Spyware

Question

Bonjour à tous,

Mon ami et moi avons de gros soucis pour éradiquer des spywares venus parasiter notre système.

Nous sommes novices en le domaine et ne savons plus quoi faire.

Nous avons un PC sous Windows 98 et Avast comme anti-virus.

Depuis 2 jours nous ne pouvons même plus accéder à internet, aucune possibilité de télécharger quoique ce soit, le fond d'écran est noir avec un message de PSGuard, les fichiers ne s'ouvrent plus, internet s'active tout seul, bref c'est la bazar !!!

Nous avons quand même réussi à identifier Webhancer, Istbar, e-group et quelques autres dont je ne me souviens plus...

Help !!! Quelqu'un pourrait-il nous orienter vers une solution ??

Merci d'avance pour vos réponses.

Afficher la suite

foobar47 · Answer

Salut,passe un coup d'ad-aware et d'avast...Programme un scan au redémarrage du PC avec Avast...Utilise Firefox... ;-)++

sebsauvage · Answer

Conseil (si ça peut aider):http://sebsauvage.net/safehex.html

sebalou · Answer

salut! g eu le meme prob ke vs, je vous conseille d'aller voir mon post ( c un peu en dessous du votre : psguard et coolwwwsearch.homesearch ), apres moult tentatives je crois avoir reussi à resoudre mes problemes!

Valérie · Answer

Je ne peux rien faire pour l'instant... je vous écris de mon boulot.Je ferai un post demain pour vous tenir au courant.Merci pour tous vos conseils.A bientôt,

Utilisateur anonyme · Answer

coucoutélécharge hijackthis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip  Dézippe le dans un dossier prévu a cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Lancez le puis: clic sur "do a system scan and save logfile" (cf demo)faire un copier coller du log entier sur le forumDémo : (merci a balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demohijack.htm+Telecharge http://siri.urz.free.fr/Fix/SmitfraudFix.zipexecute le, choisit l option 1,copie/colle le rapporta+

