Comment detruire le virus Dll

Question

Bonjour, A Tous

Jai ce qui change de nom apres l'Avoir supprimer il revient avec un autre nom ex

mlmnop.dll et il revien jgkhlll.dll par ex.
Voici le rapport Hijacthis, je suis avec W7 Essentiel de Sécurité de Microsoft, Qui d'ailleurs le supprime.
Vir Tool: Win32/Obfuscator.id

Commentaire Arreter le renouvellement de ce virus?

Merci pour vos réponses d'avance, sur le forum ou par e-mail Soit.


fichier: C: \ Users \ FRANTZ ANTIBES \ [/ contents/systemes/variables-environnement.php3 AppData] \ Local Settings \ Temp \ mlmnop.dll
Vir Tool: Win32/Obfuscator.id

Logfile of Trend Micro [/ telecharger/telecharger-159-hijackthis HijackThis] v2.0.2
Scan saved at 23:06:23, le 28/03/2010
Plate-forme: Windows inconnu (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C: \ Windows \ system32 \ taskhost.exe
C: \ Windows \ system32 \ Dwm.exe
C: \ Windows \ Explorer.exe
C: \ Program Files \ Common Files \ Java \ Java Update \ ashDisp.exe
C: \ Program Files \ Microsoft Security Essentials \ msseces.exe
C: \ Program Files \ pdfforge Toolbar \ SearchSettings.exe
C: \ Program Files \ Windows Live \ Messenger \ msnmsgr.exe
C: \ Users \ ANTIBES FRANTZ \ AppData \ Local Settings \ Temp \ Rar $ EX00.433 \ HamsinClock.exe
C: \ Windows \ System32 \ rundll32.exe
C: \ Users \ ANTIBES FRANTZ \ AppData \ Roaming \ msplyid \ msplyid.exe
C: \ Windows \ System32 \ rundll32.exe
C: \ Program Files \ Qlock \ qlock.exe
C: \ Windows \ system32 \ rundll32.exe
C: \ Windows \ system32 \ wuauclt.exe
C: \ Program Files \ Windows Live \ Contacts \ wlcomm.exe
C: \ Windows \ system32 \ Macromed \ Flash \ FlashUtil10e.exe
C: \ Windows \ system32 \ taskhost.exe
C: \ Windows \ system32 \ searchfilterhost.exe
C: \ Program Files \ WinRAR \ WinRAR.exe
C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe
C: \ Windows \ system32 \ DllHost.exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =
R3 - BHO: (no name) - (E312764E-7706-43F1-8DAB-FCDD2B1E416D) - C: \ Program Files \ pdfforge Toolbar \ SearchSettings.dll
O1 - Hosts: 89.149.210.50 www.google.com
O1 - Hosts: 89.149.210.50 www.google.de
O1 - Hosts: 89.149.210.50 www.google.fr
O1 - Hosts: 89.149.210.50 www.google.co.uk
O1 - Hosts: 89.149.210.50 www.google.com.br
O1 - Hosts: 89.149.210.50 www.google.it
O1 - Hosts: 89.149.210.50 www.google.es
O1 - Hosts: 89.149.210.50 www.google.co.jp
O1 - Hosts: 89.149.210.50 www.google.com.mx
O1 - Hosts: 89.149.210.50 www.google.ca
O1 - Hosts: 89.149.210.50 www.google.com.au
O1 - Hosts: 89.149.210.50 www.google.nl
O1 - Hosts: 89.149.210.50 www.google.co.za
O1 - Hosts: 89.149.210.50 www.google.be
O1 - Hosts: 89.149.210.50 www.google.gr
O1 - Hosts: 89.149.210.50 www.google.at
O1 - Hosts: 89.149.210.50 www.google.se
O1 - Hosts: 89.149.210.50 www.google.ch
O1 - Hosts: 89.149.210.50 www.google.pt
O1 - Hosts: 89.149.210.50 www.google.dk
O1 - Hosts: 89.149.210.50 www.google.fi
O1 - Hosts: 89.149.210.50 www.google.ie
O1 - Hosts: 89.149.210.50 www.google.no
O1 - Hosts: 89.149.210.50 search.yahoo.com
O1 - Hosts: 89.149.210.50 us.search.yahoo.com
O1 - Hosts: 89.149.210.50 uk.search.yahoo.com
O2 - BHO: (no name) - (02478D38-C3F9-4EFB-9B51-7695ECA05670) - (no file)
O2 - BHO: AcroIEHelperStub - (18DF081C-E8AD-4283-A596-FA578C2EBDC3) - C: \ Program Files \ Fichiers communs \ Adobe \ Acrobat \ ActiveX \ AcroIEHelperShim.dll
O2 - BHO: (no name) - (5C255C8A-E604-49b4-9D64-90988571CECB) - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Fichiers communs \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - C: \ Program Files \ Google \ Google Toolbar \ GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - (AE805869-2E5C-4ED4-8F7B-F1F7851A4497) - C: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ skypeieplugin.dll
O2 - BHO: Google Toolbar Helper - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files \ Google \ GoogleToolbarNotifier \ 5.5.4723.1820 \ swg.dll
O2 - BHO: pdfforge Toolbar - (B922D405-6D13-4A2B-AE89-08A030DA4402) - C: \ Program Files \ pdfforge Toolbar \ Internet Explorer \ 1.1.2 \ pdfforgeToolbarIE.dll
O2 - BHO: Java (tm) Plug-In 2 SSV Helper - (DBC80044-A445-435B-BC74-9C25C1C588A9) - C: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll
O2 - BHO: (no name) - (E312764E-7706-43F1-8DAB-FCDD2B1E416D) - C: \ Program Files \ pdfforge Toolbar \ SearchSettings.dll
- O3 Toolbar: barre d'outils Google - (2318C2B1-4965-11d4-9B18-009027A5CD4F) - C: \ Program Files \ Google \ Google Toolbar \ GoogleToolbar_32.dll
- O3 Toolbar: pdfforge Toolbar - (B922D405-6D13-4A2B-AE89-08A030DA4402) - C: \ Program Files \ pdfforge Toolbar \ Internet Explorer \ 1.1.2 \ pdfforgeToolbarIE.dll
O4 - HKLM \ .. \ Run: [avast!] "C: \ Program Files \ Common Files \ Java \ Java Update \ ashDisp.exe
O4 - HKLM \ .. \ Run: [Adobe Reader Speed Launcher] "C: \ Program Files \ Adobe \ Acrobat 9.0 \ Acrobat \"
O4 - HKLM \ .. \ Run: [Adobe ARM] "C: \ Program Files \ Fichiers communs \ Adobe \ arm \ 1.0 \ AdobeARM.exe"
O4 - HKLM \ .. \ Run: [MSSE] "C: \ Program Files \ Microsoft Security Essentials \ msseces.exe"-hide-runkey
O4 - HKLM \ .. \ Run: [SearchSettings] C: \ Program Files \ pdfforge Toolbar \ SearchSettings.exe
O4 - HKCU \ .. \ Run: [Skype] "C: \ Program Files \ Windows Live \ Messenger \ msnmsgr.exe" / background
O4 - HKCU \ .. \ Run: [psvClock] C: \ Users \ ANTIBES FRANTZ \ AppData \ Local Settings \ Temp \ Rar $ EX00.433 \ HamsinClock.exe
O4 - HKCU \ .. \ Run: [dlldeskgfx] rundll32.exe "C: \ Users \ ANTIBES FRANTZ \ AppData \ Local \ dlldeskgfx \ dlldeskgfx.dll", DllInit
O4 - HKCU \ .. \ Run: [mdply3d] C: \ Users \ ANTIBES FRANTZ \ AppData \ Roaming \ msplyid \ msplyid.exe
O4 - HKCU \ .. \ Run: [awwurrsys] rundll32.exe "c: \ users \ Frantz ~ 1 \ AppData \ Local Settings \ Temp \ sstqqp.dll", DllRegisterServer
O4 - HKCU \ .. \ Run: [xxvwxvsys] rundll32.exe "c: \ users \ Frantz ~ 1 \ AppData \ Local Settings \ Temp \ yaaaxw.dll", DllRegisterServer
O4 - HKLM \ S-1-5-19 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ ehTray.exe (User 'SERVICE LOCAL')
O4 - HKLM \ S-1-5-19 \ .. \ Run: [mctadmin] C: \ Windows \ System32 \ mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKLM \ S-1-5-20 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ ehTray.exe (User 'SERVICE RÉSEAU')
O4 - HKLM \ S-1-5-20 \ .. \ Run: [mctadmin] C: \ Windows \ System32 \ mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Startup: qlock.lnk = C: \ Program Files \ Qlock \ qlock.exe
O8 - Extra context menu item: Add to Google Photos Screensa & ver - res: / / C: \ Windows \ system32 \ GPhotos.scr/200
O8 - Extra context menu item: E & Xporter vers Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ MICROS ~ 3 \ Office12 \ EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki ... - Res: / / C: \ Program Files \ Google \ Google Toolbar \ Component \ GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Skype add-on pour Internet Explorer - (898EA8C8-E7FF-479b-8935-AEC46303B9E5) - C: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on pour Internet Explorer - (898EA8C8-E7FF-479b-8935-AEC46303B9E5) - C: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ skypeieplugin.dll
O9 - Extra button: Research - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ MICROS ~ 3 \ Office12 \ REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: (3860DD98-0549-4D50-AA72-5D17D200EE10) (Windows Live OneCare Scanner de sécurité de contrôle) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2. cab
O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
- Ø18 Protocole: skype-fr-addon-data - (91774881-D725-4E58-B298-07617B9B86A8) - C: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ skypeieplugin.dll
- Ø18 Protocol: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Skype \ SKYPE4 ~ 1.DLL
O23 - Service: Demande de mise à jour - Spigot, Inc - C: \ Program Files \ Java Web Start \ ApplicationUpdater.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google - C: \ Program Files \ Google \ Update \ googleupdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C: \ Program Files \ TeamViewer \ Version5 \ TeamViewer_Service.exe

