Antivirus gold

Question

Voilà, je suis victime de Antivirus gold!! Quelqu'un peut-il m'aider? J'ai déjàessayé un tas de trucs , mais en vain!! Help, et merci d'avance.Voici le détail:Logfile of HijackThis v1.99.1Scan saved at 12:36:00, on 5/07/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\Program Files\Sony\MD Simple Burner\NetMDSB.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Launch Manager\LaunchAp.exeC:\Program Files\Launch Manager\HotkeyApp.exeC:\Program Files\Launch Manager\OSD.exeC:\Program Files\Launch Manager\Wbutton.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\WINDOWS\System32\powerman.exeC:\Program Files\Home Cinema\PowerCinema\PCMService.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\WINDOWS\system32\PRISMSTA.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr-be\msnappau.exeC:\WINDOWS\mspx32.exeC:\Program Files\Microsoft ActiveSync\WCESCOMM.EXEC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MD40323\ICON.EXEC:\PROGRA~1\COMMON~1\X10\Common\x10nets.exeC:\Program Files\FinePixViewer\QuickDCF.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Messenger\msmsgs.exeC:\DOCUME~1\Didibe\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\qsuev.dll/sp.html#55135R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\qsuev.dll/sp.html#55135R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\qsuev.dll/sp.html#55135R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\qsuev.dll/sp.html#55135R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\qsuev.dll/sp.html#55135R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\qsuev.dll/sp.html#55135R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\qsuev.dll/sp.html#55135R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ie/defaults/su/ymsgr/*http://www.yahoo.comR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO2 - BHO: Class - {D3DE3C64-DB27-44BB-D909-411EDCA14227} - C:\WINDOWS\system32\addhp32.dllO2 - BHO: Class - {F81BD8D0-C985-F72A-039B-77B9FB1B7790} - C:\WINDOWS\system32\mfcpd.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-be\msntb.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exeO4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exeO4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSD.exeO4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exeO4 - HKLM\..\Run: [powerman] "C:\WINDOWS\System32\powerman.exe"O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\Excid.com Aps\eTrust Antivirus Registration\EzAntivirusRegistrationCheck.exeO4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUNO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE STARTO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr-be\msnappau.exe"O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exeO4 - HKLM\..\Run: [mspx32.exe] C:\WINDOWS\mspx32.exeO4 - HKLM\..\Run: [NAVNet] "C:\DOCUME~1\Didibe\LOCALS~1\Temp\12.tmp" /mO4 - HKLM\..\RunOnce: [iezz32.exe] C:\WINDOWS\system32\iezz32.exeO4 - HKLM\..\RunOnce: [iefn.exe] C:\WINDOWS\iefn.exeO4 - HKLM\..\RunOnce: [iedm.exe] C:\WINDOWS\iedm.exeO4 - HKLM\..\RunOnce: [appho.exe] C:\WINDOWS\system32\appho.exeO4 - HKLM\..\RunOnce: [addll.exe] C:\WINDOWS\system32\addll.exeO4 - HKLM\..\RunOnce: [addco32.exe] C:\WINDOWS\addco32.exeO4 - HKLM\..\RunOnce: [netbq32.exe] C:\WINDOWS
etbq32.exeO4 - HKLM\..\RunOnce: [appyc32.exe] C:\WINDOWS\appyc32.exeO4 - HKLM\..\RunOnce: [netwp.exe] C:\WINDOWS
etwp.exeO4 - HKLM\..\RunOnce: [apigt32.exe] C:\WINDOWS\system32\apigt32.exeO4 - HKLM\..\RunOnce: [d3ka.exe] C:\WINDOWS\d3ka.exeO4 - HKLM\..\RunOnce: [sysxd32.exe] C:\WINDOWS\sysxd32.exeO4 - HKLM\..\RunOnce: [addtn.exe] C:\WINDOWS\system32\addtn.exeO4 - HKLM\..\RunOnce: [ieim32.exe] C:\WINDOWS\ieim32.exeO4 - HKLM\..\RunOnce: [sysxc.exe] C:\WINDOWS\system32\sysxc.exeO4 - HKLM\..\RunOnce: [crue.exe] C:\WINDOWS\system32\crue.exeO4 - HKLM\..\RunOnce: [netfv32.exe] C:\WINDOWS
etfv32.exeO4 - HKLM\..\RunOnce: [winhu.exe] C:\WINDOWS\winhu.exeO4 - HKLM\..\RunOnce: [atlhz32.exe] C:\WINDOWS\system32\atlhz32.exeO4 - HKLM\..\RunOnce: [ntry.exe] C:\WINDOWS
try.exeO4 - HKLM\..\RunOnce: [crdu32.exe] C:\WINDOWS\crdu32.exeO4 - HKLM\..\RunOnce: [apiio32.exe] C:\WINDOWS\system32\apiio32.exeO4 - HKLM\..\RunOnce: [netot.exe] C:\WINDOWS
etot.exeO4 - HKLM\..\RunOnce: [ntoy32.exe] C:\WINDOWS\system32
toy32.exeO4 - HKLM\..\RunOnce: [netki.exe] C:\WINDOWS\system32
etki.exeO4 - HKLM\..\RunOnce: [d3hv.exe] C:\WINDOWS\d3hv.exeO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [Intel system tool] C:\WINDOWS\system32\hookdump.exeO4 - Global Startup: 2Mega Camera Manager Monitor.lnk = ?O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Exif Launcher.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exeO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=http://www.aldi.comO16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cabO16 - DPF: {03B742B7-80EF-6E0F-522B-13313CD11E1D} - http://69.50.170.212/1/rdgBE371.exeO16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exeO16 - DPF: {DDF44FD9-749F-4761-89BB-E8A59339E459} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_9_FR_XP.cabO23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\iezz32.exe"  /s (file missing)O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exeO23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: MD Simple Burner Service (NetMDSB) - Sony Corporation - C:\Program Files\Sony\MD Simple Burner\NetMDSB.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: PACSPTISVR - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\PACSPT~1.EXEO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

