virus psguard et coolwwwsearch.homesearch Fermé

Question

Bonjour à tous!Je poste un petit mot car j'ai attrapé des virus sur le net, il s'agit de searchclik (par spybot) et trek blue error nuke, coolwwwsearch.homesearch, psguard (trouvé par ad aware ). Comme antivirus, j'ai avast4 et pare feu zone alarm. Mais quoi que je fasse, je n'arrive pa à supprimer ces "virus". Je vous joint mon log ( j'ai deja essayé de faire le ménage, grace a d'autres post maisj'ai toujours le problème. D'avance, merci pour votre aideLogfile of HijackThis v1.99.1Scan saved at 18:11:58, on 17/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\Program Files\Real\RealPlayer\RealPlay.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\mozilla\Mozilla Firefox\firefox.exeC:\Documents and Settings\sebastien\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: Class - {25772CDE-9796-16D5-FDED-5A0FE9C94E0E} - C:\WINDOWS\system32\crmy.dllO2 - BHO: Class - {57F5806A-D566-E625-50E5-FD4EE683E283} - C:\WINDOWS\system32\javaya32.dllO2 - BHO: Class - {8391C5AE-D71D-1C39-7030-6A643F55B86D} - C:\WINDOWS\system32\addzw32.dllO2 - BHO: Class - {B11E0DA4-6126-6F77-EBB6-7AC45A2249AA} - C:\WINDOWS
etss32.dllO2 - BHO: Class - {EF0D6CC5-BD7A-7645-9AD2-491794D22499} - C:\WINDOWS
etub.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [ipor.exe] C:\WINDOWS\ipor.exeO4 - HKLM\..\Run: [ipsp.exe] C:\WINDOWS\system32\ipsp.exeO4 - HKLM\..\Run: [atlnk32.exe] C:\WINDOWS\system32\atlnk32.exeO4 - HKLM\..\Run: [mssk.exe] C:\WINDOWS\system32\mssk.exeO4 - HKLM\..\Run: [appzi.exe] C:\WINDOWS\appzi.exeO4 - HKLM\..\Run: [crio32.exe] C:\WINDOWS\crio32.exeO4 - HKLM\..\Run: [sysdj.exe] C:\WINDOWS\sysdj.exeO4 - HKLM\..\Run: [ntro32.exe] C:\WINDOWS
tro32.exeO4 - HKLM\..\Run: [addyq32.exe] C:\WINDOWS\system32\addyq32.exeO4 - HKLM\..\Run: [netss32.exe] C:\WINDOWS
etss32.exeO4 - HKLM\..\RunOnce: [addum32.exe] C:\WINDOWS\system32\addum32.exeO4 - HKLM\..\RunOnce: [iewz32.exe] C:\WINDOWS\iewz32.exeO4 - HKLM\..\RunOnce: [winnr.exe] C:\WINDOWS\system32\winnr.exeO4 - HKLM\..\RunOnce: [d3xz32.exe] C:\WINDOWS\system32\d3xz32.exeO4 - HKLM\..\RunOnce: [crqb.exe] C:\WINDOWS\system32\crqb.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Free Software - C:\Program Files\Xtractor Plus\hh.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O17 - HKLM\System\CS1\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O17 - HKLM\System\CS2\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Windows Installer (MSIServer) - Unknown owner - C:\WINDOWS\system32\msiexec.exe (file missing)O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

sebalou · Answer

petites précisions: ma connexion internet ne va plus, je dois utiliser firefox. Les virus avaient aussi enlevé mon fond d'écran ( noir avec warning, point d'exclamation dans cercle rouge, puis fond d'écran tout bleu). Apparement les probs de fonds d'écran sont résolus mais il reste peut-etre qlqchose caché... pour internet, j'ai pas encore trouvé.

Utilisateur anonyme · Answer

saluttelecharge smitfraudfix pour commencer:http://siri.urz.free.fr/Fix/SmitfraudFix.zipdezippe le et lance le.choisis l'option 1 (rechercher)fais un copier/coller du résultat icia+

sebalou · Answer

voila analyse avec smitfraudfixSmitFraudFix v1.7Rapport fait à 18:26:28,18 le mer. 17/08/2005Executé à partir de C:\Documents and Settings\sebastien\Bureau\Xtractor +\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\sebastien\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

sebalou · Answer

tanto g deja fait cette operation, j'avais su enlever qlqch, je te le colle ici»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32C:\WINDOWS\system32\oleext.dll PRESENT !mais je l'ai enlevé en choisissant l'option 2. c'etait ya qlq heures

Utilisateur anonyme · Answer

ok, apparement il n'y à plus rien de ce coté làTélécharge ce logiciels et met le à jours ( tres important): aboutbuster:http://www.malwarebytes.biz/index.php?page=downloadsPour le mettre à jours: clic sur "update" puis clic sur "check for update"Si une nouvelle version est disponible clic sur "downloaded update" Ne l'utilise pas pour le moment.Deconnecte toi d'internetFerme tout les programmes en cours Vide le cache de tous les navigateurs et supprime les cookies:Pour Internet Explorer:* Panneau de configuration >> Options internet >> Onglet "Général"- Clic sur [supprimer les cookies]- Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion"Valide avec okPour Firefox:menu 'Outils' > Optionsicône 'Vie privée' rubrique Cache, appuyer sur le bouton "Vider le cache"rubrique Cookies appuyer sur le bouton "Effacer"valide okPour MozillaEdition > Préférences > Avancé > Cacheclic sur "Vider le cache"et pour les cookies:Outils > Gestionnaire de cookies > Gérer les cookies stockésclic sur "Supprimer les cookies"valider ok___________________________________ Redémarre en mode sans échec Laisse passer l'écran du bios, puis tapote sur la touche F8. Choisis le mode sans échec dans les options et valide avec entrée. Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher " afficher les fichiers et dossiers cachés "Décocher " masquer les extentions des fichiers dont le type est connu Décocher " masquer les fichiers protégés du système"Valide___________________________________ Lance hijackthis et Fixe:cocher les cases au début des lignes suivantesR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R3 - Default URLSearchHook is missingO2 - BHO: Class - {25772CDE-9796-16D5-FDED-5A0FE9C94E0E} - C:\WINDOWS\system32\crmy.dll O2 - BHO: Class - {57F5806A-D566-E625-50E5-FD4EE683E283} - C:\WINDOWS\system32\javaya32.dll O2 - BHO: Class - {8391C5AE-D71D-1C39-7030-6A643F55B86D} - C:\WINDOWS\system32\addzw32.dll O2 - BHO: Class - {B11E0DA4-6126-6F77-EBB6-7AC45A2249AA} - C:\WINDOWS
etss32.dll O2 - BHO: Class - {EF0D6CC5-BD7A-7645-9AD2-491794D22499} - C:\WINDOWS
etub.dll O4 - HKLM\..\Run: [ipor.exe] C:\WINDOWS\ipor.exe O4 - HKLM\..\Run: [ipsp.exe] C:\WINDOWS\system32\ipsp.exe O4 - HKLM\..\Run: [atlnk32.exe] C:\WINDOWS\system32\atlnk32.exe O4 - HKLM\..\Run: [mssk.exe] C:\WINDOWS\system32\mssk.exe O4 - HKLM\..\Run: [appzi.exe] C:\WINDOWS\appzi.exe O4 - HKLM\..\Run: [crio32.exe] C:\WINDOWS\crio32.exe O4 - HKLM\..\Run: [sysdj.exe] C:\WINDOWS\sysdj.exe O4 - HKLM\..\Run: [ntro32.exe] C:\WINDOWS
tro32.exe O4 - HKLM\..\Run: [addyq32.exe] C:\WINDOWS\system32\addyq32.exe O4 - HKLM\..\Run: [netss32.exe] C:\WINDOWS
etss32.exe O4 - HKLM\..\RunOnce: [addum32.exe] C:\WINDOWS\system32\addum32.exe O4 - HKLM\..\RunOnce: [iewz32.exe] C:\WINDOWS\iewz32.exe O4 - HKLM\..\RunOnce: [winnr.exe] C:\WINDOWS\system32\winnr.exe O4 - HKLM\..\RunOnce: [d3xz32.exe] C:\WINDOWS\system32\d3xz32.exe O4 - HKLM\..\RunOnce: [crqb.exe] C:\WINDOWS\system32\crqb.exe valider avec [fix checked]________________________________ Recherche et supprime:C:\WINDOWS\ipor.exe C:\WINDOWS\system32\ipsp.exe C:\WINDOWS\system32\atlnk32.exe C:\WINDOWS\system32\mssk.exe C:\WINDOWS\appzi.exe C:\WINDOWS\crio32.exe C:\WINDOWS\sysdj.exe C:\WINDOWS
tro32.exe C:\WINDOWS\system32\addyq32.exe C:\WINDOWS
etss32.exe C:\WINDOWS\system32\addum32.exe C:\WINDOWS\iewz32.exe C:\WINDOWS\system32\winnr.exe C:\WINDOWS\system32\d3xz32.exe C:\WINDOWS\system32\crqb.exeC:\WINDOWS\system32\crmy.dll C:\WINDOWS\system32\javaya32.dll C:\WINDOWS\system32\addzw32.dll C:\WINDOWS
etss32.dll C:\WINDOWS
etub.dll ________________________________lance aboutbuster autant de fois qu'il faut jusqu'à ce qu'il ne trouve plus rien________________________________Ensuite, tres important::: Supprimer les fichiers temporaires ::* C:\Documents and Settings	on compte\Local Settings\Temp* C:\Documents and Settings	ous les autres comptes\Local Settings\Temp* C:\Windows\Tempvider tout le contenu de ces dossiers._________________________________redemarre le pc normallement et reposte un rapport hijackthisNe pas oublier après les manips de recacher les fichiers systeme dans les options des dossiers.a+

sebalou · Answer

ok je fais ca dans la soirée car ici je n'ai pas le temps. je te tiens au courant!par contre, g deja utilsé tanto aubout buster juska ce kil n'y ai plus rien...mais je le referais ds l'ordre ke tu ma donné.je peux supprimer cookies avec clean up plutot ke tout faire manuellement? je fais ca d'ici une bonne heure

Utilisateur anonyme · Answer

ok

sebalou · Answer

voila g fini ce ke tu ma di. qlq rearques:pas trouvé appzi.exe, crio32.exe, netub.dllet qd g rallumé pc, ieua.exe a demandé acces a internet ( alerte zone alarm)voici le log:Logfile of HijackThis v1.99.1Scan saved at 21:02:59, on 17/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\ieua.exeC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\Program Files\Real\RealPlayer\RealPlay.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\ctfmon.exeC:\Documents and Settings\sebastien\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\sxcoz.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\sxcoz.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\sxcoz.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\sxcoz.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\sxcoz.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\sxcoz.dll/sp.html#37049R3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: Class - {4873121D-827E-1BD4-1A2C-B5A0C13C9785} - C:\WINDOWS\system32\ieua.dllO2 - BHO: Class - {E38DE852-B004-EC2F-4CA9-D02D77E391C6} - C:\WINDOWS\system32\mfcpg32.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [ieua.exe] C:\WINDOWS\system32\ieua.exeO4 - HKLM\..\RunOnce: [netva32.exe] C:\WINDOWS\system32
etva32.exeO4 - HKLM\..\RunOnce: [winvh32.exe] C:\WINDOWS\system32\winvh32.exeO4 - HKLM\..\RunOnce: [javaaj32.exe] C:\WINDOWS\javaaj32.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Free Software - C:\Program Files\Xtractor Plus\hh.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32
etva32.exe"  /s (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Windows Installer (MSIServer) - Unknown owner - C:\WINDOWS\system32\msiexec.exe (file missing)O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

sebalou · Answer

g aussi remarqué que g tjs qlq popup qui viennent malgré tout ( ce queje n'avais pas avant les virus)c svt sous la denomination "only the best".Voila. Un grand merci jusqu'a présent

Utilisateur anonyme · Answer

c'est normal il en reste encore, en fait il va faloir refaire jusqu'a ce qu'il ne reste plus rien.laisse moi quelques minutes et je te met la manip

sebalou · Answer

apres passage ad aware et sybot:ad aware: schearchclick, coolwebsearchspybot: psguard, coolwebshearch, startpage EHma page d'accueil n'est pas revenue et javaap.exe ma aussi demandé acces a internet...

Utilisateur anonyme · Answer

toujours en mode sans echecs et tous les fichiers et dossiers visisbles (y compris les fichiers systemes)Dans le menu Demarrer>Executer >tape: Services.mscrecherche les services avec cette orthographe exacte:Network Security Service Workstation NetLogon Service Remote Procedure Call (RPC) Helperpour chacun d'eux (pour ceux qui existent)Double clic dessus et clic sur [arreter] puis dans :type de demarrage --> sélectionne désactivé.Ouvre le gestionnaire des taches (ctrl+alt+suppr) et arrete ce processus s'il est actif:ieua.exe/!\ Il se peut, après avoir redémarrer en mode sans echec, que le nom du fichier des lignes R0, R1 ait changé de nom, dans ce cas note son nouveau nom pour pouvoir le supprimer apres avoir fait les fix avec hijack. Lance hijackthis et Fixe:cocher les cases au début des lignes suivantesR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\sxcoz.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\sxcoz.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\sxcoz.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\sxcoz.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\sxcoz.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\sxcoz.dll/sp.html#37049 R3 - Default URLSearchHook is missing O2 - BHO: Class - {4873121D-827E-1BD4-1A2C-B5A0C13C9785} - C:\WINDOWS\system32\ieua.dll O2 - BHO: Class - {E38DE852-B004-EC2F-4CA9-D02D77E391C6} - C:\WINDOWS\system32\mfcpg32.dll O4 - HKLM\..\Run: [ieua.exe] C:\WINDOWS\system32\ieua.exe O4 - HKLM\..\RunOnce: [netva32.exe] C:\WINDOWS\system32
etva32.exe O4 - HKLM\..\RunOnce: [winvh32.exe] C:\WINDOWS\system32\winvh32.exe O4 - HKLM\..\RunOnce: [javaaj32.exe] C:\WINDOWS\javaaj32.exe valider avec [fix checked] Rechercher et supprimer si présent:Supprimer les fichiers en suivant le chemin des fichiers infectés, plutot que d'utiliser la fonction "Rechercher" C:\WINDOWS\system32\mfcpg32.dll C:\WINDOWS\system32\ieua.exeC:\WINDOWS\system32\ieua.dll C:\WINDOWS\system32\winvh32.exeC:\WINDOWS\javaaj32.exeC:\WINDOWS\javaap.exe C:\WINDOWS\system32
etva32.exeC:\WINDOWS\sxcoz.dll <- s'il a changé de nom apres avoir redemarré supprime celui trouvé dans hijack:: Supprimer les fichiers temporaires ::* C:\Documents and Settings	on compte\Local Settings\Temp* C:\Documents and Settings	ous les autres comptes\Local Settings\Temp* C:\Temp* C:\Windows\Tempvider tout le contenu de ces dossiers.passe aboutbuster autant de fois qu'il fautpasse ad-aware et spybot___________________________redemarre normallement et reposte un hijackfais aussi cette manip:lance hijack, clis sur "open the misc tools section"clic sur "open ads spy"clic sur scan puis clic sur save log et poste le resultat icia+