crapoulou · Answer

Bonsoir, Tu as posté 4 fois le même rapport. ********* Désactive l'UAC (User Account Control) le temps de la désinfection. Démarrer > Panneau de configuration > Comptes d'utilisateurs > Désactiver le contrôle des comptes d'utilisateur. (Manipulation inverse pour le remettre en fin de désinfection). (Cela va permettre aux outils de désinfection de travailler correctement. Sous Seven, baisser la barre à son plus bas niveau). ******* Suppression avec AD-R : Télécharge AD-R (de C_XX ) sur ton bureau : = = = =>>> En cliquant ici <<<= = = = /!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\ * Exécute AD-R. * Au menu principal clique sur le bouton "Nettoyer". * Poste le rapport qui apparaît à la fin. ************ Télécharge Malwarebytes' Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Enregistre le sur le bureau - Double-clique sur le fichier téléchargé pour lancer le processus d'installation - Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l'icône de malwarebytes pour le relancer - Dans l'onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. - Rends toi dans l'onglet rapport/log - Tu clique dessus pour l'afficher une fois affiché - Tu clique sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d'aide regarde ce tutorial [https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

frantz06 · Answer

====== RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 28/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:07:52 le 30/03/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows 7(TM) Ultimate  - X86
Nom du PC: FRANTZANTIBES | Utilisateur actuel: FRANTZ ANTIBES (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.

(!) -- Fichiers temporaires supprimés.
.
.
(Orpheline) BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\FRANTZ ANTIBES\AppData\Roaming\uTorrent\AVS Video Converte1.1 + Crack [RH].rar.torrent
C:\Users\FRANTZ ANTIBES\Documents\CRACK.url
C:\Users\FRANTZ ANTIBES\Documents\LOGICIELS\Crackwindows7(1).rar
C:\Users\FRANTZ ANTIBES\Documents\LOGICIELS\Crack_windows_7.rar
.
========================================
.
C:\Users\FRANTZ~1\AppData\Local\Temp: 9 Fichier(s), 28 Dossier(s)
C:\Windows	emp: 0 Fichier(s), 11 Dossier(s)
C:\Users\FRANTZ ANTIBES\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 8 Fichier(s), 55 Dossier(s)
.
C:\Ad-Remover\Quarantine: 2104 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 4481 Octet(s)
C:\Ad-Report-CLEAN[2].txt - 2581 Octet(s)
.
Fin à: 20:10:17, 30/03/2010
.
============== E.O.F - CLEAN[2] ==============

frantz06 · Answer

je n'ai jamis pu le faire demarer ce logiciel, je l'ai telacharge plusieur fois, mais rien ni fai, j'ai bien l icone sur le bureau meme avec 2 cliC ou clic droit en tant qu'administrateur toujour rien

crapoulou · Answer

Rien ne se passe : pas de message d'erreur ? ******* Télécharge Rhosts de S!ri = = = =>>> En cliquant ici <<<= = = = Télécharge le et met le sur ton bureau. Clic droit, exécuter en tant qu'administrateur. Clique sur "Restore original Hosts " ******* Pour établir un diagnostic plus en profondeur de ton PC : Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Double clique sur RSIT.exe pour le lancer. * Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt. T'as un problème ? Passe sur CCM! Il n'y a pas de problème sans solution.

frantz06 · Answer

rien pas de message

frantz06 · Answer

ton lien je l'ai essayé et d'autre

frantz06 · Answer

ok je le fais rsit et rhosts

frantz06 · Answer

bon rien ne va le rhosts me dit windows 9x Me 2000 2003 XP requis
 
Puis Rsit me dit continue et apres une fenetre s' ffiche "listing services and drivers au 3/4

puis une autre fenetre erro variable used without being declared

frantz06 · Answer

** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides
 
Résultat de l'opération:restauration du fichier hosts réussi...