jean38 · Answer

salut, alors fait ceci:telecharge ceci (Un grand merci à Moe, S!Ri et balltrap pour cet outil): http://get.yourfile.net/ww55948.zip lance Smitsearch.cmd et poste le rapport.

S!Ri · Answer

Salut didibe, jeanRedemarre en mode sans echec (tapote F5 ou F8 dès le démarrage de l'odinateur)Execute HijackThis, coche les lignes suivantes:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\qsuev.dll/sp.html#55135R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\qsuev.dll/sp.html#55135R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\qsuev.dll/sp.html#55135R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\qsuev.dll/sp.html#55135R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\qsuev.dll/sp.html#55135R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\qsuev.dll/sp.html#55135R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\qsuev.dll/sp.html#55135 R3 - Default URLSearchHook is missingO2 - BHO: Class - {D3DE3C64-DB27-44BB-D909-411EDCA14227} - C:\WINDOWS\system32\addhp32.dllO2 - BHO: Class - {F81BD8D0-C985-F72A-039B-77B9FB1B7790} - C:\WINDOWS\system32\mfcpd.dll O4 - HKLM\..\Run: [powerman] "C:\WINDOWS\System32\powerman.exe" O4 - HKLM\..\Run: [mspx32.exe] C:\WINDOWS\mspx32.exe O4 - HKLM\..\Run: [NAVNet] "C:\DOCUME~1\Didibe\LOCALS~1\Temp\12.tmp" /m O4 - HKLM\..\RunOnce: [iezz32.exe] C:\WINDOWS\system32\iezz32.exeO4 - HKLM\..\RunOnce: [iefn.exe] C:\WINDOWS\iefn.exeO4 - HKLM\..\RunOnce: [iedm.exe] C:\WINDOWS\iedm.exeO4 - HKLM\..\RunOnce: [appho.exe] C:\WINDOWS\system32\appho.exeO4 - HKLM\..\RunOnce: [addll.exe] C:\WINDOWS\system32\addll.exeO4 - HKLM\..\RunOnce: [addco32.exe] C:\WINDOWS\addco32.exeO4 - HKLM\..\RunOnce: [netbq32.exe] C:\WINDOWS
etbq32.exeO4 - HKLM\..\RunOnce: [appyc32.exe] C:\WINDOWS\appyc32.exeO4 - HKLM\..\RunOnce: [netwp.exe] C:\WINDOWS
etwp.exeO4 - HKLM\..\RunOnce: [apigt32.exe] C:\WINDOWS\system32\apigt32.exeO4 - HKLM\..\RunOnce: [d3ka.exe] C:\WINDOWS\d3ka.exeO4 - HKLM\..\RunOnce: [sysxd32.exe] C:\WINDOWS\sysxd32.exeO4 - HKLM\..\RunOnce: [addtn.exe] C:\WINDOWS\system32\addtn.exeO4 - HKLM\..\RunOnce: [ieim32.exe] C:\WINDOWS\ieim32.exeO4 - HKLM\..\RunOnce: [sysxc.exe] C:\WINDOWS\system32\sysxc.exeO4 - HKLM\..\RunOnce: [crue.exe] C:\WINDOWS\system32\crue.exeO4 - HKLM\..\RunOnce: [netfv32.exe] C:\WINDOWS