sebalou · Answer

je n'ai vu aucun de tes prog dans services.mscvoici le log et l'autre ke tu m'as demandé :Logfile of HijackThis v1.99.1Scan saved at 22:36:45, on 17/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\msdv.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\Program Files\Real\RealPlayer\RealPlay.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXEC:\Documents and Settings\sebastien\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: Class - {9E15F239-C4F7-8EB8-6033-C3BB100C2276} - C:\WINDOWS\system32\msdv.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [javaag.exe] C:\WINDOWS\javaag.exeO4 - HKLM\..\Run: [msdv.exe] C:\WINDOWS\system32\msdv.exeO4 - HKLM\..\RunOnce: [d3ne.exe] C:\WINDOWS\system32\d3ne.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Free Software - C:\Program Files\Xtractor Plus\hh.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO17 - HKLM\System\CS2\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Windows Installer (MSIServer) - Unknown owner - C:\WINDOWS\system32\msiexec.exe (file missing)O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeet l'autre:C:\WINDOWS\aviat.log : wjbtgb  (11529 bytes)C:\WINDOWS\comsetup.log : krmom  (88879 bytes)C:\WINDOWS\comsetup.log : oevta  (88879 bytes)C:\WINDOWS\comsetup.log : yqzkw  (88879 bytes)C:\WINDOWS\control.ini : cyekuh  (35081 bytes)C:\WINDOWS\desktop.ini : lewpm  (88879 bytes)C:\WINDOWS\desktop.ini : vgnwdr  (13581 bytes)C:\WINDOWS\dxeyj.txt : nhgbyb  (197755 bytes)C:\WINDOWS\dxeyj.txt : zggmw  (35081 bytes)C:\WINDOWS\explorer.scf : jrcdt  (35081 bytes)C:\WINDOWS\explorer.scf : vjalm  (35081 bytes)C:\WINDOWS\FaxSetup.log : bxqaw  (88879 bytes)C:\WINDOWS\Granit vert.bmp : wfzii  (35081 bytes)C:\WINDOWS\hhs.url : spnwv  (88879 bytes)C:\WINDOWS\iis6.log : nybbt  (88879 bytes)C:\WINDOWS\imsins.BAK : vfcovq  (35081 bytes)C:\WINDOWS\Jour de pêche.bmp : mqtlt  (35081 bytes)C:\WINDOWS\KB873333.log : eiutfy  (11529 bytes)C:\WINDOWS\KB873339.log : oomsl  (88879 bytes)C:\WINDOWS\KB885835.log : ojnyzi  (35081 bytes)C:\WINDOWS\KB887742.log : vhttl  (88879 bytes)C:\WINDOWS\KB888302.log : rpxch  (35081 bytes)C:\WINDOWS\KB888302.log : zlpsz  (88879 bytes)C:\WINDOWS\KB891781.log : axnmk  (88879 bytes)C:\WINDOWS\KB893066.log : gielh  (35081 bytes)C:\WINDOWS\KB893086.log : remqci  (35081 bytes)C:\WINDOWS\KB893756.log : knslv  (35081 bytes)C:\WINDOWS\KB894391.log : huqvrq  (35081 bytes)C:\WINDOWS\KB894391.log : nuqzm  (88879 bytes)C:\WINDOWS\KB896358.log : lqyfy  (35081 bytes)C:\WINDOWS\KB896423.log : gvbehm  (11529 bytes)C:\WINDOWS\KB896423.log : xafmp  (35081 bytes)C:\WINDOWS\KB896428.log : rznxh  (88879 bytes)C:\WINDOWS\kdpkv.txt : cayid  (35081 bytes)C:\WINDOWS\kdpkv.txt : shfpy  (88879 bytes)C:\WINDOWS\kdpkv.txt : sxmnk  (88879 bytes)C:\WINDOWS\kdpkv.txt : sxmnkr  (88879 bytes)C:\WINDOWS\msgsocm.log : jrhrn  (88879 bytes)C:\WINDOWS
tdtcsetup.log : diqau  (35081 bytes)C:\WINDOWS
tdtcsetup.log : dluzl  (88879 bytes)C:\WINDOWS
tdtcsetup.log : ssugk  (88879 bytes)C:\WINDOWS\ocgen.log : bnecv  (88879 bytes)C:\WINDOWS\ocgen.log : bsdvmf  (13581 bytes)C:\WINDOWS\OEWABLog.txt : sotap  (88879 bytes)C:\WINDOWS\oobeact.log : duxzh  (35081 bytes)C:\WINDOWS\oobeact.log : qguzu  (88879 bytes)C:\WINDOWS\Plume.bmp : mphvs  (35081 bytes)C:\WINDOWS\Plume.bmp : rwgap  (88879 bytes)C:\WINDOWS\REGLOCS.OLD : blggs  (88879 bytes)C:\WINDOWS\REGLOCS.OLD : ibnfb  (88879 bytes)C:\WINDOWS\REGLOCS.OLD : sqqwzw  (35081 bytes)C:\WINDOWSegopt.log : ojzsz  (88879 bytes)C:\WINDOWSegopt.log : oljxq  (88879 bytes)C:\WINDOWSegopt.log : saapwq  (13581 bytes)C:\WINDOWSegopt.log : sonzn  (88879 bytes)C:\WINDOWS\Rhododendron.bmp : bzxsq  (35081 bytes)C:\WINDOWS\Rhododendron.bmp : dpesl  (35081 bytes)C:\WINDOWS\Rosace bleue 16.bmp : cxrll  (35081 bytes)C:\WINDOWS\Rosace bleue 16.bmp : izvxz  (88879 bytes)C:\WINDOWS\Rosace bleue 16.bmp : katuzs  (197755 bytes)C:\WINDOWS\sessmgr.setup.log : mmjzp  (35081 bytes)C:\WINDOWS\setupact.log : mxcpne  (35081 bytes)C:\WINDOWS\setupact.log : tuqpx  (35081 bytes)C:\WINDOWS\setupact.log : vjium  (88879 bytes)C:\WINDOWS\setupact.log : zhfiaz  (11529 bytes)C:\WINDOWS\setupapi.log : dqqjk  (35081 bytes)C:\WINDOWS\setupapi.log : rnuhm  (35081 bytes)C:\WINDOWS\setuperr.log : owdzys  (35081 bytes)C:\WINDOWS\setuplog.txt : fxgyb  (88879 bytes)C:\WINDOWS\setuplog.txt : lbhqv  (35081 bytes)C:\WINDOWS\setuplog.txt : pdvzig  (88879 bytes)C:\WINDOWS\setuplog.txt : shqodk  (35081 bytes)C:\WINDOWS\setuplog.txt : vdbkv  (88879 bytes)C:\WINDOWS\Sti_Trace.log : slvqx  (35081 bytes)C:\WINDOWS	abletoc.log : dluzlq  (13581 bytes)C:\WINDOWS	abletoc.log : mnyzw  (88879 bytes)C:\WINDOWS\Tasse à café.bmp : pycow  (88879 bytes)C:\WINDOWS\Tasse à café.bmp : qmhcg  (88879 bytes)C:\WINDOWS	soc.log : mfobyk  (35081 bytes)C:\WINDOWS	tvig.log : hswgd  (88879 bytes)C:\WINDOWS	tvig.log : ohedda  (11529 bytes)C:\WINDOWS	tvig.log : snznb  (88879 bytes)C:\WINDOWS	tvig.log : yfmvr  (35081 bytes)C:\WINDOWS\updspapi.log : iryne  (88879 bytes)C:\WINDOWS\updspapi.log : qyjix  (35081 bytes)C:\WINDOWS\vbaddin.ini : udaskv  (88879 bytes)C:\WINDOWS\Vent de prairie.bmp : fcicy  (88879 bytes)C:\WINDOWS\Vent de prairie.bmp : mizfg  (88879 bytes)C:\WINDOWS\Vent de prairie.bmp : ppbks  (35081 bytes)C:\WINDOWS\wiaservc.log : kqfjpm  (88879 bytes)C:\WINDOWS\win.ini : dokyy  (35081 bytes)C:\WINDOWS\win.ini : ocmxuc  (88879 bytes)C:\WINDOWS\win.ini : rtaqa  (35081 bytes)C:\WINDOWS\WindowsUpdate.log : kxjvep  (88879 bytes)C:\WINDOWS\winnt.bmp : pjkyd  (35081 bytes)C:\WINDOWS\winnt.bmp : ydtecy  (35081 bytes)C:\WINDOWS\winnt256.bmp : ahtdt  (35081 bytes)C:\WINDOWS\winnt256.bmp : lutlc  (88879 bytes)C:\WINDOWS\winnt256.bmp : ojobc  (88879 bytes)C:\WINDOWS\winnt256.bmp : qwlmu  (35081 bytes)C:\WINDOWS\winnt256.bmp : uwjklt  (11529 bytes)C:\WINDOWS\winnt256.bmp : xpbtw  (35081 bytes)C:\WINDOWS\wmsetup.log : orhjg  (88879 bytes)C:\WINDOWS\wmsetup.log : rdmjej  (11529 bytes)C:\WINDOWS\wmsetup10.log : fennr  (88879 bytes)C:\WINDOWS\WMSysPr9.prx : vquoa  (35081 bytes)C:\WINDOWS\WMSysPr9.prx : ziihu  (88879 bytes)C:\WINDOWS\xxgwc.txt : vsurc  (88879 bytes)C:\WINDOWS\xxgwc.txt : wvxwr  (35081 bytes)C:\WINDOWS\Zapotec.bmp : okbzo  (35081 bytes)C:\WINDOWS\Zapotec.bmp : zkrmz  (35081 bytes)C:\WINDOWS\zouqt.dat : uyeif  (88879 bytes)C:\WINDOWS\zouqt.dat : xrqti  (88879 bytes)C:\WINDOWS\_default.pif : lbnexh  (197755 bytes)C:\WINDOWS\_default.pif : rskcc  (35081 bytes)C:\WINDOWS\_delis32.ini : avkon  (88879 bytes)C:\WINDOWS\_delis32.ini : avvgjc  (35081 bytes)C:\WINDOWS\_delis32.ini : brboxb  (35081 bytes)C:\WINDOWS\_delis32.ini : btxpw  (88879 bytes)C:\WINDOWS\_delis32.ini : bwoho  (88879 bytes)C:\WINDOWS\_delis32.ini : byuel  (88879 bytes)C:\WINDOWS\_delis32.ini : cacjvi  (197755 bytes)C:\WINDOWS\_delis32.ini : ccimvz  (13581 bytes)C:\WINDOWS\_delis32.ini : cjjfp  (88879 bytes)C:\WINDOWS\_delis32.ini : csyep  (35081 bytes)C:\WINDOWS\_delis32.ini : dkzmp  (88879 bytes)C:\WINDOWS\_delis32.ini : elpmb  (35081 bytes)C:\WINDOWS\_delis32.ini : fapsbc  (35081 bytes)C:\WINDOWS\_delis32.ini : fgamx  (88879 bytes)C:\WINDOWS\_delis32.ini : fgamxq  (13581 bytes)C:\WINDOWS\_delis32.ini : ftqln  (88879 bytes)C:\WINDOWS\_delis32.ini : gldxm  (35081 bytes)C:\WINDOWS\_delis32.ini : gtxcy  (35081 bytes)C:\WINDOWS\_delis32.ini : gvmpfq  (13581 bytes)C:\WINDOWS\_delis32.ini : hesra  (88879 bytes)C:\WINDOWS\_delis32.ini : istee  (35081 bytes)C:\WINDOWS\_delis32.ini : iudath  (11529 bytes)C:\WINDOWS\_delis32.ini : jjmrr  (35081 bytes)C:\WINDOWS\_delis32.ini : keceve  (197755 bytes)C:\WINDOWS\_delis32.ini : kpxeig  (35081 bytes)C:\WINDOWS\_delis32.ini : kzjwtf  (13581 bytes)C:\WINDOWS\_delis32.ini : mcnqm  (35081 bytes)C:\WINDOWS\_delis32.ini : mnaas  (35081 bytes)C:\WINDOWS\_delis32.ini : mqzzk  (35081 bytes)C:\WINDOWS\_delis32.ini : msmyto  (11529 bytes)C:\WINDOWS\_delis32.ini : nhhnp  (88879 bytes)C:\WINDOWS\_delis32.ini : nrtcge  (197755 bytes)C:\WINDOWS\_delis32.ini : ojobc  (88879 bytes)C:\WINDOWS\_delis32.ini : onpzqo  (35081 bytes)C:\WINDOWS\_delis32.ini : owucpd  (35081 bytes)C:\WINDOWS\_delis32.ini : pidfl  (35081 bytes)C:\WINDOWS\_delis32.ini : piuewi  (11529 bytes)C:\WINDOWS\_delis32.ini : qmctwf  (197755 bytes)C:\WINDOWS\_delis32.ini : qvkwyu  (35081 bytes)C:\WINDOWS\_delis32.ini : qxqfn  (35081 bytes)C:\WINDOWS\_delis32.ini : rdkrbt  (13581 bytes)C:\WINDOWS\_delis32.ini : rkknm  (88879 bytes)C:\WINDOWS\_delis32.ini : ryqana  (197755 bytes)C:\WINDOWS\_delis32.ini : saprog  (88879 bytes)C:\WINDOWS\_delis32.ini : sdhxyj  (197755 bytes)C:\WINDOWS\_delis32.ini : sgfku  (88879 bytes)C:\WINDOWS\_delis32.ini : spgke  (35081 bytes)C:\WINDOWS\_delis32.ini : sqlvv  (88879 bytes)C:\WINDOWS\_delis32.ini : stihau  (12497 bytes)C:\WINDOWS\_delis32.ini : syvbw  (35081 bytes)C:\WINDOWS\_delis32.ini : szntt  (88879 bytes)C:\WINDOWS\_delis32.ini : tkmuf  (88879 bytes)C:\WINDOWS\_delis32.ini : uiidq  (35081 bytes)C:\WINDOWS\_delis32.ini : upcacw  (88879 bytes)C:\WINDOWS\_delis32.ini : uscqs  (88879 bytes)C:\WINDOWS\_delis32.ini : uyjwzq  (88879 bytes)C:\WINDOWS\_delis32.ini : vdtzqj  (197755 bytes)C:\WINDOWS\_delis32.ini : vjogs  (35081 bytes)C:\WINDOWS\_delis32.ini : vqjxet  (13581 bytes)C:\WINDOWS\_delis32.ini : vunwrc  (88879 bytes)C:\WINDOWS\_delis32.ini : wjbtgb  (11529 bytes)C:\WINDOWS\_delis32.ini : wkwiow  (88879 bytes)C:\WINDOWS\_delis32.ini : wulmf  (88879 bytes)C:\WINDOWS\_delis32.ini : xapsb  (35081 bytes)C:\WINDOWS\_delis32.ini : xhtsrt  (197755 bytes)C:\WINDOWS\_delis32.ini : xljncd  (13581 bytes)C:\WINDOWS\_delis32.ini : xtwilm  (88879 bytes)C:\WINDOWS\_delis32.ini : xurqwj  (11529 bytes)C:\WINDOWS\_delis32.ini : yjsgm  (35081 bytes)C:\WINDOWS\_delis32.ini : yjsgmq  (35081 bytes)C:\WINDOWS\_delis32.ini : ywxvhb  (197755 bytes)C:\WINDOWS\_delis32.ini : yygvlq  (13581 bytes)C:\WINDOWS\_delis32.ini : zdwrwz  (13581 bytes)C:\WINDOWS\_delis32.ini : zkwwlb  (35081 bytes)C:\WINDOWS\_delis32.ini : zuiyqt  (88879 bytes)