 ** Fin du rapport **

frantz06 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by FRANTZ ANTIBES at 2010-04-01 22:03:15
Microsoft Windows 7 Édition Intégrale  
System drive C: has 88 GB (63%) free of 141 GB
Total RAM: 2046 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:03:17, on 01/04/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32	askhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Microsoft Security Essentials\msseces.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\Rar$EX00.433\HamsinClock.exe
C:\Windows\System32undll32.exe
C:\Users\FRANTZ ANTIBES\AppData\Roaming\msplyid\msplyid.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Qlock\qlock.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10e.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Skype\Toolbars\Shared\SkypeNames2.exe
C:\Users\FRANTZ ANTIBES\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\FRANTZ ANTIBES.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: 89.149.210.50 www.google.com
O1 - Hosts: 89.149.210.50 www.google.de
O1 - Hosts: 89.149.210.50 www.google.fr
O1 - Hosts: 89.149.210.50 www.google.co.uk
O1 - Hosts: 89.149.210.50 www.google.com.br
O1 - Hosts: 89.149.210.50 www.google.it
O1 - Hosts: 89.149.210.50 www.google.es
O1 - Hosts: 89.149.210.50 www.google.co.jp
O1 - Hosts: 89.149.210.50 www.google.com.mx
O1 - Hosts: 89.149.210.50 www.google.ca
O1 - Hosts: 89.149.210.50 www.google.com.au
O1 - Hosts: 89.149.210.50 www.google.nl
O1 - Hosts: 89.149.210.50 www.google.co.za
O1 - Hosts: 89.149.210.50 www.google.be
O1 - Hosts: 89.149.210.50 www.google.gr
O1 - Hosts: 89.149.210.50 www.google.at
O1 - Hosts: 89.149.210.50 www.google.se
O1 - Hosts: 89.149.210.50 www.google.ch
O1 - Hosts: 89.149.210.50 www.google.pt
O1 - Hosts: 89.149.210.50 www.google.dk
O1 - Hosts: 89.149.210.50 www.google.fi
O1 - Hosts: 89.149.210.50 www.google.ie
O1 - Hosts: 89.149.210.50 www.google.no
O1 - Hosts: 89.149.210.50 search.yahoo.com
O1 - Hosts: 89.149.210.50 us.search.yahoo.com
O1 - Hosts: 89.149.210.50 uk.search.yahoo.com
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [MSSE] "c:\Program Files\Microsoft Security Essentials\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [wvtusrsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServer
O4 - HKLM\..\Run: [tusrrsdrv] rundll32.exe "c:\users\frantz~1\appdata\local	emp\ljkhhe.dll",s
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [psvClock] C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\Rar$EX00.433\HamsinClock.exe
O4 - HKCU\..\Run: [dlldeskgfx] rundll32.exe "C:\Users\FRANTZ ANTIBES\AppData\Local\dlldeskgfx\dlldeskgfx.dll", DllInit
O4 - HKCU\..\Run: [mdply3d] C:\Users\FRANTZ ANTIBES\AppData\Roaming\msplyid\msplyid.exe
O4 - HKCU\..\Run: [awwurrsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\sstqqp.dll",DllRegisterServer
O4 - HKCU\..\Run: [xxvwxvsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServer
O4 - HKCU\..\Run: [ljiiijdrv] rundll32.exe "c:\users\frantz~1\appdata\local	emp\ljkhhe.dll",s
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [khebxvsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServer (User 'Système')
O4 - HKUS\.DEFAULT\..\Run: [khebxvsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServer (User 'Default user')
O4 - Startup: qlock.lnk = C:\Program Files\Qlock\qlock.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/VistaMSNPUpldfr-fr.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Application Updater - Unknown owner - C:\Program Files\Application Updater\ApplicationUpdater.exe (file missing)
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe

crapoulou · Answer

Très bien pour le rapport. Suppression avec AD-R : Télécharge AD-R (de C_XX ) sur ton bureau : = = = =>>> En cliquant ici <<<= = = = /!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\ * Exécute AD-R. * Au menu principal clique sur le bouton "Nettoyer". * Poste le rapport qui apparaît à la fin. ********* Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, ...) Télécharge et installe UsbFix de C_XX & El desaparecido : = = = = >>> En cliquant ici <<< = = = = Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir ! * Clique droit sur le raccourci UsbFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur". * Choisis ensuite l'option 1 (Recherche) * Laisse travailler l'outil. * Ensuite poste le rapport UsbFix.txt qui apparaîtra. Notes : - Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum). - "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. ******** Édite ton fichier host en le remplaçant par ceci : Copyright (c) 1993-1999 Microsoft Corp. # # Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP # pour Windows. # # Ce fichier contient les correspondances des adresses IP aux noms d'hôtes. # Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée # dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse # IP et le nom d'hôte doivent être séparés par au moins un espace. # # De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des # lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le # symbole '#'. # # Par exemple : # # 102.54.94.97 rhino.acme.com # serveur source # 38.25.63.10 x.acme.com # hôte client x 127.0.0.1 localhost Pour plus d'informations : https://www.commentcamarche.net/faq/5993-modifier-son-fichier-hosts

frantz06 · Answer

############################## | UsbFix V6.100 |

User : FRANTZ ANTIBES (Administrateurs) # FRANTZANTIBES
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:07:31 | 01/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T7100  @ 1.80GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 137,33 Go (86,29 Go free) [SYSTEM] # NTFS
D:\ -> Disque amovible # 1,9 Go (1,65 Go free) # FAT
E:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 149,01 Go (22,63 Go free) # FAT32
H:\ -> Disque amovible # 3,73 Go (3,31 Go free) # FAT32

################## | Elements infectieux |

C:\Users\FRANTZ ANTIBES\AVSVideoConverter.exe  
C:\Users\FRANTZ ANTIBES\mpod.exe  
C:\Users\FRANTZ ANTIBES\msplyid.exe  
C:\Driver\Desktop.ini  
C:\driver  
D:\winamp_cache_0001.xml  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{f725cd22-206a-11df-8de2-00030d6e6490}
shell\AutoRun\command ="D:\WD SmartWare.exe" autoplay=true

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.100 ! |

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:02:04 le 01/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows 7(TM) Ultimate  - X86
Nom du PC: FRANTZANTIBES | Utilisateur actuel: FRANTZ ANTIBES (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
Service: *Application Updater*
.