etfv32.exeO4 - HKLM\..\RunOnce: [winhu.exe] C:\WINDOWS\winhu.exeO4 - HKLM\..\RunOnce: [atlhz32.exe] C:\WINDOWS\system32\atlhz32.exeO4 - HKLM\..\RunOnce: [ntry.exe] C:\WINDOWS
try.exeO4 - HKLM\..\RunOnce: [crdu32.exe] C:\WINDOWS\crdu32.exeO4 - HKLM\..\RunOnce: [apiio32.exe] C:\WINDOWS\system32\apiio32.exeO4 - HKLM\..\RunOnce: [netot.exe] C:\WINDOWS
etot.exeO4 - HKLM\..\RunOnce: [ntoy32.exe] C:\WINDOWS\system32
toy32.exeO4 - HKLM\..\RunOnce: [netki.exe] C:\WINDOWS\system32
etki.exeO4 - HKLM\..\RunOnce: [d3hv.exe] C:\WINDOWS\d3hv.exe O4 - HKCU\..\Run: [Intel system tool] C:\WINDOWS\system32\hookdump.exeO4 - Global Startup: 2Mega Camera Manager Monitor.lnk = ? O4 - Global Startup: Exif Launcher.lnk = ? O16 - DPF: {03B742B7-80EF-6E0F-522B-13313CD11E1D} - http://69.50.170.212/1/rdgBE371.exe O16 - DPF: {DDF44FD9-749F-4761-89BB-E8A59339E459} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_9_FR_XP.cabO23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\iezz32.exe" /s (file missing) Clique sur [Fix Checked]Ferme HijackThis.Affiche tous les fichiers et dossiers :Clique sur démarrer, paramètres, panneau de configuration, option des dossiers, affichage:Coche "Afficher les fichiers et dossiers cachés" Décoche "Masquer les extensions dont le type est connu"Décoche "Masquer les fichiers protégés du système d'exploitation (recommandé)"Clique sur [Ok]Efface les fichiers en gras:C:\WINDOWS\qsuev.dllC:\WINDOWS\system32\addhp32.dllC:\WINDOWS\system32\mfcpd.dllC:\WINDOWS\System32\powerman.exeC:\WINDOWS\mspx32.exeC:\DOCUME~1\Didibe\LOCALS~1\Temp\12.tmpC:\WINDOWS\system32\iezz32.exeC:\WINDOWS\iefn.exeC:\WINDOWS\iedm.exeC:\WINDOWS\system32\appho.exeC:\WINDOWS\system32\addll.exeC:\WINDOWS\addco32.exeC:\WINDOWS
etbq32.exeC:\WINDOWS\appyc32.exeC:\WINDOWS
etwp.exeC:\WINDOWS\system32\apigt32.exeC:\WINDOWS\d3ka.exeC:\WINDOWS\sysxd32.exeC:\WINDOWS\system32\addtn.exeC:\WINDOWS\ieim32.exeC:\WINDOWS\system32\sysxc.exeC:\WINDOWS\system32\crue.exeC:\WINDOWS
etfv32.exeC:\WINDOWS\winhu.exeC:\WINDOWS\system32\atlhz32.exeC:\WINDOWS
try.exeC:\WINDOWS\crdu32.exeC:\WINDOWS\system32\apiio32.exeC:\WINDOWS
etot.exeC:\WINDOWS\system32
toy32.exeC:\WINDOWS\system32
etki.exeC:\WINDOWS\d3hv.exe vide la corbeilleReposte un log Hijackthis.

