Nail.exe méssage d'erreur à l'ouverture de mo

Question

Salut,

Je suis nukl en informatique... j'ai un soucis.. j'ai supprimé Nail.exe mais maintenant quand j'ouvre mon PC, au démarrage, j'ai le message d'erreur suivant : Windows ne trouve pas c:\windows\Nail.exe"

Comment supprimer ce méssage d'erreur à l'ouverture de mon PC ? Merci de votre aide et d'une réponse simple pour un nul !

NB: Outlook ne veut plus envoyer mes emails mais il les recoit, est ce du à ce maudit Nail ???

Merci à vous

Real Mona · Answer

Bonjour,

Télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lancez le puis:
clic sur "do a system scan and save logfile" (cf demo)
faire un copier coller du log entier sur le forum

Démo : (merci a balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+
M.

balltrap34 · Answer

salut
fait le hijack et pour le message au demarrage fait ceci
tu fait dmarrer/executer tu tape msconfig clik sur onglet demarrage
tu cherche quelque chose en rapport avec tu decoche appliquer et tu redemarre une nouvelle fenetre vas s ouvrir te disant que tu est en demarrage selectif
tu coche ne plus afficher ce message et ok
voila

eric · Answer

Merci j'avais essaye MSCONFIG mais rien au démarrage. La solution de Real MONA a marché. Merci à toi aussi

Le rêveur · Answer

Bonjour bonjour !!!je prefer dir denbler ke je sui pa une bete en informatikpour moi nail.exe n'est pa kelke choz de desirabledoi-je continuer mes effort a le supprimer ou s ke c une application normale de windowsje tien a dir ke je lai suprimer plus dune foi et kil revien:  - la plupar du tps des con le suprime  - ou mm suprimer il revien apres chake demarrageg essai cette methode pour virer un grande nombr de virus (et surtout trojan) mais nail.exe revien kan mm: - demarer en mode sans echec - desactiver la restoration systeme - afficher tout les dossier - lancer CleanUp 40 - pui Hijack This - pui suprimer nail ds C:\program files\systeme32
ail.exe - g ensuite lancer ad-adware - pui spybot - et pou finir vider la corbeil - redemarrer - relancer Hijack this (c la ke g vu ke nail était revenu)bon voila je pense avoir tout dialors jaimerai savoir si je doi laisser nail trankill ou nonsi non ke doi-je faire ?merci davance

Utilisateur anonyme · Answer

salut
mon amour de Mona, voulait t aider, tu dois faire ceci
Ajouté par Real Mona (10/08/2005 à 11:10 GMT+2)
Bonjour,

Télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lancez le puis:
clic sur "do a system scan and save logfile" (cf demo)
faire un copier coller du log entier sur le forum

Démo : (merci a balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+
M.

Le rêveur · Answer

Logfile of HijackThis v1.99.1Scan saved at 13:06:46, on 20/08/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\envjnb.exeC:\WINDOWS\System32\bcmwltry.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Anti spy ware\Ad-Aware SE Personal\Ad-Aware.exeC:\Program Files\Windows Media Player\wmplayer.exeC:\WINDOWS\system32
tvdm.exeC:\Hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {5DF17D92-3AD0-8A05-11E2-7B7D74BBF496} - qwe.dll (file missing)F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\System32\lyboj.dll (file missing)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\System32\lyboj.dll (file missing)O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [bcmwltry] bcmwltry.exeO4 - HKLM\..\Run: [removecpl] C:\WINDOWS\system32\Win2K\RemoveCpl.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [WTFCTF] control64.exeO4 - HKLM\..\Run: [SYSTRAV] backorif.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [dmkur.exe] C:\WINDOWS\System32\dmkur.exeO4 - HKLM\..\Run: [qdgaaie] C:\WINDOWS\System32\envjnb.exe rO4 - HKLM\..\Run: [pvwkoaw] C:\WINDOWS\System32\zqzava.exe rO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [InpriseMon] WTFCTF.exeO4 - HKCU\..\Run: [Serviceprocess] TRPT.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Anti spy ware\Spybot - Search & Destroy\TeaTimer.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exeO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CCS\Services\Tcpip\..\{9AD4FA62-7219-41DD-B3EE-BD238D5C08A9}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS2\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS3\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe

Le rêveur · Answer

c ligne on deja etes maite foi suprimer mai rien a faire !!!   --    F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe  --    O4 - HKLM\..\Run: [pvwkoaw] C:\WINDOWS\System32\zqzava.exe r  --    O4 - HKLM\..\Run: [dmkur.exe] C:\WINDOWS\System32\dmkur.exe  --    O23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.execelle -ci me paret bizar mai je prefairai pa suprimer nimporte koi :  --    O4 - HKLM\..\Run: [tfwurki] C:\WINDOWS\System32	aqvgji.exe ralors ke doi-je faire?aurai-je oublier une ligne ?jaten lavi dun profesionel !encore merci de tinteresser a mon problem

jean38 · Answer

alors imprime ceci et suit le :&#9658; tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif &#9834; ad-aware (1)version 1.06 (ici) http://www.florensac-chasse-trap.com/ section virus voir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip -- &#9834; spybot (2)version 1.4 (ici) http://www.florensac-chasse-trap.com/ section virus voir demo http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm -- et aussi ceci &#9834; CleanUp40.exe(3) voir demo http://pageperso.aol.fr/balltrap34/democleanup.htm -- &#9834; a2(4) http://www.emsisoft.net/fr/ penser a le metre a jour avant de scanner le pc ------- telecharge ceci http://www.downloads.subratam.org/l2mfix.exe decompresse le double clik sur l2mfix.bat appuie sur n importe quelle touche et ensuite choisi l option 2 --------- Télécharger Nailfix d'ici et met le sur ton bureau http://www.noidea.us/easyfile/file.php?download=20050515010747824 decompresse le ne l utilise pas encore ---------------- &#9658; desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ------------ &#9658; assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ---------------------- &#9658; vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire &#9834;http://pageperso.aol.fr/Balltrap34/CleanUp40.exe -------------------- &#9658; relance hijack coche ces lignes et ensuite clik sur fix R3 - URLSearchHook: (no name) - {5DF17D92-3AD0-8A05-11E2-7B7D74BBF496} - qwe.dll (file missing)F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\System32\lyboj.dll (file missing) O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\System32\lyboj.dll (file missing) O4 - HKLM\..\Run: [WTFCTF] control64.exeO4 - HKLM\..\Run: [SYSTRAV] backorif.exeO4 - HKLM\..\Run: [dmkur.exe] C:\WINDOWS\System32\dmkur.exeO4 - HKLM\..\Run: [qdgaaie] C:\WINDOWS\System32\envjnb.exe rO4 - HKLM\..\Run: [pvwkoaw] C:\WINDOWS\System32\zqzava.exe rO4 - HKCU\..\Run: [InpriseMon] WTFCTF.exeO4 - HKCU\..\Run: [Serviceprocess] TRPT.exe O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exeREMARQUE: les 2 lignes suivantes:O4 - HKLM\..\Run: [qdgaaie] C:\WINDOWS\System32\envjnb.exe rO4 - HKLM\..\Run: [pvwkoaw] C:\WINDOWS\System32\zqzava.exe rpeuvent ne plus avoir le meme nom, changement aléatoire à chaque demarrage, repere dans hijack des lignes O4 avec entre crochet 6 ou 7 lettres à la suite sans signification (style ci dessus). fixe les et note le nom et vire les du dossier ou ils se trouvent.---------------------- clik sur Démarrer->exécuter->tape: services.msc Double-clique: System Startup Service (SvcProc)Règle-le sur "Arrêté" et "Désactivé". ------------------------- &#9658; redemarre en mode sans echec mode sans echec pour cela tu tapotes la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarrer en mode sans echec une fois sur le bureau il n'y aura pas toutes les couleurs et autres c est normal. si f8 ne marche pas utilise la touche f5 ------------------------- &#9658; recherche et suppr ceci attention seulement les fichiers si tu trouves control64.exe backorif.exeC:\WINDOWS\System32\dmkur.exeC:\WINDOWS\System32\envjnb.exe rC:\WINDOWS\System32\zqzava.exe rWTFCTF.exeTRPT.exe C:\WINDOWS\svcproc.exe(eventuellement les 2 avec noms changeant).----------------- repasse l2mfix option 2 ----------- passe nail fix &#9658;passe adaware et vire tous se qu il trouve ---------- &#9658;passe spy boot et vire tous se qu il trouvent -------------redemarre et refait un log Hijack.A+Jean

balltrap34 · Answer

salut&#9658; imprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------&#9658; tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif&#9834;  ad-aware (1)version 1.06 (ici)               http://www.florensac-chasse-trap.com/   section virusvoir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip

jean38 · Answer

GrillerLolBises

balltrap34 · Answer

bravo

jean38 · Answer

Ho aucune gloire, bien au contraire, dis moi balltrap, interet de la killbox plutot que suppression manuelle dans ce cas??

balltrap34 · Answer

aucune cela vas plus vite et evite de faire de multiple recheche et surtout qu il font les recherche via la fonction rechercher windows
et qui si elle n est pas bien parametrer ne les trouverat pas tous

jean38 · Answer

Ok,et gniale la demo de killbox, j'ai enfin compris pourquoi je n'arrivais pas à utiliser la liste dans le bloc note.encore merci MAITRE.jean

balltrap34 · Answer

tu ne faisait pas copier a mon avis lol

Le rêveur · Answer

sa a preske marcher mai nail ai tjr laetou revien une foi de plusac spy bot: -- Ps guard -- Hotsearchbar -- Abetterinternet.aurora -- Abetterinternet -- DSO exploitac ad-aware -- VX2        (celui la ai en 20 exemplaire ) -- Possible brower Hojack attempt (5 exemplaire) -- Windows (Nail.exe)de plus a chake foi ke je vien vou parlez mon antivirus (avast!) di kil i a un prob ac un certain C:\Windows\ssnxzzyf.exeenfin voila mon nouvo logPLIZ HELPLogfile of HijackThis v1.99.1Scan saved at 17:34:52, on 20/08/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\ccgtvzq.exeC:\WINDOWS\System32\bcmwltry.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\wuauclt.exeC:\Hijackthis\HijackThis.exeF2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [bcmwltry] bcmwltry.exeO4 - HKLM\..\Run: [removecpl] C:\WINDOWS\system32\Win2K\RemoveCpl.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [rtpgpy] C:\WINDOWS\System32\ccgtvzq.exe rO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Anti spy ware\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [InpriseMon] WTFCTF.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {11311111-1111-1111-1111-111111111157} - O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} - O17 - HKLM\System\CCS\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CCS\Services\Tcpip\..\{9AD4FA62-7219-41DD-B3EE-BD238D5C08A9}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS2\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS3\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

jean38 · Answer

est ce que la ligne O4 avec la succession de lettres aleatoire avait changé  de nom quand tu est pasé en mode sans echec??si tu ne l'a pas supprimée elle peut tout regenerer.