(!) -- Fichiers temporaires supprimés.
.
.
(Orpheline) BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\FRANTZ ANTIBES\AppData\Roaming\uTorrent\AVS Video Converte1.1 + Crack [RH].rar.torrent
C:\Users\FRANTZ ANTIBES\Documents\CRACK.url
C:\Users\FRANTZ ANTIBES\Documents\LOGICIELS\Crackwindows7(1).rar
C:\Users\FRANTZ ANTIBES\Documents\LOGICIELS\Crack_windows_7.rar
.
========================================
.
C:\Users\FRANTZ~1\AppData\Local\Temp: 5 Fichier(s), 31 Dossier(s)
C:\Windows	emp: 0 Fichier(s), 11 Dossier(s)
C:\Users\FRANTZ ANTIBES\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 63 Dossier(s)
.
C:\Ad-Remover\Quarantine: 2104 Fichier(s)
C:\Ad-Remover\Backup: 40 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 4481 Octet(s)
C:\Ad-Report-CLEAN[2].txt - 2707 Octet(s)
C:\Ad-Report-CLEAN[3].txt - 2750 Octet(s)
C:\Ad-Report-CLEAN[4].txt - 2699 Octet(s)
C:\Ad-Report-SCAN[1].txt - 2673 Octet(s)
.
Fin à: 23:04:12, 01/04/2010
.
============== E.O.F - CLEAN[4] ==============

frantz06 · Answer

############################## | UsbFix V6.100 |

User : FRANTZ ANTIBES (Administrateurs) # FRANTZANTIBES
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:19:18 | 01/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T7100  @ 1.80GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 137,33 Go (86,26 Go free) [SYSTEM] # NTFS
D:\ -> Disque amovible # 1,9 Go (1,65 Go free) # FAT
E:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 149,01 Go (22,63 Go free) # FAT32
H:\ -> Disque amovible # 3,73 Go (3,31 Go free) # FAT32

################## | Elements infectieux |

Supprimé ! C:\Users\FRANTZ ANTIBES\AVSVideoConverter.exe 
Supprimé ! C:\Users\FRANTZ ANTIBES\mpod.exe 
Supprimé ! C:\Users\FRANTZ ANTIBES\msplyid.exe 
Supprimé ! C:\Driver\Desktop.ini 
Supprimé ! C:\driver 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-619322069-87922778-3991600166-1001 
Supprimé ! D:\winamp_cache_0001.xml 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{f725cd22-206a-11df-8de2-00030d6e6490}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[24/03/2010 21:07|--a------|1024] C:\.rnd 
[07/12/2008 10:36|--a------|7310] C:\0x040c.ini 
[07/12/2008 10:36|--a------|37376] C:\1036.MST 
[25/03/2010 17:39|--a------|1116] C:\aaw7boot.log 
[30/03/2010 20:02|--a------|4481] C:\Ad-Report-CLEAN[1].txt 
[30/03/2010 20:10|--a------|2707] C:\Ad-Report-CLEAN[2].txt 
[31/03/2010 18:28|--a------|2750] C:\Ad-Report-CLEAN[3].txt 
[01/04/2010 23:04|--a------|2867] C:\Ad-Report-CLEAN[4].txt 
[31/03/2010 18:59|--a------|2673] C:\Ad-Report-SCAN[1].txt 
[06/12/2006 10:23|--a------|15] C:\appinst.cmd 
[10/06/2009 23:42|--a------|24] C:\autoexec.bat 
[05/01/2007 13:29|--a------|30] C:\batch.wtc 
[14/07/2009 03:38|-rahs----|383562] C:\bootmgr 
[15/02/2010 16:26|-rahs----|8192] C:\BOOTSECT.BAK 
[17/02/2010 00:06|--a------|8192] C:\bootsect.lxe.bak 
[05/12/2007 12:17|--a------|192] C:\CKINFO.TXT 
[10/06/2009 23:42|--a------|10] C:\config.sys 
[16/05/2008 13:17|--a------|319] C:\DATA (D) - Raccourci.lnk 
[17/02/2010 00:06|-r-hs----|383592] C:\gdrop 
[30/03/2010 20:09|--a------|379] C:\Groupe r'sidentiel - Raccourci.lnk 
[?|?|?] C:\hiberfil.sys 
[25/11/2007 04:45|-rahs----|0] C:\IO.SYS 
[25/11/2007 04:45|-rahs----|0] C:\MSDOS.SYS 
[01/04/2010 22:06|--a------|230] C:\MyHosts.txt 
[19/05/2009 13:47|--a------|262144] C:
tuser.dat 
[19/05/2009 13:47|--ah-----|5120] C:
tuser.dat.LOG1 
[19/05/2009 13:47|--ahs----|65536] C:
tuser.dat{baff4d8d-444c-11de-9e92-00030d6e6490}.TM.blf 
[19/05/2009 13:47|--ahs----|524288] C:
tuser.dat{baff4d8d-444c-11de-9e92-00030d6e6490}.TMContainer00000000000000000001.regtrans-ms 
[19/05/2009 13:47|--ahs----|524288] C:
tuser.dat{baff4d8d-444c-11de-9e92-00030d6e6490}.TMContainer00000000000000000002.regtrans-ms 
[29/02/2004 17:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[30/05/2007 21:08|--a------|14618] C:\Prodlog.txt 
[25/03/2010 19:46|--a------|3436] C:apport.txt 
[07/12/2008 10:36|--a------|2966] C:\Setup.INI 
[07/12/2008 10:36|--a------|36416] C:\setup.isn 
[09/11/2006 16:05|--a------|42] C:\sort-d.txt 
[01/04/2010 23:24|--a------|3404] C:\UsbFix.txt 
[17/02/2010 00:06|-r-hs----|171136] C:\xeldr 
[21/07/2008 11:56|--a------|29696] G:\cvfrantz07.doc 
[03/11/2009 10:45|--ahs----|3072] G:\Thumbs.db 
[13/02/2010 23:34|--a------|10886] G:\BUDGET.xlsx 
[26/01/2010 14:00|--a------|630146] G:\REDOUTABLE.xlsx 
[21/09/2007 11:16|--a------|3837952] G:\SpeedyVideoCapture.exe 
[22/02/2010 15:41|--a------|98354288] H:\DVESetup_EN_3.3.00.exe 
[22/02/2010 18:07|--a------|926] H:\Digital Voice Editor 3.lnk 
[24/02/2010 15:30|--ah-----|165] H:\~$Presentation Lyon.pptx 
[25/10/2009 18:56|--ah-----|112] H:\.~lock.PETROLE.odg# 
[19/10/2009 21:03|--ah-----|165] H:\~$recapitulatif scalpinga.xlsx 
[14/12/2009 09:36|--ah-----|165] H:\~$BUDGET.xlsx 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_FRANTZANTIBES.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.100 ! |

le rapport je l'ai envoyé ad-remover stp

frantz06 · Answer

ou ici

frantz06 · Answer

alors tout est fait le vois tu?

frantz06 · Answer

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:02:04 le 01/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows 7(TM) Ultimate  - X86
Nom du PC: FRANTZANTIBES | Utilisateur actuel: FRANTZ ANTIBES (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
Service: *Application Updater*
.