Utilisateur anonyme · Answer

Coucou valerie,pas de soucistiens nous au courantbises

Valérie · Answer

Bonjour à vous !Bon, ça a été plutôt galère, Outlook m'avait viré les pièces jointes !! J'ai quand même pu télécharger hijackthis avant que tout ne plante à nouveau !!Voici donc le résultat du log, en espérant qu'il soit complet, j'ai eu un message disant que le fichier PHOTOSHP.EXE était introuvable, j'ai annulé pour sortir de la fenêtre.Voici ce que ça donne :Logfile of HijackThis v1.99.1Scan saved at 17:37:19, on 18/08/05Platform: Windows 98 Gold (Win9x 4.10.1998)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM FILES\FICHIERS COMMUNS\EPSON\EBAPI\SAGENT2.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\WINDOWS\SYSTEM\SDKST32.EXEC:\WINDOWS\NETPH.EXEC:\WINDOWS\SYSTEM\IPTI32.EXEC:\WINDOWS\SYSTEM\JAVAPV.EXEC:\WINDOWS\SYSTEM\CRKG.EXEC:\WINDOWS\D3KY32.EXEC:\WINDOWS\SYSUZ32.EXEC:\WINDOWS\IPRU32.EXEC:\WINDOWS\SYSTEM\CRVU32.EXEC:\WINDOWS\SYSTEM\ATLTS.EXEC:\WINDOWS\SYSTEM\NETFO32.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\WANADOO\TASKBARICON.EXEC:\PROGRAM FILES\WANADOO\CNXMON.EXEC:\WINDOWS\SYSTEM\QTTASK.EXEC:\PROGRAM FILES\ACD SYSTEMS\DEVDETECT\DEVDETECT.EXEC:\WINDOWS\SYSTEM\USBMONIT.EXEC:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXEC:\WINDOWS\SYSTEM\WF2K.EXEC:\WINDOWS\SYSTEM\CTHELPER.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXEC:\WINDOWS\LOADQM.EXEC:\WINDOWS\IEDQ32.EXEC:\WINDOWS\SYSTEM\INTELL32.EXEC:\PROGRAM FILES\CHECKFLOW\FLOWPROTECTOR\4.0.0.1\FLOWSERVICE.EXEC:\WINDOWS\RunDLL.exeC:\PROGRAM FILES\INTERVIDEO\COMMON\BIN\WINCINEMAMGR.EXEC:\PROGRAM FILES\WINZIP\WZQKPICK.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\PROGRAM FILES\EPSON\EPSON CARDMONITOR\EPSON CARDMONITOR1.0.EXEC:\WINDOWS\EXPLORER.EXEC:\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://193.125.201.50R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\lzykt.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\jhirn.dll/sp.html#10001R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\jhirn.dll/sp.html#10001R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\jhirn.dll/sp.html#10001R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\jhirn.dll/sp.html#10001R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\jhirn.dll/sp.html#10001R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = 69.61.38.52R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\jhirn.dll/sp.html#10001R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: Class - {7B90593A-D195-5D99-A455-BB257F00B873} - C:\WINDOWS\APPSY.DLLO2 - BHO: Class - {C2292CBC-3B86-6033-3CA1-55B929B4B10F} - C:\WINDOWS\SYSTEM\IEDA32.DLLO2 - BHO: Class - {D3E805B7-2324-55D1-0F70-3C591172B586} - C:\WINDOWS\SYSTEM\MSGM.DLLO2 - BHO: Class - {295A966C-DF72-E2D5-C7E3-8B056A955CF0} - C:\WINDOWS\SYSTS.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [winmain] winmain.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [Gene USB Monitor] C:\WINDOWS\SYSTEM\USBMonit.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [AutoUpdater] "c:\Program Files\AutoUpdate\AutoUpdate.exe"O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXEO4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exeO4 - HKLM\..\Run: [ya5lIVfS] C:\WVGFLJB.EXEO4 - HKLM\..\Run: [WinFast_2K] C:\WINDOWS\SYSTEM\WF2K.EXEO4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettingsO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXEO4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exeO4 - HKLM\..\Run: [CTStartup] C:\PROGRAM FILES\CREATIVE\SPLASH SCREEN\CTEaxSpl.EXE /runO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [IEDQ32.EXE] C:\WINDOWS\IEDQ32.EXEO4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\SYSTEM\intell32.exeO4 - HKLM\..\Run: [PSGuard] C:\Program Files\PSGuard\PSGuard.exeO4 - HKLM\..\Run: [FlowProtector2005] C:\PROGRAM FILES\CHECKFLOW\FLOWPROTECTOR\4.0.0.1\Flowservice -fO4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exeO4 - HKLM\..\RunServices: [SDKST32.EXE] C:\WINDOWS\SYSTEM\SDKST32.EXE /sO4 - HKLM\..\RunServices: [FlowProtectorService] C:\PROGRAM FILES\CHECKFLOW\FLOWPROTECTOR\4.0.0.1\FLOWSERVICE.EXEO4 - HKLM\..\RunServices: [NETPH.EXE] C:\WINDOWS\NETPH.EXE /sO4 - HKLM\..\RunServices: [IEXP32.EXE] C:\WINDOWS\SYSTEM\IEXP32.EXE /sO4 - HKLM\..\RunServices: [IPTI32.EXE] C:\WINDOWS\SYSTEM\IPTI32.EXE /sO4 - HKLM\..\RunServices: [JAVAPV.EXE] C:\WINDOWS\SYSTEM\JAVAPV.EXE /sO4 - HKLM\..\RunServices: [CRKG.EXE] C:\WINDOWS\SYSTEM\CRKG.EXE /sO4 - HKLM\..\RunServices: [D3KY32.EXE] C:\WINDOWS\D3KY32.EXE /sO4 - HKLM\..\RunServices: [SYSUZ32.EXE] C:\WINDOWS\SYSUZ32.EXE /sO4 - HKLM\..\RunServices: [IPRU32.EXE] C:\WINDOWS\IPRU32.EXE /sO4 - HKLM\..\RunServices: [CRVU32.EXE] C:\WINDOWS\SYSTEM\CRVU32.EXE /sO4 - HKLM\..\RunServices: [ATLTS.EXE] C:\WINDOWS\SYSTEM\ATLTS.EXE /sO4 - HKLM\..\RunServices: [NETFO32.EXE] C:\WINDOWS\SYSTEM\NETFO32.EXE /sO4 - HKCU\..\Run: [a3u3RWj7P] PCDTWH32.EXEO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRYO4 - Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO4 - Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM\E_SRCV02.EXEO4 - Startup: EPSON CardMonitor.lnk = C:\Program Files\EPSON\EPSON CardMonitor\EPSON CardMonitor1.0.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\PROGRAM FILES\SIDEFIND\SIDEFIND.DLL (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O10 - Hijacked Internet access by WebHancerO10 - Hijacked Internet access by WebHancerO10 - Hijacked Internet access by WebHancerO11 - Options group: [Accessibilité] AccessibilitéO12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dllVoilà, je laisse les pros comprendre quelque chose ! Bien à vous,

Valérie · Answer

Coucou,C'est à nouveau moi !!J'ai accès au forum depuis mon boulot, et là je pars pour 1 semaine.J'essaierai de me reconnecter depuis chez moi mais c'est pas gagné, donc si vous n'avez plus de nouvelles c'est que malheureusement mon problème persiste.En attendant, merci de ce que vous pourrez faire.A très bientôt,