Le rêveur · Answer

C ke tu parle de cel la

O4 - HKLM\..\Run: [rtpgpy] C:\WINDOWS\System32\ccgtvzq.exe r

parce ke je ne c pa les different nom kel pren
atel cellemen deux nom ou s kel change a cha ke foi

tu norai pa un log model ke je suprime te le reste
ou s ke s tro risker pour mon ordi

balltrap34 · Answer

j espere que tu nas pas redemarrer

et imperativement desactive le the timer de spybot (voir demo)sinon cela ne marcheras pas
tu le reactiverat une fois que tous serat bon
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

► relance hijack coche ces lignes et ensuite clik sur fix
et apres cela devrait etre bon
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)
O4 - HKLM\..\Run: [rtpgpy] C:\WINDOWS\System32\ccgtvzq.exe
O4 - HKCU\..\Run: [InpriseMon] WTFCTF.exe
O16 - DPF: {11311111-1111-1111-1111-111111111157} -
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} -
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} -
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} -

----------------------
►recommence avec la kill methode bloc note avec ceci
C:\WINDOWS\Nail.exe
C:\WINDOWS\System32\ccgtvzq.exe
WTFCTF.exe
-------------------------

jean38 · Answer

Je passe plus de temps a essayer de lire tes post en chinois que de travailler sur ton log, fais un effort pour eviter le language sms(coef la charte de CCM).

suis le post de balltrap, (j'avais ecrit le même mais à chacun son tours...lol)

Le rêveur · Answer

bon j'ai suprimé ce que l'on ma dit mais nail revientquand aux log 04 qui change de nom ...bah a chaque fois que je le suprime il revien avec un nom differentpour se qui ai de spybot je l'avais fai correctemen il ne trouve pu rien(ps ta demo ne marche pas a chaque fois je n'ai pu la regarder qu'une inuque fois)sinon c koi la methode bloc noteet si j'ai redemarrer comme on me l'avait marquer a la fin de l'aidedonc voila voila...!

balltrap34 · Answer

c est expliquer sur la demo ouvre les yeuxtu clik sur methode avec bloc noteet pour relancer la demo quand elle est fini soit tu reclik dessus methode bloc note soit en bas de la demo il y a des commandes style magneto

balltrap34 · Answer

et fait ceciouvre le bloc note copie colle ce qui est entre les etoiles (pas les etoiles)*******REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"=- "Shell"="Explorer.exe" *******enregistre le sur ton bureau nomme le rev.regdans la case type met sur tous fichiersdouble clik sur se fichier que tu vient de faire et accepte la fusionredemarre et refait un hijack

Le rêveur · Answer

a ouai javais pa vu pardonDSLbon nail ai partile fichier 04 qui change aussiMAIS...G toujours se truc qui revien  - AbetterInternet.aurora - AbetterInternet - PSguard.msmsgsai-je le droit de redemarrer apres les avoir suprimer ac spybot ou dois-je faire otre choz avan...

balltrap34 · Answer

fait ceci pour voirtelechargehttp://siri.urz.free.fr/Fix/SmitfraudFix.ziptu le decompresse tu double clik dessus et tu choisi l option 1cela vas generer un rapport donne nous le*******redemarre en sans echecrelance le et choisi cette fois l option 2 et repond oui a tousredemarre et donne le nouveau rapport*******redemarreet completer a la fin par hijack

Le rêveur · Answer

SmitFraudFix v1.7Rapport fait à 19:35:22,13 le 20/08/2005Executé à partir de C:\Anti spy ware\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Nano\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Le rêveur · Answer

je redemar tout de suite en san echecPS:  abetterInternet.aurora         abetterInternet        PSguardson toujour la achak foi ke je les suprime av spybot i revienJe te tenai a dir (kan meme) que je vou remerci vraimen de vou interesser autan a mon problemememe si on arrive pa o bou, merci !

balltrap34 · Answer

bizzard il te signale psguard et le fix le vois pasfait quand meme l option 2

Le rêveur · Answer

SmitFraudFix v1.7Rapport fait à 19:46:47,21 le 20/08/2005Executé à partir de C:\Anti spy ware\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportle rapport na pa été fait en mode sans echec (enfin je croi)s  ke je doi le faire

balltrap34 · Answer

refait un spybot tu as bien la dernieres version la 1.4sinon telecharge la&#9834;  spybot (2)version 1.4       (ici)               http://www.florensac-chasse-trap.com/   section virusvoir demo http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

Le rêveur · Answer

bon mtn je nai pu rien mai je crai pour le redemaragepour les version de spybot et ad-aware ces les bonneset je fai achake foi la vaccination alor chef je fai koije tente le redemarrage...

balltrap34 · Answer

oui redemarre il faurat bien le faire a un moment ou un autre et fait un hijack

Le rêveur · Answer

Logfile of HijackThis v1.99.1Scan saved at 20:54:36, on 20/08/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\mtzelv.exeC:\WINDOWS\System32\bcmwltry.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\RUNDLL32.EXEC:\Anti spy ware\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32\cmd.exeC:\WINDOWS\system32
otepad.exeC:\WINDOWS\System32\wuauclt.exeC:\Anti spy ware\Hijackthis\HijackThis.exeC:\WINDOWS\System32\wuauclt.exeF2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [bcmwltry] bcmwltry.exeO4 - HKLM\..\Run: [removecpl] C:\WINDOWS\system32\Win2K\RemoveCpl.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [msfrgeo] C:\WINDOWS\System32\mtzelv.exe rO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Anti spy ware\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [InpriseMon] WTFCTF.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {11311111-1111-1111-1111-111111111157} - O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} - O17 - HKLM\System\CCS\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CCS\Services\Tcpip\..\{9AD4FA62-7219-41DD-B3EE-BD238D5C08A9}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS2\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS3\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeSmitFraudFix v1.7Rapport fait à 20:53:53,09 le 20/08/2005Executé à partir de C:\Anti spy ware\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Nano\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Le rêveur · Answer

MISSION IMPOSSIBLE mon spy bot commence a bugger avec cette conneri de sscnxzzyf.exeet comme tu voi nail et le fichier 04 cass couille ai revenuon commen a avoir fai le tour de toute les solution, non ?

balltrap34 · Answer

je vois dans ton log que tu nas pas desactiver le the timer de spybot la manip ne marche pas si il est activerdesactive le et recommence toutes la procedure

Le rêveur · Answer

le the timer :en regardan ta video jai changer se ke javai par - décocher "resident SDhelper" - cocher resident teatimerje c kechui un neuneu mai c bien linverseje doi avoir - resident SDhelper cocher - resident teatimer decocher

jean38 · Answer

refiais un log hijack après avoir desactivé teatimer.on verra si t'as fait la bonne manip

balltrap34 · Answer

sur ma video il est indiquer decocher le the timer

jean38 · Answer

tu vois je t'avais dit que tes vidéo fallait les livrer avec une hotesse à domicile, ce serait mieux...lolJean

Utilisateur anonyme · Answer

lol, j en ai des bien en plus mdr

jean38 · Answer

tu te rappelles regis, je viens pas loin de chez toi bientôt...a toi de preparer le reste.pardon reveur, moment de detente dans ce monde de brutes

Utilisateur anonyme · Answer

T inquietes je te prepare le terrain, t as interet d assurer lol

jean38 · Answer

c'est l'avantage des vieux diesel... teuf teuf teuf mais jamais en panne...demande à bernard.

balltrap34 · Answer

regis et son petit monde de demoiselle lol

Utilisateur anonyme · Answer

Mdr, Helas les vieux carrousels rouillent tres vite lol

Le rêveur · Answer

salut le cass couille ai revenubon aparamen nail ai enfin mort mai le fichier ki change de nom pa encore, jai u tro de mal a le suprimer en mode san echecet je voi (com vou) kil ai revenuLogfile of HijackThis v1.99.1Scan saved at 22:36:27, on 20/08/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\bcmwltry.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\alxokfg.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\wuauclt.exeC:\Anti spy ware\Hijackthis\HijackThis.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ANTISP~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [bcmwltry] bcmwltry.exeO4 - HKLM\..\Run: [removecpl] C:\WINDOWS\system32\Win2K\RemoveCpl.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [lujybjb] C:\WINDOWS\System32\alxokfg.exe rO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CCS\Services\Tcpip\..\{9AD4FA62-7219-41DD-B3EE-BD238D5C08A9}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS2\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS3\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

balltrap34 · Answer

relance hijack coche et fixO4 - HKLM\..\Run: [lujybjb] C:\WINDOWS\System32\alxokfg.exelance la killbox coche delete and reboot et copie colle ceci dans la case blanche et clik sur la croixC:\WINDOWS\System32\alxokfg.exe

jean38 · Answer

là t'y es... courage

Le rêveur · Answer

euh c koi la killbox soi g pa, soi je commence a fatiguer !

jean38 · Answer

tu ftiques, tu l'as dejà telechargée tout à l'heure, regarde les posts au dessus.

Le rêveur · Answer

franchement je voi pa ( ou plus)lun de vou deu pourai me le renoyer pour ke je puiss le telecharger(la je louche sur lecran)

balltrap34 · Answer

des fois cela reussi pas mais c est parce que il ne lise pas et ne font pas tous lol

Le rêveur · Answer

c pa gentil de c moker des mové(je pense avoir repecter le maximum d vo consigne)c un truc vraimen nouvo 8 sur ordi lolmai la je commence a pu voir gran choz

balltrap34 · Answer

je me moque pas lol mais beaucoup font comme cela

Le rêveur · Answer

lol et pour votre kill box g toujour pa trouver ...la fatigue me fai rire tou seul(peu etre le debu de la foli)

Utilisateur anonyme · Answer

salutPocket Killbox icihttp://www.downloads.subratam.org/KillBox.exeet fais ceci aussi:demarrer > connection > clic droit sur ta connection > propriétésgestion de reseau > propriétés > selectionne "obtenir les adresses des serveurs automatiquement"valide avec oka+

Le rêveur · Answer

aahaaa javai raison je lavaipa

Utilisateur anonyme · Answer

heuu, peut etre que si lol, lis bien la manip de balltraphttp://www.commentcamarche.net/forum/affich-1725476-Nail-exe-m%E9ssage-d-erreur-%E0-l-ouverture-de-mo#11a+

Utilisateur anonyme · Answer

Oula il fait pas ce qu on lui demande, oulalalalalala, ca merite une punition

jean38 · Answer

et reveur tu veux que je t'ouvre les yeux, regarde le post 11 et relis le bien.remarque amical, te vexes pas je comprends, le stress la fatique...enfin bon

Le rêveur · Answer

enfin bref mtn ke j'ai la kill boxje l'ai mi dedan et une foi suprimer il revien encore sou un otre nom

Le rêveur · Answer

pardon je vien de voir mai... non jai lavai pa telecharger DSL

jean38 · Answer

tu as bien d'abord fixer dans hijack et ensuite tu l'a supprimée avec killbox.?