sebalou · Answer

ya p-e 30 min ke g posté mon log, je viens de le refaire, par curiosité, la seule différence avec celui d'avant c ke je me suis connecté o net (internet marche mais sans page d'accueil) et sur msn, ya deja des trucs ki sont revenus... :-(Logfile of HijackThis v1.99.1Scan saved at 23:14:20, on 17/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\msdv.exeC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\Program Files\Real\RealPlayer\RealPlay.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Documents and Settings\sebastien\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\qdcns.dll/sp.html#83556R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\qdcns.dll/sp.html#83556R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\qdcns.dll/sp.html#83556R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\qdcns.dll/sp.html#83556R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\qdcns.dll/sp.html#83556R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\qdcns.dll/sp.html#83556R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\qdcns.dll/sp.html#83556R3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: Class - {9E15F239-C4F7-8EB8-6033-C3BB100C2276} - C:\WINDOWS\system32\msdv.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [javaag.exe] C:\WINDOWS\javaag.exeO4 - HKLM\..\Run: [msdv.exe] C:\WINDOWS\system32\msdv.exeO4 - HKLM\..\RunOnce: [d3ne.exe] C:\WINDOWS\system32\d3ne.exeO4 - HKLM\..\RunOnce: [ntfa32.exe] C:\WINDOWS\system32
tfa32.exeO4 - HKLM\..\RunOnce: [atltg32.exe] C:\WINDOWS\system32\atltg32.exeO4 - HKLM\..\RunOnce: [atlhp.exe] C:\WINDOWS\system32\atlhp.exeO4 - HKLM\..\RunOnce: [javawr.exe] C:\WINDOWS\javawr.exeO4 - HKLM\..\RunOnce: [ipdd32.exe] C:\WINDOWS\ipdd32.exeO4 - HKLM\..\RunOnce: [sysvv32.exe] C:\WINDOWS\sysvv32.exeO4 - HKLM\..\RunOnce: [ipux32.exe] C:\WINDOWS\system32\ipux32.exeO4 - HKLM\..\RunOnce: [ipju32.exe] C:\WINDOWS\ipju32.exeO4 - HKLM\..\RunOnce: [addoy32.exe] C:\WINDOWS\addoy32.exeO4 - HKLM\..\RunOnce: [ipjk32.exe] C:\WINDOWS\ipjk32.exeO4 - HKLM\..\RunOnce: [appix.exe] C:\WINDOWS\appix.exeO4 - HKLM\..\RunOnce: [netaq.exe] C:\WINDOWS\system32
etaq.exeO4 - HKLM\..\RunOnce: [netgn32.exe] C:\WINDOWS
etgn32.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Free Software - C:\Program Files\Xtractor Plus\hh.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O17 - HKLM\System\CS1\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O17 - HKLM\System\CS2\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Windows Installer (MSIServer) - Unknown owner - C:\WINDOWS\system32\msiexec.exe (file missing)O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeet voila l'autre : C:\WINDOWS\aviat.log : wjbtgb  (11529 bytes)C:\WINDOWS\bootstat.dat : evvzj  (35081 bytes)C:\WINDOWS\clock.avi : lrrza  (88879 bytes)C:\WINDOWS\comsetup.log : krmom  (88879 bytes)C:\WINDOWS\comsetup.log : oevta  (88879 bytes)C:\WINDOWS\comsetup.log : yqzkw  (88879 bytes)C:\WINDOWS\control.ini : cyekuh  (35081 bytes)C:\WINDOWS\control.ini : esjmca  (13581 bytes)C:\WINDOWS\desktop.ini : lewpm  (88879 bytes)C:\WINDOWS\desktop.ini : vgnwdr  (13581 bytes)C:\WINDOWS\drqor.log : wtcrw  (35081 bytes)C:\WINDOWS\drqor.log : wtcrwk  (197755 bytes)C:\WINDOWS\dxeyj.txt : nhgbyb  (197755 bytes)C:\WINDOWS\dxeyj.txt : zggmw  (35081 bytes)C:\WINDOWS\explorer.scf : jrcdt  (35081 bytes)C:\WINDOWS\explorer.scf : otmxyu  (3567 bytes)C:\WINDOWS\explorer.scf : vjalm  (35081 bytes)C:\WINDOWS\FaxSetup.log : bxqaw  (88879 bytes)C:\WINDOWS\Granit vert.bmp : wfzii  (35081 bytes)C:\WINDOWS\hhs.url : spnwv  (88879 bytes)C:\WINDOWS\iis6.log : nybbt  (88879 bytes)C:\WINDOWS\imsins.BAK : vfcovq  (35081 bytes)C:\WINDOWS\Jour de pêche.bmp : mqtlt  (35081 bytes)C:\WINDOWS\KB873333.log : eiutfy  (11529 bytes)C:\WINDOWS\KB873339.log : oomsl  (88879 bytes)C:\WINDOWS\KB885835.log : kvxwr  (88879 bytes)C:\WINDOWS\KB885835.log : ojnyzi  (35081 bytes)C:\WINDOWS\KB887742.log : vhttl  (88879 bytes)C:\WINDOWS\KB888302.log : rpxch  (35081 bytes)C:\WINDOWS\KB888302.log : zlpsz  (88879 bytes)C:\WINDOWS\KB890046.log : vxiho  (35081 bytes)C:\WINDOWS\KB891781.log : axnmk  (88879 bytes)C:\WINDOWS\KB893066.log : gielh  (35081 bytes)C:\WINDOWS\KB893086.log : remqci  (35081 bytes)C:\WINDOWS\KB893756.log : knslv  (35081 bytes)C:\WINDOWS\KB894391.log : huqvrq  (35081 bytes)C:\WINDOWS\KB894391.log : nuqzm  (88879 bytes)C:\WINDOWS\KB896358.log : lqyfy  (35081 bytes)C:\WINDOWS\KB896423.log : gvbehm  (11529 bytes)C:\WINDOWS\KB896423.log : xafmp  (35081 bytes)C:\WINDOWS\KB896428.log : rznxh  (88879 bytes)C:\WINDOWS\kdpkv.txt : cayid  (35081 bytes)C:\WINDOWS\kdpkv.txt : shfpy  (88879 bytes)C:\WINDOWS\kdpkv.txt : sxmnk  (88879 bytes)C:\WINDOWS\kdpkv.txt : sxmnkr  (88879 bytes)C:\WINDOWS\kfklh.dat : dlmdd  (88879 bytes)C:\WINDOWS\msgsocm.log : jrhrn  (88879 bytes)C:\WINDOWS\msmqinst.log : onpnz  (35081 bytes)C:\WINDOWS
tdtcsetup.log : diqau  (35081 bytes)C:\WINDOWS
tdtcsetup.log : dluzl  (88879 bytes)C:\WINDOWS
tdtcsetup.log : ssugk  (88879 bytes)C:\WINDOWS\ocgen.log : bnecv  (88879 bytes)C:\WINDOWS\ocgen.log : bsdvmf  (13581 bytes)C:\WINDOWS\OEWABLog.txt : sotap  (88879 bytes)C:\WINDOWS\oobeact.log : duxzh  (35081 bytes)C:\WINDOWS\oobeact.log : qguzu  (88879 bytes)C:\WINDOWS\Plume.bmp : mphvs  (35081 bytes)C:\WINDOWS\Plume.bmp : rwgap  (88879 bytes)C:\WINDOWS\REGLOCS.OLD : blggs  (88879 bytes)C:\WINDOWS\REGLOCS.OLD : ibnfb  (88879 bytes)C:\WINDOWS\REGLOCS.OLD : sqqwzw  (35081 bytes)C:\WINDOWSegopt.log : ojzsz  (88879 bytes)C:\WINDOWSegopt.log : oljxq  (88879 bytes)C:\WINDOWSegopt.log : saapwq  (13581 bytes)C:\WINDOWSegopt.log : sonzn  (88879 bytes)C:\WINDOWS\Rhododendron.bmp : bzxsq  (35081 bytes)C:\WINDOWS\Rhododendron.bmp : dpesl  (35081 bytes)C:\WINDOWS\Rivière Sumida.bmp : lpsux  (88879 bytes)C:\WINDOWS\Rosace bleue 16.bmp : cxrll  (35081 bytes)C:\WINDOWS\Rosace bleue 16.bmp : izvxz  (88879 bytes)C:\WINDOWS\Rosace bleue 16.bmp : katuzs  (197755 bytes)C:\WINDOWS\sessmgr.setup.log : mmjzp  (35081 bytes)C:\WINDOWS\setupact.log : mxcpne  (35081 bytes)C:\WINDOWS\setupact.log : tuqpx  (35081 bytes)C:\WINDOWS\setupact.log : vjium  (88879 bytes)C:\WINDOWS\setupact.log : zhfiaz  (11529 bytes)C:\WINDOWS\setupapi.log : dqqjk  (35081 bytes)C:\WINDOWS\setupapi.log : rnuhm  (35081 bytes)C:\WINDOWS\setuperr.log : owdzys  (35081 bytes)C:\WINDOWS\setuplog.txt : fxgyb  (88879 bytes)C:\WINDOWS\setuplog.txt : lbhqv  (35081 bytes)C:\WINDOWS\setuplog.txt : pdvzig  (88879 bytes)C:\WINDOWS\setuplog.txt : shqodk  (35081 bytes)C:\WINDOWS\setuplog.txt : vdbkv  (88879 bytes)C:\WINDOWS\setuplog.txt : vqvft  (35081 bytes)C:\WINDOWS\Sti_Trace.log : slvqx  (35081 bytes)C:\WINDOWS	abletoc.log : dluzlq  (13581 bytes)C:\WINDOWS	abletoc.log : mnyzw  (88879 bytes)C:\WINDOWS\Tasse à café.bmp : pycow  (88879 bytes)C:\WINDOWS\Tasse à café.bmp : qmhcg  (88879 bytes)C:\WINDOWS	soc.log : mfobyk  (35081 bytes)C:\WINDOWS	tvig.log : hswgd  (88879 bytes)C:\WINDOWS	tvig.log : ohedda  (11529 bytes)C:\WINDOWS	tvig.log : snznb  (88879 bytes)C:\WINDOWS	tvig.log : yfmvr  (35081 bytes)C:\WINDOWS\updspapi.log : iryne  (88879 bytes)C:\WINDOWS\updspapi.log : qyjix  (35081 bytes)C:\WINDOWS\vbaddin.ini : udaskv  (88879 bytes)C:\WINDOWS\Vent de prairie.bmp : fcicy  (88879 bytes)C:\WINDOWS\Vent de prairie.bmp : mizfg  (88879 bytes)C:\WINDOWS\Vent de prairie.bmp : ppbks  (35081 bytes)C:\WINDOWS\wiaservc.log : kqfjpm  (88879 bytes)C:\WINDOWS\win.ini : dokyy  (35081 bytes)C:\WINDOWS\win.ini : mlbnr  (35081 bytes)C:\WINDOWS\win.ini : nfpaq  (88879 bytes)C:\WINDOWS\win.ini : ocmxuc  (88879 bytes)C:\WINDOWS\win.ini : rtaqa  (35081 bytes)C:\WINDOWS\WindowsUpdate.log : kxjvep  (88879 bytes)C:\WINDOWS\winnt.bmp : pjkyd  (35081 bytes)C:\WINDOWS\winnt.bmp : ydtecy  (35081 bytes)C:\WINDOWS\winnt256.bmp : ahtdt  (35081 bytes)C:\WINDOWS\winnt256.bmp : lutlc  (88879 bytes)C:\WINDOWS\winnt256.bmp : ojobc  (88879 bytes)C:\WINDOWS\winnt256.bmp : qwlmu  (35081 bytes)C:\WINDOWS\winnt256.bmp : uwjklt  (11529 bytes)C:\WINDOWS\winnt256.bmp : xpbtw  (35081 bytes)C:\WINDOWS\wmsetup.log : orhjg  (88879 bytes)C:\WINDOWS\wmsetup.log : rdmjej  (11529 bytes)C:\WINDOWS\wmsetup.log : yhaln  (35081 bytes)C:\WINDOWS\wmsetup10.log : fennr  (88879 bytes)C:\WINDOWS\WMSysPr9.prx : vquoa  (35081 bytes)C:\WINDOWS\WMSysPr9.prx : ziihu  (88879 bytes)C:\WINDOWS\xxgwc.txt : vsurc  (88879 bytes)C:\WINDOWS\xxgwc.txt : wvxwr  (35081 bytes)C:\WINDOWS\Zapotec.bmp : okbzo  (35081 bytes)C:\WINDOWS\Zapotec.bmp : zkrmz  (35081 bytes)C:\WINDOWS\zouqt.dat : uyeif  (88879 bytes)C:\WINDOWS\zouqt.dat : xrqti  (88879 bytes)C:\WINDOWS\_default.pif : lbnexh  (197755 bytes)C:\WINDOWS\_default.pif : rskcc  (35081 bytes)C:\WINDOWS\_delis32.ini : aighp  (88879 bytes)C:\WINDOWS\_delis32.ini : avkon  (88879 bytes)C:\WINDOWS\_delis32.ini : avvgjc  (35081 bytes)C:\WINDOWS\_delis32.ini : bjqvv  (88879 bytes)C:\WINDOWS\_delis32.ini : bploe  (88879 bytes)C:\WINDOWS\_delis32.ini : brboxb  (35081 bytes)C:\WINDOWS\_delis32.ini : btxpw  (88879 bytes)C:\WINDOWS\_delis32.ini : bwoho  (88879 bytes)C:\WINDOWS\_delis32.ini : byuel  (88879 bytes)C:\WINDOWS\_delis32.ini : cacjvi  (197755 bytes)C:\WINDOWS\_delis32.ini : ccimvz  (13581 bytes)C:\WINDOWS\_delis32.ini : cjjfp  (88879 bytes)C:\WINDOWS\_delis32.ini : clxym  (35081 bytes)C:\WINDOWS\_delis32.ini : csyep  (35081 bytes)C:\WINDOWS\_delis32.ini : dcbfny  (66560 bytes)C:\WINDOWS\_delis32.ini : dkzmp  (88879 bytes)C:\WINDOWS\_delis32.ini : elpmb  (35081 bytes)C:\WINDOWS\_delis32.ini : fapsbc  (35081 bytes)C:\WINDOWS\_delis32.ini : fgamx  (88879 bytes)C:\WINDOWS\_delis32.ini : fgamxq  (13581 bytes)C:\WINDOWS\_delis32.ini : ftqln  (88879 bytes)C:\WINDOWS\_delis32.ini : gldxm  (35081 bytes)C:\WINDOWS\_delis32.ini : gohzr  (35081 bytes)C:\WINDOWS\_delis32.ini : gtxcy  (35081 bytes)C:\WINDOWS\_delis32.ini : gvmpfq  (13581 bytes)C:\WINDOWS\_delis32.ini : hesra  (88879 bytes)C:\WINDOWS\_delis32.ini : istee  (35081 bytes)C:\WINDOWS\_delis32.ini : iudath  (11529 bytes)C:\WINDOWS\_delis32.ini : jjmrr  (35081 bytes)C:\WINDOWS\_delis32.ini : jxxtq  (35081 bytes)C:\WINDOWS\_delis32.ini : keceve  (197755 bytes)C:\WINDOWS\_delis32.ini : kpxeig  (35081 bytes)C:\WINDOWS\_delis32.ini : kzjwtf  (13581 bytes)C:\WINDOWS\_delis32.ini : lioga  (35081 bytes)C:\WINDOWS\_delis32.ini : ljjzl  (35081 bytes)C:\WINDOWS\_delis32.ini : mcnqm  (35081 bytes)C:\WINDOWS\_delis32.ini : mlhix  (88879 bytes)C:\WINDOWS\_delis32.ini : mnaas  (35081 bytes)C:\WINDOWS\_delis32.ini : mqzzk  (35081 bytes)C:\WINDOWS\_delis32.ini : msmyto  (11529 bytes)C:\WINDOWS\_delis32.ini : nhhnp  (88879 bytes)C:\WINDOWS\_delis32.ini : nrtcge  (197755 bytes)C:\WINDOWS\_delis32.ini : ojobc  (88879 bytes)C:\WINDOWS\_delis32.ini : onpzqo  (35081 bytes)C:\WINDOWS\_delis32.ini : owucpd  (35081 bytes)C:\WINDOWS\_delis32.ini : pidfl  (35081 bytes)C:\WINDOWS\_delis32.ini : piuewi  (11529 bytes)C:\WINDOWS\_delis32.ini : qmctwf  (197755 bytes)C:\WINDOWS\_delis32.ini : qvkwyu  (35081 bytes)C:\WINDOWS\_delis32.ini : qxqfn  (35081 bytes)C:\WINDOWS\_delis32.ini : rdkrbt  (13581 bytes)C:\WINDOWS\_delis32.ini : rkknm  (88879 bytes)C:\WINDOWS\_delis32.ini : rkuoy  (88879 bytes)C:\WINDOWS\_delis32.ini : ryqana  (197755 bytes)C:\WINDOWS\_delis32.ini : saprog  (88879 bytes)C:\WINDOWS\_delis32.ini : sdhxyj  (197755 bytes)C:\WINDOWS\_delis32.ini : sgfku  (88879 bytes)C:\WINDOWS\_delis32.ini : spgke  (35081 bytes)C:\WINDOWS\_delis32.ini : sqlvv  (88879 bytes)C:\WINDOWS\_delis32.ini : stihau  (12497 bytes)C:\WINDOWS\_delis32.ini : syvbw  (35081 bytes)C:\WINDOWS\_delis32.ini : szntt  (88879 bytes)C:\WINDOWS\_delis32.ini : tkmuf  (88879 bytes)C:\WINDOWS\_delis32.ini : uiidq  (35081 bytes)C:\WINDOWS\_delis32.ini : upcacw  (88879 bytes)C:\WINDOWS\_delis32.ini : uscqs  (88879 bytes)C:\WINDOWS\_delis32.ini : uurgn  (88879 bytes)C:\WINDOWS\_delis32.ini : uyjwzq  (88879 bytes)C:\WINDOWS\_delis32.ini : vdtzqj  (197755 bytes)C:\WINDOWS\_delis32.ini : vjogs  (35081 bytes)C:\WINDOWS\_delis32.ini : vmegv  (88879 bytes)C:\WINDOWS\_delis32.ini : vqjxet  (13581 bytes)C:\WINDOWS\_delis32.ini : vunwrc  (88879 bytes)C:\WINDOWS\_delis32.ini : wjbtgb  (11529 bytes)C:\WINDOWS\_delis32.ini : wkwiow  (88879 bytes)C:\WINDOWS\_delis32.ini : wulmf  (88879 bytes)C:\WINDOWS\_delis32.ini : xapsb  (35081 bytes)C:\WINDOWS\_delis32.ini : xhtsrt  (197755 bytes)C:\WINDOWS\_delis32.ini : xljncd  (13581 bytes)

sebalou · Answer

je crois ke c un trojan ki change les noms des prog a chak demarrage, donc chak fois ke je bascule sans echec-normal, yen a ki reviennent sous des autres noms...comment les identifier???car redémarer pc a chak fois c une chaine sans fin je crois!

sebalou · Answer

je crois ke c bon!g fait hijack plusieurs fois avant de noter les différentes variantes des .exe. Armé de courage g tout effacé, ke ce soit dll ou exe concernant ces fichiers, et jen ai aussi trouvés en double ds windows/prefetchs. A mon avis c a cause de ceux la ke j'arrivais pas a tout virer! la g viré tous les 02 du log ( sauf acrobate reader) et tous les 04 avec extension.exevoici mon log pour confirmation ( popup disparu, page accueil ok) :Di moi si tout est OK et si oui, encore une fois un grand merci! armé de patience ya moyen de résoudre le probleme en une fois si on fait bien attentio!Logfile of HijackThis v1.99.1Scan saved at 15:52:22, on 18/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\Program Files\Real\RealPlayer\RealPlay.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\Explorer.EXEC:\Documents and Settings\sebastien\Bureau\antivirus\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Free Software - C:\Program Files\Xtractor Plus\hh.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O17 - HKLM\System\CS1\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\d3ne.exe"  /s (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Windows Installer (MSIServer) - Unknown owner - C:\WINDOWS\system32\msiexec.exe (file missing)O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

re,fixe ceciO23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\d3ne.exe" /s (file missing) supprimeC:\WINDOWS\system32\d3ne.exepuis¤Arrete ces services :Click sur Démarrer->exécuter->tape: services.msc Double-clique: Service: Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I)Règle-le sur "Arrêté" et "Désactivé

sebalou · Answer

je fais ca en mode sans echec? plus de aboutbuster?

Utilisateur anonyme · Answer

Non, plus de about buster pour  l instant,essai en normal, si tu as des difficultes ou si il revient, en sans echeca+

Utilisateur anonyme · Answer

salut regis, merci d'avoir suivi le postle service était déjà là au post 8, mais apparement pas visible.pour sebaloulance hijack, clis sur "open the misc tools section" clic sur "open ads spy" clic sur remove selecteda+

sebalou · Answer

g fixé mais si je rescanne apres il est tjs la et ds msc config, le bouton arreter et en gris, je c pa cliker, mais ya type de demarrage ( ds general), je fais desactivé et appliquer? et idem ds connexion?

Utilisateur anonyme · Answer

essayedemarrer > executer tapesc delete   11Fßä#·ºÄÖ`Iet valide

Utilisateur anonyme · Answer

balltrap avait eu du mal sur un poste avec celui la il me semble

sebalou · Answer

aucun changement! g fais copier coller de ton truc, arreter et tjs grisé. g mis ype de démarrage sur desactivé et profil matériel sur seactiver ausi! ca va pa ainsi?

balltrap34 · Answer

oui il me semble qu il nous avais fait soucisessai cela si se que ta dit moe ne fonctionne pasouvre le bloc note et copie colle se qu il y a entre les etoiles*******REGEDIT4[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I)] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I)] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I)] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I)] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I)]"start"=-[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CWorkstation NetLogon Service ( 11Fßä#·ºÄÖ`I)]"start"=dword:00000004********enregistre le sur ton bureau et nomme le serv.regdans type met tous fichiersvas sur se fichier creer sur ton bureau et double clik dessus et accepte la fusion avec le registresi cela ne marche toujour pas refait le avec ceci*******REGEDIT4[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\11Fßä#·ºÄÖ`I] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ 11Fßä#·ºÄÖ`I] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\11Fßä#·ºÄÖ`I] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\11Fßä#·ºÄÖ`I] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\11Fßä#·ºÄÖ`I]"start"=-[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ ( 11Fßä#·ºÄÖ`I]"start"=dword:00000004************

sebalou · Answer

le 1er code n'a rien changé, le deuxième donne pour resultat qd je clik sur workstation:"une entrée dans le registre manque ou 1 tentative d'ecriture dans le registre a echoué"puis"le fichier spécifié est introuvable"c bon?

