troj-startpag.re Fermé

Question

Logfile of HijackThis v1.99.1Scan saved at 10:05:13, on 24/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\CAPRPCSK.EXEC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\WINDOWS\system32\cisvc.exeC:\WINDOWS\System32\snmp.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeC:\WINDOWS\AGRSMMSG.exeC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Trend Micro\PC-cillin 9\pccguide.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exeC:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exeC:\PROGRA~1\FICHIE~1\AOL\AOLSPY~1\AOLSP Scheduler.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\atlgo32.exeC:\Program Files\AOL 9.0a\aoltray.exeC:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXEC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeC:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXEC:\Program Files\AOL 9.0a\waol.exeC:\Program Files\AOL 9.0a\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\WINDOWS\system32\cidaemon.exeC:\Program Files\AOL Compagnon\companion.exeC:\WINDOWS\Explorer.EXEC:\Documents and Settings\GABILLAT\Bureau\Nouveau dossier (2)\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\fzsgd.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\fzsgd.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\fzsgd.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\fzsgd.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\fzsgd.dll/sp.html#37049R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\fzsgd.dll/sp.html#37049R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: Class - {572A44A6-4945-DA71-B13F-066F8EC29E66} - C:\WINDOWS\appdp.dllO2 - BHO: Class - {FA15DBFA-F8BD-F7B5-963F-843B8521ECF0} - C:\WINDOWS\crho32.dllO3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dllO4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\Fenpowernet.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [oouserv6.exe] C:\Program Files\OFFICE ONE6.5\program\oouserv6.exeO4 - HKLM\..\Run: [CAPON] C:\WINDOWS\system32\Spool\Drivers\w32x86\3\CAPONN.EXEO4 - HKLM\..\Run: [d3hf.exe] C:\WINDOWS\d3hf.exeO4 - HKLM\..\Run: [NAVNet] "C:\DOCUME~1\GABILLAT\LOCALS~1\Temp\60.tmp" /mO4 - HKLM\..\Run: [apill.exe] C:\WINDOWS\apill.exeO4 - HKLM\..\Run: [addsl32.exe] C:\WINDOWS\addsl32.exeO4 - HKLM\..\Run: [d3vu32.exe] C:\WINDOWS\system32\d3vu32.exeO4 - HKLM\..\Run: [netqe32.exe] C:\WINDOWS\system32
etqe32.exeO4 - HKLM\..\Run: [mswv.exe] C:\WINDOWS\system32\mswv.exeO4 - HKLM\..\Run: [Sin Espias] C:\Program Files\SinEspias\No-Spy.exe /autorunO4 - HKLM\..\Run: [stnospy] C:\Program Files\SinEspias