Le rêveur · Answer

bon  jen ai mar je revien demai jai reussi a suprimer se fichier changean mai nail.exe ai revenudonc je me pend et revien apres !!!et si je recommence la procedure en metan se fichier changean ds la kill box en mode san echec sa marcherai pa

Le rêveur · Answer

Logfile of HijackThis v1.99.1Scan saved at 23:24:55, on 20/08/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\bcmwltry.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Anti spy ware\logiciels\KillBox.exeC:\Anti spy ware\Hijackthis\HijackThis.exeF2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ANTISP~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [bcmwltry] bcmwltry.exeO4 - HKLM\..\Run: [removecpl] C:\WINDOWS\system32\Win2K\RemoveCpl.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CCS\Services\Tcpip\..\{9AD4FA62-7219-41DD-B3EE-BD238D5C08A9}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS2\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS3\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe

balltrap34 · Answer

et utilise l2mfix option2

Le rêveur · Answer

c pa pluto 2nd option de "nail fix"si non c kel aplication ke je doi lancer ac I2mfix

balltrap34 · Answer

lolsi ont lit pas et ont fait pas tous j abandonne lol regarde la je test mis telecharge l2mfixhttp://www.commentcamarche.net/forum/affich-1725476-Nail-exe-m%E9ssage-d-erreur-%E0-l-ouverture-de-mo#11

Le rêveur · Answer

Bonjour bonjour,Le reveur c'est reveiller (et il n'aurai peu etre pa du)bon j'ai fai se que j'ai pu, mais je croi que sa suffit pa je croi ossi ke g fai une conneri(F2 REG Systeme.ini:shell) = sa sent mauvais non !o moin on n'est pu pret de revoir nail.exe (enfin jespere)quand au fichier changeant a chaque fois que je le fix il change de nom donc impossible de le metre dans la kill boxil ai aussi dans le systeme32 mais impossible de le suprimeril marque que cette resource ai utiliser par une otre personne ou une otre applicationet dans la gestion de tache kan je met fin de processus il revien ac un otre nomenfin voici le nouveau rapport:Logfile of HijackThis v1.99.1Scan saved at 14:42:49, on 21/08/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\bcmwltry.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\mbujux.exe (son nouveau nom)C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Anti spy ware\Hijackthis\HijackThis.exeF2 - REG:system.ini: Shell=O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ANTISP~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [bcmwltry] bcmwltry.exeO4 - HKLM\..\Run: [removecpl] C:\WINDOWS\system32\Win2K\RemoveCpl.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [hytiqlr] C:\WINDOWS\System32\mbujux.exe rO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CCS\Services\Tcpip\..\{9AD4FA62-7219-41DD-B3EE-BD238D5C08A9}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS2\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS3\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

jean38 · Answer

salut reveur,çà s'ameliore quand même, reste cet aléatoire. Il change à chaque depart donc le but c'est de ne pas redemarrer.si tu n'a pas redemarrer donc voici ce que tu vas faire.lance Hijack et fixeF2 - REG:system.ini: Shell= O4 - HKLM\..\Run: [hytiqlr] C:\WINDOWS\System32\mbujux.exe r alors utilise la killbox et : lance killbox clic sur tool >> delete temp files 1- sous "Delete on Reboot" tape dans la case blanche C:\WINDOWS\System32\mbujux.exe r 3- clic sur la croix rouge 4- une fenetre va apparaitre pour confirmation clic sur YES 5- une seconde fenetre te demande si tu veux redemarrer clic sur YES Laisse killbox redemarrer le pc, si un message d'erreur l'en empeche redemarre manuellement et ne tiens pas compte de message disant que le fichier n'existe pas. A+

balltrap34 · Answer

lol si tu fait pas exactement se que l ont te dit et que tu tape au hazard c est pas la peine de perdre du tempet quand tu dit que tu peut pas le fichier aleatoir dans la killce st que tu as redemarrer et qu il ne fallait paslol la je craque je cede la place

Le rêveur · Answer

Je c que je suis pa une lumiere en PCmais javai bien compris que tout revenai a chaque fois que je redemarrai, donc je m'amuse pas a le faire.achake fois ke je le fix il change de nom otomatikemen( et san redemarrer)donc quand je le met dans la killbox etan donner quil na plus le meme nom il ne le trouve plus(jai bien essayer de faire linverse et de me metre ds la killbox de suite; il le suprime pendant 2s et l'aléatoire revien ac un nom encore differnet.(et tout sa sans redemarrer...!!!)                lol   enfin tu ma quand meme bien aider baltrapje peu pa tan vouloir de craquer apres tant dexplicationmerci---------------------------------------------------------------------------jean t'es encore vivan ou tu craque aussi...lolbien je vien de "delete on reboot" ac la billkoxil a marquer qu'il ne le trouvai pa, j'ai quand meme continuerla kill box a redemarrer le PC et au redemarrage une fenetre c'est ouverte ou c marquer : - C:\WINDOWS\System32\cmd.exe  jai appui sur une touche comme il le demandai et il ma marquer ceciL2Mfix 1.03d Running From:C:\Anti spy ware\l2mfix  RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify:(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-NI) ALLOW  Full access 	BUILTIN\Administrateurs(ID-IO) ALLOW  Full access 	BUILTIN\Administrateurs(ID-NI) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	CREATEUR PROPRIETAIRE Setting registry permissions: RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Denying C(CI) access for predefined group "Administrators" - adding new ACCESS DENY entry Registry Permissions set too:RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify:(CI)    DENY   --C-------   	BUILTIN\Administrateurs(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-NI) ALLOW  Full access 	BUILTIN\Administrateurs(ID-IO) ALLOW  Full access 	BUILTIN\Administrateurs(ID-NI) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	CREATEUR PROPRIETAIRE Setting up for Reboot  Starting Reboot! C:\Anti spy ware\l2mfix System Rebooted!  Running From:C:\Anti spy ware\l2mfix killing explorer and rundll32.exe Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.orgKilling PID 1324 'explorer.exe'Killing PID 1324 'explorer.exe'Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.orgKilling PID 1972 'rundll32.exe' Scanning First Pass. Please Wait! First Pass Completed  Second Pass Scanning  Second pass Completed!Desktop.ini sucessfully removed  Zipping up files for submission:  adding: clear.reg (188 bytes security) (deflated 2%)  adding: echo.reg (188 bytes security) (deflated 7%)  adding: desktop.ini (188 bytes security) (stored 0%)  adding: direct.txt (188 bytes security) (stored 0%)  adding: lo2.txt (188 bytes security) (deflated 72%)  adding: readme.txt (188 bytes security) (deflated 51%)  adding: test.txt (188 bytes security) (stored 0%)  adding: test2.txt (188 bytes security) (stored 0%)  adding: test3.txt (188 bytes security) (stored 0%)  adding: test5.txt (188 bytes security) (stored 0%)  adding: backregs/notibac.reg (188 bytes security) (deflated 87%)  adding: backregs/shell.reg (188 bytes security) (deflated 73%) Restoring Registry Permissions:  RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Revoking access for predefined group "Administrators"Inherited ACE can not be revoked here!Inherited ACE can not be revoked here! Registry permissions set too:RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify:(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-NI) ALLOW  Full access 	BUILTIN\Administrateurs(ID-IO) ALLOW  Full access 	BUILTIN\Administrateurs(ID-NI) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	CREATEUR PROPRIETAIRERestoring Sedebugprivilege:  Granting SeDebugPrivilege to Administrators   ... failed (GetAccountSid(Administrators)=1332  Restoring Windows Update Certificates.:  The following Is the Current Export of the Winlogon notify key:****************************************************************************Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]"Asynchronous"=dword:00000000"Impersonate"=dword:00000000"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\  6c,00,00,00"Logoff"="ChainWlxLogoffEvent"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]"Asynchronous"=dword:00000000"Impersonate"=dword:00000000"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\  6c,00,6c,00,00,00"Logoff"="CryptnetWlxLogoffEvent"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]"DLLName"="cscdll.dll""Logon"="WinlogonLogonEvent""Logoff"="WinlogonLogoffEvent""ScreenSaver"="WinlogonScreenSaverEvent""Startup"="WinlogonStartupEvent""Shutdown"="WinlogonShutdownEvent""StartShell"="WinlogonStartShellEvent""Impersonate"=dword:00000000"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]"DLLName"="wlnotify.dll""Logon"="SCardStartCertProp""Logoff"="SCardStopCertProp""Lock"="SCardSuspendCertProp""Unlock"="SCardResumeCertProp""Enabled"=dword:00000001"Impersonate"=dword:00000001"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]"Asynchronous"=dword:00000000"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\  6c,00,6c,00,00,00"Impersonate"=dword:00000000"StartShell"="SchedStartShell""Logoff"="SchedEventLogOff"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]"Logoff"="WLEventLogoff""Impersonate"=dword:00000000"Asynchronous"=dword:00000001"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\  6c,00,6c,00,00,00[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]"DLLName"="WlNotify.dll""Lock"="SensLockEvent""Logon"="SensLogonEvent""Logoff"="SensLogoffEvent""Safe"=dword:00000001"MaxWait"=dword:00000258"StartScreenSaver"="SensStartScreenSaverEvent""StopScreenSaver"="SensStopScreenSaverEvent""Startup"="SensStartupEvent""Shutdown"="SensShutdownEvent""StartShell"="SensStartShellEvent""PostShell"="SensPostShellEvent""Disconnect"="SensDisconnectEvent""Reconnect"="SensReconnectEvent""Unlock"="SensUnlockEvent""Impersonate"=dword:00000001"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify	ermsrv]"Asynchronous"=dword:00000000"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\  6c,00,6c,00,00,00"Impersonate"=dword:00000000"Logoff"="TSEventLogoff""Logon"="TSEventLogon""PostShell"="TSEventPostShell""Shutdown"="TSEventShutdown""StartShell"="TSEventStartShell""Startup"="TSEventStartup""MaxWait"=dword:00000258"Reconnect"="TSEventReconnect""Disconnect"="TSEventDisconnect"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]"DLLName"="wlnotify.dll""Logon"="RegisterTicketExpiredNotificationEvent""Logoff"="UnregisterTicketExpiredNotificationEvent""Impersonate"=dword:00000001"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wzcnotif]"DLLName"="wzcdlg.dll""Logon"="WZCEventLogon""Logoff"="WZCEventLogoff""Impersonate"=dword:00000000"Asynchronous"=dword:00000000 The following are the files found: **************************************************************************** Registry Entries that were Deleted: Please verify that the listing looks ok.  If there was something deleted wrongly there are backups in the backreg folder. ****************************************************************************REGEDIT4[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]REGEDIT4[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]****************************************************************************Desktop.ini Contents: ****************************************************************************[.ShellClassInfo]CLSID={645FF040-5081-101B-9F08-00AA002F954E}****************************************************************************alors chef c grave !

Le rêveur · Answer

ne me dit pa ke g encore oublier kelke choz...lol

jean38 · Answer

comprends pas, première fois que je vois un rapport l2mfix au redemarrage killbox???enfin refais un log hijack.

Le rêveur · Answer

c'est pas trop la peine de le lire c marquer encore une fois la meme chose                 nail.exe              snlsokq.exe              svcproc.exeLogfile of HijackThis v1.99.1Scan saved at 17:50:01, on 21/08/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\bcmwltry.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\explorer.exeC:\WINDOWS\System32\snlsokq.exeC:\Anti spy ware\KillBox.exeC:\WINDOWSegedit.exeC:\Program Files\Windows Media Player\wmplayer.exeC:\Anti spy ware\Hijackthis\HijackThis.exeF2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ANTISP~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [bcmwltry] bcmwltry.exeO4 - HKLM\..\Run: [removecpl] C:\WINDOWS\system32\Win2K\RemoveCpl.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [sipaemg] C:\WINDOWS\System32\snlsokq.exe rO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CCS\Services\Tcpip\..\{9AD4FA62-7219-41DD-B3EE-BD238D5C08A9}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS2\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS3\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe

jean38 · Answer

j'y crois pas nail est de retour,...teste ce fichier C:\WINDOWS\System32\bcmwltry.exeen allant surhttp://virusscan.jotti.orgcolle le resultat

jean38 · Answer

on va affiner car ???teste ce fichier (plein d'incertitudes)C:\WINDOWS\system32\Win2K\RemoveCpl.exeen allant surhttp://virusscan.jotti.orgcolle le resultat