jean38 · Answer

salutS!Ri, ne faudrait il pas désactiver egalement le serviceO23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I).

S!Ri · Answer

Bien vu jean ;-)

didibe,
Copie le nom du service entre parenthèses. Attention, il y a un espace avant le 11 ...copie le avec.

O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I)

Lance HijackThis,
Clique sur [Config], puis [Misc Tools], et le bouton [Delete an NT service]

Dans la fenêtre, colle le nom du service et clique sur [OK].

jean38 · Answer

c'est un honneur pour moi.bravo pour le boulot avec Moe, c'est impressionnant.est ce que la dernière mouture dui batch est au point??AmitiésJean

S!Ri · Answer

La dernière version de moe est fonctionnelle.je regarde ce que l'on peut améliorer mais l'essenciel est au point

jean38 · Answer

alors pour tes questions, dans hijack, tu coches les cases et tu valides par fix checked et c'est tout, ensuite tu detruits les exe comme te l'a signalé S!Ri en suivant les chemin indiqué puis supprimer.

Pour ton log il rest eplein de cochonnerie.

vas sur le site

http://virusscan.jotti.org et teste SVP les exe suivant:

C:\WINDOWS\mfcez32.exe
C:\WINDOWS\System32\powerman.exe

colle les rapports on verra après pour le reste.

jean

jean38 · Answer

pour power man.exe

fait:
2) demarrer
panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.
et recherche le pour scan.

jean38 · Answer

OK alors,

imprime cela pour ne rien oublier, c'est important tout reprend sa formae initial si tu oublies qqchose

A/ si tu ne les as pas, telecharge:

Clean Up 40 :
http://pageperso.aol.fr/balltrap34/CleanUp40.exe

About:Buster.
Tu le télécharges sur :
http://www.majorgeeks.com/download4289.html
clik "Check for updates".
telecharge les mises a jour
mais attend pour l'utiliser

1) clic droit sur poste de travail
propriété
restauration systeme
coche desactivé puis appliquer

2) demarrer
panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.

3) demarre en mode sans echec.
Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

4) lance hijack, ferme le bloc note et coche les cases devant les lignes, à la fin valide à l’aide du bouton fix checked:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ccomp.dll/sp.html#55135

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ccomp.dll/sp.html#55135

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\ccomp.dll/sp.html#55135

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ccomp.dll/sp.html#55135

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ccomp.dll/sp.html#55135

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ccomp.dll/sp.html#55135

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ccomp.dll/sp.html#55135

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ie/defaults/su/ymsgr/*http://www.yahoo.com

R3 - Default URLSearchHook is missing

O2 - BHO: Class - {D5430FF5-3038-BE1F-1D1A-A6A44847B77B} - C:\WINDOWS\sysrt.dll

O4 - HKLM\..\Run: [powerman] "C:\WINDOWS\System32\powerman.exe"