Utilisateur anonyme · Answer

re,par contre tu aurais du faire ceci aussiTelecharge http://siri.urz.free.fr/Fix/SmitfraudFix.zip execute le, choisit l option 1,copie/colle le rapport si tu as le temps fais le !ensuite une fois que tu as fait l option 1 tu fais l option 2 et tu remet le rapport + un hijack this(tu es bcp infecte, on va y arriver t inquietes pas)a+PS: si tu veux prendre un peu d avance telecharge ceci1/Spybot S&D 1.4 <<nouvelle versionhttp://www.safer-networking.org/fr/index.html  Démo d utilisation (merci a Balltrap34 pour cette réalisation)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 <<nouvelle versionhttp://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourra le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo ici d'utilisation:(merci a Moe31 pour cette réalisation)http://pageperso.aol.fr/balltrap34/adawrevid.asf 3/Clean Up 40:http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm6/Pour LspFix : http://translate.google.com/translate?hl=fr&sl=en&u=http://www.cexx.org/lspfix.htm&prev=/search%3Fq%3Dlspfix%26num%3D100%26hl%3Dfr%26lr%3D%26ie%3DUTF-8 http://www.cexx.org/LSPFix.exe  Tu le lances. Tu coches "I know what I'm doing" Tu fais passer dans "remove" tout ce qui a trait à newdotnet6_38.dll' Et surtout rien d'autre! Tu cliques "finish 8/about buster:http://www.majorgeeks.com/download4289.htmlClick "Check for updates". Télécharge les mises a jour referme le on l utilisera plus tard.

Valérie · Answer

C'est à nouveau moi !!Je me demandais s'il était possible de lancer Smitfraud en mode sans échec ?? Merci,@+

Utilisateur anonyme · Answer

re,Bien sur tu le peux !Oulala ca me parait une dure tache tout ca !!je me disais aussi j avais plus de nouvelles de toi !!Je me souvenais que j avais que 2min a te consacrer ce soir la mais je t ai pas oublieeSi tu as le temps, dis moi ce que tu as telecharger et installer ?!Tu peux remettre un hijack this mais en MODE NORMAL !Je suis de tout coeur avec toi