Le rêveur · Answer

c bien se ke je pensai se truc sert pour mon reseau wi-fi c un peu comme un utilitaireService load:  0%        100%   File:  bcmwltry.exe  Status:  OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)  MD5  017db45a29e09490655d1ddce166372e  Packers detected:  - Scanner results  AntiVir  Found nothing ArcaVir  Found nothing Avast  Found nothing AVG Antivirus  Found nothing BitDefender  Found nothing ClamAV  Found nothing Dr.Web  Found nothing F-Prot Antivirus  Found nothing Fortinet  Found nothing Kaspersky Anti-Virus  Found nothing NOD32  Found nothing Norman Virus Control  Found nothing UNA  Found nothing VBA32  Found nothing

jean38 · Answer

fais la 2° recherche et après on reprend bon sang de bonsoir...*

Le rêveur · Answer

pareilleService load:  0%        100%   File:  RemoveCpl.exe  Status:  OK  MD5  de199f355d9f47d4275bc368528f83dd  Packers detected:  - Scanner results  AntiVir  Found nothing ArcaVir  Found nothing Avast  Found nothing AVG Antivirus  Found nothing BitDefender  Found nothing ClamAV  Found nothing Dr.Web  Found nothing F-Prot Antivirus  Found nothing Fortinet  Found nothing Kaspersky Anti-Virus  Found nothing NOD32  Found nothing Norman Virus Control  Found nothing UNA  Found nothing VBA32  Found nothing

balltrap34 · Answer

je tente une dernieretelecharger cecihttp://www.ewido.net/en/download/Quand le téléchargement a fini, place ewido-setup.exe sur ton Bureau. Double cliquez-y pour commencer l'installation. Dans la fenêtre de ' les Options Complémentaires, decoche'Install required for automatic updates (background guard)' and 'Install scan via context menu'.Quand l'installation est complète, vous devrez mettre à jour Ewido aux derniers fichiers de définition : Double cliquez sur l'icône de Bureau. Dans l'écran principal, du côté gauche le côté, clique sur Update. Dans l'écran suivant, cliquez sur Start Update   Quand il a fini de mettre à jourSi vous avez des problèmes avec le logiciel de mise à jour, vous pouvez manuellement mettre à jour Ewido. Cliquez ici. http://www.ewido.net/en/download/updates/2) Télécharger Nailfix d'ici et met le sur ton bureauhttp://www.noidea.us/easyfile/file.php?download=20050515010747824 decompresse le ne l utilise pas encore3)telecharge cleanup http://pageperso.aol.fr/Balltrap34/CleanUp40.exevoir demohttp://pageperso.aol.fr/balltrap34/democleanup.htmdemarre en mode sans echec4) Exécuté Nailfix.cmd 5) Exécuté Ewido. Cliquez sur Scanner Cliquez Complete System Scan si il te demande de nettoyer des fichiers  cliquer sur OK. Quand il demande si vous voulez nettoyer le premier fichier, cocher dans le coin plus bas gauche de la boîte qui dit ' Perform action with all infections'  clique sur OK. Une fois que le balayage a achevé, il y aura un bouton placé en bas de l'écran nommé Save report   cliquer dessusSauvegardez report.txt le fichier à votre bureau. Fermez maintenant la suite de sécurité ewido. 6) ? relance hijack coche ces lignes et  ensuite clik sur fixF2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe O4 - HKLM\..\Run: [ahmcylv] c:\windows\system32\xqzxkm.exeO23 - Service: System Startup Service (SvcProc) - Unknown owner - c:\windows\SvcProc.exe 7) recherche et suppr ces fichiers si tu trouveC:\WINDOWS\Nail.exe  c:\windows\system32\xqzxkm.exec:\windows\SvcProc.exe 8)copie colle ceci dans le bloc note se qui est entre les etoiles ********************* Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SvcProc] "start"=- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SvcProc] "start"=dword:00000004 [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B8B55274-0F9A-41E5-9067-A3539BD9E860}]   [-HKEY_CLASSES_ROOT\CLSID\{581F22DA-7202-4F21-AEF3-114787156016}]   [-HKEY_CLASSES_ROOT\MSEvents.MSEvents]   [-HKEY_CLASSES_ROOT\MSEvents.MSEvents.1]   [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSEvents.MSEvents]   [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSEvents.MSEvents.1]   ******************* enregistre le et donne lui comme nom xxx.reg et met tous fichiers dans type double clik dessus et confirme 9=la redemarre et refait un hijack et met nous le rapport Eweido

jean38 · Answer

attend je bosse dessus.

jean38 · Answer

OK Rien de particulier.on va retenter qqchose.désactive ta restauration systememets toi en mode sans echeclance hijack et fixeF2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe O4 - HKLM\..\Run: [sipaemg] C:\WINDOWS\System32\snlsokq.exe r  s'il a changé de nom, tu es suffisament averti pour fixer celui qui l'aura remplacé, trouve le sinon tout a refaire.O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe---------------------------------clik sur Démarrer->exécuter->tape: services.msc Double-clique: System Startup ServiceRègle-le sur "Arrêté" et "Désactivé". ---------------------------------supprime les fichiersC:\WINDOWS\Nail.exe C:\WINDOWS\System32\snlsokq.exe r  s'il a changé de nom, celui que tu as fixéC:\WINDOWS\svcproc.exe---------------------------------lance nail.fix que tu as dejà chargé.ATTENTION ON VA CORRIGER LE REGISTRE, NE FAIT PAS NIMPORTE QUOI, SUIS BIEN, SI TU NE TROUVES PAS NE FAIT RIEN!!!!dans demarrer > executer> tape  regeditsupprime les clés suivantes si tu les trouves:HKEY_CURRENT_USER\Software\auroraHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\abi-1HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors\ZepMonHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SvcProcensuite, va sur la clé:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runen te mettant sur la clé, dans la partie droite tu dois voir:"[RANDOM NAME]" = "%System%\[RANDOM NAME].exe r"supprime cette valeur.Ensuite cléHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinlogonDans la partie de droite supprime la partie de valeur "Shell" = "Explorer.exe %Windir%\Nail.exe"Pour obtenir"Shell" = "Explorer.exe"Quitte le registre, vide ta poubelle lance I2mfix option 2 et laisse redemarrer refait un log.

balltrap34 · Answer

jean fait lui faire se que je vient de mettre au n°83

jean38 · Answer

excuse, je n'ais pas vu ton post balltrap, sinon je me serais pas fait suer pour rien, c'etait à lui que je disais attend je bosse dessus, et non à toi bien sûr.Eric, fait la manip de balltrap, (bien moins de risque dans le registre).

balltrap34 · Answer

lol desoler je te laisse la suite

jean38 · Answer

pour le post 83 il faut cependant modifier dans les elements à fixer et à supprimer, l'exe aléatoire qui n'est plus celui ci.

jean38 · Answer

dit balltrap, l'aleatoire il n'est pas lié à cette cléHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"[RANDOM NAME]" = "%System%\[RANDOM NAME].exe r"

balltrap34 · Answer

oui mais je pense qu il auras compris lol

jean38 · Answer

re

Le rêveur · Answer

--------------------------------------------------------- ewido security suite - Rapport de scan--------------------------------------------------------- + Créé le:		19:42:26, 21/08/2005 + Somme de contrôle:	45B3B904 + Résultats du scan:	[732] VM_00FB0000 -> Adware.BetterInternet : Erreur durant le nettoyage	[856] C:\WINDOWS\System32\lanmjty.exe -> Trojan.Agent.cp : Nettoyer et sauvegarder	C:\!Submit\buxhfq.exe -> Trojan.Agent.ay : Nettoyer et sauvegarder	C:\!Submit\gbpqmbd.exe -> Trojan.Agent.ay : Nettoyer et sauvegarder	C:\!Submit\Nail.exe -> Adware.BetterInternet : Nettoyer et sauvegarder	C:\!Submit\udlwvb.exe -> Trojan.Agent.ay : Nettoyer et sauvegarder	C:\Documents and Settings\julien\Menu Démarrer\Programmes\SpySheriff -> Spyware.SpySheriff : Nettoyer et sauvegarder	C:\Documents and Settings\julien\Menu Démarrer\Programmes\SpySheriff\SpySheriff.lnk -> Spyware.SpySheriff : Nettoyer et sauvegarder	C:\Documents and Settings\Nano\Cookies
ano@abetterinternet[2].txt -> Spyware.Cookie.Abetterinternet : Nettoyer et sauvegarder	C:\Documents and Settings\Nano\Cookies
ano@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	C:\WINDOWS\Nail.exe -> Adware.BetterInternet : Nettoyer et sauvegarder	C:\WINDOWS\system32\lanmjty.exe -> Trojan.Agent.ay : Nettoyer et sauvegarder::Fin du rapport----------------------------------------------------------------------------malgrer se ke tu ma marker certain truc ne se sont pas passer comme il falait- svc proc nexistait plus (bon truc)- et le fichier aléatoire na pa pu etre suprimer ( et c pas de la mauvaise volonter, comme je te lai di des ke tu le fix il change de nom et apres il fo le retrouver ac sons nouvo dans C:Windows\system32\...meme si je lai retrouver il n'ai pa pu le suprimer (soit disant qu'il étai utiliser par otre choz)dans le rapport hijack this nail.exe i ai toujour ainsi ke le aléatoire 04 mais svcproc n'i ai plusLogfile of HijackThis v1.99.1Scan saved at 20:22:13, on 21/08/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\bcmwltry.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\System32\fevlwxl.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\system32\NOTEPAD.EXEC:\Anti spy ware\Hijackthis\HijackThis.exeF2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ANTISP~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [bcmwltry] bcmwltry.exeO4 - HKLM\..\Run: [removecpl] C:\WINDOWS\system32\Win2K\RemoveCpl.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [nfpvqmt] C:\WINDOWS\System32\fevlwxl.exe rO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CCS\Services\Tcpip\..\{9AD4FA62-7219-41DD-B3EE-BD238D5C08A9}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS2\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS3\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Le rêveur · Answer

je veu pa faire de conneri mai si jai bien compris je peu effacer:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[RANDOM NAME]" = "%System%\[RANDOM NAME].exe r"

balltrap34 · Answer

avant de fixer relance hijack cliks sur scanensuite clik sur config a gauche en bas puis sur misc tool puis sur open process managerla recherche l a leatoire si tu trouve clik dessus et clik sur kill processla recherche le fichier par l explorateur et suppr lerevient sur hijack et coche le ainsi que le nail et clik sur fixredemarre et nouvelle hijack

Le rêveur · Answer

j'ai u un peu de mal a le retrouver ds lexplorateur (dou tout se tps)mais sa change rien il ne veu pa le suprimer( il di kil ai encore d'utilisation)

Le rêveur · Answer

euh la je croi ke jai fai une conerieje lai retrouver dans:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[RANDOM NAME]" = "%System%\[RANDOM NAME].exe r"j'ai fai "modifier les donner binaire"j'en ai efacer la moitier o pif!!S ke c grave !?

Le rêveur · Answer

non enfet c bon l'aléatoire ai revenuouf jecru kil ne marchai ...lolbon pour le momen g pu nail ni svcproc meme sil revienne de ten en tps, je vai essaier de magouiller on vera bien

balltrap34 · Answer

jolie tu peut meme sle suppr cecidans la base de registre"[RANDOM NAME]" et la relance hijackcoche et fix l aleatoire et le nailet recherche et suppr si tu trouve l aleatoireje pense que cela vas etre bonmais tu as de la chance ont ne modifie pas la base de registre sans savoir tu risque de planter windows et la reformatage

Le rêveur · Answer

SA COMMENCE A ME SOULER- g nail et svcproc dans la corbiel (si je vide la corbeille il revienne)l'aleatoire : - il a etes suprimer dans le registre - Hijack this ne le voit pluset pourtant je l'ai sous le nez dans l'explorateur et dans la gestion de tacheMais il refuse de le suprimerSi je met fin de l'aboressance des processus ,de l'aleatoire, dans la gestion des tache tu croit ke sa va metre fin a sa vie (ou a la miene ..lol)

balltrap34 · Answer

donc passe cecil2mfix tu la deja telecharger et fait l option 2tu le processus  recherche et supprvide ta corbeilet refait un hijack

Le rêveur · Answer

j'ai lancer i2mfix j'ai terminer le processus (la il a reprit un notre nom) et j'ai essayer de le virer de l'explorateur, mai tjr pa possible