O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe

O4 - HKLM\..\Run: [mspx32.exe] C:\WINDOWS\mspx32.exe

O4 - HKLM\..\Run: [NAVNet] "C:\DOCUME~1\Didibe\LOCALS~1\Temp\12.tmp" /m

O4 - HKLM\..\Run: [mfcez32.exe] C:\WINDOWS\mfcez32.exe

O4 - HKLM\..\RunOnce: [syske32.exe] C:\WINDOWS\syske32.exe

O4 - HKLM\..\RunOnce: [apivu32.exe] C:\WINDOWS\apivu32.exe

O4 - HKLM\..\RunOnce: [atles32.exe] C:\WINDOWS\system32\atles32.exe

O4 - HKLM\..\RunOnce: [mfcyf32.exe] C:\WINDOWS\system32\mfcyf32.exe

O4 - HKCU\..\Run: [Intel system tool] C:\WINDOWS\system32\hookdump.exe

O4 - Global Startup: 2Mega Camera Manager Monitor.lnk = ?

O4 - Global Startup: Exif Launcher.lnk = ?

O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab

O16 - DPF: {03B742B7-80EF-6E0F-522B-13313CD11E1D} - http://69.50.170.212/1/rdgBE371.exe

O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exe

O16 - DPF: {DDF44FD9-749F-4761-89BB-E8A59339E459} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_9_FR_XP.cab

O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\iezz32.exe" /s (file missing)

5)Dans le menu Demarrer>Executer >tape: Services.msc
recherche le service avec cette orthographe exacte:
Workstation NetLogon Service copie et colle pour etre sur
Double clic dessus ( 11Fßä#·ºÄÖ`I) et clic sur arreter puis dans type de demarrage selectionne désactivé

6) supprime les fichiers

C:\WINDOWS\system32\iezz32.exe
C:\WINDOWS\sysrt.dll
C:\WINDOWS\mspx32.exe
C:\WINDOWS\mfcez32.exe
C:\WINDOWS\syske32.exe
C:\WINDOWS\apivu32.exe
C:\WINDOWS\system32\atles32.exe
C:\WINDOWS\system32\mfcyf32.exe
C:\WINDOWS\system32\hookdump.exe

7) lance about:buster
passe le deux fois de suite

8) lance clean up

vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ.

redemarre
refait un log

Utilisateur anonyme · Answer

salut jean;celle ciO4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe Ne correspondrait pas a IE?a+

jean38 · Answer

si mais je ne fais supprimer qu'en lancement au demarrage, ce n'est pas utile, çà alourdi mais je ne lui faits pas supprimer l'exe.A+