(!) -- Fichiers temporaires supprimés.
.
.
(Orpheline) BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\FRANTZ ANTIBES\AppData\Roaming\uTorrent\AVS Video Converte1.1 + Crack [RH].rar.torrent
C:\Users\FRANTZ ANTIBES\Documents\CRACK.url
C:\Users\FRANTZ ANTIBES\Documents\LOGICIELS\Crackwindows7(1).rar
C:\Users\FRANTZ ANTIBES\Documents\LOGICIELS\Crack_windows_7.rar
.
========================================
.
C:\Users\FRANTZ~1\AppData\Local\Temp: 5 Fichier(s), 31 Dossier(s)
C:\Windows	emp: 0 Fichier(s), 11 Dossier(s)
C:\Users\FRANTZ ANTIBES\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 63 Dossier(s)
.
C:\Ad-Remover\Quarantine: 2104 Fichier(s)
C:\Ad-Remover\Backup: 40 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 4481 Octet(s)
C:\Ad-Report-CLEAN[2].txt - 2707 Octet(s)
C:\Ad-Report-CLEAN[3].txt - 2750 Octet(s)
C:\Ad-Report-CLEAN[4].txt - 2699 Octet(s)
C:\Ad-Report-SCAN[1].txt - 2673 Octet(s)
.
Fin à: 23:04:12, 01/04/2010
.
============== E.O.F - CLEAN[4] ==============

frantz06 · Answer

oui envoye.

mais la derniere partie ou il faut copier, je n'ai pas compris

frantz06 · Answer

je supprime le fichier Usbfix qui est surmon bureau?
je ne comprends pas editer fichier host
j'ai supprimer malwarebytes
je vais le retelecharger

frantz06 · Answer

Je te remerci mais je vais me coucher je ferais la suite demain, a propos j'ai encore télécharger cela fait 4 fois Malwarabytes'anti-maware, aprs avoir eu l'icone avec le M en blanc sur fond rouge, rien ne ce passe .

Bonne nuit

Sincerement
votre
Frantz

frantz06 · Answer

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host
#
# Ce fichier hosts a été crée par MyHosts de "jeanmimigab"
#
# https://sites.google.com/site/jeanmimigab/home/myhosts/tutoriel-myhosts-1

127.0.0.1       localhost
::1             localhost

127.0.0.1    gromozon.com
127.0.0.1    xearl.com
127.0.0.1    td8eau9td.com
127.0.0.1    mioctad.com
127.0.0.1    mufxggfi.com
127.0.0.1    uv97vqm3.com
127.0.0.1    coeds.com*
127.0.0.1    lah3bum9.com*
127.0.0.1    cvoesdjd.com*

frantz06 · Answer

bonsoir Crapoulou oui j'ai essayé mais rien ni fait et le ldernier logiciel ne fonctionne pas

frantz06 · Answer

rhosts ne fonctionne pas meme encompatibilité vista pack2 donc je n'ai pas pu restaurer.

Faut il toujours avoir ls usb et disque dur externebranché ainsi que antivirus desactivé?

frantz06 · Answer

avec Myhosts ci dessous est-ce bon?

** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides
 
Résultat de l'opération:restauration du fichier hosts réussi...

 ** Fin du rapport **

frantz06 · Answer

comment suis je sur que tous ce que l'on a fait est bon?

crapoulou · Answer

On va faire autrement : Pour supprimer un service sous Vista : Clique sur Démarrer puis tape cmd dans la barre de recherche. Valide par [Ctrl]+[Shift]+[Entrée] sc stop "Application Updater" Puis [Entrée]. sc delete "Application Updater" Tape [Entrée]. Ferme ensuite la fenêtre noire. (Les guillemets sont importants !). ************* Lance Hijackthis par clic droit, `Exécuter en tant qu'administrateur`. Il se situe ici : C:\Program Files\Trend Micro\HijackThis\FRANTZ ANTIBES.exe Clique sur "Do a system scan only". Coche ces lignes : O4 - HKLM\..\Run: [wvtusrsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\yaaaxw.dll",DllRegisterServer O4 - HKLM\..\Run: [tusrrsdrv] rundll32.exe "c:\users\frantz~1\appdata\local emp\ljkhhe.dll",s O4 - HKCU\..\Run: [psvClock] C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\Rar$EX00.433\HamsinClock.exe O4 - HKCU\..\Run: [dlldeskgfx] rundll32.exe "C:\Users\FRANTZ ANTIBES\AppData\Local\dlldeskgfx\dlldeskgfx.dll", DllInit O4 - HKCU\..\Run: [mdply3d] C:\Users\FRANTZ ANTIBES\AppData\Roaming\msplyid\msplyid.exe O4 - HKCU\..\Run: [awwurrsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\sstqqp.dll",DllRegisterServer O4 - HKCU\..\Run: [xxvwxvsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\yaaaxw.dll",DllRegisterServer O4 - HKCU\..\Run: [ljiiijdrv] rundll32.exe "c:\users\frantz~1\appdata\local emp\ljkhhe.dll",s O4 - HKUS\S-1-5-18\..\Run: [khebxvsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\yaaaxw.dll",DllRegisterServer (User 'Système') O4 - HKUS\.DEFAULT\..\Run: [khebxvsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\yaaaxw.dll",DllRegisterServer (User 'Default user') Clique ensuite sur "Fix checked". *********** /!\ Procédure réservée à frantz06. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\ Télécharge OTM (de Old_Timer) sur ton Bureau. = = = = >>> En cliquant ici <<< = = = = Une fois installé sur le bureau, clique droit sur OTM.exe puis `Exécuter en tant qu'administrateur`pour le lancer. Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt : Paste Instructions for Items to be moved. :Procedure is: :Files C:\Users\FRANTZ ANTIBES\AppData\Roaming\msplyid C:\Users\FRANTZ ANTIBES\AppData\local emp\yaaaxw.dll C:\Users\FRANTZ ANTIBES\AppData\local emp\ljkhhe.dll C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\Rar$EX00.433 C:\Users\FRANTZ ANTIBES\AppData\Local\dlldeskgfx C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\sstqqp.dll C:\Windows\system32 mp.txt :Commands [purity] [emptytemp] [Reboot] Clique sur MoveIt! pour lancer la suppression. Après avoir fait Moveit!, une fenêtre s'affiche : "The system requires a reboot to finish removing files. Do you want to reboot now ?" Réponds Yes. Le résultat apparaîtra dans le cadre "Results". Clique sur Exit pour fermer. Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

frantz06 · Answer

A cause de ce ver j'ai du supprimer ce dll comment faire?