Utilisateur anonyme · Answer

telecharge ces prog pour voirhttp://bilder.informationsarchiv.net/Nikitas_Tools/Find_It__s.zipdezippe le et lance findit's.bat, puis poste le rapporthttp://www.bleepingcomputer.com/files/oldtimer/WinPFind.zipdezippe le et lance winpfind.execlic sur Start Scan et soit patient ca peut durer une demi heureet poste le rapport

balltrap34 · Answer

je le connait pas celui la c est quoi moe

Utilisateur anonyme · Answer

lequel ?winpfind ?il s'appellait pfind-new avant, et il a été mis en exeun peu le meme genre que rkfilesi tu veux je t'envois la version bat d'avant qu'il passe en exe

balltrap34 · Answer

oui donne

Utilisateur anonyme · Answer

ici:http://get.yourfile.net/tc70236.zip

Le rêveur · Answer

DSL pour le tpsAVEC SPY BOT:--- Search result list ---AbetterInternet:  Page Web (Fichier, nothing done)  C:\WINDOWS\abiuninst.htmAbetterInternet: Réglages désinstallation (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\abi-1AbetterInternet: Réglages (Clé du registre, nothing done)  HKEY_USERS\S-1-5-21-1343024091-492894223-1060284298-1003\Software\auroraAbetterInternet.Aurora: Réglages (Valeur du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell=...C:\WINDOWS
ail.exe...------------------------------------------------------------------------------------------------------------AVEC SMITFRAUDFIX:SmitFraudFix v1.7Rapport fait à 22:18:42,16 le 21/08/2005Executé à partir de C:\Anti spy ware\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Nano\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport------------------------------------------------------------------------------------------------------AVEC WINDPFIND:WARNING: not all files found by this scanner are bad. Consult with a knowledgable person before proceeding.If you see a message in the titlebar saying "Not responding..." you can ignore it. Windows somethimes displays this message due to the high volume of disk I/O. As long as the hard disk light is flashing, the program is still working properly.»»»»»»»»»»»»»»»»» Windows OS and Versions »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Product Name: Microsoft Windows XP    Current Build:     Current Build Number: 2600Internet Explorer Version: 6.0.2600.0000»»»»»»»»»»»»»»»»» Checking Selected Standard Folders »»»»»»»»»»»»»»»»»»»»Checking %SystemDrive% folder...UPX!                 29/01/2002 12:13:26    118755     C:\slinstaller.exeUPX!                 01/02/2002 02:26:20    27262976   C:\VIRTPART.DATChecking %ProgramFilesDir% folder...Checking %WinDir% folder...abetterinternet.com  25/07/2001 20:14:36    3278       C:\WINDOWS\abiuninst.htmUPX!                 21/07/2002 13:20:48    52736      C:\WINDOWS\Nail.exeUPX!                 15/04/2004 14:32:06    6656       C:\WINDOWS\svcproc.exeChecking %System% folder...UPX!                 09/07/2005 11:03:06    433152     C:\WINDOWS\SYSTEM32\aswBoot.exePEC2                 28/08/2001 13:00:00    41131      C:\WINDOWS\SYSTEM32\dfrg.mscUPX!                 19/07/2002 14:41:54    28160      C:\WINDOWS\SYSTEM32\DrPMon.dllUPX!                 13/01/2005 21:41:48    11254      C:\WINDOWS\SYSTEM32\locate.comPECompact2           09/06/2005 14:35:30    1298776    C:\WINDOWS\SYSTEM32\MRT.exeaspack               09/06/2005 14:35:30    1298776    C:\WINDOWS\SYSTEM32\MRT.exeUmonitor             28/08/2001 13:00:00    657920     C:\WINDOWS\SYSTEM32asdlg.dllwinsync              28/08/2001 13:00:00    1309184    C:\WINDOWS\SYSTEM32\wbdbase.deuChecking %System%\Drivers folder and sub-folders...Items found in C:\WINDOWS\SYSTEM32\drivers\etc\hostsChecking the Windows folder and sub-folders for system and hidden files within the last 60 days...S                    21/08/2005 21:53:22    2048       C:\WINDOWS\bootstat.datH                    13/07/2005 19:47:22    0          C:\WINDOWS\inf\oem10.infH                    05/07/2005 19:34:22    0          C:\WINDOWS\inf\oem7.infH                    05/07/2005 19:41:02    0          C:\WINDOWS\inf\oem8.infH                    21/08/2005 21:54:50    1024       C:\WINDOWS\system32\config\default.LOGH                    21/08/2005 21:53:22    1024       C:\WINDOWS\system32\config\SAM.LOGH                    21/08/2005 21:54:04    1024       C:\WINDOWS\system32\config\SECURITY.LOGH                    21/08/2005 22:21:02    1024       C:\WINDOWS\system32\config\software.LOGH                    21/08/2005 22:20:46    1024       C:\WINDOWS\system32\config\system.LOGH                    07/07/2005 18:18:58    1024       C:\WINDOWS\system32\config\systemprofile
tuser.dat.LOGSH                   21/08/2005 17:30:02    67         C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4QE5ZMCL\desktop.iniSH                   21/08/2005 17:30:02    67         C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CBKJHF4T\desktop.iniSH                   21/08/2005 17:30:02    67         C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\HJBDKTA9\desktop.iniSH                   21/08/2005 17:30:02    67         C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VUH3KWC4\desktop.iniSH                   05/07/2005 19:41:04    13695      C:\WINDOWS\system32\Restore\filelist.xmlH                    21/08/2005 21:53:24    6          C:\WINDOWS\Tasks\SA.DATChecking for CPL files...                               03/04/2003 00:17:40    172032     C:\WINDOWS\SYSTEM32\ac3filter.cplMicrosoft Corporation          28/08/2001 14:00:00    69120      C:\WINDOWS\SYSTEM32\access.cplMicrosoft Corporation          28/08/2001 13:00:00    563712     C:\WINDOWS\SYSTEM32\appwiz.cplBelkin Corporation             26/07/2003 01:28:30    872448     C:\WINDOWS\SYSTEM32\bcmwlcpl.cplMicrosoft Corporation          28/08/2001 13:00:00    133120     C:\WINDOWS\SYSTEM32\desk.cplMicrosoft Corporation          28/08/2001 13:00:00    152064     C:\WINDOWS\SYSTEM32\hdwwiz.cplMicrosoft Corporation          28/08/2001 13:00:00    296448     C:\WINDOWS\SYSTEM32\inetcpl.cplMicrosoft Corporation          28/08/2001 13:00:00    124416     C:\WINDOWS\SYSTEM32\intl.cplMicrosoft Corporation          29/08/2002 03:41:00    208896     C:\WINDOWS\SYSTEM32\joy.cplMicrosoft Corporation          28/08/2001 13:00:00    189952     C:\WINDOWS\SYSTEM32\main.cplMicrosoft Corporation          28/08/2001 13:00:00    567296     C:\WINDOWS\SYSTEM32\mmsys.cplMicrosoft Corporation          28/08/2001 13:00:00    35840      C:\WINDOWS\SYSTEM32
cpa.cplMicrosoft Corporation          28/08/2001 13:00:00    260096     C:\WINDOWS\SYSTEM32
usrmgr.cplNVIDIA Corporation             06/10/2003 14:16:00    73728      C:\WINDOWS\SYSTEM32
vtuicpl.cplMicrosoft Corporation          28/08/2001 13:00:00    38400      C:\WINDOWS\SYSTEM32
wc.cplMicrosoft Corporation          28/08/2001 13:00:00    36864      C:\WINDOWS\SYSTEM32\odbccp32.cplMicrosoft Corporation          28/08/2001 13:00:00    112640     C:\WINDOWS\SYSTEM32\powercfg.cplMicrosoft Corporation          28/08/2001 13:00:00    277504     C:\WINDOWS\SYSTEM32\sysdm.cplMicrosoft Corporation          28/08/2001 13:00:00    28160      C:\WINDOWS\SYSTEM32	elephon.cplMicrosoft Corporation          28/08/2001 13:00:00    90112      C:\WINDOWS\SYSTEM32	imedate.cplMicrosoft Corporation          26/05/2005 04:16:32    175896     C:\WINDOWS\SYSTEM32\wuaucpl.cplMicrosoft Corporation          28/08/2001 14:00:00    69120      C:\WINDOWS\SYSTEM32\dllcache\access.cplMicrosoft Corporation          28/08/2001 13:00:00    563712     C:\WINDOWS\SYSTEM32\dllcache\appwiz.cplMicrosoft Corporation          28/08/2001 13:00:00    133120     C:\WINDOWS\SYSTEM32\dllcache\desk.cplMicrosoft Corporation          28/08/2001 13:00:00    152064     C:\WINDOWS\SYSTEM32\dllcache\hdwwiz.cplMicrosoft Corporation          28/08/2001 13:00:00    296448     C:\WINDOWS\SYSTEM32\dllcache\inetcpl.cplMicrosoft Corporation          28/08/2001 13:00:00    124416     C:\WINDOWS\SYSTEM32\dllcache\intl.cplMicrosoft Corporation          29/08/2002 03:41:00    208896     C:\WINDOWS\SYSTEM32\dllcache\joy.cplMicrosoft Corporation          28/08/2001 13:00:00    189952     C:\WINDOWS\SYSTEM32\dllcache\main.cplMicrosoft Corporation          28/08/2001 13:00:00    567296     C:\WINDOWS\SYSTEM32\dllcache\mmsys.cplMicrosoft Corporation          28/08/2001 13:00:00    35840      C:\WINDOWS\SYSTEM32\dllcache
cpa.cplMicrosoft Corporation          28/08/2001 13:00:00    260096     C:\WINDOWS\SYSTEM32\dllcache
usrmgr.cplMicrosoft Corporation          28/08/2001 13:00:00    38400      C:\WINDOWS\SYSTEM32\dllcache
wc.cplMicrosoft Corporation          28/08/2001 13:00:00    36864      C:\WINDOWS\SYSTEM32\dllcache\odbccp32.cplMicrosoft Corporation          28/08/2001 13:00:00    112640     C:\WINDOWS\SYSTEM32\dllcache\powercfg.cplMicrosoft Corporation          28/08/2001 12:00:00    151552     C:\WINDOWS\SYSTEM32\dllcache\sapi.cplMicrosoft Corporation          28/08/2001 13:00:00    277504     C:\WINDOWS\SYSTEM32\dllcache\sysdm.cplMicrosoft Corporation          28/08/2001 13:00:00    28160      C:\WINDOWS\SYSTEM32\dllcache	elephon.cplMicrosoft Corporation          28/08/2001 13:00:00    90112      C:\WINDOWS\SYSTEM32\dllcache	imedate.cplBelkin Corporation             25/07/2003 16:28:30    872448     C:\WINDOWS\SYSTEM32\Win2K\bcmwlcpl.cpl»»»»»»»»»»»»»»»»» Checking Selected Startup Folders »»»»»»»»»»»»»»»»»»»»»Checking files in %ALLUSERSPROFILE%\Startup folder...                     20/06/2005 17:31:38    1024       C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk                     20/06/2005 12:57:12    1750       C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnkChecking files in %ALLUSERSPROFILE%\Application Data folder...Checking files in %USERPROFILE%\Startup folder...Checking files in %USERPROFILE%\Application Data folder...                     20/06/2005 19:09:00    23720      C:\Documents and Settings\Nano\Application Data\GDIPFONTCACHEV1.DAT»»»»»»»»»»»»»»»»» Checking Selected Registry Keys »»»»»»»»»»»»»»»»»»»»»»»[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved][HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers]HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\avast	{472083B0-C522-11CF-8763-00608CC02F24}	 = C:\Program Files\Alwil Software\Avast4\ashShell.dllHKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Offline Files	{750fdf0e-2a26-11d1-a3ea-080036587f03}	 = %SystemRoot%\System32\cscui.dllHKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Open With	{09799AFB-AD67-11d1-ABCD-00C04FC30936}	 = %SystemRoot%\system32\SHELL32.dllHKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Open With EncryptionMenu	{A470F8CF-A1E8-4f65-8335-227475AA5C46}	 = %SystemRoot%\system32\SHELL32.dllHKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Trojan Remover	{52B87208-9CCF-42C9-B88E-069281105805}	 = C:\arnaud\LOGICI~2\TROJAN~1\Trshlex.dllHKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\WinRAR	{B41DB860-8EE4-11D2-9906-E49FADC173CA}	 = C:\Program Files\WinRARarext.dllHKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8}	Épingle du menu Démarrer	 = %SystemRoot%\system32\SHELL32.dll[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\a2ContMenu	{AB77609F-2178-4E6F-9C4B-44AC179D937A}	 = C:\arnaud\LOGICI~2\A2FREE~1\A2CONT~1.DLLHKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\avast	{472083B0-C522-11CF-8763-00608CC02F24}	 = C:\Program Files\Alwil Software\Avast4\ashShell.dllHKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\Trojan Remover	{52B87208-9CCF-42C9-B88E-069281105805}	 = C:\arnaud\LOGICI~2\TROJAN~1\Trshlex.dllHKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\WinRAR	{B41DB860-8EE4-11D2-9906-E49FADC173CA}	 = C:\Program Files\WinRARarext.dll[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\EncryptionMenu	{A470F8CF-A1E8-4f65-8335-227475AA5C46}	 = %SystemRoot%\system32\SHELL32.dllHKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\Offline Files	{750fdf0e-2a26-11d1-a3ea-080036587f03}	 = %SystemRoot%\System32\cscui.dllHKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\Sharing	{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}	 = ntshrui.dllHKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\WinRAR	{B41DB860-8EE4-11D2-9906-E49FADC173CA}	 = C:\Program Files\WinRARarext.dll[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers\{0D2E74C4-3C34-11d2-A27E-00C04FC30871}	 = %SystemRoot%\system32\SHELL32.dllHKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers\{24F14F01-7B1C-11d1-838f-0000F80461CF}	 = %SystemRoot%\system32\SHELL32.dllHKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers\{24F14F02-7B1C-11d1-838f-0000F80461CF}	 = %SystemRoot%\system32\SHELL32.dllHKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers\{66742402-F9B9-11D1-A202-0000F81FEDEE}	 = %SystemRoot%\system32\SHELL32.dll[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}	AcroIEHlprObj Class = C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxHKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}	 = C:\ANTISP~1\SPYBOT~1\SDHelper.dllHKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}	Google Toolbar Helper = c:\program files\google\googletoolbar1.dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{4D5C8C25-D075-11d0-B416-00C04FB90376}	&Astuce du jour = %SystemRoot%\System32\shdocvw.dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ToolBar]	{8E718888-423F-11D2-876E-00A0C9082467}	 = &Radio	: C:\WINDOWS\System32\msdxm.ocx	{2318C2B1-4965-11d4-9B18-009027A5CD4F}	 = &Google	: c:\program files\google\googletoolbar1.dll	{327C2873-E90D-4c37-AA9D-10AC9BABA46C}	 = Easy-WebPrint	: C:\Program Files\Canon\Easy-WebPrint\Toolband.dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions][HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{30D02401-6A81-11D0-8274-00C04FD5AE38}	Bande de recherche = %SystemRoot%\System32\browseui.dllHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{32683183-48a0-441b-a342-7c2a440a9478}	Media Band = %SystemRoot%\System32\browseui.dllHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{EFA24E61-B078-11D0-89E4-00C04FC9E26E}	Favorites Band = %SystemRoot%\System32\shdocvw.dllHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{EFA24E62-B078-11D0-89E4-00C04FC9E26E}	History Band = %SystemRoot%\System32\shdocvw.dllHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{EFA24E64-B078-11D0-89E4-00C04FC9E26E}	Explorer Band = %SystemRoot%\System32\shdocvw.dll[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser	{01E04581-4EEE-11D0-BFE9-00AA005B4383} = &Adresse	: %SystemRoot%\System32\browseui.dll	{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} = 	: 	{2318C2B1-4965-11D4-9B18-009027A5CD4F} = &Google	: c:\program files\google\googletoolbar1.dll	{08BEC6AA-49FC-4379-3587-4B21E286C19E} = 	: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser	{01E04581-4EEE-11D0-BFE9-00AA005B4383} = &Adresse	: %SystemRoot%\System32\browseui.dll	{2318C2B1-4965-11D4-9B18-009027A5CD4F} = &Google	: c:\program files\google\googletoolbar1.dll	{08BEC6AA-49FC-4379-3587-4B21E286C19E} = 	: 	{0E5CBF21-D15F-11D0-8301-00AA005B4383} = &Liens	: %SystemRoot%\system32\SHELL32.dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]	IMJPMIG8.1	C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32	PHIME2002ASync	C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC	PHIME2002A	C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName	bcmwltry	bcmwltry.exe	removecpl	C:\WINDOWS\system32\Win2K\RemoveCpl.exe	MessengerPlus3	"C:\Program Files\MessengerPlus! 3\MsgPlus.exe"	Easy-PrintToolBox	C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon	NvCplDaemon	RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup	nwiz	nwiz.exe /install	avast!	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe			second	C:\Anti spy ware\l2mfix\second.bat	kiaqtq	C:\WINDOWS\System32\isodamw.exe r[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]	IMAIL	Installed = 1	MAPI	Installed = 1	MSFS	Installed = 1[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce][HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]	CTFMON.EXE	C:\WINDOWS\System32\ctfmon.exe	MSMSGS	"C:\Program Files\Messenger\msmsgs.exe" /background	MsnMsgr	"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background	NvMediaCenter	RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce][HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices][HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce][HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load][HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windowsun][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorerHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorerunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum	{BDEADF00-C265-11D0-BCED-00A0C90AB50F} = C:\PROGRA~1\FICHIE~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL	{6DFD7C5C-2451-11d3-A299-00C04F8EF6AF} = 	{0DF44EAA-FF21-4412-828E-260A8728E7F1} = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\RatingsHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system	dontdisplaylastusername	0	legalnoticecaption		legalnoticetext		shutdownwithoutlogon	1	undockwithoutlogon	1[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies]HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ActiveDesktopHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer	NoDriveTypeAutoRun	145	NoBandCustomize	0HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]	PostBootReminder               	{7849596a-48ea-486e-8937-a2a3009f31a9} = %SystemRoot%\system32\SHELL32.dll	CDBurn                         	{fbeb8a05-beee-4442-804e-409d6c4515e9} = %SystemRoot%\system32\SHELL32.dll	WebCheck                       	{E6FB5E20-DE35-11CF-9C87-00AA005127ED} = %SystemRoot%\System32\webcheck.dll	SysTray                        	{35CEC8A3-2BE6-11D2-8773-92E220524153} = C:\WINDOWS\System32\stobject.dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]	UserInit	= C:\WINDOWS\system32\userinit.exe,	Shell		= Explorer.exe C:\WINDOWS\Nail.exe	System		= lsass.exeHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path	Debugger = ntsd -d[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]	AppInit_DLLs	MsgPlusLoader.dll»»»»»»»»»»»»»»»»»»»»»»»» Scan Complete »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»WinPFind v1.3.0	- Log file written to "WinPFind.Txt" in the WinPFind folder.Scan completed on 21/08/2005 22:25:46--------------------------------------------------------------------------------------------------------------------------------------------------------------