Valérie · Answer

Hello Régis59 !!Voici la suite de mes embrouilles dans l'ordre !!J'ai toujours le même problème avec SmitfraudFix même en mode sans échec !! c'est à n'y rien comprendre !!Je n'ai pas pu installer Ad-Aware, le fichier même compressé est trop important pour une disquette et pas de graveur au boulot.Et il ne se passe rien avec About buster, au moins c'est clair !Ce que j'ai pu lancer :CleanUp (ah quand même !!), Spybot aussi sauf que je ne peux télécharger les mises à jour, internet est toujours out. Je n'ai rien vu dans LspFix qui corresponde à newdotnet6_38.dll, du coup je n'ai rien touché.Et voici le dernier log hijackthis :Logfile of HijackThis v1.99.1Scan saved at 21:51:21, on 29/08/05Platform: Windows 98 Gold (Win9x 4.10.1998)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\PROGRAM FILES\FICHIERS COMMUNS\EPSON\EBAPI\SAGENT2.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\EXPLORER.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\WINDOWS\SYSTEM\SDKST32.EXEC:\WINDOWS\NETPH.EXEC:\WINDOWS\SYSTEM\IEXP32.EXEC:\WINDOWS\SYSTEM\IPTI32.EXEC:\WINDOWS\SYSTEM\JAVAPV.EXEC:\WINDOWS\SYSTEM\CRKG.EXEC:\WINDOWS\D3KY32.EXEC:\WINDOWS\SYSUZ32.EXEC:\WINDOWS\IPRU32.EXEC:\WINDOWS\SYSTEM\CRVU32.EXEC:\WINDOWS\SYSTEM\ATLTS.EXEC:\WINDOWS\SYSTEM\NETFO32.EXEC:\WINDOWS\WINIO.EXEC:\WINDOWS\APPRX32.EXEC:\WINDOWS\SDKTL.EXEC:\WINDOWS\ADDBE32.EXEC:\WINDOWS\CRXY32.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\WANADOO\TASKBARICON.EXEC:\PROGRAM FILES\WANADOO\CNXMON.EXEC:\WINDOWS\SYSTEM\QTTASK.EXEC:\PROGRAM FILES\ACD SYSTEMS\DEVDETECT\DEVDETECT.EXEC:\WINDOWS\SYSTEM\USBMONIT.EXEC:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXEC:\WINDOWS\SYSTEM\WF2K.EXEC:\WINDOWS\SYSTEM\CTHELPER.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXEC:\WINDOWS\LOADQM.EXEC:\WINDOWS\IEDQ32.EXEC:\WINDOWS\SYSTEM\INTELL32.EXEC:\PROGRAM FILES\CHECKFLOW\FLOWPROTECTOR\4.0.0.1\FLOWSERVICE.EXEC:\WINDOWS\RunDLL.exeC:\WINDOWS\CRXY32.EXEC:\PROGRAM FILES\INTERVIDEO\COMMON\BIN\WINCINEMAMGR.EXEC:\PROGRAM FILES\WINZIP\WZQKPICK.EXEC:\WINDOWS\NETPH.EXEC:\PROGRAM FILES\EPSON\EPSON CARDMONITOR\EPSON CARDMONITOR1.0.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://193.125.201.50R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\zxmcu.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\szquk.dll/sp.html#10001R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\szquk.dll/sp.html#10001R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\szquk.dll/sp.html#10001R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\szquk.dll/sp.html#10001R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\szquk.dll/sp.html#10001R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = 69.61.38.52R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\szquk.dll/sp.html#10001R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: Class - {BA7D6FA6-7540-049C-945B-01F46A3DB2E4} - C:\WINDOWS\SYSTEM\SDKER.DLLO2 - BHO: Class - {0DB1BB03-61F5-1A6A-6BFF-D00AEDED7403} - C:\WINDOWS\SYSTEM\JAVAHJ32.DLLO2 - BHO: Class - {2A5D80E2-4EE2-47AD-FEB2-73CBFF84A720} - C:\WINDOWS\JAVADO32.DLLO2 - BHO: Class - {EE7D83AF-7B9D-6B09-3E59-713C735C30F9} - C:\WINDOWS\CRLE.DLLO2 - BHO: Class - {1964FFB0-D3C0-EC68-A5C0-BFEB544D9B02} - C:\WINDOWS\MFCPX32.DLLO2 - BHO: Class - {655E410A-DEC2-F00A-61F5-F4B2C0F1BA9B} - C:\WINDOWS\D3JC32.DLLO2 - BHO: Class - {FBF04123-7B6C-5A17-E393-11BC902B1B9B} - C:\WINDOWS\APIIR.DLLO2 - BHO: Class - {DB4F8C73-9882-05B9-A545-A1A794E29AA6} - C:\WINDOWS\IEIH.DLLO2 - BHO: Class - {7C061B06-4572-3DED-BEE5-45419ADBBEFC} - C:\WINDOWS\WINEU32.DLLO2 - BHO: Class - {C726E166-E9ED-E706-99EF-BA963E5C3868} - C:\WINDOWS\SYSTEM\WINBX32.DLLO2 - BHO: Class - {11763E60-2D76-A16A-AA6C-D02B57B5621C} - C:\WINDOWS\SYSTEM\ADDTZ32.DLLO2 - BHO: Class - {3B761682-2618-C8C2-FCC5-8794B10DFC8D} - C:\WINDOWS\SYSTEM\IEXZ32.DLLO2 - BHO: Class - {4CE72CB8-A9B8-AA2C-2544-867631A2BEF1} - C:\WINDOWS\SYSTEM\CRCU.DLLO2 - BHO: Class - {5880036A-0118-7632-5BAB-52818C7FC91F} - C:\WINDOWS\APPAV.DLLO2 - BHO: Class - {6F9B4B7B-3DF9-DBFD-32CB-C97C202BF5F0} - C:\WINDOWS\NETWZ.DLLO2 - BHO: Class - {EDB1DFEC-5673-E0AB-8D4D-D9A98490ADC7} - C:\WINDOWS\SYSTEM\JAVAYO32.DLLO2 - BHO: Class - {5E7B02D7-602D-50C0-5932-B8789936CC74} - C:\WINDOWS\ATLUU.DLLO2 - BHO: Class - {C463FF44-1F82-7E97-8818-628741A490AD} - C:\WINDOWS\SYSTEM\SYSYF32.DLLO2 - BHO: Class - {787633EB-8F9E-66A4-0026-A3987933DF9F} - C:\WINDOWS\D3LI.DLLO2 - BHO: Class - {24D3E683-E313-26EC-0940-F3B95EA1A2F8} - C:\WINDOWS\SYSTEM\APIRG.DLLO2 - BHO: Class - {1D369A00-A199-608E-341F-9B61BFC8C5AF} - C:\WINDOWS\SYSTEM\SYSQW32.DLLO2 - BHO: Class - {1A2FCB78-BCDE-411A-2F9F-AE7FEB55F327} - C:\WINDOWS\SYSYZ.DLLO2 - BHO: Class - {621C5F14-0928-7C3B-745B-DA8F9C0CDA43} - C:\WINDOWS\JAVAXP32.DLLO2 - BHO: Class - {35DDF22C-ABD8-BB4D-7430-A00C122605A3} - C:\WINDOWS\CRLD32.DLLO2 - BHO: Class - {A11485E6-E2A9-54F6-CB47-2085DA9C16A5} - C:\WINDOWS\SDKRW32.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [winmain] winmain.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [Gene USB Monitor] C:\WINDOWS\SYSTEM\USBMonit.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [AutoUpdater] "c:\Program Files\AutoUpdate\AutoUpdate.exe"O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXEO4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exeO4 - HKLM\..\Run: [ya5lIVfS] C:\WVGFLJB.EXEO4 - HKLM\..\Run: [WinFast_2K] C:\WINDOWS\SYSTEM\WF2K.EXEO4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettingsO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXEO4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exeO4 - HKLM\..\Run: [CTStartup] C:\PROGRAM FILES\CREATIVE\SPLASH SCREEN\CTEaxSpl.EXE /runO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [IEDQ32.EXE] C:\WINDOWS\IEDQ32.EXEO4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\SYSTEM\intell32.exeO4 - HKLM\..\Run: [FlowProtector2005] C:\PROGRAM FILES\CHECKFLOW\FLOWPROTECTOR\4.0.0.1\Flowservice -fO4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exeO4 - HKLM\..\RunServices: [SDKST32.EXE] C:\WINDOWS\SYSTEM\SDKST32.EXE /sO4 - HKLM\..\RunServices: [FlowProtectorService] C:\PROGRAM FILES\CHECKFLOW\FLOWPROTECTOR\4.0.0.1\FLOWSERVICE.EXEO4 - HKLM\..\RunServices: [NETPH.EXE] C:\WINDOWS\NETPH.EXE /sO4 - HKLM\..\RunServices: [IEXP32.EXE] C:\WINDOWS\SYSTEM\IEXP32.EXE /sO4 - HKLM\..\RunServices: [IPTI32.EXE] C:\WINDOWS\SYSTEM\IPTI32.EXE /sO4 - HKLM\..\RunServices: [JAVAPV.EXE] C:\WINDOWS\SYSTEM\JAVAPV.EXE /sO4 - HKLM\..\RunServices: [CRKG.EXE] C:\WINDOWS\SYSTEM\CRKG.EXE /sO4 - HKLM\..\RunServices: [D3KY32.EXE] C:\WINDOWS\D3KY32.EXE /sO4 - HKLM\..\RunServices: [SYSUZ32.EXE] C:\WINDOWS\SYSUZ32.EXE /sO4 - HKLM\..\RunServices: [IPRU32.EXE] C:\WINDOWS\IPRU32.EXE /sO4 - HKLM\..\RunServices: [CRVU32.EXE] C:\WINDOWS\SYSTEM\CRVU32.EXE /sO4 - HKLM\..\RunServices: [ATLTS.EXE] C:\WINDOWS\SYSTEM\ATLTS.EXE /sO4 - HKLM\..\RunServices: [NETFO32.EXE] C:\WINDOWS\SYSTEM\NETFO32.EXE /sO4 - HKLM\..\RunServices: [WINIO.EXE] C:\WINDOWS\WINIO.EXE /sO4 - HKLM\..\RunServices: [APPRX32.EXE] C:\WINDOWS\APPRX32.EXE /sO4 - HKLM\..\RunServices: [SDKTL.EXE] C:\WINDOWS\SDKTL.EXE /sO4 - HKLM\..\RunServices: [ADDBE32.EXE] C:\WINDOWS\ADDBE32.EXE /sO4 - HKLM\..\RunServices: [CRXY32.EXE] C:\WINDOWS\CRXY32.EXE /sO4 - HKCU\..\Run: [a3u3RWj7P] PCDTWH32.EXEO4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRYO4 - Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO4 - Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM\E_SRCV02.EXEO4 - Startup: EPSON CardMonitor.lnk = C:\Program Files\EPSON\EPSON CardMonitor\EPSON CardMonitor1.0.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\PROGRAM FILES\SIDEFIND\SIDEFIND.DLL (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O10 - Hijacked Internet access by WebHancerO10 - Hijacked Internet access by WebHancerO10 - Hijacked Internet access by WebHancerO11 - Options group: [Accessibilité] AccessibilitéO12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dllVoilà... j'espère toujours que ça s'arrange, tant qu'il y a de l'espoir....J'attends de tes nouvelles, merci à toi.V@lérie