RunDll
Une croix blanche sur fond rouge

Probléme  lors du démarrage de
C:\users\frantz~1\appdata\local	emp\sstqqp.dll
Le module spécifié est introuvable

frantz06 · Answer

tu es incroyable, je ne savais que cela aurait été tres compliqué.

Mille Bravo. Car vraiment plus tu explque extrêment bien.Respect.

All processes killed
Error: Unable to interpret <:Procedure is: > in the current context!
========== FILES ==========
C:\Users\FRANTZ ANTIBES\AppData\Roaming\msplyid folder moved successfully.
DllUnregisterServer procedure not found in C:\Users\FRANTZ ANTIBES\AppData\local	emp\yaaaxw.dll
C:\Users\FRANTZ ANTIBES\AppData\local	emp\yaaaxw.dll moved successfully.
DllUnregisterServer procedure not found in C:\Users\FRANTZ ANTIBES\AppData\local	emp\ljkhhe.dll
C:\Users\FRANTZ ANTIBES\AppData\local	emp\ljkhhe.dll moved successfully.
C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\Rar$EX00.433 folder moved successfully.
C:\Users\FRANTZ ANTIBES\AppData\Local\dlldeskgfx folder moved successfully.
File/Folder C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\sstqqp.dll not found.
C:\Windows\system32	mp.txt moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: FRANTZ ANTIBES
->Temp folder emptied: 599449 bytes
->Temporary Internet Files folder emptied: 24211913 bytes
->Java cache emptied: 33210 bytes
->Flash cache emptied: 1577 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 27323662 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16412 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 50,00 mb
 
 
OTM by OldTimer - Version 3.1.10.1 log created on 04032010_001555

Files moved on Reboot...
File C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\~DF311691D7831DEB47.TMP not found!
File C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\~DF6BB3838E1AE7DC86.TMP not found!
File C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\~DF6E7D2DF65DC1047A.TMP not found!
File C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\~DF7288169C1E25D28C.TMP not found!
C:\Users\FRANTZ ANTIBES\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\M70JWVG0\affich-17178628-comment-detruire-le-virus-dll[1].txt moved successfully.
C:\Users\FRANTZ ANTIBES\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\M70JWVG0\login[2].srf moved successfully.
C:\Users\FRANTZ ANTIBES\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.

Registry entries deleted on Reboot...

frantz06 · Answer

MERCI encore Crapoulou, tu m'a vraiment bien expliqué, je le repette cela été vraiment incroyable

Ce matin tout a l'air d'être bien

Juste comment voir si encore ver sur les disques externes? et encore Merci


UN GRAND RESPECT

BON WE DE Paques

frantz06 · Answer

RAppelles moi ce que c'est UAC?

frantz06 · Answer

dans modifier votre compte d(utilisateur dans la derniere ligne il y a pas "activer ou .............." mais modifier les parametres de controle de compte d'utilisateur

frantz06 · Answer

ne jamais m'avertir le curseur en bas ?

frantz06 · Answer

Bon j'ai sauvegarder la base de registre

j'ai clicker droit en tant administrat sur malwarebytes et toujours rien

si j'ai bien compris pour desactiver UAC 3 facons

panneau de config
MSconfig
Registre

Dans mon cas c'est le premier

crapoulou · Answer

Oui, c'est comme cela qu'il faut faire. Télécharge ZHPDiag sur ton bureau : = = = = =>>>En cliquant ici <<<= = = = = = Une fois le téléchargement achevé, clique droit sur ZHPDiag.exe et sélectionne "Exécuter en tant qu'administrateur". Suis les instructions. N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. Clique droit sur le raccourci ZHPDiag sur ton Bureau et sélectionne "Exécuter en tant qu'administrateur" pour le lancer. /!\ L'outil a créé 2 icônes ZHPDiag et ZHPFix /!\ Clique sur la loupe pour lancer l'analyse. Laisse l'outil travailler, il peut être assez long. Ferme ZHPDiag en fin d'analyse. Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). Sélectionne le fichier ZHPDiag.txt. Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. Copie ce lien dans ta réponse.

frantz06 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201004/cijDpEtSzi.txt

frantz06 · Answer

pas compris 1er phrase et pour Qlock oui c'est moi

frantz06 · Answer

oui sur pour do a system scan only

et le sc stop et sc delete il me semble que je l'ai fait

frantz06 · Answer

oui je pense, tu me fais douter

frantz06 · Answer

elle existe toujours pourtant hier j'avais les croix et fix checked
dois je recommancer a partir de sc stop et dois je desactiver UAC?

frantz06 · Answer

sur la liste il en reste 5

frantz06 · Answer

JE REVIENS DE FAIRE FIX MAIS MAINTEANT MON ORDI A UN ECRAN NOIR MEME 3NFAISANT  F8
RIEN

JE SUIS SUR ORDI DE MA FEMME

frantz06 · Answer

si je fais ctrl+alt+suppr

j'ai malgres ecran noir l' fficage du gestionnaire des taches

frantz06 · Answer

j'ai ferme la ssession et c'est revenue

frantz06 · Answer

il y en 4 qui ne sont pas supprimer sur 10 lignes

frantz06 · Answer

j'ai Cocher les lignes et fix checked, mais quande je refais le scan ils y sont toujours en il y en a je crois 5 sur les 10

