W32.Desktophijack

Question

bonjour,

j'ai le meme virus qu'un des membres du site, qui m'empêche de changer mon fond décran.. et qui me met à la place un message d'erreur : SECURITY WARNING a fatal error has occured in IE....

j'ai voulu vous poster mon hijack, mais quand je souhaite lancer le programme, il me lance ce message d'erreur

CD_CLINT.DLL est introuvable

est ce que vous savez d'ou vien le problème?

ma configuration est windows xp avec 256 mo de DDR portable acer 1350

MERCI pr VOTRE AIDE

Afficher la suite

pattec · Answer

bonsoir nnnicolas,download noadware sur le site www.noadware.netexecuter l'applicationchoisir en premier update protectionensuite scan my pcapres il faut voir le resultat ...

Utilisateur anonyme · Answer

j'ai effectué un scan du pc, il y avait effectivement des adwares, mais ça n'a pas résolu le problème, c'était bêtemenet un disfonctionnement de mon archiveur.j'ai ouvert mon hijackthis, et je te poste mon  log, si tu peux y jeter un coup d'oeil si tu t'y connais, ou demander de l'aide. merciLogfile of HijackThis v1.99.1Scan saved at 10:33:01, on 26/06/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\AGRSMMSG.exeC:\PROGRA~1\LAUNCH~1\QtZpAcer.EXEC:\WINDOWS\system32\LVCOMSX.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\PROGRA~1\MOZILLA.ORG\MOZILLA\MOZILLA.EXEC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1
icolas\LOCALS~1\Temp\Rar$EX00.029\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.netR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.comR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.cegetel.net/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 62.75.224.159 www.bns1.netO1 - Hosts: 62.75.224.159 www.bns2.netO1 - Hosts: 62.75.224.159 www.bns3.netO1 - Hosts: 62.75.224.159 www.bns4.netO1 - Hosts: 62.75.224.159 www.bns5.netO1 - Hosts: 62.75.224.159 www.bns6.netO1 - Hosts: 62.75.224.159 www.bns7.netO1 - Hosts: 62.75.224.159 www.bns8.netO1 - Hosts: 62.75.224.159 www.cms1.netO1 - Hosts: 62.75.224.159 www.cms2.netO1 - Hosts: 62.75.224.159 www.cms3.netO1 - Hosts: 62.75.224.159 www.cms4.netO1 - Hosts: 62.75.224.159 www.cms5.netO1 - Hosts: 62.75.224.159 www.cms6.netO1 - Hosts: 62.75.224.159 www.cms7.netO1 - Hosts: 62.75.224.159 www.cms8.netO1 - Hosts: 62.75.224.159 www.rg1.comO1 - Hosts: 62.75.224.159 www.rg2.comO1 - Hosts: 62.75.224.159 www.rg3.comO1 - Hosts: 62.75.224.159 www.rg4.comO1 - Hosts: 62.75.224.159 www.rg5.comO1 - Hosts: 62.75.224.159 www.rg6.comO1 - Hosts: 62.75.224.159 www.rg7.comO1 - Hosts: 62.75.224.159 www.rg8.comO1 - Hosts: 62.75.224.159 www.cjt1.netO1 - Hosts: 62.75.224.159 www.rgs1.netO1 - Hosts: 62.75.224.159 www.rgs2.netO1 - Hosts: 62.75.224.159 www.bns1.netO1 - Hosts: 62.75.224.159 www.bns2.netO1 - Hosts: 62.75.224.159 www.cms1.netO1 - Hosts: 62.75.224.159 www.cms2.netO1 - Hosts: 62.75.224.159 bns1.netO1 - Hosts: 62.75.224.159 bns2.netO1 - Hosts: 62.75.224.159 bns3.netO1 - Hosts: 62.75.224.159 bns4.netO1 - Hosts: 62.75.224.159 bns5.netO1 - Hosts: 62.75.224.159 bns6.netO1 - Hosts: 62.75.224.159 bns7.netO1 - Hosts: 62.75.224.159 bns8.netO1 - Hosts: 62.75.224.159 cms1.netO1 - Hosts: 62.75.224.159 cms2.netO1 - Hosts: 62.75.224.159 cms3.netO1 - Hosts: 62.75.224.159 cms4.netO1 - Hosts: 62.75.224.159 cms5.netO1 - Hosts: 62.75.224.159 cms6.netO1 - Hosts: 62.75.224.159 cms7.netO1 - Hosts: 62.75.224.159 cms8.netO1 - Hosts: 62.75.224.159 rg1.comO1 - Hosts: 62.75.224.159 rg2.comO1 - Hosts: 62.75.224.159 rg3.comO1 - Hosts: 62.75.224.159 rg4.comO1 - Hosts: 62.75.224.159 rg5.comO1 - Hosts: 62.75.224.159 rg6.comO1 - Hosts: 62.75.224.159 rg7.comO1 - Hosts: 62.75.224.159 rg8.comO1 - Hosts: 62.75.224.159 cjt1.netO1 - Hosts: 62.75.224.159 rgs1.netO1 - Hosts: 62.75.224.159 rgs2.netO1 - Hosts: 62.75.224.159 bns1.netO1 - Hosts: 62.75.224.159 bns2.netO1 - Hosts: 62.75.224.159 cms1.netO1 - Hosts: 62.75.224.159 cms2.netO1 - Hosts: 62.75.224.159 j800banners.cjt1.netO1 - Hosts: 62.75.224.159 jadlogix.cjt1.netO1 - Hosts: 62.75.224.159 jadtegrity.cjt1.netO1 - Hosts: 62.75.224.159 jaimmedia.cjt1.netO1 - Hosts: 62.75.224.159 javatar.cjt1.netO1 - Hosts: 62.75.224.159 jbeet.cjt1.netO1 - Hosts: 62.75.224.159 jbigpops.cjt1.netO1 - Hosts: 62.75.224.159 jbouncetek.cjt1.netO1 - Hosts: 62.75.224.159 jbravenet.cjt1.netO1 - Hosts: 62.75.224.159 jcdcover.cjt1.netO1 - Hosts: 62.75.224.159 jclickspring.cjt1.netO1 - Hosts: 62.75.224.159 jcollegehumor.cjt1.netO1 - Hosts: 62.75.224.159 jdownloadacc.cjt1.netO1 - Hosts: 62.75.224.159 jedonkey.cjt1.netO1 - Hosts: 62.75.224.159 jeuniverse.cjt1.netO1 - Hosts: 62.75.224.159 jhot.cjt1.netO1 - Hosts: 62.75.224.159 jicmedia.cjt1.netO1 - Hosts: 62.75.224.159 jicq.cjt1.netO1 - Hosts: 62.75.224.159 jieplugin.cjt1.netO1 - Hosts: 62.75.224.159 jinternetoptimizer.cjt1.netO1 - Hosts: 62.75.224.159 jmediabuy1.cjt1.netO1 - Hosts: 62.75.224.159 jmediabuyad.cjt1.netO1 - Hosts: 62.75.224.159 jmindset.cjt1.netO1 - Hosts: 62.75.224.159 jmindsettest.cjt1.netO1 - Hosts: 62.75.224.159 jnictech.cjt1.netO1 - Hosts: 62.75.224.159 jnova.cjt1.netO1 - Hosts: 62.75.224.159 jpiolet.cjt1.netO1 - Hosts: 62.75.224.159 jsanboxer.cjt1.netO1 - Hosts: 62.75.224.159 jsercee.cjt1.netO1 - Hosts: 62.75.224.159 jthedelfin.cjt1.netO1 - Hosts: 62.75.224.159 jwarezp2p.cjt1.netO1 - Hosts: 62.75.224.159 jwildmedia.cjt1.netO1 - Hosts: 62.75.224.159 mediabuy-nic.cjt1.netO1 - Hosts: 62.75.224.159 www.m7z.netO1 - Hosts: 62.75.224.159 m7z.netO1 - Hosts: 62.75.224.159 jcms.cydoor.comO1 - Hosts: 62.75.224.159 cydoor.comO1 - Hosts: 62.75.224.159 www.cydoor.comO1 - Hosts: 62.75.224.159 jnova.cjt1.netO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: (no name) - {C390C7E5-4B1E-40C9-AAE6-076D03079C1D} - (no file)O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [LaunchApp] AlaunchO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXEO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [Parallel Tasking] C:\Program Files\Parallel Tasking\ptask.exeO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [PSGuard] C:\Program Files\PSGuard\PSGuard.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{E7B5FB4B-CDE0-496E-8616-9BE0F084E3BB}: NameServer = 217.19.192.131 217.19.192.132O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing)O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

