dll/sp.html#55135R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\etteo.dll/sp.html#55135R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\etteo.dll/sp.html#55135R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\etteo.dll/sp.html#55135R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\etteo.dll/sp.html#55135R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\etteo.dll/sp.html#55135R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\etteo.dll/sp.html#55135R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LänkarR3 - Default URLSearchHook is missingF1 - win.ini: load=WPSHRC.EXEO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: Class - {9649A9A0-8BF9-2B4A-E38E-009655DEF1EC} - C:\WINDOWS\SYSTEM\SDKYM.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Aktivitetsfältet] SysTray.ExeO4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exeO4 - HKLM\..\Run: [AtiKey] Atitask.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [F-Secure Manager] "C:\PROGRAM\SONERA TIETOTURVA\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\PROGRAM\SONERA TIETOTURVA\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [News Service] "C:\PROGRAM\SONERA TIETOTURVA\FSGUI\ispnews.exe"O4 - HKLM\..\Run: [navi] "C:\Program\VeriSign\NAVI
aviagent.exe" uimode=agentupdateO4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [a8deflld] C:\WINDOWS\SYSTEM\a8deflld.exeO4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRAM\ALWILS~1\AVAST4\ASHWEBSV.EXEO4 - HKLM\..\Run: [MSMF.EXE] C:\WINDOWS\MSMF.EXEO4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRAM\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXEO4 - HKLM\..\Run: [AdwareDelete] C:\Program\AdwareDelete\adwaredelete.exe /hO4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\PROGRAM\SONERA TIETOTURVA\Common\FSMA32.EXEO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exeO4 - HKLM\..\RunServices: [avast!] C:\Program\Alwil Software\Avast4\ashServ.exeO4 - HKLM\..\RunServices: [IESA32.EXE] C:\WINDOWS\IESA32.EXE /sO4 - HKLM\..\RunServices: [ATLGU.EXE] C:\WINDOWS\ATLGU.EXE /sO4 - HKLM\..\RunServices: [D3AJ32.EXE] C:\WINDOWS\SYSTEM\D3AJ32.EXE /sO4 - HKLM\..\RunServices: [ADDPD32.EXE] C:\WINDOWS\ADDPD32.EXE /sO4 - HKLM\..\RunServices: [ADDYJ32.EXE] C:\WINDOWS\SYSTEM\ADDYJ32.EXE /sO4 - HKLM\..\RunServices: [WINDO32.EXE] C:\WINDOWS\WINDO32.EXE /sO4 - HKLM\..\RunServices: [ADDSP32.EXE] C:\WINDOWS\SYSTEM\ADDSP32.EXE /sO4 - HKLM\..\RunServices: [CRNJ32.EXE] C:\WINDOWS\SYSTEM\CRNJ32.EXE /sO4 - HKLM\..\RunServices: [JAVASJ.EXE] C:\WINDOWS\JAVASJ.EXE /sO4 - HKLM\..\RunServices: [CREA.EXE] C:\WINDOWS\SYSTEM\CREA.EXE /sO4 - HKLM\..\RunServices: [APPQG.EXE] C:\WINDOWS\APPQG.EXE /sO4 - HKLM\..\RunServices: [JAVAHG32.EXE] C:\WINDOWS\JAVAHG32.EXE /sO4 - HKLM\..\RunServices: [CRPC32.EXE] C:\WINDOWS\CRPC32.EXE /sO4 - HKLM\..\RunServices: [IEJG.EXE] C:\WINDOWS\SYSTEM\IEJG.EXE /sO4 - HKLM\..\RunServices: [CRWW32.EXE] C:\WINDOWS\CRWW32.EXE /sO4 - HKLM\..\RunServices: [SDKEB32.EXE] C:\WINDOWS\SYSTEM\SDKEB32.EXE /sO4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRAM\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXEO4 - Global Startup: Sonera Tietoturva.lnk = C:\Program\Sonera Tietoturva\backweb\4436233\Program\fspex.exeO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Web Rebates - file://C:\Program\WebRebates\System\Temp	opr1150_script0.htmO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRAM\COPERNIC AGENT\COPERNICAGENT.EXEO9 - Extra button: i-Nav hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)O9 - Extra 'Tools' menuitem: i-Nav hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO9 - Extra 'Tools' menuitem: i-Nav - alternativ - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\PROGRAM\VERISIGN\I-NAV\I-NAV_4_2_1.DLLO12 - Plugin for .spop: C:\PROGRAM\INTERN~1\Plugins\NPDocBox.dllO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cabO16 - DPF: {DAB941D8-BC94-4819-AB4D-5598C65FA3FE} (iiittt Class) - http://tb.searchitquick.com/v30/siq.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {94B82441-A413-4E43-8422-D49930E69764} (TLIEFlashObj Class) - https://rtc4.webresponse.one.microsoft.com/media/xp/TLIEFlash.CABO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) - http://www.pandasoftware.es/avchecker/controles/AvDetInst.cab