Le rêveur · Answer

je voudrai pa paraitre tro nul mai dans WINDPFINDcommen on c se ki ai bon ou non....lolcar ya pa mal de ligne et se tapeter tou le registre sa va etr lon

Utilisateur anonyme · Answer

tout n'est pas mauvais dans winpfind attention !fais juste ceci pour voir, sans toucher à hijackthisavec killbox :1- Double-clic sur KillBox.exe2- ouvre le bloc notes et copie la liste en gras ci-dessous3- Selectionne "Delete on Reboot"4- reviens sur le bloc-notes et surligne toute la liste, puis clic droit dessus et clic sur copier5- reviens sur killbox, et dans le menu du haut clic sur File, puis sur paste from clipboard5- clic sur le rond rouge6- une fenetre va apparaitre pour confirmation clic sur OUI7- une seconde fenetre te demande si tu veux redemarrer clic sur OUIlisteC:\slinstaller.exe C:\WINDOWS\abiuninst.htm C:\WINDOWS\Nail.exe C:\WINDOWS\SYSTEM32\DrPMon.dllC:\WINDOWS\svcproc.exe  C:\WINDOWS\System32\isodamw.exequand le pc à redemarre, reposte un hijack

Le rêveur · Answer

DESOLER mais sa a pa entieremen marcher enfin "nail.exe" n'ai pa revenu o redemarrage c deja une progression merci moe(j'espere seulemen sans etre pessimiste kil na va pa revenir)Logfile of HijackThis v1.99.1Scan saved at 22:58:11, on 21/08/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\bcmwltry.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32
bllaqq.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\wuauclt.exeC:\Anti spy ware\Hijackthis\HijackThis.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ANTISP~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [bcmwltry] bcmwltry.exeO4 - HKLM\..\Run: [removecpl] C:\WINDOWS\system32\Win2K\RemoveCpl.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [usnmhzm] C:\WINDOWS\System32
bllaqq.exe rO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CCS\Services\Tcpip\..\{9AD4FA62-7219-41DD-B3EE-BD238D5C08A9}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS2\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O17 - HKLM\System\CS3\Services\Tcpip\..\{096949A5-83EB-4343-AE3E-2AE4F0F8F409}: NameServer = 69.50.176.158,85.255.112.8O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing)

Le rêveur · Answer

j'arive toujour pa avoir commen ta lu le rappor WINDPFIND enfin on verra apres...lol

Utilisateur anonyme · Answer

1/ deconnecte toi d'internet (important)2/ demarrer > connection > clic droit sur ta connection > propriétésgestion de reseau > propriétés > selectionne "obtenir les adresses des serveurs automatiquement"valide avec ok3/ supprime C:\WINDOWS\System32
bllaqq.exe4/ lance hijackthis et supprime O4 - HKLM\..\Run: [usnmhzm] C:\WINDOWS\System32
bllaqq.exe r5/ redemarre le pc et reposte un hijack a+

balltrap34 · Answer

salutj est pas trop mal eplucher le rapportrelance hijack et repaire le fichier aleatoireet ajoute le a la liste pour la killbox le chemin complet--------------------------remettre fichiers host en etatpour cela tu fait ceciAvec le bloc-notes, ouvre le fichier : C: \WINDOWS\system32\drivers\etc\hosts Dans la fenêtre, fais "Edition" > "Sélectionner tout" puis appuie sur la touche “retrait”. Ensuite tapes ceci sur la première ligne : "127.0.0.1 localhost" (sans les guillemets) Puis fais "Fichier" > "Enregistrer" et enfin redémarre.  Le fichier hosts ne doit plus contenir que : 127.0.0.1 localhost------------------ensuite ouvre le bloc note copie colle se qui est entre les etoiles pas les etoiles******************REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"Windows More Choice" =-"[RANDOM NAME]" =-"_SystemCheck" =-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]"_SystemCheck" =-[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{22131A58-5F9A-3EAA-28A7-C3059A3D0632}][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet Services\Xuy v palto][-HKEY_CURRENT_USER\Software\aurora][-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\abi-1][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors\ZepMon][-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SvcProc][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon)"Shell" =- "Explorer.exe %Windir%\Nail.exe""Shell" = "Explorer.exe"***********enregistre le sur ton bureaunomme le fix.regdans la case type met sur tous fichiersvas sur ton bureauet double clik dessus et accepte la fusion-----------------utilise la kill box methode bloc note (voir demo)Kill Box :       (ici)               http://www.florensac-chasse-trap.com/   section virusdemo    http://pageperso.aol.fr/balltrap34/killbox.htmet met ceciC:\WINDOWS\svcproc.exeC:\WINDOWS
ail.exeC:\WINDOWS\IDDJHJM.ini C:\WINDOWS\config\system\services.exe C:\WINDOWS\config\system\zipped.wrm C:\WINDOWS\config\system\maddys.xyz C:\WINDOWS\abiuninst.htm C:\WINDOWS\TopContext.exeC:\Windows\System32 \SQLSSL.DOC<SPACES>.EXE C:\Windows\System32 \SYSINFO32.EXE C:\Windows\System32 \TRACE32.EXEC:\WINDOWS\SYSTEM32\locate.com C:\WINDOWS\SYSTEM32\MRT.exe C:\WINDOWS\SYSTEM32\aswBoot.exe C:\WINDOWS\SYSTEM32\DrPMon.dll C:\slinstaller.exe C:\VIRTPART.DAT