balltrap34 · Answer

salut
regarde si tu trouve dans ajout suppr de prog ceci et desinstal
Search Maid
Virtual Maid
Security IGuard
AntivirusGold
psguard

imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
CleanUp312.exe(3)
voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm

a2(4)
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc

et ceci (5)
http://pageperso.aol.fr/balltrap34/smitfraud2.zip
decompresse le ont l utiliserat plus tard

----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
O1 - Hosts: 62.75.224.159 www.bns1.net
O1 - Hosts: 62.75.224.159 www.bns2.net
O1 - Hosts: 62.75.224.159 www.bns3.net
O1 - Hosts: 62.75.224.159 www.bns4.net
O1 - Hosts: 62.75.224.159 www.bns5.net
O1 - Hosts: 62.75.224.159 www.bns6.net
O1 - Hosts: 62.75.224.159 www.bns7.net
O1 - Hosts: 62.75.224.159 www.bns8.net
O1 - Hosts: 62.75.224.159 www.cms1.net
O1 - Hosts: 62.75.224.159 www.cms2.net
O1 - Hosts: 62.75.224.159 www.cms3.net
O1 - Hosts: 62.75.224.159 www.cms4.net
O1 - Hosts: 62.75.224.159 www.cms5.net
O1 - Hosts: 62.75.224.159 www.cms6.net
O1 - Hosts: 62.75.224.159 www.cms7.net
O1 - Hosts: 62.75.224.159 www.cms8.net
O1 - Hosts: 62.75.224.159 www.rg1.com
O1 - Hosts: 62.75.224.159 www.rg2.com
O1 - Hosts: 62.75.224.159 www.rg3.com
O1 - Hosts: 62.75.224.159 www.rg4.com
O1 - Hosts: 62.75.224.159 www.rg5.com
O1 - Hosts: 62.75.224.159 www.rg6.com
O1 - Hosts: 62.75.224.159 www.rg7.com
O1 - Hosts: 62.75.224.159 www.rg8.com
O1 - Hosts: 62.75.224.159 www.cjt1.net
O1 - Hosts: 62.75.224.159 www.rgs1.net
O1 - Hosts: 62.75.224.159 www.rgs2.net
O1 - Hosts: 62.75.224.159 www.bns1.net
O1 - Hosts: 62.75.224.159 www.bns2.net
O1 - Hosts: 62.75.224.159 www.cms1.net
O1 - Hosts: 62.75.224.159 www.cms2.net
O1 - Hosts: 62.75.224.159 bns1.net
O1 - Hosts: 62.75.224.159 bns2.net
O1 - Hosts: 62.75.224.159 bns3.net
O1 - Hosts: 62.75.224.159 bns4.net
O1 - Hosts: 62.75.224.159 bns5.net
O1 - Hosts: 62.75.224.159 bns6.net
O1 - Hosts: 62.75.224.159 bns7.net
O1 - Hosts: 62.75.224.159 bns8.net
O1 - Hosts: 62.75.224.159 cms1.net
O1 - Hosts: 62.75.224.159 cms2.net
O1 - Hosts: 62.75.224.159 cms3.net
O1 - Hosts: 62.75.224.159 cms4.net
O1 - Hosts: 62.75.224.159 cms5.net
O1 - Hosts: 62.75.224.159 cms6.net
O1 - Hosts: 62.75.224.159 cms7.net
O1 - Hosts: 62.75.224.159 cms8.net
O1 - Hosts: 62.75.224.159 rg1.com
O1 - Hosts: 62.75.224.159 rg2.com
O1 - Hosts: 62.75.224.159 rg3.com
O1 - Hosts: 62.75.224.159 rg4.com