o-spy.exe /autorunO4 - HKLM\..\Run: [javazw.exe] C:\WINDOWS\javazw.exeO4 - HKLM\..\Run: [appkd.exe] C:\WINDOWS\system32\appkd.exeO4 - HKLM\..\Run: [winem32.exe] C:\WINDOWS\winem32.exeO4 - HKLM\..\Run: [atlpf32.exe] C:\WINDOWS\system32\atlpf32.exeO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"O4 - HKLM\..\Run: [winvr.exe] C:\WINDOWS\system32\winvr.exeO4 - HKLM\..\Run: [ntqx32.exe] C:\WINDOWS\system32
tqx32.exeO4 - HKLM\..\Run: [d3tl32.exe] C:\WINDOWS\d3tl32.exeO4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\system32\intell32.exeO4 - HKLM\..\Run: [AOL Spyware Protection] "C:\PROGRA~1\FICHIE~1\AOL\AOLSPY~1\AOLSP Scheduler.exe"O4 - HKLM\..\Run: [javamk32.exe] C:\WINDOWS\system32\javamk32.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXEO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [atlgo32.exe] C:\WINDOWS\atlgo32.exeO4 - HKLM\..\Run: [winte.exe] C:\WINDOWS\system32\winte.exeO4 - HKLM\..\RunOnce: [sysri.exe] C:\WINDOWS\sysri.exeO4 - HKLM\..\RunOnce: [crkg.exe] C:\WINDOWS\system32\crkg.exeO4 - HKLM\..\RunOnce: [sysiu.exe] C:\WINDOWS\system32\sysiu.exeO4 - HKLM\..\RunOnce: [sdkmn32.exe] C:\WINDOWS\sdkmn32.exeO4 - HKLM\..\RunOnce: [ippo.exe] C:\WINDOWS\system32\ippo.exeO4 - HKLM\..\RunOnce: [addsh32.exe] C:\WINDOWS\addsh32.exeO4 - HKLM\..\RunOnce: [addgw.exe] C:\WINDOWS\system32\addgw.exeO4 - HKLM\..\RunOnce: [crkp32.exe] C:\WINDOWS\crkp32.exeO4 - HKLM\..\RunOnce: [appye.exe] C:\WINDOWS\system32\appye.exeO4 - HKLM\..\RunOnce: [appwu.exe] C:\WINDOWS\appwu.exeO4 - HKLM\..\RunOnce: [addgy32.exe] C:\WINDOWS\addgy32.exeO4 - HKLM\..\RunOnce: [netci32.exe] C:\WINDOWS\system32
etci32.exeO4 - HKLM\..\RunOnce: [sysci.exe] C:\WINDOWS\sysci.exeO4 - HKLM\..\RunOnce: [mfcmi.exe] C:\WINDOWS\system32\mfcmi.exeO4 - HKLM\..\RunOnce: [ierc32.exe] C:\WINDOWS\system32\ierc32.exeO4 - HKLM\..\RunOnce: [crvm.exe] C:\WINDOWS\system32\crvm.exeO4 - HKLM\..\RunOnce: [netbo32.exe] C:\WINDOWS\system32
etbo32.exeO4 - HKLM\..\RunOnce: [javazc.exe] C:\WINDOWS\system32\javazc.exeO4 - HKLM\..\RunOnce: [mfcyj32.exe] C:\WINDOWS\system32\mfcyj32.exeO4 - HKLM\..\RunOnce: [ieee.exe] C:\WINDOWS\system32\ieee.exeO4 - HKLM\..\RunOnce: [javacr.exe] C:\WINDOWS\javacr.exeO4 - HKLM\..\RunOnce: [apiit32.exe] C:\WINDOWS\system32\apiit32.exeO4 - HKLM\..\RunOnce: [netbe.exe] C:\WINDOWS\system32
etbe.exeO4 - HKLM\..\RunOnce: [javaub32.exe] C:\WINDOWS\system32\javaub32.exeO4 - HKLM\..\RunOnce: [apiad.exe] C:\WINDOWS\apiad.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0a\aoltray.exeO4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exeO4 - Global Startup: Fenêtre d'état Canon LBP-810.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{833BAEA3-447E-4D88-84DB-A18C8D7B3950}: NameServer = 205.188.146.145O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\crkg.exe"  /s (file missing)O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