sebalou · Answer

bjr moe, g pa trop suivi, qd je scan , si je clik sur remove select il se passe rien vu ke g rien selectionné! c pa plutot un scan et t'envoyer le log ke tu veux? C:\WINDOWS\aviat.log : wjbtgb  (11529 bytes)C:\WINDOWS\befoy.txt : nyodrp  (35081 bytes)C:\WINDOWS\bootstat.dat : dhkgl  (88879 bytes)C:\WINDOWS\bootstat.dat : evvzj  (35081 bytes)C:\WINDOWS\Bulles de savon.bmp : kelgs  (88879 bytes)C:\WINDOWS\clock.avi : gzipa  (35081 bytes)C:\WINDOWS\clock.avi : lrrza  (88879 bytes)C:\WINDOWS\cmsetacl.log : khszw  (88879 bytes)C:\WINDOWS\comsetup.log : krmom  (88879 bytes)C:\WINDOWS\comsetup.log : oevta  (88879 bytes)C:\WINDOWS\comsetup.log : yqzkw  (88879 bytes)C:\WINDOWS\control.ini : cyekuh  (35081 bytes)C:\WINDOWS\control.ini : esjmca  (13581 bytes)C:\WINDOWS\desktop.ini : lewpm  (88879 bytes)C:\WINDOWS\desktop.ini : oajeu  (88879 bytes)C:\WINDOWS\desktop.ini : vgnwdr  (13581 bytes)C:\WINDOWS\Directx.log : niozi  (35081 bytes)C:\WINDOWS\drqor.log : ddnjx  (88879 bytes)C:\WINDOWS\drqor.log : nbfhm  (35081 bytes)C:\WINDOWS\drqor.log : vgwyo  (35081 bytes)C:\WINDOWS\drqor.log : wtcrw  (35081 bytes)C:\WINDOWS\drqor.log : wtcrwk  (197755 bytes)C:\WINDOWS\dxeyj.txt : nhgbyb  (197755 bytes)C:\WINDOWS\dxeyj.txt : vjvss  (35081 bytes)C:\WINDOWS\dxeyj.txt : zggmw  (35081 bytes)C:\WINDOWS\explorer.scf : jrcdt  (35081 bytes)C:\WINDOWS\explorer.scf : vjalm  (35081 bytes)C:\WINDOWS\FaxSetup.log : bxqaw  (88879 bytes)C:\WINDOWS\FaxSetup.log : zbuxq  (35081 bytes)C:\WINDOWS\ftqln.log : kvjqu  (88879 bytes)C:\WINDOWS\ftqln.log : oxyut  (35081 bytes)C:\WINDOWS\Granit vert.bmp : dxkhz  (88879 bytes)C:\WINDOWS\Granit vert.bmp : wfzii  (35081 bytes)C:\WINDOWS\hhs.url : gwqne  (88879 bytes)C:\WINDOWS\hhs.url : spnwv  (88879 bytes)C:\WINDOWS\iis6.log : nxmar  (35081 bytes)C:\WINDOWS\iis6.log : nybbt  (88879 bytes)C:\WINDOWS\imsins.BAK : vfcovq  (35081 bytes)C:\WINDOWS\Jour de pêche.bmp : mqtlt  (35081 bytes)C:\WINDOWS\Jour de pêche.bmp : oyosv  (35081 bytes)C:\WINDOWS\Jour de pêche.bmp : sqdwi  (88879 bytes)C:\WINDOWS\KB873333.log : eiutfy  (11529 bytes)C:\WINDOWS\KB873339.log : oomsl  (88879 bytes)C:\WINDOWS\KB873339.log : rqtya  (35081 bytes)C:\WINDOWS\KB885250.log : phjzd  (88879 bytes)C:\WINDOWS\KB885835.log : kvxwr  (88879 bytes)C:\WINDOWS\KB885835.log : ojnyzi  (35081 bytes)C:\WINDOWS\KB886185.log : djohe  (35081 bytes)C:\WINDOWS\KB887742.log : vhttl  (88879 bytes)C:\WINDOWS\KB888113.log : mgrku  (88879 bytes)C:\WINDOWS\KB888302.log : rpxch  (35081 bytes)C:\WINDOWS\KB888302.log : zlpsz  (88879 bytes)C:\WINDOWS\KB890046.log : sjmsz  (35081 bytes)C:\WINDOWS\KB890046.log : vxiho  (35081 bytes)C:\WINDOWS\KB891781.log : axnmk  (88879 bytes)C:\WINDOWS\KB893066.log : gielh  (35081 bytes)C:\WINDOWS\KB893086.log : remqci  (35081 bytes)C:\WINDOWS\KB893086.log : xiuvr  (35081 bytes)C:\WINDOWS\KB893756.log : knslv  (35081 bytes)C:\WINDOWS\KB893803v2.log : cupdfz  (35081 bytes)C:\WINDOWS\KB894391.log : huqvrq  (35081 bytes)C:\WINDOWS\KB894391.log : nuqzm  (88879 bytes)C:\WINDOWS\KB896358.log : lqyfy  (35081 bytes)C:\WINDOWS\KB896358.log : uznyt  (88879 bytes)C:\WINDOWS\KB896423.log : gvbehm  (11529 bytes)C:\WINDOWS\KB896423.log : xafmp  (35081 bytes)C:\WINDOWS\KB896428.log : rznxh  (88879 bytes)C:\WINDOWS\KB899587.log : hxnle  (88879 bytes)C:\WINDOWS\KB899587.log : pkqth  (88879 bytes)C:\WINDOWS\KB899588.log : esqrp  (35081 bytes)C:\WINDOWS\kdpkv.txt : cayid  (35081 bytes)C:\WINDOWS\kdpkv.txt : shfpy  (88879 bytes)C:\WINDOWS\kdpkv.txt : sxmnk  (88879 bytes)C:\WINDOWS\kdpkv.txt : sxmnkr  (88879 bytes)C:\WINDOWS\kfklh.dat : dlmdd  (88879 bytes)C:\WINDOWS\krmom.log : amtdd  (35081 bytes)C:\WINDOWS\krmom.log : kyywb  (35081 bytes)C:\WINDOWS\msgsocm.log : jrhrn  (88879 bytes)C:\WINDOWS\msmqinst.log : onpnz  (35081 bytes)C:\WINDOWS
hgby.log : oughju  (88879 bytes)C:\WINDOWS
tdtcsetup.log : diqau  (35081 bytes)C:\WINDOWS
tdtcsetup.log : dluzl  (88879 bytes)C:\WINDOWS
tdtcsetup.log : ssugk  (88879 bytes)C:\WINDOWS\ocgen.log : bnecv  (88879 bytes)C:\WINDOWS\ocgen.log : bsdvmf  (13581 bytes)C:\WINDOWS\ODBC.INI : zyeyd  (88879 bytes)C:\WINDOWS\OEWABLog.txt : sotap  (88879 bytes)C:\WINDOWS\oobeact.log : bctgb  (88879 bytes)C:\WINDOWS\oobeact.log : duxzh  (35081 bytes)C:\WINDOWS\oobeact.log : qguzu  (88879 bytes)C:\WINDOWS\Plume.bmp : mphvs  (35081 bytes)C:\WINDOWS\Plume.bmp : rwgap  (88879 bytes)C:\WINDOWS\qclsh.dat : kzhia  (35081 bytes)C:\WINDOWS\REGLOCS.OLD : blggs  (88879 bytes)C:\WINDOWS\REGLOCS.OLD : ibnfb  (88879 bytes)C:\WINDOWS\REGLOCS.OLD : mdwry  (35081 bytes)C:\WINDOWS\REGLOCS.OLD : sqqwzw  (35081 bytes)C:\WINDOWSegopt.log : ojzsz  (88879 bytes)C:\WINDOWSegopt.log : oljxq  (88879 bytes)C:\WINDOWSegopt.log : saapwq  (13581 bytes)C:\WINDOWSegopt.log : sonzn  (88879 bytes)C:\WINDOWSegopt.log : uumsx  (88879 bytes)C:\WINDOWSegopt.log : xtvtd  (88879 bytes)C:\WINDOWS\Rhododendron.bmp : bzxsq  (35081 bytes)C:\WINDOWS\Rhododendron.bmp : dpesl  (35081 bytes)C:\WINDOWS\Rhododendron.bmp : jzbur  (88879 bytes)C:\WINDOWS\Rivière Sumida.bmp : lpsux  (88879 bytes)C:\WINDOWS\Rivière Sumida.bmp : wenuyr  (11529 bytes)C:\WINDOWS\Rosace bleue 16.bmp : cxrll  (35081 bytes)C:\WINDOWS\Rosace bleue 16.bmp : ejfjto  (11529 bytes)C:\WINDOWS\Rosace bleue 16.bmp : izvxz  (88879 bytes)C:\WINDOWS\Rosace bleue 16.bmp : katuzs  (197755 bytes)C:\WINDOWS\SchedLgU.Txt : slkim  (88879 bytes)C:\WINDOWS\sessmgr.setup.log : mmjzp  (35081 bytes)C:\WINDOWS\setupact.log : dnxtnh  (88879 bytes)C:\WINDOWS\setupact.log : imgea  (35081 bytes)C:\WINDOWS\setupact.log : mxcpne  (35081 bytes)C:\WINDOWS\setupact.log : tuqpx  (35081 bytes)C:\WINDOWS\setupact.log : vjium  (88879 bytes)C:\WINDOWS\setupact.log : zhfiaz  (11529 bytes)C:\WINDOWS\setupapi.log : dqqjk  (35081 bytes)C:\WINDOWS\setupapi.log : nrqis  (88879 bytes)C:\WINDOWS\setupapi.log : rnuhm  (35081 bytes)C:\WINDOWS\setuperr.log : mamen  (35081 bytes)C:\WINDOWS\setuperr.log : owdzys  (35081 bytes)C:\WINDOWS\setuplog.txt : fxgyb  (88879 bytes)C:\WINDOWS\setuplog.txt : lbhqv  (35081 bytes)C:\WINDOWS\setuplog.txt : pdvzig  (88879 bytes)C:\WINDOWS\setuplog.txt : shqodk  (35081 bytes)C:\WINDOWS\setuplog.txt : vdbkv  (88879 bytes)C:\WINDOWS\setuplog.txt : vqvft  (35081 bytes)C:\WINDOWS\Sti_Trace.log : slvqx  (35081 bytes)C:\WINDOWS\system.ini : dmnaj  (35081 bytes)C:\WINDOWS\system.ini : egrkq  (88879 bytes)C:\WINDOWS	abletoc.log : dluzlq  (13581 bytes)C:\WINDOWS	abletoc.log : mnyzw  (88879 bytes)C:\WINDOWS\Tasse à café.bmp : phrwp  (88879 bytes)C:\WINDOWS\Tasse à café.bmp : pycow  (88879 bytes)C:\WINDOWS\Tasse à café.bmp : qmhcg  (88879 bytes)C:\WINDOWS\Tasse à café.bmp : qsbbp  (35081 bytes)C:\WINDOWS	soc.log : mfobyk  (35081 bytes)C:\WINDOWS	tvig.log : hswgd  (88879 bytes)C:\WINDOWS	tvig.log : ohedda  (11529 bytes)C:\WINDOWS	tvig.log : snznb  (88879 bytes)C:\WINDOWS	tvig.log : yfmvr  (35081 bytes)C:\WINDOWS\updspapi.log : iryne  (88879 bytes)C:\WINDOWS\updspapi.log : qyjix  (35081 bytes)C:\WINDOWS\vbaddin.ini : phdun  (35081 bytes)C:\WINDOWS\vbaddin.ini : udaskv  (88879 bytes)C:\WINDOWS\Vent de prairie.bmp : fcicy  (88879 bytes)C:\WINDOWS\Vent de prairie.bmp : htjhgv  (88879 bytes)C:\WINDOWS\Vent de prairie.bmp : mizfg  (88879 bytes)C:\WINDOWS\Vent de prairie.bmp : ppbks  (35081 bytes)C:\WINDOWS\wiaservc.log : kqfjpm  (88879 bytes)C:\WINDOWS\win.ini : dokyy  (35081 bytes)C:\WINDOWS\win.ini : mlbnr  (35081 bytes)C:\WINDOWS\win.ini : nfpaq  (88879 bytes)C:\WINDOWS\win.ini : ocmxuc  (88879 bytes)C:\WINDOWS\win.ini : rtaqa  (35081 bytes)C:\WINDOWS\WindowsUpdate.log : dbpnu  (88879 bytes)C:\WINDOWS\WindowsUpdate.log : kxjvep  (88879 bytes)C:\WINDOWS\winnt.bmp : pjkyd  (35081 bytes)C:\WINDOWS\winnt.bmp : ydtecy  (35081 bytes)C:\WINDOWS\winnt256.bmp : ahtdt  (35081 bytes)C:\WINDOWS\winnt256.bmp : lutlc  (88879 bytes)C:\WINDOWS\winnt256.bmp : ojobc  (88879 bytes)C:\WINDOWS\winnt256.bmp : qwlmu  (35081 bytes)C:\WINDOWS\winnt256.bmp : uwjklt  (11529 bytes)C:\WINDOWS\winnt256.bmp : xpbtw  (35081 bytes)C:\WINDOWS\wmsetup.log : orhjg  (88879 bytes)C:\WINDOWS\wmsetup.log : rdmjej  (11529 bytes)C:\WINDOWS\wmsetup.log : yhaln  (35081 bytes)C:\WINDOWS\wmsetup10.log : fennr  (88879 bytes)C:\WINDOWS\WMSysPr9.prx : gcayr  (35081 bytes)C:\WINDOWS\WMSysPr9.prx : vquoa  (35081 bytes)C:\WINDOWS\WMSysPr9.prx : ziihu  (88879 bytes)C:\WINDOWS\xxgwc.txt : vsurc  (88879 bytes)C:\WINDOWS\xxgwc.txt : wvxwr  (35081 bytes)C:\WINDOWS\Zapotec.bmp : okbzo  (35081 bytes)C:\WINDOWS\Zapotec.bmp : rtjxq  (88879 bytes)C:\WINDOWS\Zapotec.bmp : zkrmz  (35081 bytes)C:\WINDOWS\zouqt.dat : uyeif  (88879 bytes)C:\WINDOWS\zouqt.dat : xrqti  (88879 bytes)C:\WINDOWS\_default.pif : lbnexh  (197755 bytes)C:\WINDOWS\_default.pif : rskcc  (35081 bytes)C:\WINDOWS\_delis32.ini : abpbh  (88879 bytes)C:\WINDOWS\_delis32.ini : agzwt  (35081 bytes)C:\WINDOWS\_delis32.ini : aighp  (88879 bytes)C:\WINDOWS\_delis32.ini : aurmjl  (11529 bytes)C:\WINDOWS\_delis32.ini : avkon  (88879 bytes)C:\WINDOWS\_delis32.ini : avvgjc  (35081 bytes)C:\WINDOWS\_delis32.ini : bjqvv  (88879 bytes)C:\WINDOWS\_delis32.ini : bploe  (88879 bytes)C:\WINDOWS\_delis32.ini : brboxb  (35081 bytes)C:\WINDOWS\_delis32.ini : btxpw  (88879 bytes)C:\WINDOWS\_delis32.ini : bwoho  (88879 bytes)C:\WINDOWS\_delis32.ini : byuel  (88879 bytes)C:\WINDOWS\_delis32.ini : cacjvi  (197755 bytes)C:\WINDOWS\_delis32.ini : ccimvz  (13581 bytes)C:\WINDOWS\_delis32.ini : ccmlxr  (197755 bytes)C:\WINDOWS\_delis32.ini : cjjfp  (88879 bytes)C:\WINDOWS\_delis32.ini : ckxai  (88879 bytes)C:\WINDOWS\_delis32.ini : clxym  (35081 bytes)C:\WINDOWS\_delis32.ini : csyep  (35081 bytes)C:\WINDOWS\_delis32.ini : ctadv  (35081 bytes)C:\WINDOWS\_delis32.ini : cuuqn  (35081 bytes)C:\WINDOWS\_delis32.ini : cytjr  (35081 bytes)C:\WINDOWS\_delis32.ini : dkzmp  (88879 bytes)C:\WINDOWS\_delis32.ini : dtqud  (35081 bytes)C:\WINDOWS\_delis32.ini : elpmb  (35081 bytes)C:\WINDOWS\_delis32.ini : epsdj  (88879 bytes)C:\WINDOWS\_delis32.ini : eurqy  (35081 bytes)C:\WINDOWS\_delis32.ini : fapsbc  (35081 bytes)C:\WINDOWS\_delis32.ini : fgamx  (88879 bytes)C:\WINDOWS\_delis32.ini : fgamxq  (13581 bytes)C:\WINDOWS\_delis32.ini : flike  (35081 bytes)C:\WINDOWS\_delis32.ini : ftqln  (88879 bytes)C:\WINDOWS\_delis32.ini : gldxm  (35081 bytes)C:\WINDOWS\_delis32.ini : gohzr  (35081 bytes)C:\WINDOWS\_delis32.ini : gtxcy  (35081 bytes)C:\WINDOWS\_delis32.ini : gvmpfq  (13581 bytes)C:\WINDOWS\_delis32.ini : hdyivd  (197755 bytes)C:\WINDOWS\_delis32.ini : hesra  (88879 bytes)C:\WINDOWS\_delis32.ini : hiwof  (35081 bytes)C:\WINDOWS\_delis32.ini : istee  (35081 bytes)C:\WINDOWS\_delis32.ini : iudath  (11529 bytes)C:\WINDOWS\_delis32.ini : jjmrr  (35081 bytes)C:\WINDOWS\_delis32.ini : jufxlo  (11529 bytes)C:\WINDOWS\_delis32.ini : jwzgv  (88879 bytes)C:\WINDOWS\_delis32.ini : jxxtq  (35081 bytes)C:\WINDOWS\_delis32.ini : keceve  (197755 bytes)C:\WINDOWS\_delis32.ini : kpxeig  (35081 bytes)C:\WINDOWS\_delis32.ini : kzjwtf  (13581 bytes)C:\WINDOWS\_delis32.ini : lioga  (35081 bytes)C:\WINDOWS\_delis32.ini : ljjzl  (35081 bytes)C:\WINDOWS\_delis32.ini : lkupc  (88879 bytes)C:\WINDOWS\_delis32.ini : lrjozi  (88879 bytes)C:\WINDOWS\_delis32.ini : lubud  (35081 bytes)C:\WINDOWS\_delis32.ini : lvkrdv  (35081 bytes)C:\WINDOWS\_delis32.ini : mcnqm  (35081 bytes)C:\WINDOWS\_delis32.ini : mkgha  (88879 bytes)C:\WINDOWS\_delis32.ini : mlhix  (88879 bytes)C:\WINDOWS\_delis32.ini : mnaas  (35081 bytes)C:\WINDOWS\_delis32.ini : mqzzk  (35081 bytes)C:\WINDOWS\_delis32.ini : msmyto  (11529 bytes)C:\WINDOWS\_delis32.ini : muwzq  (88879 bytes)C:\WINDOWS\_delis32.ini : nhhnp  (88879 bytes)C:\WINDOWS\_delis32.ini : nomjn  (88879 bytes)C:\WINDOWS\_delis32.ini : nrtcge  (197755 bytes)C:\WINDOWS\_delis32.ini : ojobc  (88879 bytes)C:\WINDOWS\_delis32.ini : onpzqo  (35081 bytes)C:\WINDOWS\_delis32.ini : oswfy  (88879 bytes)C:\WINDOWS\_delis32.ini : owucpd  (35081 bytes)C:\WINDOWS\_delis32.ini : pcfdts  (13581 bytes)C:\WINDOWS\_delis32.ini : peoew  (88879 bytes)C:\WINDOWS\_delis32.ini : pidfl  (35081 bytes)C:\WINDOWS\_delis32.ini : piuewi  (11529 bytes)C:\WINDOWS\_delis32.ini : qizbr  (88879 bytes)C:\WINDOWS\_delis32.ini : qmctwf  (197755 bytes)C:\WINDOWS\_delis32.ini : qvkwyu  (35081 bytes)C:\WINDOWS\_delis32.ini : qxqfn  (35081 bytes)C:\WINDOWS\_delis32.ini : rctfdg  (13581 bytes)C:\WINDOWS\_delis32.ini : rdkrbt  (13581 bytes)C:\WINDOWS\_delis32.ini : rkknm  (88879 bytes)C:\WINDOWS\_delis32.ini : rkuoy  (88879 bytes)

sebalou · Answer

g refait un hijackthis normal, apparement worstation n'y est plus ( mais je n'ai pas redémarrer ordi depuis le log d'avant)Logfile of HijackThis v1.99.1Scan saved at 18:55:40, on 18/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\Program Files\Real\RealPlayer\RealPlay.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\sebastien\Bureau\antivirus\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Free Software - C:\Program Files\Xtractor Plus\hh.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O17 - HKLM\System\CS1\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Windows Installer (MSIServer) - Unknown owner - C:\WINDOWS\system32\msiexec.exe (file missing)O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

sebalou · Answer

petit truc ennuyeux, je viens de refaire adawre et spybot, g tjs coolwwwsearch.homesearch et psguard!je suis largué

Utilisateur anonyme · Answer

pour le scan ads spy d'hijack, lol j'avais oublié de préciser de selectionner tout puis de cliquer sur remove selectedredemarre le pc et reposte un hijacka+

sebalou · Answer

voila g tt effacé ( yen avé 40.000) et g redémarré ( spyboot s'est lancé au demarrage : ccl: coolwwwsearch corrigé, psguard tjs la)voila le logLogfile of HijackThis v1.99.1Scan saved at 19:19:19, on 18/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\Program Files\Real\RealPlayer\RealPlay.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\sebastien\Bureau\antivirus\HijackThis.exeC:\Program Files\Alwil Software\Avast4\setup\avast.setupR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Free Software - C:\Program Files\Xtractor Plus\hh.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O17 - HKLM\System\CS1\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O17 - HKLM\System\CS2\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Windows Installer (MSIServer) - Unknown owner - C:\WINDOWS\system32\msiexec.exe (file missing)O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

sebalou · Answer

encore bizarre cette ligne non?  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

Utilisateur anonyme · Answer

il te le trouve ou exactement psguard ?

sebalou · Answer

adaware a rien trouvé (sauf cookies, mais pa de oolschearch ou ps guard) , spyboot l'a encore retrouvé, je t mis le reultat :PSGuard: Réglages (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD\PSGuard--- Spybot - Search & Destroy version: 1.4  (build: 20050523) ---2005-05-31 blindman.exe (1.0.0.1)2005-05-31 SpybotSD.exe (1.4.0.3)2005-08-15 spybotsd14setup.exe (0.0.0.0)2005-05-31 TeaTimer.exe (1.4.0.2)2005-08-15 unins000.exe (51.41.0.0)2005-05-31 Update.exe (1.4.0.0)2005-05-31 advcheck.dll (1.0.2.0)2005-05-31 aports.dll (2.1.0.0)2005-05-31 borlndmm.dll (7.0.4.453)2005-05-31 delphimm.dll (7.0.4.453)2005-05-31 SDHelper.dll (1.4.0.0)2005-05-31 Tools.dll (2.0.0.2)2005-05-31 UnzDll.dll (1.73.1.1)2005-05-31 ZipDll.dll (1.73.2.0)2005-04-26 Includes\Cookies.sbi (*)2005-08-12 Includes\Dialer.sbi (*)2005-08-12 Includes\Hijackers.sbi (*)2005-06-23 Includes\Keyloggers.sbi (*)2005-08-12 Includes\Malware.sbi (*)2005-08-12 Includes\PUPS.sbi (*)2005-04-27 Includes\Revision.sbi (*)2005-08-06 Includes\Security.sbi (*)2005-08-12 Includes\Spybots.sbi (*)2005-02-17 Includes\Tracks.uti2005-08-12 Includes\Trojans.sbi (*)

sebalou · Answer

adaware a rien trouvé (sauf cookies, mais pa de oolschearch ou ps guard) , spyboot l'a encore retrouvé, je t mis le reultat :PSGuard: Réglages (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD\PSGuard--- Spybot - Search & Destroy version: 1.4  (build: 20050523) ---2005-05-31 blindman.exe (1.0.0.1)2005-05-31 SpybotSD.exe (1.4.0.3)2005-08-15 spybotsd14setup.exe (0.0.0.0)2005-05-31 TeaTimer.exe (1.4.0.2)2005-08-15 unins000.exe (51.41.0.0)2005-05-31 Update.exe (1.4.0.0)2005-05-31 advcheck.dll (1.0.2.0)2005-05-31 aports.dll (2.1.0.0)2005-05-31 borlndmm.dll (7.0.4.453)2005-05-31 delphimm.dll (7.0.4.453)2005-05-31 SDHelper.dll (1.4.0.0)2005-05-31 Tools.dll (2.0.0.2)2005-05-31 UnzDll.dll (1.73.1.1)2005-05-31 ZipDll.dll (1.73.2.0)2005-04-26 Includes\Cookies.sbi (*)2005-08-12 Includes\Dialer.sbi (*)2005-08-12 Includes\Hijackers.sbi (*)2005-06-23 Includes\Keyloggers.sbi (*)2005-08-12 Includes\Malware.sbi (*)2005-08-12 Includes\PUPS.sbi (*)2005-04-27 Includes\Revision.sbi (*)2005-08-06 Includes\Security.sbi (*)2005-08-12 Includes\Spybots.sbi (*)2005-02-17 Includes\Tracks.uti2005-08-12 Includes\Trojans.sbi (*)

sebalou · Answer

c ca ke tu voulais?

sebalou · Answer

je v souper, je re d'ici peu

Utilisateur anonyme · Answer

il va falloir que tu ailles la virer directement dans le registreredemarre en mode sans echecs ouvre la session avec le compte administrateurfais demarrer > executertape regeditrend toi sur:HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTDet fais un clic droit sur ShudderLTD et clic sur supprimerredemarre normallement et dis moi si cette clé est toujours detectée a+

sebalou · Answer

dsl g t parti souper! en mode sans echec impossible de supprimershudderLTD ( mais psguard est bien la dedans je l'ai vu mais impossible de le supprimer non plus)

sebalou · Answer

"suppression impossible : erreur lors de la suppression de cette clé"

Utilisateur anonyme · Answer

essaye de faire un clic droit sur la clé > autorisation et met le controle total pour ton comptepuis reessaye de supprimera+

sebalou · Answer

ca marche pas. impossible de supprimer. en chipotant un peu il me met " impossible de modifier les autorisations sur cette shudderLTDc normal ke le pc mette tjs 5 min a s'eteindre en mode sans echec?