balltrap34 · Answer

salutdesinstal mywebsearch dans ajout suppr de progdesactive le the timer de spybot le temp de faire la manip voir demo http://pageperso.aol.fr/Balltrap34/demo%20spybot.htmimprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatifad-aware (1)version 1.06 (ici)               http://www.florensac-chasse-trap.com/   section virusvoir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip

trafik · Answer

Salut Baltrap,je suis en Wind 98, et je ne peux donc pas démarrer en mode sans échec !!!quand à désactiver la réstauration Systéme je fais comment ?????merci encore !!!!!!!!!!!

balltrap34 · Answer

lol pas fait attention saute ces etapes

trafik · Answer

Aprés avoir clické sur Fix Checked , une première alerte disait :Hjack ThisCould not delete:- O16 - DPF: {94B82441-A413-4E43-8422-D49930E69764} (TLIEFlashObj Class) - https://rtc4.webresponse.one.microsoft.com/media/xp/TLIEFlash.CAB because it doesn´t exist anymore.et sur cette alerte, une autre disait :        Runer ErrorRunner filename ( fspex.exe ) lacks a "-" (the app id separator)Aprés tout ca j´ai refait un Hijack, dont voici le rapport :Logfile of HijackThis v1.99.1Scan saved at 09:50:17, on 19/07/05Platform: Windows 98 Gold (Win9x 4.10.2222)MSIE: Unable to get Internet Explorer version!Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSMA32.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSMB32.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FCH32.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\INETSRV\INETINFO.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FAMEH32.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSGK32.EXEC:\PROGRAM\SONERA TIETOTURVA\FWES\PROGRAM\FSDFWD.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSSM32.EXEC:\WINDOWS\SYSTEM\ATICWD32.EXEC:\WINDOWS\SYSTEM\ATITASK.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM\SONERA TIETOTURVA\COMMON\FSM32.EXEC:\PROGRAM\SONERA TIETOTURVA\ANTI-VIRUS\FSAV32.EXEC:\PROGRAM\SONERA TIETOTURVA\FSGUI\ISPNEWS.EXEC:\WINDOWS\SYSTEM\WPSPSW.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM\SONERA TIETOTURVA\FSGUI\FSGUIEXE.EXEC:\WINDOWS\SYSTEM\PWSTRAY.EXEC:\PROGRAM\MSN MESSENGER\MSNMSGR.EXEC:\PROGRAM\SPYBOT - SEARCH & DESTROY\TEATIMER.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\UNZIPPED\HIJACKTHIS_199[1]\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [a-squared] "C:\Program\a2\a2guard.exe"O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program\Spybot - Search & Destroy\TeaTimer.exeO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Web Rebates - file://C:\Program\WebRebates\System\Temp	opr1150_script0.htmO13 - DefaultPrefix: O13 - WWW Prefix: O13 - Home Prefix: O13 - Mosaic Prefix: O13 - FTP Prefix: O13 - Gopher Prefix: O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)