Real Mona · Answer

Bonjour,Laisse moi le temps d'analyser ton hijack et je reviens vers toi.A+M.PS : un bonjour, s'il vous plait, merci aurait été plus que bienvenu... ;-)

Utilisateur anonyme · Answer

Bonjour Mona,Tu vas bien, oui merci,A la prochaine s'il te plaitDDFMB

Real Mona · Answer

Re, Méthode à suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle versionhttp://www.safer-networking.org/fr/index.html Démo d’utilisation (merci à Balltrap34 pour cette réalisation)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 <<nouvelle versionhttp://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourras le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)http://pageperso.aol.fr/balltrap34/adawrevid.asf 3/Clean Up 40:http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci à Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm4/about buster:http://www.majorgeeks.com/download4289.html Clique "Check for updates". Télécharge les mises à jour referme le on l‘utilisera plus tard¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5) ---------------------------------------------------------------------------- ¤Désactive ta restauration système (uniquement si tu es sous XP): Clic droit sur poste de travail puis, propriété, tu cliques sur onglet restauration système tu coches la case « désactiver la restauration » et applique ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file: utilise ceci pour le faire (tu as téléchargé avant)  http://pageperso.aol.fr/balltrap34/CleanUp40.exe ---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\fzsgd.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\fzsgd.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\fzsgd.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\fzsgd.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\fzsgd.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\fzsgd.dll/sp.html#37049 R3 - Default URLSearchHook is missing O2 - BHO: Class - {572A44A6-4945-DA71-B13F-066F8EC29E66} - C:\WINDOWS\appdp.dll O2 - BHO: Class - {FA15DBFA-F8BD-F7B5-963F-843B8521ECF0} - C:\WINDOWS\crho32.dll O4 - HKLM\..\Run: [d3hf.exe] C:\WINDOWS\d3hf.exe O4 - HKLM\..\Run: [NAVNet] "C:\DOCUME~1\GABILLAT\LOCALS~1\Temp\60.tmp" /m O4 - HKLM\..\Run: [apill.exe] C:\WINDOWS\apill.exe O4 - HKLM\..\Run: [addsl32.exe] C:\WINDOWS\addsl32.exe O4 - HKLM\..\Run: [d3vu32.exe] C:\WINDOWS\system32\d3vu32.exe O4 - HKLM\..\Run: [netqe32.exe] C:\WINDOWS\system32
etqe32.exe O4 - HKLM\..\Run: [mswv.exe] C:\WINDOWS\system32\mswv.exe O4 - HKLM\..\Run: [javazw.exe] C:\WINDOWS\javazw.exe O4 - HKLM\..\Run: [appkd.exe] C:\WINDOWS\system32\appkd.exe O4 - HKLM\..\Run: [winem32.exe] C:\WINDOWS\winem32.exe O4 - HKLM\..\Run: [atlpf32.exe] C:\WINDOWS\system32\atlpf32.exe O4 - HKLM\..\Run: [winvr.exe] C:\WINDOWS\system32\winvr.exe O4 - HKLM\..\Run: [ntqx32.exe] C:\WINDOWS\system32