Le rêveur · Answer

j'ai pa reussi ton 2ement (peu etre le wifi ai differnet)kan a suprimer :O4 - HKLM\..\Run: [usnmhzm] C:\WINDOWS\System32
bllaqq.exe r on na deja essai plu d'une fois et de toute les maniere (gestion de tache, registre,explorer,killbox) le prob c ke meme une fois bloker par hijack this il change de nom, et meme sens des kon ni touch il change...soit il ai refuser detre supromer soit il revien ac un nom differen...

balltrap34 · Answer

fait se que je test mis au 114 stp

Utilisateur anonyme · Answer

faut qui fixe les 017 aussi, sinon des qu'il se connecte, rebelotea++

Le rêveur · Answer

rien de sa marche :remettre fichiers host en etat pour cela tu fait ceci Avec le bloc-notes, ouvre le fichier : C: \WINDOWS\system32\drivers\etc\hosts Dans la fenêtre, fais "Edition" > "Sélectionner tout" puis appuie sur la touche “retrait”. Ensuite tapes ceci sur la première ligne : "127.0.0.1 localhost" (sans les guillemets) Puis fais "Fichier" > "Enregistrer" et enfin redémarre. Le fichier hosts ne doit plus contenir que : 127.0.0.1 localhost jouvre le bloc note pui depui le bloc note jouvre C:\...\hosts(rien ne se pass, exepeter ke le titre du bloc note pass de sans titre a hosts)et c koi la touche "retrait" DSL de te faire perdre ton tps mais comme hier la fatigue commence

balltrap34 · Answer

pas grave tu ouvre se fichier avec le bloc note C: \WINDOWS\system32\drivers\etc\hosts c est a dire tu trouve se fichier et tu double clik dessus il devrait s ouvrir avec le bloc notesi il ne veut pas il te demanderas de choisir avec quoi tu veut l ouvrir tu coche chercher dans la liste tu cherche le bloc note dans cette liste tu clik une fois dessus et tu decoche plus pas toujour ouvrir avec et ok

Le rêveur · Answer

donc javai raison sa ne marche pa,jai bien respecter t consigne et le resulta est ke le titre (du bloc note) "Sans Titre - bloc notes" devien "hosts - Bloc Notes"mai rien ne saffichez a l'interieurbon on se revoit demain si t tjr la moi je commence a dormir devan mon ecran, DSL et encore merci pour autan dassiduiter sur mon probleme++

balltrap34 · Answer

non tu n ouvre pas toi le bloc note double clik sur le fichiers et il devrait l ouvrir lui meme ou te demander

Le rêveur · Answer

oui c se kil me demande, il me demande de choisir un fichier pour louvrir kan je clik  2 foi dessu et c seulemen le titre ki changeil ne me reste pu qu'a taper le chemin "a l'anciene"

Le rêveur · Answer

di moi pour se soir si je place toute la liste dans la kill box tu croi ke sa marcheraiou je risk kelke choz

balltrap34 · Answer

quand il te demande de choisir le fichier fait cecitu coche chercher dans la liste tu cherche le bloc note dans cette liste tu clik une fois dessus et tu decoche plus pas toujour ouvrir avec et ok pour la kill il faut mettre toutes la liste avec la methode bloc note (regarde la demo c est expliquer)

Le rêveur · Answer

Mon fichier host ai a 0 ko et lorske je louvre ya rien de dedans c pour sa ke sa march pa je vien de comprendre alors g remi ta manipe :127.0.0.1 localhost et g enregistersinon:Voici le nombre dadress ke g sur ma connectionje vire bien celle la ( en gras)Adresse physique: 00-11-50-34-2F-7FAdresse IP: 192.168.2.4Masque de sous-réseau: 255.255.255.0Passerelle par défaut: 192.168.2.1Serveur DHCP: 192.168.2.1Bail obtenu: 22/08/2005 11:56:35Bail expirant: 19/01/2038 05:14:07Serveurs DNS: 69.50.176.158, 85.255.112.8Serveur WINS:

Le rêveur · Answer

bon ba je croi ke se serveur DNS ... fesai parti du trojankan je lai bloker avec hijack c mon adersse IP ki ai aparu a la place donc sa devai pa etre un truc de tres catolik

jean38 · Answer

salu reveur,en tout cas perseverant, c'est bien...t'as essayé de refaire une manip style <114> maintenant que tu as virer le DNS??sais pas si c'est une bonne idée mais ..

Le rêveur · Answer

oui je lai fai le serveur dns (pirate) ne revien pumai l'aleatoire ne veu tjr pa etre suprimerkan a "svcproc"  j'ai bo le desactiver il revien defois de nul paret passe de desactiver a activer(apres reboot de la kill box)

jean38 · Answer

Perso, je referais la manip avec killbox et je lancerais à nouveau l'option 2 de l2mfix.refait un log hijack pour voir après ou t'en es depuis le temps.

Le rêveur · Answer

toujour o meme poin g pa chomer depuis se matin se ki me desespere c ke mm suprimer et sans redemarre obout dun certain nail et svcproc reviennemais je vai kan mm faire ta manip car g pu tro dotre solutionlol on commence a etre arriver o bout de tout les solutionje magouille encore un peu et je te reposte sa

jean38 · Answer

normalement L2Mfix devrais casser la chaine V2X qui regenere ces mdr.mais là ???

Le rêveur · Answer

je nai pu vx2 mm o redemarge (enfin je croi) je redemar tou de suite  ac i2mfix "PLZ WAIT" lolenfin jaimerai savoir si jutiliz i2mfix corectemenje le lance i2mfix.batopion 2pui il redemaret apres o redemarge il me demande dapui sur une toucheje n'appui kune foi ke g suprimer ou (tanter de suprimer) les trojan

LYONNAIS · Answer

Salut les( professionnels) désolé en lisant ce post, je suis mort de rire, ne serai-ce pas le plus long post depuis que ce forum exciste ? bonjour à tous.

Le rêveur · Answer

on se moke pa Souiplaitmais c vrai ke je galere lolsi ta une  solution je sui toute ouie

Le rêveur · Answer

JE L'AI SUPPRIMER MOUAHHAHAHAHHA(je c pa cil reviendra mai il ai dans ma corbeille l'enfoirer)euh pardon pour tant demotion DSL

jean38 · Answer

refait un petit log hijack pour voir.redemarre pas!!

jean38 · Answer

er Eric, comment t'as eu cette info??indic moi la manip je ne la retrouve pas Voici le nombre dadress ke g sur ma connectionje vire bien celle la ( en gras)Adresse physique: 00-11-50-34-2F-7FAdresse IP: 192.168.2.4Masque de sous-réseau: 255.255.255.0Passerelle par défaut: 192.168.2.1Serveur DHCP: 192.168.2.1Bail obtenu: 22/08/2005 11:56:35Bail expirant: 19/01/2038 05:14:07Serveurs DNS: 69.50.176.158, 85.255.112.8Serveur WINS:

Le rêveur · Answer

Tu va sur demarrer !Connexion >>> connexion reseau sans fil (et oui moi c du wifi)clic droit >>>Statuttu vas sur prise en charge>>>tu clic sur detailset voilou

Le rêveur · Answer

Logfile of HijackThis v1.99.1Scan saved at 17:35:16, on 22/08/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\bcmwltry.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\system32\NOTEPAD.EXEC:\WINDOWS\System32\cmd.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Anti spy ware\Hijackthis\HijackThis.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ANTISP~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [bcmwltry] bcmwltry.exeO4 - HKLM\..\Run: [removecpl] C:\WINDOWS\system32\Win2K\RemoveCpl.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [second] C:\Anti spy ware\l2mfix\second.batO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Le rêveur · Answer

c bon la ya pu de prob non ???di moi ke c fini ,kon a gagner !!!

jean38 · Answer

bin mon grand ton log est tip top,pour l'experience ,si on resume le final,tu as annulé la connexion pirate,refait le registre,retabli la clé localhostsrelancer killbox avec les exe du post 114et relancé l2mfix.c'est çà ??en tout cas croisons les doigts mais plus rien.faudrait quand même tenter le moment fatidique d'un redemarrage er relog?? non??

Le rêveur · Answer

ALORS EN DETAIL SA DONNERAI SA:j'ai lancer ad-aware se ki a suprimer les vx2 et tracking presentj'ai desactiver et arreter (une fois de +) svcproc avec services.mscpuis lancer spy bot mai je n'ai pa fai "corriger tout les problem"j'ai rechercher les annomali dans le registrej'ai supprimer (ds le registre) tout se ke spybot avai trouver exerpeter "nail.exe"g changer le code binaire de nail.exese ki a donner:F2 - REG:system.ini: Shell=j'ai fixer avec hijack this "nail" et "svcproc"pui les ai suprimer dans l'explorateurj'ai reperer le nouveau nom de l'aleatoir dans le systme32(solus: il fo ouvrir la fentre C:\WINDOWS\systeme32 et des que l'on fait fin de processus (de laleatoire)ds la gestion des tache, l'aleatoire se met en fin de liste de l'explorateur) sinon c impossible de le retrouver dans l'explorateurj'ai lancer L2mfix (option 2)j'ai remi fin o processus de l'aleatoire pui je l'ai suprimer dans l'explorateurpui j'ai vider la corbeillerelancer ad-aware et spybot pour verifieret enfin ta u le log d'hijack

Le rêveur · Answer

bon je redemar !!!croison les doi et serron les fesses !! lol

Le rêveur · Answer

....Donner moi une corde ou je me pend avec mes lacetsL2mfix a rebooter et voila se ke g u o redemarrageLogfile of HijackThis v1.99.1Scan saved at 18:55:17, on 22/08/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\bcmwltry.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32\mkmmiiu.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\explorer.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Anti spy ware\Hijackthis\HijackThis.exeF2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ANTISP~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [bcmwltry] bcmwltry.exeO4 - HKLM\..\Run: [removecpl] C:\WINDOWS\system32\Win2K\RemoveCpl.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [tiodwp] C:\WINDOWS\System32\mkmmiiu.exe rO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

balltrap34 · Answer

salut essai de refaire cecifait ceci ouvre le bloc note copie colle ce qui est entre les etoiles (pas les etoiles) ******* REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"=- "Shell"="Explorer.exe" ******* enregistre le sur ton bureau nomme le rev.reg dans la case type met sur tous fichiers

Le rêveur · Answer

je recommence la procedure mais ac ton rev.regavan j'aimerai savoir je trouve celui la dans le registre:AbetterInternet.Aurora: Réglages (Valeur du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell=...C:\WINDOWS
ail.exe...mais pa celui la c normale:PSGuard.msmsgs: Réglages (Modification du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell!=Explorer.exe

balltrap34 · Answer

ne le fait pas toi meme dans le registre fait le reg dans le bloc noteet execute le