O4 - HKLM\..\Run: [wvtusrsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServerO4 - HKLM\..\Run: [tusrrsdrv] rundll32.exe "c:\users\frantz~1\appdata\local	emp\ljkhhe.dll",s
O4 - HKCU\..\Run: [psvClock] C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\Rar$EX00.433\HamsinClock.exe
O4 - HKCU\..\Run: [dlldeskgfx] rundll32.exe "C:\Users\FRANTZ ANTIBES\AppData\Local\dlldeskgfx\dlldeskgfx.dll", DllInit
O4 - HKCU\..\Run: [mdply3d] C:\Users\FRANTZ ANTIBES\AppData\Roaming\msplyid\msplyid.exe
O4 - HKCU\..\Run: [awwurrsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\sstqqp.dll",DllRegisterServer
O4 - HKCU\..\Run: [xxvwxvsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServer
O4 - HKCU\..\Run: [ljiiijdrv] rundll32.exe "c:\users\frantz~1\appdata\local	emp\ljkhhe.dll",s
O4 - HKUS\S-1-5-18\..\Run: [khebxvsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServer (User 'Système')
O4 - HKUS\.DEFAULT\..\Run: [khebxvsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServer (User 'Default user')

frantz06 · Answer

4 avec yaaaxw.dll


et 1 avec 
O4 - HKLM\..\Run: [tusrrsdrv] rundll32.exe "c:\users\frantz~1\appdata\local	emp\ljkhhe.dll",s 

les qlock c'est moi qui ls ai mit. ils y sont aussi

frantz06 · Answer

J'ai fais avec UAC cursseur en bas et anti virus fermé Pour supprimer un service sous Vista : Clique sur Démarrer puis tape cmd dans la barre de recherche. Valide par [Ctrl]+[Shift]+[Entrée] sc stop "Application Updater" Puis [Entrée]. sc delete "Application Updater" Tape [Entrée]. Ferme ensuite la fenêtre noire. (Les guillemets sont importants !). ************* Lance Hijackthis par clic droit, 'Exécuter en tant qu'administrateur'. Il se situe ici : C:\Program Files\Trend Micro\HijackThis\FRANTZ ANTIBES.exe Clique sur "Do a system scan only". Coche ces lignes : O4 - HKLM\..\Run: [wvtusrsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\yaaaxw.dll",DllRegisterServer O4 - HKLM\..\Run: [tusrrsdrv] rundll32.exe "c:\users\frantz~1\appdata\local emp\ljkhhe.dll",s O4 - HKCU\..\Run: [psvClock] C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\Rar$EX00.433\HamsinClock.exe Puis-je voudrais conserver les horologe que j ai telechargéO4 - HKCU\..\Run: [dlldeskgfx] rundll32.exe "C:\Users\FRANTZ ANTIBES\AppData\Local\dlldeskgfx\dlldeskgfx.dll", DllInit O4 - HKCU\..\Run: [mdply3d] C:\Users\FRANTZ ANTIBES\AppData\Roaming\msplyid\msplyid.exe O4 - HKCU\..\Run: [awwurrsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\sstqqp.dll",DllRegisterServer O4 - HKCU\..\Run: [xxvwxvsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\yaaaxw.dll",DllRegisterServer O4 - HKCU\..\Run: [ljiiijdrv] rundll32.exe "c:\users\frantz~1\appdata\local emp\ljkhhe.dll",s O4 - HKUS\S-1-5-18\..\Run: [khebxvsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\yaaaxw.dll",DllRegisterServer (User 'Système') O4 - HKUS\.DEFAULT\..\Run: [khebxvsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\yaaaxw.dll",DllRegisterServer (User 'Default user') Plus un nouveau!!! Que j'ai recopie O4 - HKCU\..\Run: [gebcccdrv] rundll32.exe "c:\users\frantz~1\appdata\local emp\ljkhhe.dll",s Clique ensuite sur "Fix checked". oK c'est fait une fois ecran blanc j'ai fermé *********** /!\ Procédure réservée à frantz06. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\ Télécharge OTM (de Old_Timer) sur ton Bureau. = = = = >>> En cliquant ici <<< = = = = Une fois installé sur le bureau, clique droit sur OTM.exe puis 'Exécuter en tant qu'administrateur'pour le lancer. Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt : Paste Instructions for Items to be moved. :Procedure is: :Files C:\Users\FRANTZ ANTIBES\AppData\Roaming\msplyid C:\Users\FRANTZ ANTIBES\AppData\local emp\yaaaxw.dll C:\Users\FRANTZ ANTIBES\AppData\local emp\ljkhhe.dll C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\Rar$EX00.433 C:\Users\FRANTZ ANTIBES\AppData\Local\dlldeskgfx C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\sstqqp.dll C:\Windows\system32 mp.txt :Commands [purity] [emptytemp] [Reboot] Clique sur MoveIt! pour lancer la suppression. Ici OTM a cesser de fonctionner Donc j'ai retéléchargé 2 fois ce programme et il fais pareille.obligr ctrl alt supp et fermer cession sinon ecran noir Après avoir fait Moveit!, une fenêtre s'affiche : "The system requires a reboot to finish removing files. Do you want to reboot now ?" Réponds Yes. Le résultat apparaîtra dans le cadre "Results". Clique sur Exit pour fermer. Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

frantz06 · Answer

Bonjour Crapoulou Mon pc a l'air d'aller bien ce qui est en gras ce sont les lignes qui ne sont effacées et pourtant j'ai refais cette parie Pour supprimer un service sous Vista : Clique sur Démarrer puis tape cmd dans la barre de recherche. Valide par [Ctrl]+[Shift]+[Entrée] sc stop "Application Updater" Puis [Entrée]. sc delete "Application Updater" Tape [Entrée]. Ferme ensuite la fenêtre noire. (Les guillemets sont importants !). ************* Lance Hijackthis par clic droit, 'Exécuter en tant qu'administrateur'. Il se situe ici : C:\Program Files\Trend Micro\HijackThis\FRANTZ ANTIBES.exe Clique sur "Do a system scan only". Coche ces lignes : O4 - HKLM\..\Run: [wvtusrsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\yaaaxw.dll",DllRegisterServer O4 - HKLM\..\Run: [tusrrsdrv] rundll32.exe "c:\users\frantz~1\appdata\local emp\ljkhhe.dll",s O4 - HKCU\..\Run: [psvClock] C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\Rar$EX00.433\HamsinClock.exe O4 - HKCU\..\Run: [dlldeskgfx] rundll32.exe "C:\Users\FRANTZ ANTIBES\AppData\Local\dlldeskgfx\dlldeskgfx.dll", DllInit O4 - HKCU\..\Run: [mdply3d] C:\Users\FRANTZ ANTIBES\AppData\Roaming\msplyid\msplyid.exe O4 - HKCU\..\Run: [awwurrsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\sstqqp.dll",DllRegisterServer O4 - HKCU\..\Run: [xxvwxvsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\yaaaxw.dll",DllRegisterServer O4 - HKCU\..\Run: [ljiiijdrv] rundll32.exe "c:\users\frantz~1\appdata\local emp\ljkhhe.dll",s O4 - HKUS\S-1-5-18\..\Run: [khebxvsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\yaaaxw.dll",DllRegisterServer (User 'Système') O4 - HKUS\.DEFAULT\..\Run: [khebxvsys] rundll32.exe "c:\users\frantz~1\appdata\local emp\yaaaxw.dll",DllRegisterServer (User 'Default user') Clique ensuite sur "Fix checked". *********** /!\ Procédure réservée à frantz06. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\ Télécharge OTM (de Old_Timer) sur ton Bureau. = = = = >>> En cliquant ici <<< = = = = Une fois installé sur le bureau, clique droit sur OTM.exe puis 'Exécuter en tant qu'administrateur'pour le lancer. Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt : Paste Instructions for Items to be moved. :Procedure is: :Files C:\Users\FRANTZ ANTIBES\AppData\Roaming\msplyid C:\Users\FRANTZ ANTIBES\AppData\local emp\yaaaxw.dll C:\Users\FRANTZ ANTIBES\AppData\local emp\ljkhhe.dll C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\Rar$EX00.433 C:\Users\FRANTZ ANTIBES\AppData\Local\dlldeskgfx C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\sstqqp.dll C:\Windows\system32 mp.txt :Commands [purity] [emptytemp] [Reboot] Clique sur MoveIt! pour lancer la suppression. Après avoir fait Moveit!, une fenêtre s'affiche : "The system requires a reboot to finish removing files. Do you want to reboot now ?" Réponds Yes. Le résultat apparaîtra dans le cadre "Results". Clique sur Exit pour fermer. Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