balltrap34 · Answer

tu est sur que ton log est complet si oui fait cecidessactive le the timer de spybot c est obligatoire pour la manip voir demo imprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif  ad-aware (1)version 1.06 (ici)               http://www.florensac-chasse-trap.com/   section virusvoir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip

trafik · Answer

mon gros souci s´est de ne plus avoir de couleur et ma résolution plus petite 640*480, et que 16 couleurs, c horrible, je vois tr difficilement ton écriture quand au bleu de fond est remplacé par du blan sal, la misére d´image !!!!!!mais quand je vais sur le panneau de résolution, l´aiguille qui devrait bouger pour augmenter ou diminuer la Résolution ne bouge plusquand je clic sur la fenêtre roulante des couleurs, y a que 16 et 2.voila, plus d´image non plus !!!!!!!!!il faud que je fasse" Marquer tout" pour pouvoir te lire !!!!!!qcq je peux faire STP ???????+

balltrap34 · Answer

tu est ien en mode normal pas en mode sans echecet ton truc me fait penser a un probleme de carte graphickil faudrait voir a reinstaler les pilotes de celle ci

trafik · Answer

Cher Baltrap,je viens te remercier pour ton aide, et aussi exposer ce qui m´est arrivé, en éspérant que ca puisse aider les autres...voila, j´ai suivi toutes les étapes sus indiquées, et juste aprés avoir passé Ad-Aware, le disque s´est formaté en un clin d´oeil par je ne sais quel hazard !!!j´avais une disquette de démarrage qui m´a tr bien servie aprés la réinstallation de Windows 98 SE,( ce qui est presque une règle générale après chaque formatage), à garder tout ce que j´avais avant !!!!!L´ordi est devenu plus  rapide maintenant mais il y avait un gros Hic, je n´avais plus que 16 et 2 couleurs sur les paramètre de réglage des couleurs et le curseur qui change la résolution était bloqué, donc il fallait fouiner dans bc bc de post, et croyez-moi, ca paye bien !!!!j´ai atteri sur Everest pour connaitre les références exact de ma carte graphique dont je n´ai pas eu bc de peine à réinstaller le driver !!!au lieu de 16, j´ai 256 couleurs et la résolution variable ce qui a mis fin à mon souci de Daltonisme de mon écran.Reste quand même un souci majeur, j´entends la musique de lancement de Window, lors du démarrage de l´ordi, mais quand je vais sur l´Ajustement Audio de Msn, mon casque n´est pas  reconnu et il dit :"les hauts parleurs (et aussi le micro) ne sont pas correctement installés ...." ,alors que les écouters marchent bien SANS  MSN.donc je sais pas quoi faire sauf réinstaller MSN.j´aimerai à mon tour aider avec plaisir  les gens qui passent par tout ca !!!!!!!et merci encore à tous les gens qui m´ont aidé et ils se reconnaitront !!!!!!!!!!!!

balltrap34 · Answer

salutal lol c est bizzard ton truc ad-awaren est pas responsable et un formatage qui se fait tous seul??????en se qui concerne le reste il faut reinstaler tous tes pilotes carte graphiccarte sonet tous les periphe que tu as