O1 - Hosts: 62.75.224.159 rg5.com
O1 - Hosts: 62.75.224.159 rg6.com
O1 - Hosts: 62.75.224.159 rg7.com
O1 - Hosts: 62.75.224.159 rg8.com
O1 - Hosts: 62.75.224.159 cjt1.net
O1 - Hosts: 62.75.224.159 rgs1.net
O1 - Hosts: 62.75.224.159 rgs2.net
O1 - Hosts: 62.75.224.159 bns1.net
O1 - Hosts: 62.75.224.159 bns2.net
O1 - Hosts: 62.75.224.159 cms1.net
O1 - Hosts: 62.75.224.159 cms2.net
O1 - Hosts: 62.75.224.159 j800banners.cjt1.net
O1 - Hosts: 62.75.224.159 jadlogix.cjt1.net
O1 - Hosts: 62.75.224.159 jadtegrity.cjt1.net
O1 - Hosts: 62.75.224.159 jaimmedia.cjt1.net
O1 - Hosts: 62.75.224.159 javatar.cjt1.net
O1 - Hosts: 62.75.224.159 jbeet.cjt1.net
O1 - Hosts: 62.75.224.159 jbigpops.cjt1.net
O1 - Hosts: 62.75.224.159 jbouncetek.cjt1.net
O1 - Hosts: 62.75.224.159 jbravenet.cjt1.net
O1 - Hosts: 62.75.224.159 jcdcover.cjt1.net
O1 - Hosts: 62.75.224.159 jclickspring.cjt1.net
O1 - Hosts: 62.75.224.159 jcollegehumor.cjt1.net
O1 - Hosts: 62.75.224.159 jdownloadacc.cjt1.net
O1 - Hosts: 62.75.224.159 jedonkey.cjt1.net
O1 - Hosts: 62.75.224.159 jeuniverse.cjt1.net
O1 - Hosts: 62.75.224.159 jhot.cjt1.net
O1 - Hosts: 62.75.224.159 jicmedia.cjt1.net
O1 - Hosts: 62.75.224.159 jicq.cjt1.net
O1 - Hosts: 62.75.224.159 jieplugin.cjt1.net
O1 - Hosts: 62.75.224.159 jinternetoptimizer.cjt1.net
O1 - Hosts: 62.75.224.159 jmediabuy1.cjt1.net
O1 - Hosts: 62.75.224.159 jmediabuyad.cjt1.net
O1 - Hosts: 62.75.224.159 jmindset.cjt1.net
O1 - Hosts: 62.75.224.159 jmindsettest.cjt1.net
O1 - Hosts: 62.75.224.159 jnictech.cjt1.net
O1 - Hosts: 62.75.224.159 jnova.cjt1.net
O1 - Hosts: 62.75.224.159 jpiolet.cjt1.net
O1 - Hosts: 62.75.224.159 jsanboxer.cjt1.net
O1 - Hosts: 62.75.224.159 jsercee.cjt1.net
O1 - Hosts: 62.75.224.159 jthedelfin.cjt1.net
O1 - Hosts: 62.75.224.159 jwarezp2p.cjt1.net
O1 - Hosts: 62.75.224.159 jwildmedia.cjt1.net
O1 - Hosts: 62.75.224.159 mediabuy-nic.cjt1.net
O1 - Hosts: 62.75.224.159 www.m7z.net
O1 - Hosts: 62.75.224.159 m7z.net
O1 - Hosts: 62.75.224.159 jcms.cydoor.com
O1 - Hosts: 62.75.224.159 cydoor.com
O1 - Hosts: 62.75.224.159 www.cydoor.com
O1 - Hosts: 62.75.224.159 jnova.cjt1.net
O3 - Toolbar: (no name) - {C390C7E5-4B1E-40C9-AAE6-076D03079C1D} - (no file)
O4 - HKLM\..\Run: [Parallel Tasking] C:\Program Files\Parallel Tasking\ptask.exe
O4 - HKLM\..\Run: [PSGuard] C:\Program Files\PSGuard\PSGuard.exe
O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing)