tqx32.exe O4 - HKLM\..\Run: [d3tl32.exe] C:\WINDOWS\d3tl32.exe O4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\system32\intell32.exe O4 - HKLM\..\Run: [javamk32.exe] C:\WINDOWS\system32\javamk32.exe O4 - HKLM\..\Run: [atlgo32.exe] C:\WINDOWS\atlgo32.exe O4 - HKLM\..\Run: [winte.exe] C:\WINDOWS\system32\winte.exe O4 - HKLM\..\RunOnce: [sysri.exe] C:\WINDOWS\sysri.exe O4 - HKLM\..\RunOnce: [crkg.exe] C:\WINDOWS\system32\crkg.exe O4 - HKLM\..\RunOnce: [sysiu.exe] C:\WINDOWS\system32\sysiu.exe O4 - HKLM\..\RunOnce: [sdkmn32.exe] C:\WINDOWS\sdkmn32.exe O4 - HKLM\..\RunOnce: [ippo.exe] C:\WINDOWS\system32\ippo.exe O4 - HKLM\..\RunOnce: [addsh32.exe] C:\WINDOWS\addsh32.exe O4 - HKLM\..\RunOnce: [addgw.exe] C:\WINDOWS\system32\addgw.exe O4 - HKLM\..\RunOnce: [crkp32.exe] C:\WINDOWS\crkp32.exe O4 - HKLM\..\RunOnce: [appye.exe] C:\WINDOWS\system32\appye.exe O4 - HKLM\..\RunOnce: [appwu.exe] C:\WINDOWS\appwu.exe O4 - HKLM\..\RunOnce: [addgy32.exe] C:\WINDOWS\addgy32.exe O4 - HKLM\..\RunOnce: [netci32.exe] C:\WINDOWS\system32
etci32.exe O4 - HKLM\..\RunOnce: [sysci.exe] C:\WINDOWS\sysci.exe O4 - HKLM\..\RunOnce: [mfcmi.exe] C:\WINDOWS\system32\mfcmi.exe O4 - HKLM\..\RunOnce: [ierc32.exe] C:\WINDOWS\system32\ierc32.exe O4 - HKLM\..\RunOnce: [crvm.exe] C:\WINDOWS\system32\crvm.exe O4 - HKLM\..\RunOnce: [netbo32.exe] C:\WINDOWS\system32
etbo32.exe O4 - HKLM\..\RunOnce: [javazc.exe] C:\WINDOWS\system32\javazc.exe O4 - HKLM\..\RunOnce: [mfcyj32.exe] C:\WINDOWS\system32\mfcyj32.exe O4 - HKLM\..\RunOnce: [ieee.exe] C:\WINDOWS\system32\ieee.exe O4 - HKLM\..\RunOnce: [javacr.exe] C:\WINDOWS\javacr.exe O4 - HKLM\..\RunOnce: [apiit32.exe] C:\WINDOWS\system32\apiit32.exe O4 - HKLM\..\RunOnce: [netbe.exe] C:\WINDOWS\system32
etbe.exe O4 - HKLM\..\RunOnce: [javaub32.exe] C:\WINDOWS\system32\javaub32.exe O4 - HKLM\..\RunOnce: [apiad.exe] C:\WINDOWS\apiad.exe ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents)C:\WINDOWS\d3hf.exe C:\DOCUME~1\GABILLAT\LOCALS~1\Temp\60.tmp" /m C:\WINDOWS\apill.exe C:\WINDOWS\addsl32.exe C:\WINDOWS\system32\d3vu32.exe C:\WINDOWS\system32
etqe32.exe C:\WINDOWS\system32\mswv.exe C:\WINDOWS\javazw.exe C:\WINDOWS\system32\appkd.exe C:\WINDOWS\winem32.exe C:\WINDOWS\system32\atlpf32.exe C:\WINDOWS\system32\winvr.exe C:\WINDOWS\system32
tqx32.exe C:\WINDOWS\d3tl32.exe C:\WINDOWS\system32\intell32.exe C:\WINDOWS\system32\javamk32.exe C:\WINDOWS\atlgo32.exe C:\WINDOWS\system32\winte.exe C:\WINDOWS\sysri.exe C:\WINDOWS\system32\crkg.exe C:\WINDOWS\system32\sysiu.exe C:\WINDOWS\sdkmn32.exe C:\WINDOWS\system32\ippo.exe C:\WINDOWS\addsh32.exe C:\WINDOWS\system32\addgw.exe C:\WINDOWS\crkp32.exe C:\WINDOWS\system32\appye.exe C:\WINDOWS\appwu.exe C:\WINDOWS\addgy32.exe C:\WINDOWS\system32
etci32.exe C:\WINDOWS\sysci.exe C:\WINDOWS\system32\mfcmi.exe C:\WINDOWS\system32\ierc32.exe C:\WINDOWS\system32\crvm.exe C:\WINDOWS\system32
etbo32.exe C:\WINDOWS\system32\javazc.exe C:\WINDOWS\system32\mfcyj32.exe C:\WINDOWS\system32\ieee.exe C:\WINDOWS\javacr.exe C:\WINDOWS\system32\apiit32.exe C:\WINDOWS\system32
etbe.exe C:\WINDOWS\system32\javaub32.exe C:\WINDOWS\apiad.exe ----------------------------------------------------------------------------¤ Passe about buster autant de fois qu'il trouve qqchose----------------------------------------------------------------------------¤ Passe Ad-Aware et vire tout ce qu’il trouve ----------------------------------------------------------------------------¤ Passe Spybot et vire tout ce qu’il trouve ----------------------------------------------------------------------------> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis et poste le iciPrécise tes soucis s’il en reste.... Tiens-moi au courant