Le rêveur · Answer

oui sa c fai..(c bon je commence un peu a connaitre mtn) mai jte demande apres: spybot  trouve: AbetterInternet.Aurora: Réglages (Valeur du registre, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell=...C:\WINDOWS
ail.exe... PSGuard.msmsgs: Réglages (Modification du registre, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell!=Explorer.exeet moi dans le registre je l'ai ai rechercher et je ne trouve pa ce lui en grass ke c normale kil ni soit pa

balltrap34 · Answer

avant de faire le reg desactive le the timer de spybot si il est activer

Le rêveur · Answer

le reg est deja fai mai teatimer n'ai pas cocher

balltrap34 · Answer

quand tu as fait le reg spybot a reagi et ta demander quelque chose

Le rêveur · Answer

non pas du tout

Le rêveur · Answer

bon tout comme moi je pense ke tout le monde a capituler(mm si je pense reprendre demain...lol)merci tout le monde ++

Utilisateur anonyme · Answer

salut essaye ceci pour voir 1. Met EWIDO à jour2. redemarre en mode sans echecs3. lance nailfix4. lance hijack et fixe   F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe + la 045.  Supprime les fichiers temporaires * C:\Documents and Settings	on compte\Local Settings\Temp* C:\Documents and Settings	ous les autres comptes\Local Settings\Temp* C:\Windows\Tempvider tout le contenu de ces dossiers.Vide le contenu du dossier prefetch * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini6. passe ewido7. repasse nailfix8. redemarre et reposte un hijacka+

jean38 · Answer

pas de capitulation, juste des relais.

balltrap34 · Answer

je laisse la main demain je part pour la semaine

jean38 · Answer

pas de pb et bonne route et bonne semaine maitre.

balltrap34 · Answer

oki je reste un peu se soir et demain direction niort

jean38 · Answer

juste un mot balltrap avant niort,crois tu que sur le post de Laurentun coup de l2mfix serait à propos???avant manip faite dejà 2 fois?

balltrap34 · Answer

je v est voir et je te dit

balltrap34 · Answer

tu peut il ne risque rien se qui me parait bizzard c est qu il est resister a about busteril la bien mis a jour et la t il utiliser j usqu a qu il ne trouve plus rien???

jean38 · Answer

j'espere, je lui ai reete deux fois et bien fort...merci pour le coup d'oeil, je ne savais plus que faire.On va voir.

balltrap34 · Answer

tu peut aussi lui faire faire ceciSp.html-Se.dll Hijack Fix 2000/XP et 98xp et 2000http://www.majorgeeks.com/downloadget.php?id=4617&file=11&evp=7f31e4254a1b41792338268c805d8198pour 98http://www.majorgeeks.com/Sp.html-Se.dll_Hijack_Fix_9xME_d4616.htmlenlever le service en causehttp://lineofire.geekstogo.com/cwsserviceremove.zip

balltrap34 · Answer

pour reveur dernier recour que je vois essai cette uninstalhttp://www.mypctuneup.com/index.php1)commence par telecharger le logiciel en question et sauvegarde le sur le bureau. 2)ferme tous les programmes mais tu dois demeurer connecté à internet 3)ferme le firewall, on fais référence a Norton antivirus et McAfee firewall je ne sais pas pour les autres marques, tu pourras vérifier au moment opportun 4)exécute le programme téléchargé et suis les instructions 5)lorsque tu verras s'afficher le message "Uninstal complete", avant de faire quoi que ce soit, tu redemarres ton PC. 6)tu devrais être débarrassé de tous les fichiers installés par cette Cie. P.S. noublie pas de redemarrer ton firewall et ton anti-virus le cas échéant.

jean38 · Answer

ET IREBIBO,si tu squates le<post des autres t'as peu de chance d'avoir des reponses.Surtout celui ci vu sa longueur.fait toi un post persomerci pour tous;

Le rêveur · Answer

C enfin fini:voici se kil falai faire: LOL1/ réparation WINDOWS2/ rechercher dans le registre "shell (=nail.exe) et aurora (abetterinternet)3/ lancer hijack, fixer l'aleatoire (il se suprime de lui meme)4/ puis lancer ad-aware:   il n'y avait pu de "VX2" ni "nail" et aucun tracking   mais il a trouver un nouvo truc (pas bon) "alexa"   une fois suprimer...3/ lancer spy bot il retrouve la meme choz "alexa.htm"   corriger probleme.et la j'ai redemarrer deux fois mon ordi et rien ne revien doncje pense ke nail.exe a eter vaincumerci a tous pour tant d'assiduiter et au tant d'aide++

jean38 · Answer

dis reveur,juste pour moi,tu pourrais refaire un log hijack pour voir si y a du residuel...après fini promis.en toiut cas content pour toi.t'as fait reparation de window à partir du CD d'origine?option restauration puis choix reparation???

Utilisateur anonyme · Answer

salut jean, le reveurcomme quoi, je crois que la methode miracle n'existe pas avec nail, c'est au cas par cas.a+

Le rêveur · Answer

restoration a partir d'un CD d'origineLogfile of HijackThis v1.99.1Scan saved at 19:45:26, on 23/08/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\bcmwltry.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\ewido\security suite\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alcohol Soft\Alcohol 120\Alcohol.exeC:\Program Files\Windows Media Player\wmplayer.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Anti spy ware\Hijackthis\HijackThis.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ANTISP~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [bcmwltry] bcmwltry.exeO4 - HKLM\..\Run: [removecpl] C:\WINDOWS\system32\Win2K\RemoveCpl.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {11311111-1111-1111-1111-111111111157} - O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} - O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

jean38 · Answer

et bien c'est un autre ordi ou quoi??? lolprofite en tout de même pour lancer Hijack et fixO2 - BHO: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)O16 - DPF: {11311111-1111-1111-1111-111111111157} -O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} -O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} -O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} - et super.nail c'est qqchose.

Utilisateur anonyme · Answer

et il sait de quoi il parle ;-)a+

jean38 · Answer

tu l'as dit, je l'ai chopper 3 fois (ou il est revenu trois fois???)mais il estait vraiement moins coriace que cette mdr.

Utilisateur anonyme · Answer

oui, je crois qu'il a du evoluer, j'essaye de trouver des infos mais rien de definitif pour l'instant.

GG · Answer

Hello,Pour ma part aprés avoir exécuté les mille et une méthodes expliquées dans  ce post, dont je loue la disponibilité des acteurs au passage, je suis passé par ZoneAlarm qui me bloque l'exécution du fichier nlgjnqcaig.exe ainsi que le Nail.exe.Je n'ai pas tenté la restauration par le CD c'est vrai.C'en est terminé pour moi des pop-up de AuroraBon vent à tousGérard

jean38 · Answer

UNE CORRECTION/Avec le bloc-notes, ouvre le fichier : C: \WINDOWS\system32\drivers\etc\hostsIL NE DEVRAIT CONTENIR QUE127.0.0.1 localhostsi tel n'est pas le casDans la fenêtre, fais Edition > Sélectionner tout   puis appuie sur la touche supprEnsuite tape ceci sur la première ligne : "127.0.0.1 localhost" (sans les guillemets)Puis fais "Fichier" > "Enregistrer" et enfin redémarre.Le fichier hosts ne doit plus contenir que :127.0.0.1 localhost

Utilisateur anonyme · Answer

coucoutu peux l eteindre oui sans soucisremet un hijack this demain et precise tes soucisbonne rentree des classes a ton petit qui doit etre aussi adorable que toigros bisous

balltrap34 · Answer

salutbizzard quand meme qu une reparation de windows suppr les fichiers mauvais

Le rêveur · Answer

bien sa faire deja un moment ke sa c passer apres avoir fai moulte hijackspybot et adwareje confirmer ke nail.exe n'ai plus ladonc oui la reparation windows a été bénéfiquemerci a tous ++

flodu13 · Answer

salut tous le monde j'ai un probleme avec nail.exe il revien a chaque fois ke je l'efface aider moi svp

flodu13 · Answer

aprament il aurait un logiciel qui le régénère a chaque fois aider moi svp

flodu13 · Answer

c bon je les éliminer nail.exe

Violator · Answer

Bonjour,
Depuis trés longtemps j'ai ce message qui s'affiche au demarrage du pc " Windows ne trouve pas C/windows/ nail.exe verifiez que vous avez entré le non correctement et essayez a nouveau.....

voici donc le rapport que m'a donné hjackthis : 
Je vous remercie par avance degvotre aide qui me serait trés salutaire


Logfile of HijackThis v1.99.1
Scan saved at 12:50:53, on 14/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\vsnpstd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Norman\bin\ZLH.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Norman\Bin\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Norman\bin\NJEEVES.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Anthony SARTRE\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Depeche_mode toolbar - {5fc63594-c6ed-49b5-a51f-100e4559d227} - C:\Program Files\Depeche_mode	bDepe.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [tdpmx] c:\windows\system32	dpmx.exe /nocomm
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [msqsearc] c:\windows\system32\msqsearc.exe /install
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [[Ephemeral 2.4] by TreeHugger, ] C:\DOCUME~1\ANTHON~1\LOCALS~1\Temp\12.tmp.exe
O4 - HKLM\..\Run: [Windows System Configuration] C:\WINDOWS\SYSCFG16.EXE
O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\SYSCFG16.EXE
O4 - HKLM\..\Run: [updmgr] C:\Program Files\Common files\updmgr\updmgr.exe
O4 - HKLM\..\Run: [sp2ctr] c:\windows\system32\sp2ctr.exe /nocomm
O4 - HKLM\..\Run: [sncntr] c:\windows\system32\sncntr.exe /nocomm
O4 - HKLM\..\Run: [P2P Networking2] C:\WINDOWS\System32\P2P Networking\P2P Networking2.exe /AUTOSTART
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [msupdate Service] msupdate.exe
O4 - HKLM\..\Run: [MNPol] c:\windows\system32\mnpol.exe /nocomm
O4 - HKLM\..\Run: [Microsoft IT Update] winn43.exe
O4 - HKLM\..\Run: [Local Service] runndll.exe
O4 - HKLM\..\Run: [EvtHtm] c:\windows\system32\evthtm.exe /nocomm
O4 - HKLM\..\Run: [Dlldmt] c:\windows\system32\dlldmt.exe
O4 - HKLM\..\Run: [DGFJCJNU] c:\windows\system32\dgfjcjnu.exe /install
O4 - HKLM\..\Run: [Desksite CMA] C:\Program Files\desksite\bin\cma.exe
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\laamkbuj.exe
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\BullGuard\bdmcon.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AltnetPointsManager] C:\Program Files\Altnet\Points Manager\Points Manager.exe -s 
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [61D672A6] C:\WINDOWS\System32	fegetg.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Zgmmyjj] C:\WINDOWS\System32\vfyclao.exe
O4 - HKCU\..\Run: [Aacn] C:\Documents and Settings\Anthony SARTRE\Application Data\ceco.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?8ccfeb5855244e28a52c63b18d4ab8b7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?8ccfeb5855244e28a52c63b18d4ab8b7
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Program Files\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (file missing) (HKCU)
O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version8/Applet/vchatsign.cab
O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/op/PackageHtmlCab.CAB
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int4.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: {3AEA6239-7D97-4B70-A342-A824B55E5A5B} (Adam Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Eve.cab
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093939068763
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f003.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O16 - DPF: {E9041F85-3C18-4A7E-A29D-E24F84B79BF1} - http://64.7.220.98/downloads/e2g27.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{ADA2D11D-3401-4316-B24D-0F9FB6971E93}: NameServer = 86.64.145.141 84.103.237.141
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: exemplars - {2acf3add-34a1-4f2f-99cf-cc69785d1e90} - C:\WINDOWS\system32\cwgppb.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: Network Client (nwclntc) - Unknown owner - C:\WINDOWS\system32
etclnc.exe (file missing)
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Nail.exe méssage d'erreur à l'ouverture de mo

180 réponses

Discussions similaires

Newsletters