frantz06 · Answer

OTM refonctionne j'ai comme tu m'as dis "compatibilité"

All processes killed
Error: Unable to interpret <:Procedure is: > in the current context!
========== FILES ==========
File/Folder C:\Users\FRANTZ ANTIBES\AppData\Roaming\msplyid not found.
LoadLibrary failed for C:\Users\FRANTZ ANTIBES\AppData\local	emp\yaaaxw.dll
C:\Users\FRANTZ ANTIBES\AppData\local	emp\yaaaxw.dll moved successfully.
LoadLibrary failed for C:\Users\FRANTZ ANTIBES\AppData\local	emp\ljkhhe.dll
C:\Users\FRANTZ ANTIBES\AppData\local	emp\ljkhhe.dll moved successfully.
File/Folder C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\Rar$EX00.433 not found.
File/Folder C:\Users\FRANTZ ANTIBES\AppData\Local\dlldeskgfx not found.
File/Folder C:\Users\FRANTZ ANTIBES\AppData\Local\Temp\sstqqp.dll not found.
File/Folder C:\Windows\system32	mp.txt not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: FRANTZ ANTIBES
->Temp folder emptied: 90306 bytes
->Temporary Internet Files folder emptied: 6556861 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 3890 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 6,00 mb
 
 
OTM by OldTimer - Version 3.1.10.1 log created on 04042010_201601

Files moved on Reboot...

Registry entries deleted on Reboot...

dans backup j'ai plusieur fichier de type de ceui ci
en voici 4 par exemple

O4 - HKUS\.DEFAULT\..\Run: [urrsstsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServer (User 'Default user')
O4 - HKUS\S-1-5-18\..\Run: [urrsstsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServer (User 'Système')
O4 - HKLM\..\Run: [dddabcsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServer
O4 - HKCU\..\Run: [fcbbbbsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServer

frantz06 · Answer

AS TU LU le document ou cela été en gras?

frantz06 · Answer

Malwarebytes ne fonctionne pas et poutant retéléchargé et vérifié compatibilité avec vista pack 2

crapoulou · Answer

* Télécharge Ccleaner Slim : = = = = >>> En cliquant ici <<< = = = = * Installe le. * Choisis l'onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l'onglet Registre - Clique sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s'ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK - Recommence jusqu'à ce qu'aucune erreur n'apparaisse (ou une seule récurrente). - Ferme Ccleaner. * Tutoriel en images ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m'est jamais arrivé ! Il vaut mieux prendre des précautions, c'est tout. ;-)

frantz06 · Answer

ccleaner c'est fait


comment voir si les fichiers ci-dessous ont été éliminés ??


O4 - HKLM\..\Run: [wvtusrsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServer 
O4 - HKLM\..\Run: [tusrrsdrv] rundll32.exe "c:\users\frantz~1\appdata\local	emp\ljkhhe.dll",s 
O4 - HKUS\S-1-5-18\..\Run: [khebxvsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServer (User 'Système') 
O4 - HKUS\.DEFAULT\..\Run: [khebxvsys] rundll32.exe "c:\users\frantz~1\appdata\local	emp\yaaaxw.dll",DllRegisterServer (User 'Default user') 

Plus un nouveau!!! Que j'ai recopie 

O4 - HKCU\..\Run: [gebcccdrv] rundll32.exe "c:\users\frantz~1\appdata\local	emp\ljkhhe.dll",s 
Clique ensuite sur "Fix checked". 

oK c'est fait une fois ecran blanc j'ai fermé

frantz06 · Answer

Bonsoir

merci de faire des recherche pour moi.

Ok c'est des clé de régistre

tume met;
Regarde via l'explorateur de fichier en ayant affiché les fichiers et dossiers cachés mais normalement, ils sont supprimés. 

Franchement, je ne sais pas comment faire.!!!!

frantz06 · Answer

je n'ai pas AppData (Ou application data)

mais contacts
desktop
editer mon host
favoris
liens
ma musique
musique
document
videsos
parties enreigistrée
telechargement
tracing
tenmy

frantz06 · Answer

ok je n'avais pas vue le lien

utilisat/frantz/appdata/local/temp

ily a des fichiers:
 tmp
 log
FXSAPIDEBUGLOGFILE.txt
ljkhe.dll
yaaaxw.dll

frantz06 · Answer

ce sont des extention de l'application 92ko et l'autre 87ko

frantz06 · Answer

pas de lignes rouges

frantz06 · Answer

oui j'ai aussi le rapport, mais je n'arrive pas a te l'envoyer

De plus tu m' as dis de supprimer les 2 dll
mais je ne peux pas 
voici le message

fichie utilisé
cette actio ne peut être réalisé car le ficjier est ouvert dans gestionnaire de fenêtre du bureau

frantz06 · Answer

Bonne nuit Crapoulou, je n'en peu plus, si tu veux bien a Demain.

Vraiment un grand Merci

Frantz

frantz06 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201004/cijSFozFQp.txt

frantz06 · Answer

Merci Crapoulou

De m'avoir assisté pour enlever ce ver dll

Merci et encore Grand Merci.


Tu es un vrai crack

frantz06 · Answer

Oui Un Compliment LOL

Mbam c'est vrai il ne veut pas foctionner

Mais autrement tout le reste est OKKKKKKKKKKKK

Comment detruire le virus Dll

62 réponses

Votre réponse

Discussions similaires

Newsletters