Utilisateur anonyme · Answer

bon, on va essayer autre chose:telecharge smitrem ici:http://noahdfear.geekstogo.com/click%20counter/click.php?id=1double clic dessus, ca va extraire automatiquementdans le dossier smitrem, lance LTDfix.exe et pas autre chose et poste le rapport

sebalou · Answer

ok! au fait g essayé comme ta di sur l'autre poste en tapant cmd etc (copier coller de ta phrase dans la fenetre)mais yé mi acces refuséje v essayer ton truc

sebalou · Answer

g fait ton truc mais ya pa de rapport lol

Utilisateur anonyme · Answer

ok

sebalou · Answer

je v faire adaware, spybot et reg ds registre si c cor la

sebalou · Answer

ds regedit c tjs la apparement

Utilisateur anonyme · Answer

dans le dossier smitrem regarde s'il y a un fichier shudder.txt

sebalou · Answer

yen a pa, je v refaire ton lien, g ptet pa fais gafspyboot a trouvé psguard encore

Utilisateur anonyme · Answer

tu as bien double cliqué sur LTDfix.exe  ?reessaye de la passer en sans echec si aucun rappot ne s'affichea+

sebalou · Answer

oui g cliké, g mis une fois overxrite et une fois confirm overwrite, et il ma di ke c t effacé

Utilisateur anonyme · Answer

regarde si tu as ce fichier C:\LTDFix.txt

sebalou · Answer

g tapé LTDFix.txt ds recherche : aucun résultat

sebalou · Answer

y commence a me saouler ce psguard! c de la merde à virer ce truc lol! merci de ta patience en tout k

Utilisateur anonyme · Answer

demarre en sans echecouvre la session avec le compte administrateurlance LTDfix.exe redemarre le pc et repasse spybot

sebalou · Answer

ok

Utilisateur anonyme · Answer

tiens moi au courant car apparement tu n'est pas le seul qui à ce prob et à part cette methode, j'ai pas reussi à en trouver une autrea+

sebalou · Answer

dsl, c tjs la!ms c t bizarre en sans echec, javé beau selectionner ke le fichier schudder, il les passait tous.g tjs mis no, sauf qd "schudder already exist...overxrite it?" et la g mis yesmais bon, qd je le refaisait 2s apres, l etait tjs la

sebalou · Answer

il ne fo pa jouer avec la restauration su systeme des fois? ptet kil rebiens a cause de ca...fo ptet voir aussi sur des forums anglais ki causent de psguard ( suis nul en anglais) et ptet voir aussi si on c pa aller sur leur site, on c ptet le desinstaller la (ou alors c pire  si on fait ca)

Utilisateur anonyme · Answer

essaye de desactive la restau systeme et de desactiver le tea timer de spybotapres avoir passé ltdfix.exe essaye si la clé et toujours là de la supprimer manuellement pour voir

sebalou · Answer

pour restau ok, tea timer tu c me guider?

Utilisateur anonyme · Answer

en image c'est mieux:http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

sebalou · Answer

apparement ds le post "psguard je n'en sors pas" ils ont su regler le prob...mais je vois pa ce ke je n'ai pas fait par rapport a ce post!

Utilisateur anonyme · Answer

tu peux mettre le lien de ce post ?

sebalou · Answer

http://www.commentcamarche.net/forum/affich-1683429-PSGuard-je-n-en-sors-pas

sebalou · Answer

bon ca marche pa, il est tjs la! ptet ke la solution c de desinstaller spyboot et le remettre apres ( ya eu un prob avec spybot ds l'autre post, il ne l'avait plus, c'etait ptet plus simple alors pour enlever psguard)

sebalou · Answer

cmt il a fait l'autre pour te mettre le rapport??? moi ji arrive pa, g ete sur le lien, enrregistrer, si je v ds le prog pour executer, ya 6clés je pense, si je v sur le dossier et ke je clik sur celui concerné, ya un ecran noir ki s'ouvre et se referme aussi vire, c ptet ca le prob aussi

Utilisateur anonyme · Answer

apparement la manip que tu viens de faire à marché sur le post de kris

j'ai lu ton lien mais cette clé n'est pas presente systematiquement

on va vite savoir si elle exite toujours ou pas
telecharge Registry Search Tool
http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip
dezippe le et lance le

dans la boite de dialogue tape
ShudderLTD

valide et poste le rapport

sebalou · Answer

yé mi

script: C:\documents and setting\sebastien\bureau\xtractor+\regSrch.vbs
ligne : 39
carat : 3
erreur : fichier introuvable
code : 800A0035
source : erruer d'execution microsoft VBScript

quid???

Utilisateur anonyme · Answer

mdr, dur durreste a aller directement dans le registredemarrer > executer tape regeditrend toi sur cette clé et dis moi si elle existe:HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD a+

sebalou · Answer

ouais tjs la! et tjks impossible a vitrer! et spybot le detecte tjs ce psguard!grrrrrrrr

sebalou · Answer

joré gagné du temps a reformater lol! le prob c ke je viens de le faire ya qlq jours!

Utilisateur anonyme · Answer

bizarrefais un scan ici:http://webscanner.kaspersky.fr/quand il aura fini de charger l'active x clic sur configuration et selectionne "étendue"valide pour lancer le scanposte le rapporta+

sebalou · Answer

ok g enrregistré sur disk, il fait mise a jour. active x installé mais pa encore eu configuration

sebalou · Answer

ok etendu c fait, je selectionne kel élément a analyser?emplacements critik, poste de travail,mails, repertoires, fichiers??

Utilisateur anonyme · Answer

repertoires et tu selectionne hdd

sebalou · Answer

c repertoires??? valide stp ou je c pa lancer le scan! j'arrete avst pour le scan je suppose?

sebalou · Answer

yavé pa HDD, juste C...c kif kif je crois

Utilisateur anonyme · Answer

oui

sebalou · Answer

g arreté avast et g lancé sur le C, on verra bien lol, ya dja 3 virus et 8 objets infectés. scan a 70%

sebalou · Answer

g arreté avast et g lancé sur le C, on verra bien lol, ya dja 3 virus et 8 objets infectés. scan a 70%

sebalou · Answer

yé a 99% depuis 5 min t ca tourne encore! ya 6 virus et 200 objets infecté pour le moment

sebalou · Answer

voila le resultat------------------------------------------------------------------------------ KASPERSKY ON-LINE SCANNER REPORT Thursday, August 18, 2005 23:06:02 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version: 5.0.67.0 Kaspersky Anti-Virus database last update: 18/08/2005 Kaspersky Anti-Virus database records: 144310-------------------------------------------------------------------------------Scan Settings:	Scan using the following antivirus database: extended	Scan Archives: true	Scan Mail Bases: trueScan Target - Folders:	C:\Scan Statistics:	Total number of scanned objects: 22426	Number of viruses found: 6	Number of infected objects: 232	Number of suspicious objects: 0	Duration of the scan process: 1054 secInfected Object Name - Virus NameC:\Documents and Settings\sebastien\Bureau\antivirus\SmitfraudFix\Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\antivirus\SmitfraudFix.zip/SmitfraudFix/Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\antivirus\SmitfraudFix.zip	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\Xtractor +\SmitfraudFix\Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\Xtractor +\xplus.exe/data0012	Infected: not-a-virus:AdWare.Harmohol.aC:\Documents and Settings\sebastien\Bureau\Xtractor +\xplus.exe/data0015/SaveNow.exe	Infected: not-a-virus:AdWare.SaveNow.arC:\Documents and Settings\sebastien\Bureau\Xtractor +\xplus.exe/data0015	Infected: not-a-virus:AdWare.SaveNow.arC:\Documents and Settings\sebastien\Bureau\Xtractor +\xplus.exe	Infected: not-a-virus:AdWare.SaveNow.arC:\Program Files\Xtractor Plus\xp.exe	Infected: not-a-virus:AdWare.Harmohol.aC:\WINDOWS\$NtUninstallKB896727$\wininet.dll	Infected: Virus.Win32.Nsag.bC:\WINDOWS\addoy32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\addqs.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\apipr.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\apiua.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\apiyv32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\apizl.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\appez32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\appix.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\apprr32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\appxh.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\atlfr32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\atlhu32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\atlom.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\atlsd32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\atlth.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\atlwy32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\crhi.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\crjn.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\crkk.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\crkz.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\crln.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\crrd32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\cryb.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\d3dg.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\d3fb32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\d3fp32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\d3gc32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\d3kq.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\d3mc32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\d3rn32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\d3ua.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\d3vk.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\d3za32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\d3zy.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\iecn.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\iegs32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\ieku32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\ietd.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\iezn32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\iezy.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\ipcv32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\ipdd32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\ipip.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\ipje32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\ipjk32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\ipju32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\ipmi32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\ipzq32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\ipzu32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\ipzw.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\javaag.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\javacc.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\javael32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\javafg32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\javaif.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\javajx.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\javakx32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\javalv32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\javanb32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\javanm32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\javaqu.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\javare32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\javawr.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\javayh32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\mfcle.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\mfcoi.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\mfcqr32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\mfctw.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\mfctw32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\mser32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\msfy32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\msgk32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\mskq.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\msmx.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\msrc32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\mssl.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\msvm.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\mswj32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\msxv32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\mszl32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS
etai32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS
etfx.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS
etgn32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS
etkv.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS
etwi32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS
etxq.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS
tdj32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS
tfg32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS
tgh.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS
tnu32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS
tpc32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS
trl.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS
ttp.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\sdkaa32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\sdkcg32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\sdkil32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\sdkim32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\sdkvj32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\sdkxn.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\sysbc32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\sysem32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\sysgv.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\syssj32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\addma.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\addwj32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\addxc32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\addzw32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\apiab.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\apibm.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\apigs.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\apiqk32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\apisj.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\apivu32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\apiyd32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\appck.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\appgv32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\appje.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\appkw.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\apptg32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\atlfc.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\atlhp.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\atljn32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\atlju.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\atlpc.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\atltg32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\atlwq.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\cral32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\crpt32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\crru.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\crxq.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\d3tl32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\d3yi32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\iecl32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\ieik32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\ieuk32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\ipcd.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\ipdb32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\ipgd.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\ipot.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\ippb.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\ipux32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\ipwq.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\javaac32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\javabn.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\javacg32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\javaeu.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\javapm32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\javatt32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\javayt32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\javazm.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\mfccz.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\mfckl.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\mfcmj.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\mfcvf32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\mfczc32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\msck32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\msec.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\msik32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\msiu32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\mspw.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\msre32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\mssx32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32
etap32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32
etaq.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32
etgg.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32
etvv.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32
tae32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32
tbh32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32
tbr32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32
tey.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32
thi32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32
tjf.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\WINDOWS\system32\sdkcy32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\sdkdt.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\sdkes32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\sdkfb32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\sdkgc32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\sdkqv.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\sdkrg32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\sdktg.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\sdkzm32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\sysap32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\sysgr.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\sysgs32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\sysgv32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\sysjh32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\syskf.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\sysne32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\syssy32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\systw32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\wincu.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\winmi.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\system32\winoa32.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\system32\winzd.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\sysuf32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\sysvh.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\sysvv32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\winee32.exe	Infected: Trojan.Win32.Agent.biC:\WINDOWS\winkz.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\winpj.exe	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:spgke:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:stihau:$DATA	Infected: Trojan.Win32.Agent.biC:\WINDOWS\_delis32.ini:syvbw:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:tkcmn:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:ubuzi:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:uiidq:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:uycrs:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:vjogs:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:wjbtgb:$DATA	Infected: Trojan.Win32.Agent.biC:\WINDOWS\_delis32.ini:wlfhy:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:xapsb:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:xlsax:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:xmkbu:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:xurqwj:$DATA	Infected: Trojan.Win32.Agent.biC:\WINDOWS\_delis32.ini:xvhsm:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:yatynd:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:yjsgm:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:yjsgmq:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:yppbj:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:zkwwlb:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqC:\WINDOWS\_delis32.ini:ztapu:$DATA	Infected: Trojan-Downloader.Win32.Agent.bqScan process completed.

sebalou · Answer

et mon hijackthisLogfile of HijackThis v1.99.1Scan saved at 23:09:17, on 18/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\Program Files\Real\RealPlayer\RealPlay.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\WISPTIS.EXEC:\WINDOWS\system32\wscntfy.exeC:\Documents and Settings\sebastien\Bureau\antivirus\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Free Software - C:\Program Files\Xtractor Plus\hh.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O17 - HKLM\System\CS1\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Windows Installer (MSIServer) - Unknown owner - C:\WINDOWS\system32\msiexec.exe (file missing)O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

sebalou · Answer

ce serait cool aussi de me conseiller pour les protection a mettre sur pc! g fais les mises a jour, g zone alarm, avast4, adaware 1.06, spybot1.4, et le dernier spywareblaster(mais il sert a rien depuis ke g les autres je crois). malgré tt, g chopé ces virus a cause d'une page de cul ki s'est ouverte...disons par hasard! en gros g t sur des sites mais je voulais pa ce site la mais il ma forcé la main! enfin voila, t conseil de protection me seront precieux

sebalou · Answer

si tu n'es plus la ce soir, je suis la demai  jusk 17h puis samedi tte la soirée!a+ et merci

Utilisateur anonyme · Answer

eh benne supprime pas ceux là:ils concernent Process.exe qui est cleanC:\Documents and Settings\sebastien\Bureau\antivirus\SmitfraudFix\Process.exe Infected: not-a-virus:RiskTool.Win32.Processor.20 C:\Documents and Settings\sebastien\Bureau\antivirus\SmitfraudFix.zip/SmitfraudFix/Process.exe Infected: not-a-virus:RiskTool.Win32.Processor.20 C:\Documents and Settings\sebastien\Bureau\antivirus\SmitfraudFix.zip Infected: not-a-virus:RiskTool.Win32.Processor.20 supprime tout le reste en ayant rendu visible les fichiers caché et systeme, evite d'utiliser la fonction rechercher et va directement dans les dossier en question.les trois quard auraient du etre supprimé par aboutbuster c'est bizarre.ensuite tu redemarre le pc et tu refais un scan av de controle chez kasperskya+C:\Documents and Settings\sebastien\Bureau\Xtractor +\SmitfraudFix\Process.exe Infected: not-a-virus:RiskTool.Win32.Processor.20

sebalou · Answer

je les supprime a la main dans le C?????? c un truc de fou ca!g telechargé une version d'essai de kaspersky, bonne ou mauvaise idee?

sebalou · Answer

et c en mode sans echec ke je dois le faire?

Utilisateur anonyme · Answer

oui mais pas 2 av qui tourne en meme tempsessaye de les virer avec killboxTelecharge: Pocket Killbox icihttp://www.downloads.subratam.org/KillBox.exel'aide détaillé de la manip est téléchargeable ici:http://get.yourfile.net/qn53063.zipou en video ici:http://pageperso.aol.fr/balltrap34/killbox.htm je dois vraiment arreterà demain

sebalou · Answer

ok merci

sebalou · Answer

voila g passé kaspersky 2x. la derniere fois il n'a plus rien trouvé car g tout effacé les virus ( sauf votre programme et xtractor+)! mais psguard n'est pas detecté par karspersky mais encore par spybot...et je ne c tjs pa l'effacer en passant par regedit...

balltrap34 · Answer

salutpour cette clef dans le registre clik droit dessus puis sur autorisationensuite donne toi tous les droit ensuite clik sur paramatre avancer et sur l onglet proprietaireet selectionne toi comme proprietaire puis appliquerla redemarre revient dans le registre et tente de suppr la clef

sebalou · Answer

ok je v essayer, je n'avais pas fait exactemet comme tu as di donc je v le tenter en croisant les doigts

balltrap34 · Answer

oki

sebalou · Answer

fo ptet jouer aussi sur restauration du systeme non? car meme qd g controle total ca marche pa...

sebalou · Answer

ou alors fo ke je reformate! mais si possible di moi si ma config firewall et av sont ok stp pour pas ke g le meme prob plus tard! ya surement moyen d'empecher ces crasses de rentrer sur le pc! zone alarm la pa fait et avast la laissé rentré puis mùa di attention virus lol! mais yété deja dedans

balltrap34 · Answer

bon ont vas tenter comme ceciouvre le bloc note et copie colle se qui est entre les etoiles*******REGEDIT4[-HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD]*******enregistre le nomme le seb.regdans la case type met sur tous fichiersune fois fait double clik sur sse fichier et accepte la fusionredemarre et vas voir dans le regidstre si elle a disparue

sebalou · Answer

clé tjs la apres fusion et redémarrage, g tenté le delete manuellement mais acces refusé

balltrap34 · Answer

relance se prog moe te la fait telechargerhttp://noahdfear.geekstogo.com/click%20counter/click.php?id=1double click le fichier RunThis.bat pour que l outil demarre. Suis les instructions sur la fenetre maintenant attends que le nettoyage du disque se termine . l'outil va creer un fichier texte qui s appelle smitfiles.txt dans la racine de ton Disk , exemple: Local Disk C:\smitfiles.txt passe le deux fois et met le rapport des deux fois

LiLy · Answer

aloha!!moi je suis infectée juste par C://WINDOWS/system32/oleext.dllje peu rien en faire j'ai accés refusé..j'ai suivi votre poste mais smithfraud ne fonctionne pas chez moi..sa ouvre une fentre noire fai un truk hyper vite et se referme direct..desolée de vous deranger..sinon jai aussi eu le fond d'écran noire et tt mais avec spybot et ad aware et avast j'ai reussi a tout virer..merci !

balltrap34 · Answer

salut  LiLy Faite votre propre message comme ceciVoir demohttp://pageperso.aol.fr/balltrap34/demofairesontmessage.htmet tu doit avoir 98 donc telecharge cecihttp://www.spywareedge.net/tools/smitRem.zipdecompresse et execute et donne le rapport dans ton nouveau message pas sur celui la

Utilisateur anonyme · Answer

salutdur dur cette clé, je sais pas pourquoi elle resiste autant ?

sebalou · Answer

g apssé 2 fois et 2 analyse de disk, pour le rapport,c ca???smitRem log file     version 2.3     by noahdfear~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ShudderLTD key present! Running LTDFix!ShudderLTD key was NOT successfully removed! Pre-run Files Present ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ ~~~ Icons in System32 ~~~ ~~~ Windows directory ~~~ ~~~ Drive root ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   Post-run Files Present ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ ~~~ Icons in System32 ~~~ ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~ Wininet.dll ~~~ CLEAN! :)

balltrap34 · Answer

relance le et clik sur ltd fix

sebalou · Answer

ok . au fait g fait ca ya une heure et yen avaait cor! c bizarre lolAboutBuster 5.0 reference file 31Scan started on [19/08/2005] at [15:53:19]------------------------------------------------Removed Stream! C:\WINDOWS\_delis32.ini:vqjxetRemoved Stream! C:\WINDOWS\_delis32.ini:xljncdRemoved Stream! C:\WINDOWS\_delis32.ini:yygvlqRemoved Stream! C:\WINDOWS\_delis32.ini:zdwrwz------------------------------------------------Removed File! : C:\Windows\System32\bqdkj.datRemoved File! : C:\Windows\System32\ccdiw.datRemoved File! : C:\Windows\System32\iuhyh.datRemoved File! : C:\Windows\System32\urutz.datRemoved File! : C:\Windows\System32\usmny.dat------------------------------------------------Scan was COMPLETED SUCCESSFULLY at 15:54:18

sebalou · Answer

ds le dossier smitrem, g LTDfix. exe mais il se lance pas, la fenetre s'ouvre et se referme immédiatement...