trafik · Answer

Bonjour, Je viens de formater mon Disque dur et réinstallé les drivers, tout allait bien, jusqu´à ce que j´aille sur Windows Update. Comme j´avais toujours l´alerte "explorer va fermer", j´ai été sur Window update qui a fait un scan pour dire que je dois télécharger le Pack 1 (Microsoft Internet Explorer version 6,0 ) et d´autres trucs pour la sécurité de l´ordi etc... après l´avoir rallumé une fois le Pack 1 d´explorer installé, quand je clique pour sortir n´importe quel site,il n´y a rien q´une page blanche qui dit " impossible d´afficher la page" , mais quand je vide une URL et y mets l´adresse que je veux, ca sort, et quabd je click sur un lien, une autre page sort et toujours avec "impossible d´afficher la page".... d´autant plus que l´ordi tournait bien avant le téléchargement de la version 6,0 d´Explorer alors je sais pas quoi faire !!! merci Je ne sais pas où mettre ma configuration : Système d'exploitation Microsoft Windows 98 SE Service Pack du système - DirectX 4.06.03.0518 (DirectX 6.1a) Nom du système Y3T7O8 Nom de l'utilisateur Marja Sjöholm Carte mère: Type de processeur AMD K6-2, 266 MHz Nom de la carte mère Gigabyte GA-5AX/5AXr4 Chipset de la carte mère ULi/ALi M1541 ALADDiN 5 Mémoire système 160 Mo (SDRAM) Type de BIOS Award Modular (07/18/9 Port de communication Kommunikationsport (COM1) Port de communication Kommunikationsport (COM2) Port de communication Skrivarport (LPT1) Moniteur: Carte vidéo RAGE IIC AGP (English) (64 Ko) Accélérateur 3D ATI 3D-Rage IIC Moniteur MAG InnoVision DJ530 [15" CRT] (814509) Multimédia: Carte audio Creative EMU10K1 SB Live! Audio Processor Stockage: Contrôleur IDE ALi M5229 PCI Bus Master IDE Controller Contrôleur IDE Primär IDE-styrenhet (dubbel fifo) Contrôleur IDE Sekundär IDE-styrenhet (dubbel fifo) Lecteur de disquettes GENERIC NEC FLOPPY DISK Disque dur GENERIC IDE DISK TYPE47 Lecteur optique HITACHI CDR-8335 (24x CD-ROM) État des disques durs SMART OK Partitions: C: (FAT32) 3069 Mo (1332 Mo libre) Entrée: Clavier 101/102-tangenters eller Microsoft Natural Keyboard Souris PS/2 Compatible Mouse Port Réseau: Carte réseau PPP Adapter. Carte réseau Realtek RTL8139/810x Family Fast Ethernet NIC (84.248.22.90) Périphériques: Imprimante Cannon LBP 460 Imprimante Canon LBP-460 PCL Emulation Imprimante Canon LBP-460 Contrôleur USB1 ULi/ALi M5237 USB Open Host Controller

balltrap34 · Answer

saluttu ne parle pas d anti virus ni de pare feudonc apres un formatage avant toutes connectionimperatif de mettre un pare feu et antivirus

trafik · Answer

pour l´antivirus, j´Antivir et pour Fire wall, j´ai l´antivirus payant qui dit être firwall aussi

balltrap34 · Answer

j´ai l´antivirus payant qui dit être firwall aussilequel

trafik · Answer

Sonera puisque j´habite en Finlande

trafik · Answer

Bonsoir Drag´Z,je te remércie pour toute ta bonne volonté et ton amour d´aider ton prochain.Quand à la satanée machine, j´avais déja essayé(et je viens de le refaire), j´arrive à choisir Franska Standard (francais standart) et je click ok pour valider le changement; la machine me redemande si je veux redémarrer , je click OK et aprés le démarrage, rien que la même configuration en suédois, rien n´y fait !Tu sais, j´avais déja demandé ici et on m´a dit que tant que je n´installe pas le CD Win 98 Se en francais, rien n´y fera et ma foi, je m´y suis résigné....http://www.commentcamarche.net/forum/affich-1636014-problem-avec-Win-98-semais je payerai tous les frais de poste si je pouvais trouver qlq´un qui pourrait m´envoyer une copie de ce CD, mais j´ai encore trouvé personne.je suis entièrement d´accord avec toi, que si je n´ai pas l´ordi en francais , ce serai perilleux de faire des manipulations au hazard...En tout cas je te remércie d´avance pour tout  Drag´Z  !!!!!!!!!!!

balltrap34 · Answer

salut tres bonne reaction quentin

Utilisateur anonyme · Answer

Merci patron ^^

trafik · Answer

un coup de main les gars SVPmerci

Utilisateur anonyme · Answer

salut draz,je comprends mieux okalors comme ca tu es hackers, t es le bienvenue ^^ (je fais cette difference), tu pratiques depuis combien de temps?ton aide nous seras precieuse sur le foruma+

Utilisateur anonyme · Answer

met ce lien, comme ca pas de soucishttp://teamtenka.free.fr/cadre.htmlun modo pe passer pr enlever le poste du dessu svp?