----------------------
recherche et suppr ceci
tu ne les trouverat pas tous mais verifie
C:\Program Files\Parallel Tasking<==le dossier
C:\Program Files\PSGuard<==le dossier
Search Maid <==le dossier
C:\Program Files\Virtual Maid <==le dossier
C:\Program Files\Security IGuard <==le dossier
C:\Program Files\AntivirusGold <==le dossier
C:\Program Files\psguard <==le dossier
C:\wp.exe
C:\wp.bmp
C:\bsw.exe
C:\Windows\sites.ini
C:\Windows\popuper.exe
C:\windows\desktop.html
C:\windows\screen.html
C:\WINDOWS\zloader3.exe
C:\Windows\System32\hhk.dll
C:\Windows\System32\wldr.dll
C:\Windows\System32\helper.exe
C:\Windows\System32\intmon.exe
C:\Windows\System32\shnlog.exe
C:\Windows\system32\perfcii.ini
C:\Windows\System32\intmonp.exe
C:\Windows\System32\msmsgs.exe
C:\Windows\system32\msole32.exe
C:\Windows\System32\ole32vbs.exe
C:\WINDOWS\system32\oleadm.dll
C:\WINDOWS\system32\oleadm32.dll
C:\WINDOWS\system32\wp.bmp
C:\Windows\System32\winnook.exe

---------------
execute le prog n°5 que je t est fait telecharger

-------------
clik sur Démarrer->exécuter->tape: services.msc

Double-clique: Smart Card Client (SCardClnt)

Règle-le sur "Arrêté" et "Désactivé".

-------------------------

passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--

Utilisateur anonyme · Answer

J'ai suivi tes recommandations à la lettre, et mon problème est résolu.

ce trojan est éradiquer, merci pour ton aide, et bon courage.

ps : j'ai un fichier qui est apparu sur mon bureau desktop.Ini , j'en fait quoi? est il important? je peux le supprimer?

Utilisateur anonyme · Answer

salut

c'est normal, il faut que tu recache les fichiers cachés et systeme.
panneau de configuration > options des dossiers > onglet affichage
Decocher " afficher les fichiers et dossiers cachés "
Recocher " masquer les fichiers protégés du système"
clic sur ok pour valider

a+

balltrap34 · Answer

moe je me suis permis d utiliser  la liste d exe que tu avait mis sur un autres post

Utilisateur anonyme · Answer

souvent ils n'y sont pas tous, mais c'est plus facile de donner la liste entiere

normallement elle est tenu regulierement à jours ici:
http://www.bleepingcomputer.com/forums/How_to_remove_the_Smitfraud_Quicknavigate_VirtualMaid-t17258.html

balltrap34 · Answer

oki mercia bleeping quand tu nous tient lol

Utilisateur anonyme · Answer

ben oui lol, je suis allé chez assiste ou d'ailleurs c'est super bien détaillé (quel boulot !) mais la liste n'est pas à jours.

balltrap34 · Answer

ils ont telement de boulot dur dur

W32.Desktophijack

10 réponses

Votre réponse

Discussions similaires

Newsletters