[win32.startpage] (entre autre) besoin d'aide
Arnaud
-
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Bonjour tout le monde .. je suis désespéré !!
je me suis choper plusieurs trojan dont win32.startpage et je n'arrive pas à le supprimé. J'ai essayé avec "avast!" mais il ne peut ni le supprimer ni le mettre dans le vault (en gros il me sert à rien). Avec A-squared dès que je l'ai installé il ne sait pas ouvert ...AVG était inutile aussi il ne le repérai même pas. Et je n'arrive plus à installé Norton 2005. PLUS parcque j'avais réussi mais il ne voulait pas de mettre à jour, il bloquait quand je lui demandais.
Voila mon désespoir.... es-ce que quelqu'un pourrait m'aider s'il vous plaît ?
Merci bcp d'avance !!
Arnaud
je me suis choper plusieurs trojan dont win32.startpage et je n'arrive pas à le supprimé. J'ai essayé avec "avast!" mais il ne peut ni le supprimer ni le mettre dans le vault (en gros il me sert à rien). Avec A-squared dès que je l'ai installé il ne sait pas ouvert ...AVG était inutile aussi il ne le repérai même pas. Et je n'arrive plus à installé Norton 2005. PLUS parcque j'avais réussi mais il ne voulait pas de mettre à jour, il bloquait quand je lui demandais.
Voila mon désespoir.... es-ce que quelqu'un pourrait m'aider s'il vous plaît ?
Merci bcp d'avance !!
Arnaud
Configuration: windows XP tout neuf un des derniers (top niveau)
5 réponses
-
salut,
installe a² free << gratuit
peut etre pour ca que tu n as pas pu faire marcher a-squared
A2 Free (anti-trojans et worms)
http://www.emsisoft.net/fr/software/download/
puis:
lance un scan chez RAV :
http://www.ravantivirus.com/scan/
Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici
ciao -
merci de me répondre
avec A² j'ai pas réussi à trouver ni à virer ce fichier et avec la recherche en ligne j'ai du mal parcue je ne vais pas sur le net ave explorer...j'utilise mozilla firefox et pour le scanne je crois que l'on me demande une version explorer 4.0 ou mieux et quand je met fair la recherche quand même ..rien ne se passe ....
as tu déjà eu ce virus toi ?? -
Bonne question,lol
fais ceci alors:
télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php
Dezippz le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lancez le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum
a+ -
Logfile of HijackThis v1.99.1
Scan saved at 23:50:33, on 24/06/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\WINDOWS\ehome\ehSched.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Documents and Settings\Alex\reg.exe
C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Arnaud\LOCALS~1\Temp\Rar$EX00.516\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Arnaud\LOCALS~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Arnaud\LOCALS~1\Temp\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dll
O2 - BHO: (no name) - {29202F0F-3A21-4CB9-A0C4-D76D3F194DAF} - C:\WINDOWS\System32\eokem.dll (file missing)
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: BHOmodObj Class - {7F6828CA-9E42-462C-BC60-418C8144012C} - c:\windows\system\BHOmod.dll (file missing)
O2 - BHO: (no name) - {E98F0700-F7C3-279E-E14F-63FFBA14B996} - C:\DOCUME~1\Alex\APPLIC~1\MIXATO~1\StupidLoud.exe (file missing)
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\program files\hp\digital imaging\bin\hpdtlk02.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Windows Update Manager] C:\WINDOWS\wupdate.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\Program
O4 - HKLM\..\Run: [Windows Update V4.11A] C:\win.exe
O4 - HKLM\..\Run: [Norton Antivirus 7.0a] C:\dns.exe
O4 - HKLM\..\Run: [REGRUN] C:\Documents and Settings\Alex\reg.exe
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [gli8h71i] C:\WINDOWS\System32\gli8h71i.exe
O4 - HKLM\..\Run: [PSGuard] C:\Program Files\PSGuard\PSGuard.exe
O4 - HKLM\..\Run: [boob software bone test] C:\Documents and Settings\All Users\Application Data\timecornboobsoftware\INTRA AMOK.exe
O4 - HKLM\..\Run: [Virus Removal Tool] C:\fx.exe
O4 - HKLM\..\Run: [vmtuner] gglib.exe
O4 - HKLM\..\Run: [Microsoft standard protector] C:\WINDOWS\winsocks5.exe
O4 - HKLM\..\Run: [WinUpgrader] C:\Documents and Settings\Arnaud\sys.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [Windows Update Manager] C:\WINDOWS\wupdate.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Windows Update Manager] C:\WINDOWS\wupdate.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Microsoft AntiSpyware helper - {151484B3-C67B-46A3-B8D8-8E249922B758} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {151484B3-C67B-46A3-B8D8-8E249922B758} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {29AFF2A1-8BE4-447A-87B6-7FCD10697322} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {29AFF2A1-8BE4-447A-87B6-7FCD10697322} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {5C324056-E15B-4B89-8504-378D961AD1A5} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {5C324056-E15B-4B89-8504-378D961AD1A5} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {5D2FEEB0-D729-4537-85AA-058D44C22F52} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {5D2FEEB0-D729-4537-85AA-058D44C22F52} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {E48CCB83-2A42-45CF-AB1D-EA2AB6F7BFBE} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {E48CCB83-2A42-45CF-AB1D-EA2AB6F7BFBE} - (no file) (HKCU)
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8154FB98-20FB-46BA-AAAF-F8ECB91E0997}: NameServer = 212.151.136.250 130.244.127.161
O20 - AppInit_DLLs: c:\windows\system32\hk.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: style2 - C:\WINDOWS\system32\winstyle2.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Unknown owner - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Voilà... merci de continuer à me répondre! j'attend que tu me dises quoi enlever et quoi garder à tout pris pour ne pas faire de bêtises lol.
merci -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
salut
desinstal ceci PSGuard
et desactive un anti virus tu en a deux
imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
CleanUp312.exe(3)
voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm
a2
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------
demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------
assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.
Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Arnaud\LOCALS~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Arnaud\LOCALS~1\Temp\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
O2 - BHO: (no name) - {29202F0F-3A21-4CB9-A0C4-D76D3F194DAF} - C:\WINDOWS\System32\eokem.dll (file missing)
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: BHOmodObj Class - {7F6828CA-9E42-462C-BC60-418C8144012C} - c:\windows\system\BHOmod.dll (file missing)
O2 - BHO: (no name) - {E98F0700-F7C3-279E-E14F-63FFBA14B996} - C:\DOCUME~1\Alex\APPLIC~1\MIXATO~1\StupidLoud.exe (file missing)
O4 - HKLM\..\Run: [Windows Update Manager] C:\WINDOWS\wupdate.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\Program
O4 - HKLM\..\Run: [Windows Update V4.11A] C:\win.exe
O4 - HKLM\..\Run: [Norton Antivirus 7.0a] C:\dns.exe
O4 - HKLM\..\Run: [REGRUN] C:\Documents and Settings\Alex\reg.exe
O4 - HKLM\..\Run: [gli8h71i] C:\WINDOWS\System32\gli8h71i.exe
O4 - HKLM\..\Run: [PSGuard] C:\Program Files\PSGuard\PSGuard.exe
O4 - HKLM\..\Run: [boob software bone test] C:\Documents and Settings\All Users\Application Data\timecornboobsoftware\INTRA AMOK.exe
O4 - HKLM\..\Run: [Virus Removal Tool] C:\fx.exe
O4 - HKLM\..\Run: [vmtuner] gglib.exe
O4 - HKLM\..\Run: [Microsoft standard protector] C:\WINDOWS\winsocks5.exe
O4 - HKLM\..\Run: [WinUpgrader] C:\Documents and Settings\Arnaud\sys.exe
O4 - HKLM\..\RunServices: [Windows Update Manager] C:\WINDOWS\wupdate.exe
O4 - HKCU\..\Run: [Windows Update Manager] C:\WINDOWS\wupdate.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
O9 - Extra button: Microsoft AntiSpyware helper - {151484B3-C67B-46A3-B8D8-8E249922B758} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {151484B3-C67B-46A3-B8D8-8E249922B758} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {29AFF2A1-8BE4-447A-87B6-7FCD10697322} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {29AFF2A1-8BE4-447A-87B6-7FCD10697322} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {5C324056-E15B-4B89-8504-378D961AD1A5} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {5C324056-E15B-4B89-8504-378D961AD1A5} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {5D2FEEB0-D729-4537-85AA-058D44C22F52} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {151484B3-C67B-46A3-B8D8-8E249922B758} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {151484B3-C67B-46A3-B8D8-8E249922B758} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {29AFF2A1-8BE4-447A-87B6-7FCD10697322} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {29AFF2A1-8BE4-447A-87B6-7FCD10697322} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {5C324056-E15B-4B89-8504-378D961AD1A5} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {5C324056-E15B-4B89-8504-378D961AD1A5} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {5D2FEEB0-D729-4537-85AA-058D44C22F52} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {5D2FEEB0-D729-4537-85AA-058D44C22F52} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {E48CCB83-2A42-45CF-AB1D-EA2AB6F7BFBE} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {E48CCB83-2A42-45CF-AB1D-EA2AB6F7BFBE} - (no file) (HKCU)
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
O20 - AppInit_DLLs: c:\windows\system32\hk.dll
O20 - Winlogon Notify: style2 - C:\WINDOWS\system32\winstyle2.dll (file missing)
----------------------
recherche et suppr ceci
attention seulement les fichiers
C:\DOCUME~1\Arnaud\LOCALS~1\Temp\se.dll/spage.html
C:\DOCUME~1\Arnaud\LOCALS~1\Temp\se.dll
C:\WINDOWS\wupdate.exe
C:\Program
C:\win.exe
C:\dns.exe
C:\Documents and Settings\Alex\reg.exe
C:\WINDOWS\System32\gli8h71i.exe
C:\Program Files\PSGuard<==le dossier
C:\Documents and Settings\All Users\Application Data\timecornboobsoftware\INTRA AMOK.exe
C:\fx.exe
gglib.exe
C:\WINDOWS\winsocks5.exe
C:\Documents and Settings\Arnaud\sys.exe
C:\Program Files\Fichiers communs\GMT<==le dossier
c:\eied_s7.cab
c:\ex.cab
c:\windows\system32\hk.dll
---------------
passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------
tu vide ta poubelle et tu redemarre en mode normal et refait un hijack
et precise ou en sont tes soucis
--