pataploumf · Answer

bonjour,J'ai été victime du virus gold également. J'ai supprimé hookdump.exe grace au petit logigiciel killbox. J'ai également supprimé la ligne antivirus gold dans le registre. J'ai installé l'anti spy (version beta) de microsoft qui a également viré un certain nombre trucs mais je crois qu'il reste encore plein de cochonneries. Voici mon log :Logfile of HijackThis v1.98.2Scan saved at 18:26:10, on 05/07/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\sdkeo32.exeC:\Program Files\F-Secure Anti-Virus\fswsclds.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\ltmoh\Ltmoh.exeC:\Program Files\Launch Manager\LaunchAp.exeC:\Program Files\Launch Manager\PowerKey.exeC:\Program Files\Launch Manager\HotkeyApp.exeC:\Program Files\Launch Manager\CtrlVol.exeC:\Program Files\Launch Manager\Wbutton.exeC:\WINDOWS\System32\igfxtray.exeC:\WINDOWS\System32\hkcmd.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\WINDOWS\system32\LVComS.exeC:\MyIE2\MyIE.exeC:\DOCUME~1
\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis pour nettoyer les intrus du démarrage.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\soanw.dll/sp.html#45052R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\soanw.dll/sp.html#45052R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\soanw.dll/sp.html#45052R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\soanw.dll/sp.html#45052R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\soanw.dll/sp.html#45052R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\soanw.dll/sp.html#45052R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\soanw.dll/sp.html#45052R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [LaunchApp] LaunAppO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exeO4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exeO4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exeO4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [MyIE.exe] C:\MyIE2\MyIE.exeO4 - HKLM\..\Run: [NAVNet] "C:\DOCUME~1
\LOCALS~1\Temp\4.tmp" /mO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Intel system tool] C:\WINDOWS\system32\hookdump.exeO4 - Global Startup: Microsoft Office.lnk = C:\Microsoft Office\Office\OSA9.EXEO9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROProj.dllO9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\YAHOO!\MESSEN~1\YPAGER.EXEO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\YAHOO!\MESSEN~1\YPAGER.EXEO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt3_x.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkId=39204&clcid=0x409O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://appldnld.m7z.net/qtinstall.info.apple.com/pthalo/fr/win/QuickTimeFullInstaller.exeO21 - SSODL: UzDAIYi - {2E0E0CE3-84A4-A649-2BA2-5836609D0943} - C:\WINDOWS\System32\qsa.dll (file missing)Si quelqu'un peut m'aider à virer tout ce qui est nuisible, ce serait super sympa.Merci

jean38 · Answer

salutmerci de pa squatter lepost des autres, Faite votre propre message comme ceci http://pageperso.aol.fr/balltrap34/demofairesontmessage.htma+

jean38 · Answer

et bien courage, on arrive au bout je pense.

Tu vas
1) clic droit sur poste de travail
propriété
restauration systeme
coche desactivé puis appliquer

2) demarrer
panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.

3) demarre en mode sans echec.
Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

4) lance hijack, ferme le bloc note et coche les cases devant les lignes, à la fin valide à l’aide du bouton fix checked:

R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [sdkse.exe] C:\WINDOWS\sdkse.exe

O4 - HKLM\..\RunOnce: [mfcdo.exe] C:\WINDOWS\mfcdo.exe

O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\syske32.exe" /s (file missing)

5) supprime les fichiers

C:\WINDOWS\sdkse.exe
C:\WINDOWS\mfcdo.exe

ATTENTION A CETTE MANIP, IL SEMBLE QUELLE NE SOIT PAS FAITE OU MAL FAITE.
6) Dans le menu Demarrer>Executer >tape: Services.msc
recherche le service avec cette orthographe exacte:
Workstation NetLogon Service copie et colle pour etre sur
Double clic dessus ( 11Fßä#·ºÄÖ`I) et clic sur arreter puis dans type de demarrage selectionne désactivé
puis clique sur appliquer puis OK

vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ.

redemarre et relog çà devrait aller

didibe · Answer

En plus je reçois un message "Windows Firewall detected suspicious network activity on your computer.Malicious software codes try to steal your privacy information"  ??

Utilisateur anonyme · Answer

Bonjour, Méthode a suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n utilises pas tout de suite: 1/Spybot S&D 1.4 <exécuter->tape: services.msc Double-clique: Service: Network Security Service Règle-le sur "Arrêté" et "Désactivé". ---------------------------------------------------------------------------- ¤ Passe adaware et vire tous se qu il trouve ---------------------------------------------------------------------------- ¤ Passe spybot et vire tous se qu il trouve ---------------------------------------------------------------------------- > Tu vide ta poubelle et tu redémarre en mode normal et refait un Hijack Précise tes soucis si il en restes.... Tiens moi au courant a+

didibe · Answer

a2 c koi?