sebalou · Answer

salut moe...g l'habitude g jms rien a moitié lol! tant qu'à faire mdr

balltrap34 · Answer

bizzard que des fichier se retrouve a nouveau avec about busterrelance le autant de fois qu il trouve quelque chosepour ltdfix tu clik une fois dessus pour le surligner et ensuite sur startet par acquis de consience fait cecitelecharge cecihttp://www.downloads.subratam.org/l2mfix.exedecompresse le double clik sur l2mfix.bat appuie sur n importe quelle touche et ensuite choisi l option 1attend il vas faire un rapport fait un copier coller de celui cine fait surtout rien d autres

sebalou · Answer

ton start c enter? lol enfn bon,j'arriv tjs pa a garder cete fenetre overte! j'essaie ton lien

sebalou · Answer

L2MFIX find log 1.03d These are the registry keys present ********************************************************************************** Winlogon/notify: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain] "Asynchronous"=dword:00000000 "Impersonate"=dword:00000000 "DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\ 6c,00,00,00 "Logoff"="ChainWlxLogoffEvent" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet] "Asynchronous"=dword:00000000 "Impersonate"=dword:00000000 "DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\ 6c,00,6c,00,00,00 "Logoff"="CryptnetWlxLogoffEvent" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll] "DLLName"="cscdll.dll" "Logon"="WinlogonLogonEvent" "Logoff"="WinlogonLogoffEvent" "ScreenSaver"="WinlogonScreenSaverEvent" "Startup"="WinlogonStartupEvent" "Shutdown"="WinlogonShutdownEvent" "StartShell"="WinlogonStartShellEvent" "Impersonate"=dword:00000000 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp] "DLLName"="wlnotify.dll" "Logon"="SCardStartCertProp" "Logoff"="SCardStopCertProp" "Lock"="SCardSuspendCertProp" "Unlock"="SCardResumeCertProp" "Enabled"=dword:00000001 "Impersonate"=dword:00000001 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule] "Asynchronous"=dword:00000000 "DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\ 6c,00,6c,00,00,00 "Impersonate"=dword:00000000 "StartShell"="SchedStartShell" "Logoff"="SchedEventLogOff" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy] "Logoff"="WLEventLogoff" "Impersonate"=dword:00000000 "Asynchronous"=dword:00000001 "DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\ 6c,00,6c,00,00,00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn] "DLLName"="WlNotify.dll" "Lock"="SensLockEvent" "Logon"="SensLogonEvent" "Logoff"="SensLogoffEvent" "Safe"=dword:00000001 "MaxWait"=dword:00000258 "StartScreenSaver"="SensStartScreenSaverEvent" "StopScreenSaver"="SensStopScreenSaverEvent" "Startup"="SensStartupEvent" "Shutdown"="SensShutdownEvent" "StartShell"="SensStartShellEvent" "PostShell"="SensPostShellEvent" "Disconnect"="SensDisconnectEvent" "Reconnect"="SensReconnectEvent" "Unlock"="SensUnlockEvent" "Impersonate"=dword:00000001 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify ermsrv] "Asynchronous"=dword:00000000 "DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\ 6c,00,6c,00,00,00 "Impersonate"=dword:00000000 "Logoff"="TSEventLogoff" "Logon"="TSEventLogon" "PostShell"="TSEventPostShell" "Shutdown"="TSEventShutdown" "StartShell"="TSEventStartShell" "Startup"="TSEventStartup" "MaxWait"=dword:00000258 "Reconnect"="TSEventReconnect" "Disconnect"="TSEventDisconnect" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon] "DLLName"="wlnotify.dll" "Logon"="RegisterTicketExpiredNotificationEvent" "Logoff"="UnregisterTicketExpiredNotificationEvent" "Impersonate"=dword:00000001 "Asynchronous"=dword:00000001 RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and above Copyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de) This program is Freeware, use it on your own risk! Access Control List for Registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify: (ID-NI) ALLOW Read BUILTIN\Utilisateurs (ID-IO) ALLOW Read BUILTIN\Utilisateurs (ID-NI) ALLOW Read BUILTIN\Utilisateurs avec pouvoir (ID-IO) ALLOW Read BUILTIN\Utilisateurs avec pouvoir (ID-NI) ALLOW Full access BUILTIN\Administrateurs (ID-IO) ALLOW Full access BUILTIN\Administrateurs (ID-NI) ALLOW Full access AUTORITE NT\SYSTEM (ID-IO) ALLOW Full access AUTORITE NT\SYSTEM (ID-IO) ALLOW Full access CREATEUR PROPRIETAIRE ********************************************************************************** useragent: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform] "SV1"="" ********************************************************************************** Shell Extension key: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] "{00022613-0000-0000-C000-000000000046}"="Feuille de propri‚t‚s du fichier multim‚dia" "{176d6597-26d3-11d1-b350-080036a75b03}"="Gestion de scanneur ICM" "{1F2E5C40-9550-11CE-99D2-00AA006E086C}"="Page de s‚curit‚ NTFS" "{3EA48300-8CF6-101B-84FB-666CCB9BCD32}"="Page des propri‚t‚s de OLE DocFile" "{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"="Extensions de l'environnement pour le partage" "{41E300E0-78B6-11ce-849B-444553540000}"="PlusPack CPL Extension" "{42071712-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Carte du Panneau de configuration" "{42071713-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage cran du Panneau de configuration" "{42071714-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Panorama du Panneau de configuration" "{4E40F770-369C-11d0-8922-00A024AB2DBB}"="Page de s‚curit‚ DS" "{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"="Page de compatibilit‚" "{56117100-C0CD-101B-81E2-00AA004AE837}"="Gestionnaire de donn‚es endommag‚es de l'environnement" "{59099400-57FF-11CE-BD94-0020AF85B590}"="Extension copie de disquette" "{59be4990-f85c-11ce-aff7-00aa003ca9f6}"="Extensions de l'environnement pour les objets r‚seau de Microsoft Windows" "{5DB2625A-54DF-11D0-B6C4-0800091AA605}"="Gestion d'‚cran ICM" "{675F097E-4C4D-11D0-B6C1-0800091AA605}"="Gestion d'imprimante ICM" "{764BF0E1-F219-11ce-972D-00AA00A14F56}"="Extensions de l'environnement de compression de fichiers" "{77597368-7b15-11d0-a0c2-080036af3f03}"="Extension de l'environnement d'imprimante Web" "{7988B573-EC89-11cf-9C00-00AA00A14F56}"="Disk Quota UI" "{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}"="Menu contextuel de cryptage" "{85BBD920-42A0-1069-A2E4-08002B30309D}"="Porte-documents" "{88895560-9AA2-1069-930E-00AA0030EBC8}"="Extension ic“ne HyperTerminal" "{BD84B380-8CA2-1069-AB1D-08000948F534}"="Fonts" "{DBCE2480-C732-101B-BE72-BA78E9AD5B27}"="Profil ICC" "{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}"="Page de s‚curit‚ des imprimantes" "{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"="Extensions de l'environnement pour le partage" "{f92e8c40-3d33-11d2-b1aa-080036a75b03}"="Display TroubleShoot CPL Extension" "{7444C717-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie PKO" "{7444C719-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie Sign" "{7007ACC7-3202-11D1-AAD2-00805FC1270E}"="Connexions r‚seau" "{992CFFA0-F557-101A-88EC-00DD010CCC48}"="Connexions r‚seau" "{E211B736-43FD-11D1-9EFB-0000F8757FCD}"="&Scanneurs et appareils photo" "{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}"="&Scanneurs et appareils photo" "{905667aa-acd6-11d2-8080-00805f6596d2}"="&Scanneurs et appareils photo" "{3F953603-1008-4f6e-A73A-04AAC7A992F1}"="&Scanneurs et appareils photo" "{83bbcbf3-b28a-4919-a5aa-73027445d672}"="&Scanneurs et appareils photo" "{F0152790-D56E-4445-850E-4F3117DB740C}"="Remote Sessions CPL Extension" "{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Extensions de l'interpr‚teur de commandes pour l'environnement d'ex‚cution de scripts Windows" "{2206CDB2-19C1-11D1-89E0-00C04FD7A829}"="Liaison de donn‚es Microsoft" "{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Icon Handler" "{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Shell Extension" "{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"="Tƒches planifi‚es" "{2559a1f7-21d7-11d4-bdaf-00c04f60b9f0}"="Set Program Access and Defaults" "{5F327514-6C5E-4d60-8F16-D07FA08A78ED}"="Auto Update Property Sheet Extension" "{0DF44EAA-FF21-4412-828E-260A8728E7F1}"="Barre des tƒches et menu D‚marrer" "{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}"="Rechercher" "{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support" "{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support" "{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}"="Ex‚cuter..." "{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}"="Internet" "{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}"="Courrier ‚lectronique" "{D20EA4E1-3957-11d2-A40B-0C5020524152}"="Polices" "{D20EA4E1-3957-11d2-A40B-0C5020524153}"="Outils d'administration" "{596AB062-B4D2-4215-9F74-E9109B0A8153}"="Page de propri‚t‚s des versions pr‚c‚dentes" "{9DB7A13C-F208-4981-8353-73CC61AE2783}"="Versions pr‚c‚dentes" "{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}"="Audio Media Properties Handler" "{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}"="Video Media Properties Handler" "{E4B29F9D-D390-480b-92FD-7DDB47101D71}"="Wav Properties Handler" "{87D62D94-71B3-4b9a-9489-5FE6850DC73E}"="Avi Properties Handler" "{A6FD9E45-6E44-43f9-8644-08598F5A74D9}"="Midi Properties Handler" "{c5a40261-cd64-4ccf-84cb-c394da41d590}"="Video Thumbnail Extractor" "{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Barre d'outils Internet Microsoft" "{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="tat du t‚l‚chargement" "{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Dossier Bureau ‚tendu" "{6413BA2C-B461-11d1-A18A-080036B11A03}"="Dossier du shell augment‚" "{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy" "{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Bande du navigateur Microsoft" "{30D02401-6A81-11d0-8274-00C04FD5AE38}"="Bande de recherche" "{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="Volet int‚gr‚ de recherche" "{07798131-AF23-11d1-9111-00A0C98BA67D}"="Recherche Web" "{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Utilitaire des options de l'arborescence du Registre" "{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adresse" "{A08C11D2-A228-11d0-825B-00AA005B4383}"="BoŒte d'entr‚e de l'adresse" "{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Saisie semi-automatique Microsoft" "{7376D660-C583-11d0-A3A5-00C04FD706EC}"="TridentImageExtractor" "{6756A641-DE71-11d0-831B-00AA005B4383}"="Liste de saisie semi-automatique MRU" "{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Liste de saisie semi-automatique personnalis‚e MRU" "{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Accessible" "{acf35015-526e-4230-9596-becbe19f0ac9}"="Barre de progrŠs auto-ouvrante" "{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Liste de saisie semi-automatique de l'historique Microsoft" "{03C036F1-A186-11D0-824A-00AA005B4383}"="Liste de saisie semi-automatique du dossier Shell Microsoft" "{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Conteneur de la liste de saisie semi-automatique multiple Microsoft" "{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Menu Site de bandes" "{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp" "{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Barre du Bureau" "{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite" "{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="Assistance utilisateur" "{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="ParamŠtres du dossier global" "{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band" "{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service" "{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer" "{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture" "{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut" "{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft Url History Service" "{FF393560-C2A7-11CF-BFF4-444553540000}"="Historique" "{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files" "{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files" "{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Search Hook" "{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="Image de d‚marrage de la Suite IE4" "{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook" "{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC" "{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC" "{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet" "{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space" "{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Explorer Band" "{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service" "{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service" "{88C6C381-2E85-11D0-94DE-444553540000}"="Dossier ActiveX Cache" "{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck" "{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr" "{F5175861-2688-11d0-9C5E-00AA00A45957}"="Dossier Inscription" "{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler" "{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent" "{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent" "{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent" "{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent" "{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent" "{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler" "{352EC2B7-8B9A-11D1-B8AE-006008059382}"="Gestionnaire d'applications d'environnement" "{0B124F8F-91F0-11D1-B8B5-006008059382}"="num‚rateur d'applications install‚es" "{CFCCC7A0-A282-11D1-9082-006008059382}"="Publication d'application Darwin" "{e84fda7c-1d6a-45f6-b725-cb260c236066}"="Shell Image Verbs" "{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}"="Shell Image Data Factory" "{00E7B358-F65B-4dcf-83DF-CD026B94BFD4}"="Autoplay for SlideShow" "{3F30C968-480A-4C6C-862D-EFC0897BB84B}"="Extracteur de miniatures de fichier + GDI" "{9DBD2C50-62AD-11d0-B806-00C04FD706EC}"="Gestionnaire de miniatures - Informations de r‚sum‚ (DOCFILES)" "{EAB841A0-9550-11cf-8C16-00805F1408F3}"="Extracteur de miniatures HTML" "{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}"="Shell Image Property Handler" "{CC6EEFFB-43F6-46c5-9619-51D571967F7D}"="Assistant Publication de sites Web" "{add36aa8-751a-4579-a266-d66f5202ccbb}"="Commande d'impressions via le Web" "{6b33163c-76a5-4b6c-bf21-45de9cd503a1}"="Objet Assistant de publication Shell" "{58f1f272-9240-4f51-b6d4-fd63d1618591}"="Assistant Obtenir une identit‚ Passport" "{7A9D77BD-5403-11d2-8785-2E0420524153}"="Comptes d'utilisateurs" "{BD472F60-27FA-11cf-B8B4-444553540000}"="Compressed (zipped) Folder Right Drag Handler" "{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}"="Compressed (zipped) Folder SendTo Target" "{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Fichier de chaŒne" "{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Raccourci de chaŒne" "{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Channel Handler Object" "{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu" "{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties" "{692F0339-CBAA-47e6-B5B5-3B84DB604E87}"="Extensions Manager Folder" "{63da6ec0-2e98-11cf-8d82-444553540000}"="FTP Folders Webview" "{883373C3-BF89-11D1-BE35-080036B11A03}"="Microsoft DocProp Shell Ext" "{A9CF0EAE-901A-4739-A481-E35B73E47F6D}"="Microsoft DocProp Inplace Edit Box Control" "{8EE97210-FD1F-4B19-91DA-67914005F020}"="Microsoft DocProp Inplace ML Edit Box Control" "{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}"="Microsoft DocProp Inplace Droplist Combo Control" "{6A205B57-2567-4A2C-B881-F787FAB579A3}"="Microsoft DocProp Inplace Calendar Control" "{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}"="Microsoft DocProp Inplace Time Control" "{8A23E65E-31C2-11d0-891C-00A024AB2DBB}"="Directory Query UI" "{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}"="Shell properties for a DS object" "{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}"="Directory Object Find" "{F020E586-5264-11d1-A532-0000F8757D7E}"="Directory Start/Search Find" "{0D45D530-764B-11d0-A1CA-00AA00C16E65}"="Directory Property UI" "{62AE1F9A-126A-11D0-A14B-0800361B1103}"="Directory Context Menu Verbs" "{ECF03A33-103D-11d2-854D-006008059367}"="MyDocs Copy Hook" "{ECF03A32-103D-11d2-854D-006008059367}"="MyDocs Drop Target" "{4a7ded0a-ad25-11d0-98a8-0800361b1103}"="MyDocs Properties" "{750fdf0e-2a26-11d1-a3ea-080036587f03}"="Offline Files Menu" "{10CFC467-4392-11d2-8DB4-00C04FA31A66}"="Offline Files Folder Options" "{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}"="Dossier Fichiers hors connexion" "{143A62C8-C33B-11D1-84FE-00C04FA34A14}"="Microsoft Agent Character Property Sheet Handler" "{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}"="DfsShell" "{60fd46de-f830-4894-a628-6fa81bc0190d}"="%DESC_PublishDropTarget%" "{7A80E4A8-8005-11D2-BCF8-00C04F72C717}"="MMC Icon Handler" "{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"=".CAB file viewer" "{32714800-2E5F-11d0-8B85-00AA0044F941}"="Des &personnes..." "{8DD448E6-C188-4aed-AF92-44956194EB1F}"="Windows Media Player Play as Playlist Context Menu Handler" "{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C}"="Windows Media Player Burn Audio CD Context Menu Handler" "{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD}"="Windows Media Player Add to Playlist Context Menu Handler" "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension" "{32020A01-506E-484D-A2A8-BE3CF17601C3}"="AlcoholShellEx" "{472083B0-C522-11CF-8763-00608CC02F24}"="avast" "{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"="Dossiers Web" "{00020D75-0000-0000-C000-000000000046}"="Microsoft Office Outlook Desktop Icon Handler" "{0006F045-0000-0000-C000-000000000046}"="Microsoft Office Outlook Custom Icon Handler" "{42042206-2D85-11D3-8CFF-005004838597}"="Microsoft Office HTML Icon Handler" "{640167b4-59b0-47a6-b335-a6b3c0695aea}"="Portable Media Devices" "{cc86590a-b60a-48e6-996b-41d25ed39a1e}"="Portable Media Devices Menu" ********************************************************************************** HKEY ROOT CLASSIDS: ********************************************************************************** Files Found are not all bad files: Impossible d'ex‚cuter C:\DOCUME~1\SEBASTIEN\BUREAU\L2MFIX\LOCATE.COM Locate .tmp files: Impossible d'ex‚cuter C:\DOCUME~1\SEBASTIEN\BUREAU\L2MFIX\LOCATE.COM ********************************************************************************** Directory Listing of system files: Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 20AA-C40E R‚pertoire de C:\WINDOWS\System32 17/08/2005 13:39 dllcache 15/08/2005 17:40 Microsoft 0 fichier(s) 0 octets 2 R‚p(s) 113.696.030.720 octets libres

sebalou · Answer

alors ca di koi?