Drag'Z · Answer

Re @ vous tous , juste une question :POURQUOI IL Y A TANT PERSONNE QUI VEULENT NUIRE aux bon inetrnaute ?( plus clair:    Pourquoi vouloir détruire le PC des autres ? Quel avantage ont-ils à faire cela? )sa c'est ce que je ne comprend pas du tout en informatique....

Utilisateur anonyme · Answer

euh, pour certains un jeu, d autres tester leurs competences, d autres faire les malins...

Utilisateur anonyme · Answer

salut,oui tout a fait, souvent des jeunes a mon avis, de mon age lolPS: une fois le bleme resolu, tu peux recapituler la manip pour ceux qui aurait le meme soucis par la suitea+

Drag'Z · Answer

Re à tous,Qui est le modérateur de cette room , que je le remercie d'avoir viré le messafe où z'ai laissé la mÔvaise adresse des progs pour ce défendre ?En tout cas UN GRD MERCI A LUI.:-D@++Drag'Z Dragons

twins0162003 · Answer

j ai un gros probleme ,enfin plusieurs...je voudrais de l aide svp.je sais po si tous ces probleme sont lié au meme probleme.1 er probleme:donc je  n est installer aucun antivirus (je sais c po bien) mais po le temp .je fais du P2P (telechargement ) et ds chaque reception du telechargement de chaque logiciel il y a plein de dossier compresse WIRAR (beaucoup "no crack cd etc...")2 emme probleme:ma page d acceuil a internet est http://letsroll911.org/ipw-web/bulletin/bb/viewtopic.php?t=3 et a chaque fois que je change ma page celle ci revient toujours impossible de la changer 3 eme probleme losque j installe un antivirus et qu il est activer impossible d aller sur internet !!

twins0162003 · Answer

ca t aidera surement :Logfile of HijackThis v1.99.1Scan saved at 14:29:05, on 29/07/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\SYSTEM32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\WINDOWS\system32\letsroll.exeC:\Program Files\Internet Explorer\iexplore.exeC:\DOCUME~1\Cedric\LOCALS~1\Temp\Rar$EX00.547\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://letsroll911.org/ipw-web/bulletin/bb/viewtopic.php?t=3O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll (file missing)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe"O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXEO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NAV CfgWiz] "C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"O4 - HKLM\..\Run: [system] C:\WINDOWS\system32\letsroll.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exeO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)O10 - Broken Internet access because of LSP provider 'xfire_lsp_10406.dll' missingO12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dllO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game14.zylomgames.com/activex/zylomgamesplayer.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{494A5A22-57D6-4553-AA79-D6DC7C6906AA}: NameServer = 217.19.192.131 217.19.192.132O20 - AppInit_DLLs: PAVWAIT.DLLO20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll (file missing)O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Unknown owner - C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe (file missing)O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Unknown owner - C:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe (file missing)

twins0162003 · Answer

j ai oublier impossible de  desinstaller les antivirus

Utilisateur anonyme · Answer

salut drag zj ai fait une demande aupres du modo pour supprimer cette partie avec le lien deplacé, j ai trouver que c etait trop hard lola+

trafik · Answer

Merci Drag´Z pour le récapitulatif !!!!!!!!!!!!!!!!!!!!!!!!!!!

Virus en tous genre : que faire ?

73 réponses

Votre réponse

Discussions similaires

Newsletters