Utilisateur anonyme · Answer

excuse j avais oublie le lienTelecharge ceci en meme temps que spybot...:A2 Free (anti-trojans et worms) http://www.emsisoft.net/fr/software/download/et scan a la fin aveca+

jean38 · Answer

n y etait et tout est revenu regis.t'as vu les post, on a fait la manip au moins trois fois. et rebelotte.a toi pour cette nui t je split.a demain.

jean38 · Answer

re,ton log m'intrigue de plus en plus.ta connexion a disparu après les manip de regis ou avant?sinon,repasse about buster x2 et copie le log pour envoi.lance hijack et fixe:O2 - BHO: Class - {07B26288-C681-0065-E065-8201DD28A761} - C:\WINDOWS\system32\addwi.dllO2 - BHO: Class - {7B315180-F3AA-843E-BFD5-2B630CDC0D67} - C:\WINDOWS
etgf32.dllO2 - BHO: Class - {A47DCE7F-A687-0E75-A0E5-69DB2A5B5055} - C:\WINDOWS\system32
etio32.dllO2 - BHO: Class - {E0DE2117-5E2C-7634-BD6F-543F0E6B3419} - C:\WINDOWS\system32\crzb32.dll O4 - HKLM\..\Run: [apptn32.exe] C:\WINDOWS\apptn32.exeO4 - HKLM\..\Run: [netio32.exe] C:\WINDOWS\system32
etio32.exeO4 - HKLM\..\Run: [sdkgd32.exe] C:\WINDOWS\system32\sdkgd32.exeO4 - HKLM\..\RunOnce: [appjh.exe] C:\WINDOWS\appjh.exeO4 - HKLM\..\RunOnce: [sdkec32.exe] C:\WINDOWS\sdkec32.exeO4 - HKLM\..\RunOnce: [sdkzg32.exe] C:\WINDOWS\sdkzg32.exeO4 - HKLM\..\RunOnce: [javaxl.exe] C:\WINDOWS\system32\javaxl.exeO4 - HKLM\..\RunOnce: [ntve32.exe] C:\WINDOWS\system32
tve32.exe O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.comO23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\appjh.exe" /s (file missing) supprime si present: (si pas possible passe en mode sans echec)C:\WINDOWS\system32\addwi.dllC:\WINDOWS
etgf32.dllC:\WINDOWS\system32
etio32.dllC:\WINDOWS\system32\sdkgd32.exeC:\WINDOWS\system32\crzb32.dll C:\WINDOWS\system32\crzb32.dll C:\WINDOWS\apptn32.exeC:\WINDOWS\system32
etio32.exeC:\WINDOWS\system32\sdkgd32.exe C:\WINDOWS\appjh.exeC:\WINDOWS\sdkec32.exeC:\WINDOWS\sdkzg32.exeC:\WINDOWS\system32\javaxl.exeC:\WINDOWS\system32
tve32.exe C:\WINDOWS\appjh.exevide ta  corbeille refait un log.s'il est inchangé, il faut qu'on essaie une autre manip car peut etre chaine V2X qui regenere donc on aura besoin d'un autre exe mais çà veut dire besoin du net.fait dejà la partie du debut et on voit, si tu as le net.a+Jean

jean38 · Answer

salut didibe, lance Hijack en mode normal, je pense que des lignes du log ne sont pas visibles quand en sans echec.a+

S!Ri · Answer

Salut, Avec HijackThis, Fixe:O4 - HKLM\..\Run: [mfcnk.exe] C:\WINDOWS\system32\mfcnk.exeO4 - HKLM\..\RunOnce: [iese32.exe] C:\WINDOWS\system32\iese32.exe Et supprime les fichiers associés:C:\WINDOWS\system32\iese32.exeC:\WINDOWS\system32\mfcnk.exeAvec Regedit, cherche les cles suivantes, et supprimes les:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY__11F*00DF*00E4*0006#*00B7*00BA*00C4*00D6`I\0000HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ 11Fßä#·ºÄÖ`IHKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY__11F*00DF*00E4*0006#*00B7*00BA*00C4*00D6`I\0000HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ 11Fßä#·ºÄÖ`IHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY__11F*00DF*00E4*0006#*00B7*00BA*00C4*00D6`I\0000HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 11Fßä#·ºÄÖ`Ien cas de problème, donne toi les droits:Selectionne la clé, click droit, autorisation.Bouton [Paramètres avancés],Bouton [Ajouter],Entre ton login (ton nom d'utilisateur), Ok,Sélectionne ton login, [modifier...],Sélectionne la case Controle total [x] colonne autoriser, Ok, Ok, Ok