balltrap34 · Answer

je vois rien mais a tous hazard relance le et passe  l option2et met le rapport

sebalou · Answer

voila le rapport ( le pc a du redemarrer puis une nouvelle cmd s'est faite)  L2Mfix 1.03d Running From:C:\Documents and Settings\sebastien\Bureau\l2mfix  RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify:(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-NI) ALLOW  Full access 	BUILTIN\Administrateurs(ID-IO) ALLOW  Full access 	BUILTIN\Administrateurs(ID-NI) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	CREATEUR PROPRIETAIRE Setting registry permissions: RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Denying C(CI) access for predefined group "Administrators" - adding new ACCESS DENY entry Registry Permissions set too:RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify:(CI)    DENY   --C-------   	BUILTIN\Administrateurs(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-NI) ALLOW  Full access 	BUILTIN\Administrateurs(ID-IO) ALLOW  Full access 	BUILTIN\Administrateurs(ID-NI) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	CREATEUR PROPRIETAIRE Setting up for Reboot  Starting Reboot! C:\Documents and Settings\sebastien\Bureau\l2mfix System Rebooted!  Running From:C:\Documents and Settings\sebastien\Bureau\l2mfix killing explorer and rundll32.exe Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.orgKilling PID 292 'explorer.exe'Killing PID 292 'explorer.exe'Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.orgError, Cannot find a process with an image name of rundll32.exe Scanning First Pass. Please Wait! First Pass Completed  Second Pass Scanning  Second pass Completed! Zipping up files for submission:  adding: clear.reg (164 bytes security) (deflated 2%)  adding: echo.reg (164 bytes security) (deflated 9%)  adding: direct.txt (164 bytes security) (stored 0%)  adding: lo2.txt (164 bytes security) (deflated 72%)  adding: readme.txt (164 bytes security) (deflated 51%)  adding: test.txt (164 bytes security) (stored 0%)  adding: test2.txt (164 bytes security) (stored 0%)  adding: test3.txt (164 bytes security) (stored 0%)  adding: test5.txt (164 bytes security) (stored 0%)  adding: backregs/notibac.reg (164 bytes security) (deflated 87%)  adding: backregs/shell.reg (164 bytes security) (deflated 74%) Restoring Registry Permissions:  RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Revoking access for predefined group "Administrators"Inherited ACE can not be revoked here!Inherited ACE can not be revoked here! Registry permissions set too:RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify:(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(ID-NI) ALLOW  Full access 	BUILTIN\Administrateurs(ID-IO) ALLOW  Full access 	BUILTIN\Administrateurs(ID-NI) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	CREATEUR PROPRIETAIRERestoring Sedebugprivilege:  Granting SeDebugPrivilege to Administrators   ... failed (GetAccountSid(Administrators)=1332  Restoring Windows Update Certificates.:  The following Is the Current Export of the Winlogon notify key:****************************************************************************Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]"Asynchronous"=dword:00000000"Impersonate"=dword:00000000"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\  6c,00,00,00"Logoff"="ChainWlxLogoffEvent"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet]"Asynchronous"=dword:00000000"Impersonate"=dword:00000000"DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\  6c,00,6c,00,00,00"Logoff"="CryptnetWlxLogoffEvent"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]"DLLName"="cscdll.dll""Logon"="WinlogonLogonEvent""Logoff"="WinlogonLogoffEvent""ScreenSaver"="WinlogonScreenSaverEvent""Startup"="WinlogonStartupEvent""Shutdown"="WinlogonShutdownEvent""StartShell"="WinlogonStartShellEvent""Impersonate"=dword:00000000"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]"DLLName"="wlnotify.dll""Logon"="SCardStartCertProp""Logoff"="SCardStopCertProp""Lock"="SCardSuspendCertProp""Unlock"="SCardResumeCertProp""Enabled"=dword:00000001"Impersonate"=dword:00000001"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]"Asynchronous"=dword:00000000"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\  6c,00,6c,00,00,00"Impersonate"=dword:00000000"StartShell"="SchedStartShell""Logoff"="SchedEventLogOff"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]"Logoff"="WLEventLogoff""Impersonate"=dword:00000000"Asynchronous"=dword:00000001"DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\  6c,00,6c,00,00,00[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]"DLLName"="WlNotify.dll""Lock"="SensLockEvent""Logon"="SensLogonEvent""Logoff"="SensLogoffEvent""Safe"=dword:00000001"MaxWait"=dword:00000258"StartScreenSaver"="SensStartScreenSaverEvent""StopScreenSaver"="SensStopScreenSaverEvent""Startup"="SensStartupEvent""Shutdown"="SensShutdownEvent""StartShell"="SensStartShellEvent""PostShell"="SensPostShellEvent""Disconnect"="SensDisconnectEvent""Reconnect"="SensReconnectEvent""Unlock"="SensUnlockEvent""Impersonate"=dword:00000001"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify	ermsrv]"Asynchronous"=dword:00000000"DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\  6c,00,6c,00,00,00"Impersonate"=dword:00000000"Logoff"="TSEventLogoff""Logon"="TSEventLogon""PostShell"="TSEventPostShell""Shutdown"="TSEventShutdown""StartShell"="TSEventStartShell""Startup"="TSEventStartup""MaxWait"=dword:00000258"Reconnect"="TSEventReconnect""Disconnect"="TSEventDisconnect"[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]"DLLName"="wlnotify.dll""Logon"="RegisterTicketExpiredNotificationEvent""Logoff"="UnregisterTicketExpiredNotificationEvent""Impersonate"=dword:00000001"Asynchronous"=dword:00000001[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wzcnotif]"DLLName"="wzcdlg.dll""Logon"="WZCEventLogon""Logoff"="WZCEventLogoff""Impersonate"=dword:00000000"Asynchronous"=dword:00000000 The following are the files found: **************************************************************************** Registry Entries that were Deleted: Please verify that the listing looks ok.  If there was something deleted wrongly there are backups in the backreg folder. ****************************************************************************REGEDIT4[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]REGEDIT4[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]"SV1"=""****************************************************************************Desktop.ini Contents: ********************************************************************************************************************************************************

balltrap34 · Answer

essai de virer la clef mais ont dirait que tu nas pas les droit d administrateur sur se pc essai de la virer en mode sans echec

Utilisateur anonyme · Answer

fais aussi une recherche dans le registre sur:AVECore.dllsi tu trouve donne nous le nom des clé concernéesa+

balltrap34 · Answer

galaere celui la moeet merci pour le bat d hier c est impec c etais tous bete lol

Utilisateur anonyme · Answer

salut balltrapoui et pas trop d'infospour le bat y a pas de quoi, s!ri disait de remplacer %windir% par %systemdrive%, c'est vrai que c'est plus prudent.

sebalou · Answer

je ne sais pas si mon post d'avant est passé...je parle des antivirus etc, ke c mieux de reformater et ke je suis absent jusk demain!g tapé AVECore.dll  dans recherche, ya rien...

Utilisateur anonyme · Answer

attend avant de reformaterlance hijack, clis sur "open the misc tools section" clic sur "open ads spy" clic sur scan puis clic sur save log et poste le resultat ici

sebalou · Answer

apparement non car ya ptet un truc pour session administrateur! qd g reformaté, g installé mes progr sur session admin, puis g voulu la renommer (sebastien) mais g du faire une erreur car il ma créer une autre sesion  ou je suis aussi administateur. Je n'ai plus acces a la sesion admin (sauf en sans echec), juste sebastien. P-e y a t'il conflit entre ces 2 session je ne sais pas.la solution est p-e de reformater, mais bon ya moins de challenge! mais alors, j'aimerais savoir pq ces crasses sont passées malgré zone alarm,avast4,adaware,spybot, spywarebalaster! 3 au moins auraient du faire qlq chose. ZA na pas bronché, spywarebl non plus et avast ma di ke le virus etait rentré ( au lieu de le bloquer...supeeeer). Donc je me pose des questions sur la qualité des protections ke g (OK c des logiciels gratuits mais bon...). Vu votre experience, p-e surez vous me conseiller...ou alors p-e simplement mieux configurer ces logiciels!mercia demain aprem

balltrap34 · Answer

tu as bien essyer de suppr la clef en administrateur et en sans echec?

sebalou · Answer

oui en sans echec et sur les 2 sessions en passant par regedit et en mettant acces total ou un truc du style! mais je l'ai fais hier ca! je reesaierais demainpour le log, ya des trucs ke g viré ya une heure avec aboutbuster (delis32). mais yen a moins ke la derniere fois qd meme ;-)Désolé mais je dois quitter, je re a vos post demain des ke je suis rentréC:\WINDOWS\_delis32.ini : rwqqv  (88879 bytes)C:\WINDOWS\_delis32.ini : ryqana  (197755 bytes)C:\WINDOWS\_delis32.ini : rzrpm  (88879 bytes)C:\WINDOWS\_delis32.ini : saprog  (88879 bytes)C:\WINDOWS\_delis32.ini : sdhxyj  (197755 bytes)C:\WINDOWS\_delis32.ini : sgfku  (88879 bytes)C:\WINDOWS\_delis32.ini : sqlvv  (88879 bytes)C:\WINDOWS\_delis32.ini : ssmjh  (88879 bytes)C:\WINDOWS\_delis32.ini : szntt  (88879 bytes)C:\WINDOWS\_delis32.ini : tkmuf  (88879 bytes)C:\WINDOWS\_delis32.ini : upcacw  (88879 bytes)C:\WINDOWS\_delis32.ini : uscqs  (88879 bytes)C:\WINDOWS\_delis32.ini : utoxc  (88879 bytes)C:\WINDOWS\_delis32.ini : uurgn  (88879 bytes)C:\WINDOWS\_delis32.ini : uyjwzq  (88879 bytes)C:\WINDOWS\_delis32.ini : vdtzqj  (197755 bytes)C:\WINDOWS\_delis32.ini : vmegv  (88879 bytes)C:\WINDOWS\_delis32.ini : vunwrc  (88879 bytes)C:\WINDOWS\_delis32.ini : wkwiow  (88879 bytes)C:\WINDOWS\_delis32.ini : wulmf  (88879 bytes)C:\WINDOWS\_delis32.ini : xhtsrt  (197755 bytes)C:\WINDOWS\_delis32.ini : xtwilm  (88879 bytes)C:\WINDOWS\_delis32.ini : ywuju  (88879 bytes)C:\WINDOWS\_delis32.ini : ywxvhb  (197755 bytes)C:\WINDOWS\_delis32.ini : zrwkz  (88879 bytes)C:\WINDOWS\_delis32.ini : zuiyqt  (88879 bytes)

Utilisateur anonyme · Answer

 Redémarre en mode sans échec Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.  Choisis le mode sans échec dans les options et valide avec entrée.gras>:: Supprimer les fichiers temporaires ::* C:\Documents and Settings	on compte\Local Settings\Temp* C:\Documents and Settings	ous les autres comptes\Local Settings\Temp* C:\Windows\Tempvider tout le contenu de ces dossiers.:: Le contenu du dossier prefetch ::* C:\WINDOWS\Prefetch <= sauf le fichier layout.inirelance hijackthis clis sur "open the misc tools section" clic sur "open ads spy" clic sur scan selectionne tout et clic sur remove item selected passe ausi aboutbusterredemarre le pc puis essaye ce prog pour voirhttp://get.yourfile.net/nv69473.zipdezippe le, lance le et quand il te demande de redemarrera+

balltrap34 · Answer

avec about buster tu le fait tant qu il trouve quelque chosevoir 10/15 fois

sebalou · Answer

dsl pour le retard! je fais votre procedure tt de suite

sebalou · Answer

voila, g ete en sans echec, g fait clean up puis encore verifier dans tous les dossiers temp, g passé hijack ( voir rapport), g tout effacé comme demandé puis aboutbuster 1x ( car il na rien trouvé). g reessayé de supprimer shudderLTD tout ke g t en sans echec mais "autorisation refusée" malgré ke g le controle total( g verifié).g remarqué qlq ch, qd je clik droit sur le n'impote quel icone de mon bureau, il y a chaos shredder dans le menu déroulant, c normal??C:\WINDOWS\appci.dll : KAVICHS  (36 bytes)C:\WINDOWS\appzy32.dll : KAVICHS  (36 bytes)C:\WINDOWS\Ascd_tmp.ini : KAVICHS  (36 bytes)C:\WINDOWS\aviat.log : KAVICHS  (36 bytes)C:\WINDOWS\befoy.txt : KAVICHS  (36 bytes)C:\WINDOWS\bootstat.dat : KAVICHS  (132 bytes)C:\WINDOWS\Bulles de savon.bmp : KAVICHS  (36 bytes)C:\WINDOWS\clock.avi : KAVICHS  (36 bytes)C:\WINDOWS\cmsetacl.log : KAVICHS  (36 bytes)C:\WINDOWS\comsetup.log : KAVICHS  (36 bytes)C:\WINDOWS\Directx.log : KAVICHS  (36 bytes)C:\WINDOWS\drqor.log : KAVICHS  (36 bytes)C:\WINDOWS\DtcInstall.log : KAVICHS  (36 bytes)C:\WINDOWS\dxeyj.txt : KAVICHS  (36 bytes)C:\WINDOWS\explorer.exe : KAVICHS  (132 bytes)C:\WINDOWS\explorer.scf : KAVICHS  (36 bytes)C:\WINDOWS\FaxSetup.log : KAVICHS  (36 bytes)C:\WINDOWS\ftqln.log : KAVICHS  (36 bytes)C:\WINDOWS\gqzvq.txt : KAVICHS  (36 bytes)C:\WINDOWS\Granit vert.bmp : KAVICHS  (36 bytes)C:\WINDOWS\gvmpf.log : KAVICHS  (36 bytes)C:\WINDOWS\hh.exe : KAVICHS  (68 bytes)C:\WINDOWS\hh.ico : KAVICHS  (36 bytes)C:\WINDOWS\hhs.url : KAVICHS  (36 bytes)C:\WINDOWS\hqyuw.log : KAVICHS  (36 bytes)C:\WINDOWS\ietq32.dll : KAVICHS  (36 bytes)C:\WINDOWS\iezy.dll : KAVICHS  (36 bytes)C:\WINDOWS\iis6.log : KAVICHS  (36 bytes)C:\WINDOWS\imsins.BAK : KAVICHS  (36 bytes)C:\WINDOWS\imsins.log : KAVICHS  (36 bytes)C:\WINDOWS\ipxg.dll : KAVICHS  (36 bytes)C:\WINDOWS\IsUn040c.exe : KAVICHS  (36 bytes)C:\WINDOWS\javafg32.dll : KAVICHS  (36 bytes)C:\WINDOWS\Jour de pêche.bmp : KAVICHS  (36 bytes)C:\WINDOWS\jqxlf.txt : KAVICHS  (36 bytes)C:\WINDOWS\KB873333.log : KAVICHS  (36 bytes)C:\WINDOWS\KB873339.log : KAVICHS  (36 bytes)C:\WINDOWS\KB885250.log : KAVICHS  (36 bytes)C:\WINDOWS\KB885835.log : KAVICHS  (36 bytes)C:\WINDOWS\KB885836.log : KAVICHS  (36 bytes)C:\WINDOWS\KB886185.log : KAVICHS  (36 bytes)C:\WINDOWS\KB887742.log : KAVICHS  (36 bytes)C:\WINDOWS\KB888113.log : KAVICHS  (36 bytes)C:\WINDOWS\KB888302.log : KAVICHS  (36 bytes)C:\WINDOWS\KB890046.log : KAVICHS  (36 bytes)C:\WINDOWS\KB890859.log : KAVICHS  (36 bytes)C:\WINDOWS\KB891781.log : KAVICHS  (36 bytes)C:\WINDOWS\KB893066.log : KAVICHS  (36 bytes)C:\WINDOWS\KB893086.log : KAVICHS  (36 bytes)C:\WINDOWS\KB893756.log : KAVICHS  (36 bytes)C:\WINDOWS\KB893803v2.log : KAVICHS  (36 bytes)C:\WINDOWS\KB894391.log : KAVICHS  (36 bytes)C:\WINDOWS\KB896358.log : KAVICHS  (36 bytes)C:\WINDOWS\KB896422.log : KAVICHS  (36 bytes)C:\WINDOWS\KB896423.log : KAVICHS  (36 bytes)C:\WINDOWS\KB896428.log : KAVICHS  (36 bytes)C:\WINDOWS\KB896727.log : KAVICHS  (36 bytes)C:\WINDOWS\KB898461.log : KAVICHS  (36 bytes)C:\WINDOWS\KB899587.log : KAVICHS  (36 bytes)C:\WINDOWS\KB899588.log : KAVICHS  (36 bytes)C:\WINDOWS\KB899591.log : KAVICHS  (36 bytes)C:\WINDOWS\KB901214.log : KAVICHS  (36 bytes)C:\WINDOWS\kfklh.dat : KAVICHS  (36 bytes)C:\WINDOWS\krmom.log : KAVICHS  (36 bytes)C:\WINDOWS\ktirp.dat : KAVICHS  (36 bytes)C:\WINDOWS\MedCtrOC.log : KAVICHS  (36 bytes)C:\WINDOWS\mfctw.dll : KAVICHS  (36 bytes)C:\WINDOWS\mfctw32.dll : KAVICHS  (36 bytes)C:\WINDOWS\mkgvf.dat : KAVICHS  (36 bytes)C:\WINDOWS\msdfmap.ini : KAVICHS  (36 bytes)C:\WINDOWS\msgsocm.log : KAVICHS  (36 bytes)C:\WINDOWS\msmqinst.log : KAVICHS  (36 bytes)C:\WINDOWS\Mur de Santa Fe.bmp : KAVICHS  (36 bytes)C:\WINDOWS
etfxocm.log : KAVICHS  (36 bytes)C:\WINDOWS
hgby.log : KAVICHS  (36 bytes)C:\WINDOWS\NOTEPAD.EXE : KAVICHS  (36 bytes)C:\WINDOWS
tbtlog.txt : KAVICHS  (36 bytes)C:\WINDOWS
tdtcsetup.log : KAVICHS  (36 bytes)C:\WINDOWS
tsf32.dll : KAVICHS  (36 bytes)C:\WINDOWS\ocgen.log : KAVICHS  (36 bytes)C:\WINDOWS\ocmsn.log : KAVICHS  (36 bytes)C:\WINDOWS\ODBC.INI : KAVICHS  (36 bytes)C:\WINDOWS\ODBCINST.INI : KAVICHS  (36 bytes)C:\WINDOWS\OEWABLog.txt : KAVICHS  (36 bytes)C:\WINDOWS\oobeact.log : KAVICHS  (36 bytes)C:\WINDOWS\opuc.dll : KAVICHS  (36 bytes)C:\WINDOWS\owdzy.txt : KAVICHS  (36 bytes)C:\WINDOWS\Plume.bmp : KAVICHS  (36 bytes)C:\WINDOWS\qclsh.dat : KAVICHS  (36 bytes)C:\WINDOWS\qgksa.txt : KAVICHS  (36 bytes)C:\WINDOWSdrvk.log : KAVICHS  (36 bytes)C:\WINDOWSegedit.exe : KAVICHS  (36 bytes)C:\WINDOWS\REGLOCS.OLD : KAVICHS  (36 bytes)C:\WINDOWSegopt.log : KAVICHS  (36 bytes)C:\WINDOWS\Rhododendron.bmp : KAVICHS  (36 bytes)C:\WINDOWS\Rivière Sumida.bmp : KAVICHS  (36 bytes)C:\WINDOWS\Rosace bleue 16.bmp : KAVICHS  (36 bytes)C:\WINDOWS\SchedLgU.Txt : KAVICHS  (36 bytes)C:\WINDOWS\sdkil32.dll : KAVICHS  (36 bytes)C:\WINDOWS\sessmgr.setup.log : KAVICHS  (36 bytes)C:\WINDOWS\setupact.log : KAVICHS  (164 bytes)C:\WINDOWS\setupapi.log : KAVICHS  (36 bytes)C:\WINDOWS\setuperr.log : KAVICHS  (36 bytes)C:\WINDOWS\setuplog.txt : KAVICHS  (36 bytes)C:\WINDOWS\SynCor.exe : KAVICHS  (36 bytes)C:\WINDOWS\SynthCoreA.Dll : KAVICHS  (36 bytes)C:\WINDOWS\sysbc32.dll : KAVICHS  (36 bytes)C:\WINDOWS\sysbx32.dll : KAVICHS  (36 bytes)C:\WINDOWS\system.ini : KAVICHS  (68 bytes)C:\WINDOWS	abletoc.log : KAVICHS  (36 bytes)C:\WINDOWS\TASKMAN.EXE : KAVICHS  (36 bytes)C:\WINDOWS\Tasse à café.bmp : KAVICHS  (36 bytes)C:\WINDOWS	soc.log : KAVICHS  (36 bytes)C:\WINDOWS	tvig.log : KAVICHS  (36 bytes)C:\WINDOWS	wain.dll : KAVICHS  (36 bytes)C:\WINDOWS	wain_32.dll : KAVICHS  (36 bytes)C:\WINDOWS	wunk_16.exe : KAVICHS  (36 bytes)C:\WINDOWS	wunk_32.exe : KAVICHS  (36 bytes)C:\WINDOWS\updspapi.log : KAVICHS  (36 bytes)C:\WINDOWS\vb.ini : KAVICHS  (36 bytes)C:\WINDOWS\vbaddin.ini : KAVICHS  (36 bytes)C:\WINDOWS\Vent de prairie.bmp : KAVICHS  (36 bytes)C:\WINDOWS\vmmreg32.dll : KAVICHS  (68 bytes)C:\WINDOWS\wiaservc.log : KAVICHS  (36 bytes)C:\WINDOWS\win.ini : KAVICHS  (68 bytes)C:\WINDOWS\WindowsUpdate.log : KAVICHS  (228 bytes)C:\WINDOWS\winet32.dll : KAVICHS  (36 bytes)C:\WINDOWS\winhelp.exe : KAVICHS  (36 bytes)C:\WINDOWS\winhlp32.exe : KAVICHS  (68 bytes)C:\WINDOWS\winnt.bmp : KAVICHS  (36 bytes)C:\WINDOWS\winnt256.bmp : KAVICHS  (36 bytes)C:\WINDOWS\wmprfFRA.prx : KAVICHS  (36 bytes)C:\WINDOWS\wmsetup.log : KAVICHS  (36 bytes)C:\WINDOWS\wmsetup10.log : KAVICHS  (36 bytes)C:\WINDOWS\WMSysPr9.prx : KAVICHS  (36 bytes)C:\WINDOWS\wuvst.log : KAVICHS  (36 bytes)C:\WINDOWS\Zapotec.bmp : KAVICHS  (36 bytes)C:\WINDOWS\zouqt.dat : KAVICHS  (36 bytes)C:\WINDOWS\_default.pif : KAVICHS  (68 bytes)C:\WINDOWS\_delis32.ini : KAVICHS  (36 bytes)C:\WINDOWS\_delis32.ini : rwqqv  (88879 bytes)C:\WINDOWS\_delis32.ini : ryqana  (197755 bytes)C:\WINDOWS\_delis32.ini : rzrpm  (88879 bytes)C:\WINDOWS\_delis32.ini : saprog  (88879 bytes)C:\WINDOWS\_delis32.ini : sdhxyj  (197755 bytes)C:\WINDOWS\_delis32.ini : sgfku  (88879 bytes)C:\WINDOWS\_delis32.ini : sqlvv  (88879 bytes)C:\WINDOWS\_delis32.ini : ssmjh  (88879 bytes)C:\WINDOWS\_delis32.ini : szntt  (88879 bytes)C:\WINDOWS\_delis32.ini : tkmuf  (88879 bytes)C:\WINDOWS\_delis32.ini : upcacw  (88879 bytes)C:\WINDOWS\_delis32.ini : uscqs  (88879 bytes)C:\WINDOWS\_delis32.ini : utoxc  (88879 bytes)C:\WINDOWS\_delis32.ini : uurgn  (88879 bytes)C:\WINDOWS\_delis32.ini : uyjwzq  (88879 bytes)C:\WINDOWS\_delis32.ini : vdtzqj  (197755 bytes)C:\WINDOWS\_delis32.ini : vmegv  (88879 bytes)C:\WINDOWS\_delis32.ini : vunwrc  (88879 bytes)C:\WINDOWS\_delis32.ini : wkwiow  (88879 bytes)C:\WINDOWS\_delis32.ini : wulmf  (88879 bytes)C:\WINDOWS\_delis32.ini : xhtsrt  (197755 bytes)C:\WINDOWS\_delis32.ini : xtwilm  (88879 bytes)C:\WINDOWS\_delis32.ini : ywuju  (88879 bytes)C:\WINDOWS\_delis32.ini : ywxvhb  (197755 bytes)C:\WINDOWS\_delis32.ini : zrwkz  (88879 bytes)C:\WINDOWS\_delis32.ini : zuiyqt  (88879 bytes)et about busterAboutBuster 5.0 reference file 31Scan started on [20/08/2005] at [23:04:42]------------------------------------------------No Ads Found!------------------------------------------------No Files Found!------------------------------------------------Scan was COMPLETED SUCCESSFULLY at 23:05:09

sebalou · Answer

pour le programme shudd.cmd, g cliké et g redémarré mais ya pa un rapport qlq part? car il ne s'est rien passé au redémarrage...PS: je viens de vérif la clé shudderLTD...tjs la