totof · Answer

bonjourJ'ai le même virus, mais se que m'affiche hijackthis ne correspond pas au même que toi .la voicimerci d'avanceLogfile of HijackThis v1.99.1Scan saved at 09:57:23, on 30/09/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\sstray.exeC:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\system32\sdklp.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\winstall.exeC:\winstall.exeC:\Program Files\CheckFlow\FlowProtector\FlowStarter.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\WINDOWS\system32\mfcuc32.exeC:\Program Files\CheckFlow\FlowProtector\5.0.0.2\FlowService.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Bonjour\mDNSResponder.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\CheckFlow\FlowProtector\5.0.0.2\Fp2006.exeC:\Program Files\Trend Micro\Internet Security	mproxy.exeC:\Program Files\Trend Micro\Internet Security\PccPfw.exeC:\Program Files\Trend Micro\Internet Security\Tmntsrv.exeC:\Program Files\Trend Micro\Internet Security\PCClient.EXEC:\Program Files\Trend Micro\Internet Security\PCCGUIDE.EXEC:\Program Files\Trend Micro\Internet Security\TMOAgent.exeC:\Program Files\Microsoft AntiSpyware\GIANTAntiSpywareMain.exeC:\PROGRA~1\CleanUp!\cleanup.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\virus\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\qrixb.dll/sp.html#87649R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\qrixb.dll/sp.html#87649R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\qrixb.dll/sp.html#87649R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\qrixb.dll/sp.html#87649R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\qrixb.dll/sp.html#87649R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\qrixb.dll/sp.html#87649R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\qrixb.dll/sp.html#87649R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blankR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: Class - {0E4CBB05-BB4B-5EB7-6197-AE4117072F99} - C:\WINDOWS\apird32.dllO2 - BHO: Class - {199D9E0B-2F5F-DA98-2B62-FA9AA3710DD5} - C:\WINDOWS\apixe32.dllO2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Class - {5461194A-61A1-5704-8482-92C1C929085D} - C:\WINDOWS\crcf32.dllO2 - BHO: Class - {7CE28F1A-C75D-E86A-7653-65342618DF9B} - C:\WINDOWS\sysor32.dllO2 - BHO: Class - {95840D47-27DC-C6CE-C8C8-5A4ABCF3E7B3} - C:\WINDOWS\system32\apiok32.dllO2 - BHO: Class - {B0647594-67B6-AD29-4412-C744D4CBE157} - C:\WINDOWS\system32\apilf32.dllO3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dllO3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dllO4 - HKLM\..\Run: [Soltek] C:\WINDOWS\system32\autorun.exeO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security\pccguide.exe"O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Internet Security\PCClient.exe"O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe" /runO4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [sdklp.exe] C:\WINDOWS\system32\sdklp.exeO4 - HKLM\..\Run: [10.tmp] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\10.tmp.exeO4 - HKLM\..\Run: [10.tmp.exe] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\10.tmp.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Windows installer] C:\winstall.exeO4 - HKCU\..\Run: [SNInstall] C:\winstall.exeO4 - Global Startup: FlowProtector2006.lnk = C:\Program Files\CheckFlow\FlowProtector\FlowStarter.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dllO16 - DPF: {826287F8-454E-11D9-ADFE-00062919A34C} (ActiveXUploadFotoCom.UserCtrlFotoCom) - http://express.foto.com/activeX/newUploadFotoCom.CABO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\mfcuc32.exeO23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exeO23 - Service: FlowProtectorService -   - C:\Program Files\CheckFlow\FlowProtector\5.0.0.2\FlowService.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: Trend Micro Personal Firewall (PccPfw) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\PccPfw.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\Tmntsrv.exeO23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security	mproxy.exe

Utilisateur anonyme · Answer

saluttotofcree ton propre poste et je m occuperais de toiProcèdes comme ceci :http://pageperso.aol.fr/balltrap34/demofairesontmessage.htma bientot

bodin · Answer

bonsoirça à marchémerci@+

Troj-startpag.re

6 réponses

Discussions similaires