Utilisateur anonyme · Answer

coucuoLogique que le fix marche pas tu es sous 98 !---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5) ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file: utilise ceci pour le faire (tu as téléchargé avant)  http://pageperso.aol.fr/balltrap34/CleanUp40.exe ---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://193.125.201.50 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\zxmcu.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\szquk.dll/sp.html#10001 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\szquk.dll/sp.html#10001 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\szquk.dll/sp.html#10001 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\szquk.dll/sp.html#10001 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\szquk.dll/sp.html#10001 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = 69.61.38.52 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\szquk.dll/sp.html#10001 R3 - Default URLSearchHook is missing O2 - BHO: Class - {BA7D6FA6-7540-049C-945B-01F46A3DB2E4} - C:\WINDOWS\SYSTEM\SDKER.DLL O2 - BHO: Class - {0DB1BB03-61F5-1A6A-6BFF-D00AEDED7403} - C:\WINDOWS\SYSTEM\JAVAHJ32.DLL O2 - BHO: Class - {2A5D80E2-4EE2-47AD-FEB2-73CBFF84A720} - C:\WINDOWS\JAVADO32.DLL O2 - BHO: Class - {EE7D83AF-7B9D-6B09-3E59-713C735C30F9} - C:\WINDOWS\CRLE.DLL O2 - BHO: Class - {1964FFB0-D3C0-EC68-A5C0-BFEB544D9B02} - C:\WINDOWS\MFCPX32.DLL O2 - BHO: Class - {655E410A-DEC2-F00A-61F5-F4B2C0F1BA9B} - C:\WINDOWS\D3JC32.DLL O2 - BHO: Class - {FBF04123-7B6C-5A17-E393-11BC902B1B9B} - C:\WINDOWS\APIIR.DLL O2 - BHO: Class - {DB4F8C73-9882-05B9-A545-A1A794E29AA6} - C:\WINDOWS\IEIH.DLL O2 - BHO: Class - {7C061B06-4572-3DED-BEE5-45419ADBBEFC} - C:\WINDOWS\WINEU32.DLL O2 - BHO: Class - {C726E166-E9ED-E706-99EF-BA963E5C3868} - C:\WINDOWS\SYSTEM\WINBX32.DLL O2 - BHO: Class - {11763E60-2D76-A16A-AA6C-D02B57B5621C} - C:\WINDOWS\SYSTEM\ADDTZ32.DLL O2 - BHO: Class - {3B761682-2618-C8C2-FCC5-8794B10DFC8D} - C:\WINDOWS\SYSTEM\IEXZ32.DLL O2 - BHO: Class - {4CE72CB8-A9B8-AA2C-2544-867631A2BEF1} - C:\WINDOWS\SYSTEM\CRCU.DLL O2 - BHO: Class - {5880036A-0118-7632-5BAB-52818C7FC91F} - C:\WINDOWS\APPAV.DLL O2 - BHO: Class - {6F9B4B7B-3DF9-DBFD-32CB-C97C202BF5F0} - C:\WINDOWS\NETWZ.DLL O2 - BHO: Class - {EDB1DFEC-5673-E0AB-8D4D-D9A98490ADC7} - C:\WINDOWS\SYSTEM\JAVAYO32.DLL O2 - BHO: Class - {5E7B02D7-602D-50C0-5932-B8789936CC74} - C:\WINDOWS\ATLUU.DLL O2 - BHO: Class - {C463FF44-1F82-7E97-8818-628741A490AD} - C:\WINDOWS\SYSTEM\SYSYF32.DLL O2 - BHO: Class - {787633EB-8F9E-66A4-0026-A3987933DF9F} - C:\WINDOWS\D3LI.DLL O2 - BHO: Class - {24D3E683-E313-26EC-0940-F3B95EA1A2F8} - C:\WINDOWS\SYSTEM\APIRG.DLL O2 - BHO: Class - {1D369A00-A199-608E-341F-9B61BFC8C5AF} - C:\WINDOWS\SYSTEM\SYSQW32.DLL O2 - BHO: Class - {1A2FCB78-BCDE-411A-2F9F-AE7FEB55F327} - C:\WINDOWS\SYSYZ.DLL O2 - BHO: Class - {621C5F14-0928-7C3B-745B-DA8F9C0CDA43} - C:\WINDOWS\JAVAXP32.DLL O2 - BHO: Class - {35DDF22C-ABD8-BB4D-7430-A00C122605A3} - C:\WINDOWS\CRLD32.DLL O2 - BHO: Class - {A11485E6-E2A9-54F6-CB47-2085DA9C16A5} - C:\WINDOWS\SDKRW32.DLL O4 - HKLM\..