Utilisateur anonyme · Answer

salutnon il n'y a pas de rapport, c'etait juste un testdis moi si tu as un de ces fichiers dans ton pc:avecore.dlllocalization.dllwndlayer.dlldatabase.pkgprogram files\internet explorer\ieengine.exepsguard.exepsguardinstall.exewinlogin.exe

sebalou · Answer

cmt je les trouve?? si je fais demarrer puis rechercher c'est bon?? avecore.dll g tapé ds recherche tanto, rien de trouvé

sebalou · Answer

cmt je les trouve?? si je fais demarrer puis rechercher c'est bon?? avecore.dll g tapé ds recherche tanto, rien de trouvé

balltrap34 · Answer

relance hijackopen the misck toolopen ads et coche tous et clik sur removerelance le et recommence encore une fois ensuite refait un hijacket fait ceciouvre le bloc note et copie colle se qui est entre les etoiles*********regedit /e log.txt "HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD\PSGuard" regedit /e log1.txt "HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD" type log.txt>>queud.txt if exist log.txt del log.txt type log1.txt>>queud.txt if exist log1.txt del log1.txt notepad queud.txt if exist queud.txt del queud.txt exit ******enregistre le sur ton bureau nomme le voir.cmdet dans la case type met sur tous fichiersla double clik dessus et donne le rapport si il existe

Utilisateur anonyme · Answer

les ads ils sont tagués par kaspersky

sebalou · Answer

heu...tagué par kaspersky??? largué la mdrg recherché tes trucs avec rechercher, tous les fichiers et doosiers ds le C, auncune trace d'aucun!je me demande si avant de vous parler, javé pa ete sur le site de psguard pour essayer de le desistaller ( g du faire pire ke mieux)je v lancer hijack et qd g fini je ferais kasp en ligne

balltrap34 · Answer

moe c est une affirmation?et il les kill en ligne

sebalou · Answer

dans hijack il ne trouve rien comme ads. par defaut, ya les 2 premieres case ki sont cochées ( quick scan, ignore safe system), le 3eme, fo pa le selectionner ( calculate MD5...).le hijack normal:Logfile of HijackThis v1.99.1Scan saved at 23:54:08, on 20/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\Program Files\Real\RealPlayer\RealPlay.exeC:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\svchost.exeC:\Documents and Settings\sebastien\Bureau\antivirus\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimizeO4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.ExEO4 - HKLM\..\Run: [KASP] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Free Software - C:\Program Files\Xtractor Plus\hh.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O17 - HKLM\System\CS1\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O17 - HKLM\System\CS2\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Windows Installer (MSIServer) - Unknown owner - C:\WINDOWS\system32\msiexec.exe (file missing)O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe  enfin, vopila le rapport de voir. cmdWindows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD\PSGuard]@="C:\Program Files\PSGuard"[HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD\PSGuard\PSGuard]Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD][HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD\PSGuard]@="C:\Program Files\PSGuard"[HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD\PSGuard\PSGuard]

Utilisateur anonyme · Answer

non je crois que kav detecte mais supprime paspar contre il a telechargé la version d'evaluation, et je crois que c'est elle qui à marqué ces fichiers  KAVICHS sauf ceux làC:\WINDOWS\_delis32.ini : rwqqv (88879 bytes) C:\WINDOWS\_delis32.ini : ryqana (197755 bytes) C:\WINDOWS\_delis32.ini : rzrpm (88879 bytes) C:\WINDOWS\_delis32.ini : saprog (88879 bytes) C:\WINDOWS\_delis32.ini : sdhxyj (197755 bytes) C:\WINDOWS\_delis32.ini : sgfku (88879 bytes) C:\WINDOWS\_delis32.ini : sqlvv (88879 bytes) C:\WINDOWS\_delis32.ini : ssmjh (88879 bytes) C:\WINDOWS\_delis32.ini : szntt (88879 bytes) C:\WINDOWS\_delis32.ini : tkmuf (88879 bytes) C:\WINDOWS\_delis32.ini : upcacw (88879 bytes) C:\WINDOWS\_delis32.ini : uscqs (88879 bytes) C:\WINDOWS\_delis32.ini : utoxc (88879 bytes) C:\WINDOWS\_delis32.ini : uurgn (88879 bytes) C:\WINDOWS\_delis32.ini : uyjwzq (88879 bytes) C:\WINDOWS\_delis32.ini : vdtzqj (197755 bytes) C:\WINDOWS\_delis32.ini : vmegv (88879 bytes) C:\WINDOWS\_delis32.ini : vunwrc (88879 bytes) C:\WINDOWS\_delis32.ini : wkwiow (88879 bytes) C:\WINDOWS\_delis32.ini : wulmf (88879 bytes) C:\WINDOWS\_delis32.ini : xhtsrt (197755 bytes) C:\WINDOWS\_delis32.ini : xtwilm (88879 bytes) C:\WINDOWS\_delis32.ini : ywuju (88879 bytes) C:\WINDOWS\_delis32.ini : ywxvhb (197755 bytes) C:\WINDOWS\_delis32.ini : zrwkz (88879 bytes) C:\WINDOWS\_delis32.ini : zuiyqt (88879 bytes) _delis32.ini, je sais pas s'il est ok ou pas, si tu as des infos ?il a des ads qui reviennent sans arret (_delis32.ini)

sebalou · Answer

heu...et si g tout supprimé? je dvais tt selctionner dc g tout viré :-/

balltrap34 · Answer

ouvre le bloc note et copie colle ceci**************Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD\PSGuard] @=-[-HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD\PSGuard\PSGuard] [-HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD] [HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD\PSGuard] @=-[-HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD\PSGuard\PSGuard]*************enregistre le sur le bureau et nomme le fix.regdans la case type met sur tous fichiersla double clik sur se fichier et accepte la fusionet redemarre et verifie si elle est toujour la

sebalou · Answer

j'atten la fin du can kaspersky in line et je redémarreet pour chos schredder ds le menu deroulant des icones sur le buro?? et si g pa trouvé les fichiers avecore.dll etc??? ils sont ou en prioncipe?

Utilisateur anonyme · Answer

tu as desinstaller chaos ou pas ?si non, c'est normalpour les fichiers, dsl mais je sais pas ou exactementvu ici:http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453087958

sebalou · Answer

g oublié de mettre scan etendu! dc c lenormal dsl. je dois le refaire en etendu? g fusionné le bloc note, je redémarreNumber of suspicious objects: 0	Duration of the scan process: 1631 secInfected Object Name - Virus NameC:\Documents and Settings\sebastien\Bureau\antivirus\l2mfix\Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\antivirus\psguard\SmitfraudFix\Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\antivirus\psguard\SmitfraudFix.zip/SmitfraudFix/Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\antivirus\psguard\SmitfraudFix.zip	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\l2mfix\Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\l2mfix.exe/l2mfix/Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\l2mfix.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\Xtractor +\SmitfraudFix\Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\Xtractor +\xplus.exe/data0012	Infected: not-a-virus:AdWare.Harmohol.aC:\Documents and Settings\sebastien\Bureau\Xtractor +\xplus.exe/data0015/SaveNow.exe	Infected: not-a-virus:AdWare.SaveNow.arC:\Documents and Settings\sebastien\Bureau\Xtractor +\xplus.exe/data0015	Infected: not-a-virus:AdWare.SaveNow.arC:\Documents and Settings\sebastien\Bureau\Xtractor +\xplus.exe	Infected: not-a-virus:AdWare.SaveNow.arC:\Program Files\Xtractor Plus\xp.exe	Infected: not-a-virus:AdWare.Harmohol.aC:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0001717.exe	Infected: not-a-virus:AdWare.Harmohol.aC:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0002489.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0002492.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0007208.exe/data0012	Infected: not-a-virus:AdWare.Harmohol.aC:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0007208.exe/data0015/SaveNow.exe	Infected: not-a-virus:AdWare.SaveNow.arC:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0007208.exe/data0015	Infected: not-a-virus:AdWare.SaveNow.arC:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0007208.exe	Infected: not-a-virus:AdWare.SaveNow.arC:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0007263.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0007337.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0008017.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0008058.exe/l2mfix/Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0008058.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0008572.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0008599.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0008609.exe/data0012	Infected: not-a-virus:AdWare.Harmohol.aC:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0008609.exe/data0015/SaveNow.exe	Infected: not-a-virus:AdWare.SaveNow.arC:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0008609.exe/data0015	Infected: not-a-virus:AdWare.SaveNow.arC:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0008609.exe	Infected: not-a-virus:AdWare.SaveNow.arC:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0008610.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0010325.exe	Infected: not-a-virus:AdWare.Harmohol.aC:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0017568.exe/l2mfix/Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0017568.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\System Volume Information\_restore{1A632672-CEB7-4179-AB36-19A9B3D3BD38}\RP1\A0017581.exe	Infected: not-a-virus:AdWare.Harmohol.aScan process completed.

balltrap34 · Answer

bon desactive ta restauration systeme elle est infecteril faut la désactiverpour ça tu fais clic droit sur poste de travailpropriété tu clique sur onglet restauration systèmetu coche la case désactiver la restauration et appliquetu redémarretu fais scan

sebalou · Answer

je fais scan avec koi? la clé est tjs la apres redemarrage...g coché desactiver restauration, je redémarrequid du scan??

sebalou · Answer

voila g redémarré! je scan avec koi?pour chaos schredder, je ne l'ai pa ds mes programmes, g fat recherche, aucun resultat

sebalou · Answer

pas acces a ce site  http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453087958il me demande un login et mot de passe!le scan c avec kaspesky on line?

balltrap34 · Answer

tu scan comme tu la fait plus haut et mis le resultat au post 144 je crois

sebalou · Answer

enfin bon, sans avoir g relancé kas on line, version etendue! je vous poste le resultat des ke c fini. si vous voulez autre chose...

sebalou · Answer

ok c t avec kaspersky...il est en cours! la seule différence avec tanto c la resto systeme desactivée car g rien supprimé tanto

Utilisateur anonyme · Answer

le scan fais le ici pour voirhttp://www.bitdefender.frsi tu l'as dejà commence chez kasp c'est pas grave continuebizarre pour le lien, pas de problemes de mon coté ????

balltrap34 · Answer

chez moi nom plus pas de soucis pour se lien lol

Utilisateur anonyme · Answer

balltrap dis moi ce que tu pense de :C:\Documents and Settings\sebastien\Bureau\Xtractor +\xplus.exe detecté par kavca correspondrait pas à ca ?http://vil.mcafeesecurity.com/vil/content/v_130879.htmj'arrete pour ce soira++

balltrap34 · Answer

je regarde et je te met la reponse plus tardbonne nuit je vais pas tarder aussi

sebalou · Answer

pou info, xtractor+ c juste pour decompresser...c mon frangin ki me la filé ( et il ma jms posé de prob)pour kaspersy :------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Sunday, August 21, 2005 01:07:47 Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version: 5.0.67.0 Kaspersky Anti-Virus database last update: 21/08/2005 Kaspersky Anti-Virus database records: 144788-------------------------------------------------------------------------------Scan Settings:	Scan using the following antivirus database: extended	Scan Archives: true	Scan Mail Bases: trueScan Target - Folders:	C:\Scan Statistics:	Total number of scanned objects: 22494	Number of viruses found: 3	Number of infected objects: 13	Number of suspicious objects: 0	Duration of the scan process: 1075 secInfected Object Name - Virus NameC:\Documents and Settings\sebastien\Bureau\antivirus\l2mfix\Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\antivirus\psguard\SmitfraudFix\Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\antivirus\psguard\SmitfraudFix.zip/SmitfraudFix/Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\antivirus\psguard\SmitfraudFix.zip	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\l2mfix\Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\l2mfix.exe/l2mfix/Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\l2mfix.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\Xtractor +\SmitfraudFix\Process.exe	Infected: not-a-virus:RiskTool.Win32.Processor.20C:\Documents and Settings\sebastien\Bureau\Xtractor +\xplus.exe/data0012	Infected: not-a-virus:AdWare.Harmohol.aC:\Documents and Settings\sebastien\Bureau\Xtractor +\xplus.exe/data0015/SaveNow.exe	Infected: not-a-virus:AdWare.SaveNow.arC:\Documents and Settings\sebastien\Bureau\Xtractor +\xplus.exe/data0015	Infected: not-a-virus:AdWare.SaveNow.arC:\Documents and Settings\sebastien\Bureau\Xtractor +\xplus.exe	Infected: not-a-virus:AdWare.SaveNow.arC:\Program Files\Xtractor Plus\xp.exe	Infected: not-a-virus:AdWare.Harmohol.aScan process completed.

sebalou · Answer

maintenant je fais le scan avec bitdefender!bonne nuit si vous quiitez et merci pour ce soir

balltrap34 · Answer

c est tous a fait cela donc je dirais hormis la restau ou il y a quelque truc le reste pas touche

sebalou · Answer

ok je touche a rien! g fermé kaspersky, je lance bitdefender (il se met a jour) apparement par defaut, il supprime lui meme infections si il sait, si pas il supprime sans alerte a ce ke g compri, je laisse ainsi? fo rien paramétrer?

sebalou · Answer

trop tard, il a commecé a scanner ( durée: 17 min).le fait d'avoir virer la restau, je doi faire koi alor pour supprimer psguard? refaire hijack avec les ads? aboutbuster? ou attendre résultat de bitdefender?

balltrap34 · Answer

qui te dit que tu as encor psguard je comprend pas

sebalou · Answer

atten je v faire spybot (psguard est dans shudderLTD ke je n'arriv pas a supprimer). attend, je fais spybotPS: AVG en complément de avast ten pense koi? plantage? ou a essayer? j'avais deja eu avg, et c t pa mal

balltrap34 · Answer

se que je test fait faire avec le reg a du les vireret pas plusieurs anti virus tu vas tous planter

sebalou · Answer

pa vu pour fair rapport, je te mets ce ke bitdefender a trouvétout est ds system32atlvh.exe infecté par gen.. echec desinfection puis supprimécrus32.exe idem au dessusmfcov32.exe idemmfczq.exe idemsdkkx.exe idemdc il na pas su desinfecté mais a supprimé ( comme javé annoncé post 159

sebalou · Answer

shudderLTD est tjs la ( g tapé regedit ds executer)spybot a trouvé:DSO exploitPSGuard mais apparement cette fois il a su les corrigerje v le repasser aisni ke adaware pour confirm

sebalou · Answer

apparement tout est bon! je v redémarrer le pc pour voir si rien n'est revenu, je passeré spybot, adawre, about buster, je t'envoie hijackthis pour verification puis je remet ma restau systeme!OK pour la manoeuvre???

sebalou · Answer

car je c pa qd je dois remettre la resto systeme! dc di moi la si ma "manip" est okmerci

balltrap34 · Answer

si c est bon remet ta restau

sebalou · Answer

g passé adaware, spybot, aboutbuster...RASensuite hijack (avec les ads)...RASvoici mon logLogfile of HijackThis v1.99.1Scan saved at 2:20:27, on 21/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\Program Files\Real\RealPlayer\RealPlay.exeC:\PROGRA~1\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.ExEC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\explorer.exeC:\Documents and Settings\sebastien\Bureau\antivirus\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimizeO4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.ExEO4 - HKLM\..\Run: [KASP] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Free Software - C:\Program Files\Xtractor Plus\hh.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO17 - HKLM\System\CS2\Services\Tcpip\..\{2D686C14-E3C9-4E3D-8200-DA632B0C0A12}: NameServer = 212.87.96.9 194.7.45.25O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Windows Installer (MSIServer) - Unknown owner - C:\WINDOWS\system32\msiexec.exe (file missing)O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exedonc apparement tout est réglé...un grand bravo a mes 2 sauveur (moe et balltrap).reste qlq petites détails:1) quid chaos schredder? je le trouve nul part ds mes programmes, ni ds ajout/supp, ni avec recherche mais il est tjs poresent ds le clik droit des icones du bureau2) PSguard tjs ds sudderLTD ( qd je tape regedit dans exécuter) mais il ne semble plus poser de prob ( cfr spyboot, mais pq retse-t'il? pour mieux se relancer plus tard? pour etre plus vulnérable aux virus de meme type)3) cmt eviter de le rechoper? ou autre chose vu ke Zone alarm ne l'a pa arreté ( je n'autorise jms ce ke je connais pa) mais c en telechargeant un site pour telecharger mpeg ke je l'ai chopé. De meme, acast ma di ke qlq ch s'etait infiltré (trojan), ma di d'abandonner ma connexion, ce ke g fait mais il l'a qd meme laissé passé...Tout ca pour eviter de repasser des heures a vous embeter si il y a moyen de l'eviter ( c p-e juste paramétrage des prog a affiner ou modifier).Pour le reste, un grand merci..je sais a ki m'adresser en cas de pépin à l'avenir!ps: je reactive ma resto systeme

balltrap34 · Answer

pour psguard essai maintenant de le virer de la base de registrea++

sebalou · Answer

impossible! mais bon, je vais pas faire mon difficile!

balltrap34 · Answer

okia++

Utilisateur anonyme · Answer

salutpour chaos shredder, tu dois pouvoir regler ca avec un logiciel pour nettoyer le registrea+

Virus psguard et coolwwwsearch.homesearch

172 réponses

Discussions similaires