jean38 · Answer

ou en est ta connexion internet???ton log est mieux.fixe dans hijack:R3 - Default URLSearchHook is missingO4 - HKLM\..\Run: [mfcnk.exe] C:\WINDOWS\system32\mfcnk.exeO4 - HKLM\..\RunOnce: [iese32.exe] C:\WINDOWS\system32\iese32.exe supprimeC:\WINDOWS\system32\mfcnk.exeC:\WINDOWS\system32\iese32.exe toujours ce pb de O23, t'es sur que le serviceWorkstation NetLogon Servicen'apparait pas dans la liste si tu vas dans msconfig?ils sont classés par ordre alpha, verifie bien... je ne comprend pas pourquoi il n'apparait pas et qu'il est dans le log.a+jeanPS absent cet PM de 12H jusqu'à demain.

jean38 · Answer

re:ou en es tu??

didibe · Answer

Jean, S!Ri et RégisVoici les dernières nouvelles; je viens de reformater mon disque  dur car je crois avoir fait une mauvaise manip en utilisant regedit! et cela devenait vraiment trop merdique! non à cause de vos conseils judicieux mais à cause de mon erreur de manip. Mon ordi est en effet un instrument de travail que j'utilise bcp. Une bonne chose:je sauvegarde régulièrement mes données. J'en aurai pas perdu trop,en tous les cas pas de vitale. Ca m'a pris tout l'après midi pour restaurer le système et les logiciels.Je voudrai en tout cas vous remercier bien sincèrement pour l'énergie que vous mettez à venir en aide aux paumés de l'ordi comme moi. Je n'ai pas perdu mon temps, car j'ai pris connaissance de ce site (que j'utiliserai sans doute plus préventivement), et pris connaissance de toute une série d'outils bien intéressants. Merci encore, vous avez été bien sympa!PS: au cours des échanges, vous avez cité toute une série d'outils, quels sont ceux que vous conseillez pour un usage régulier préventif. Après avoir restoré tous mes fichiers, documents, favoris, etc...je vais reposté un log pour que vous puissiez le vérifier afin d'être sûr de na pas avoir "gardé" un bout du problème.@+, didibe

jean38 · Answer

désolé et heureux pour toi, n'hesite pas à venir dire un petit bonjour çà fait toujours plaisirjean

Utilisateur anonyme · Answer

salut didibe,usage regulier?spybotadawarepourquoi pas a²un pare feu actif et antivirus a jour !lecture ici:http://sebsauvage.net/safehex.html http://sebsauvage.net a+

Utilisateur anonyme · Answer

Pour moi les 02 no file et toi jean?a+

jean38 · Answer

Pour moi, c'est une Business helepr object  qui n'a pas lieu d'être, suite à une suppression de prog.a fixer dans hijack.d'autre part, j'ai noté plusieurs fois ce sitehttp://www.aldi.com est ce toi qui l'a choisi??ligneR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com j'ai encore un doute alors si tu peux encore faire cette manip:va sur lesitehttp://virusscan.jotti.orgparcours pour aller sur le fichier   	C:\WINDOWS\System32\powerman.exepuis clic sur submit et colle le logj'attends et après je vais au lit

jean38 · Answer

dsl trop mort je regarde demain tes resultats mais pour moi c'est un trojan.A demainjean

jean38 · Answer

et bien j'ai attendu quand même.Tu peux donc fixer ans hijack les O2 File missing et ras pour le reste.bonne nui et pas A+, j'esper pour toi, enfin pour les virus sinon quand tu veux.jean

Antivirus gold

31 réponses

Discussions similaires

Newsletters