\Run: [winmain] winmain.exe O4 - HKLM\..\Run: [AutoUpdater] "c:\Program Files\AutoUpdate\AutoUpdate.exe" O4 - HKLM\..\Run: [ya5lIVfS] C:\WVGFLJB.EXEO4 - HKLM\..\Run: [IEDQ32.EXE] C:\WINDOWS\IEDQ32.EXE O4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\SYSTEM\intell32.exeO4 - HKLM\..\RunServices: [SDKST32.EXE] C:\WINDOWS\SYSTEM\SDKST32.EXE /s O4 - HKLM\..\RunServices: [NETPH.EXE] C:\WINDOWS\NETPH.EXE /s O4 - HKLM\..\RunServices: [IEXP32.EXE] C:\WINDOWS\SYSTEM\IEXP32.EXE /s O4 - HKLM\..\RunServices: [IPTI32.EXE] C:\WINDOWS\SYSTEM\IPTI32.EXE /s O4 - HKLM\..\RunServices: [JAVAPV.EXE] C:\WINDOWS\SYSTEM\JAVAPV.EXE /s O4 - HKLM\..\RunServices: [CRKG.EXE] C:\WINDOWS\SYSTEM\CRKG.EXE /s O4 - HKLM\..\RunServices: [D3KY32.EXE] C:\WINDOWS\D3KY32.EXE /s O4 - HKLM\..\RunServices: [SYSUZ32.EXE] C:\WINDOWS\SYSUZ32.EXE /s O4 - HKLM\..\RunServices: [IPRU32.EXE] C:\WINDOWS\IPRU32.EXE /s O4 - HKLM\..\RunServices: [CRVU32.EXE] C:\WINDOWS\SYSTEM\CRVU32.EXE /s O4 - HKLM\..\RunServices: [ATLTS.EXE] C:\WINDOWS\SYSTEM\ATLTS.EXE /s O4 - HKLM\..\RunServices: [NETFO32.EXE] C:\WINDOWS\SYSTEM\NETFO32.EXE /s O4 - HKLM\..\RunServices: [WINIO.EXE] C:\WINDOWS\WINIO.EXE /s O4 - HKLM\..\RunServices: [APPRX32.EXE] C:\WINDOWS\APPRX32.EXE /s O4 - HKLM\..\RunServices: [SDKTL.EXE] C:\WINDOWS\SDKTL.EXE /s O4 - HKLM\..\RunServices: [ADDBE32.EXE] C:\WINDOWS\ADDBE32.EXE /s O4 - HKLM\..\RunServices: [CRXY32.EXE] C:\WINDOWS\CRXY32.EXE /s O4 - HKCU\..\Run: [a3u3RWj7P] PCDTWH32.EXE ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents)winmain.exe c:\Program Files\AutoUpdate C:\WVGFLJB.EXEC:\WINDOWS\IEDQ32.EXE C:\WINDOWS\SYSTEM\intell32.exeC:\WINDOWS\SYSTEM\SDKST32.EXE /s C:\WINDOWS\NETPH.EXE /s C:\WINDOWS\SYSTEM\IEXP32.EXE /s C:\WINDOWS\SYSTEM\IPTI32.EXE /s C:\WINDOWS\SYSTEM\JAVAPV.EXE /s C:\WINDOWS\SYSTEM\CRKG.EXE /s C:\WINDOWS\D3KY32.EXE /s C:\WINDOWS\SYSUZ32.EXE /s C:\WINDOWS\IPRU32.EXE /s C:\WINDOWS\SYSTEM\CRVU32.EXE /s C:\WINDOWS\SYSTEM\ATLTS.EXE /s C:\WINDOWS\SYSTEM\NETFO32.EXE /s C:\WINDOWS\WINIO.EXE /s C:\WINDOWS\APPRX32.EXE /s C:\WINDOWS\SDKTL.EXE /s C:\WINDOWS\ADDBE32.EXE /s  C:\WINDOWS\CRXY32.EXE /s  PCDTWH32.EXE ----------------Si ls^p fix se lance, il y a t il webhancer ??----------------------------------------------------------------------------> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis Précise tes soucis s’il en reste.... Tiens-moi au courant  a+

Valérie · Answer

Bien sûr que je te tiens au courant !!Bon, me reste plus qu'à m'y recoller ce soir...Merci encore et à demain !

Utilisateur anonyme · Answer

coucou valerie,Merci !Je precises pendant que j y suis, avec lspfixTu le lances. Tu coches "I know what I'm doing" Tu fais passer dans "remove" tout ce qui a trait à webhancerEt surtout rien d'autre! Tu cliques "finish »a bientot ^^

Valérie · Answer

Coucou me revoilou !Bien, j'ai tout bien fait comme tu m'as dit !! Il y avait webhancer lorsque j'ai lancé LspFix à la fin.Mais ô désespoir, tous les problèmes persistent, barre de tâches inaccessible, fond d'écran noir, connexion impossible à internet, l'ouverture des dossiers quand ça veut bien, et ce foutu PSGuard, etc, etc !! bref, vais pas tarder à m'acheter une perruque tellement je m'arrache les cheveux !!!Voici le dernier log :Logfile of HijackThis v1.99.1Scan saved at 21:34:05, on 30/08/05Platform: Windows 98 Gold (Win9x 4.10.1998)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\EPSON\EBAPI\SAGENT2.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\MSTASK.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\WANADOO\TASKBARICON.EXEC:\PROGRAM FILES\WANADOO\CNXMON.EXEC:\WINDOWS\SYSTEM\QTTASK.EXEC:\PROGRAM FILES\ACD SYSTEMS\DEVDETECT\DEVDETECT.EXEC:\WINDOWS\SYSTEM\USBMONIT.EXEC:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXEC:\WINDOWS\SYSTEM\WF2K.EXEC:\WINDOWS\SYSTEM\CTHELPER.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM FILES\CHECKFLOW\FLOWPROTECTOR\4.0.0.1\FLOWSERVICE.EXEC:\WINDOWS\RunDLL.exeC:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TEATIMER.EXEC:\PROGRAM FILES\INTERVIDEO\COMMON\BIN\WINCINEMAMGR.EXEC:\PROGRAM FILES\WINZIP\WZQKPICK.EXEC:\PROGRAM FILES\EPSON\EPSON CARDMONITOR\EPSON CARDMONITOR1.0.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Class - {D7B64E42-10C3-86EE-4FBD-7145374A207D} - C:\WINDOWS\SYSTEM\MSKV.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [Gene USB Monitor] C:\WINDOWS\SYSTEM\USBMonit.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXEO4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exeO4 - HKLM\..\Run: [WinFast_2K] C:\WINDOWS\SYSTEM\WF2K.EXEO4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettingsO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXEO4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exeO4 - HKLM\..\Run: [CTStartup] C:\PROGRAM FILES\CREATIVE\SPLASH SCREEN\CTEaxSpl.EXE /runO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [FlowProtector2005] C:\PROGRAM FILES\CHECKFLOW\FLOWPROTECTOR\4.0.0.1\Flowservice -fO4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exeO4 - HKLM\..\RunServices: [FlowProtectorService] C:\PROGRAM FILES\CHECKFLOW\FLOWPROTECTOR\4.0.0.1\FLOWSERVICE.EXEO4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRYO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO4 - Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM\E_SRCV02.EXEO4 - Startup: EPSON CardMonitor.lnk = C:\Program Files\EPSON\EPSON CardMonitor\EPSON CardMonitor1.0.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\PROGRAM FILES\SIDEFIND\SIDEFIND.DLL (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O11 - Options group: [Accessibilité] AccessibilitéO12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dllAlors Docteur ?? ça dit quoi ???Merci encore et toujours...

Valérie · Answer

Bonjour à tous,bon, j'ai compris pourquoi Régis59 ne répondait plus à mon problème après avoir lu son message.C'est bien dommage qu'il quitte ce forum puisqu'apparemment il a des qualités reconnues par tous.Alors Régis59 ou devrais-je dire Quentin, si tu lis ce message, je tiens à te remercier pour le temps que tu as bien voulu me consacrer et je te souhaite bonne route.Voilà, si quelqu'un pouvait prendre la suite ce serait hyper sympa.Merci d'avance,Valérie

jean38 · Answer

salutt'inquiéte pas regis surveille...pour ton log rien de bien grave... lolt'en es de tes blemes.

Valérie · Answer

Salut Jean38,Merci pour ta réponse, j'ai dû me mélanger les pinceaux ce matin pour Quentin !!! Pardon Régis !! Mauvaise nuit !!!Concernant mes problèmes, rien de changé... c'est la M..... !!!! et là j'en ai plus que marre... je sens que je vais tout balancer, ma patience est à bout.grrrrrr !!!

jean38 · Answer

essaie de telechargerce fix il doit fonctionner sous 98 http://www.spywareedge.net/tools/smitRem.zip colle le rapport et un nouvel hijack car j'avoue ne plus trop voir ou tu en es.A toute.

Valérie · Answer

ok, c'est fait mais je ne pourrais lancer le rapport que ce soir.Je mettrai donc tout ça sur le forum demain matin.Merci pour ton aide.

Valérie · Answer

Bonjour à tous,

Je viens juste vous tenir informés de la suite des événements.

Finalement, ne pouvant nous en sortir autrement, après quelques sauvegardes des fichiers perso, nous avons envoyé baladé !

Nous repartons avec un PC tout beau tout propre et Windows XP.
Il a fallu tout réinstaller, pas grave, l'important est que nous n'ayons rien perdu de nos données perso.

Voilà, je tenais tout de même à vous remercier de votre disponibilité à vous encombrer des problèmes de pauvres gens comme nous, totalement ignares en la matière, et de mettre vos compétences et votre savoir à notre service.

Merci encore et peut-être à une prochaine..... j'espère sur un autre forum !!!

Bises,
Valérie

Spyware

22 réponses

Votre réponse

Newsletters