check de mon log...g un virus trojan

Question

Bonsoir,

J'ai un virus trojan.gen avec un fichier msdirectx et un virus codbot-e
voici la log

Logfile of HijackThis v1.99.1
Scan saved at 22:58:36, on 24/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\PROGRA~1\MICROS~3\MSSQL\binn\sqlservr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Documents and Settings\Joël.SATELLITE-JC.000\Bureau\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.0.22:21;gopher=192.168.0.22:6588;http=192.168.0.22:6588;https=192.168.0.22:6588;socks=192.168.0.22:1080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=userinit.exe,xpjava.exe
O1 - Hosts: 141.225.152.142 onlineaccounts2.abbeynational.co.uk
O1 - Hosts: 141.225.152.142 www3.aibgbonline.co.uk
O1 - Hosts: 141.225.152.142 www.bank.alliance-leicester.co.uk
O1 - Hosts: 141.225.152.142 login.iblogin.com
O1 - Hosts: 141.225.152.142 ww2.bankofscotlandhalifax-online.co.uk
O1 - Hosts: 141.225.152.142 inet.barclays.co.uk
O1 - Hosts: 141.225.152.142 iibank.barclays.co.uk
O1 - Hosts: 141.225.152.142 iibank.cahoot.com
O1 - Hosts: 141.225.152.142 www3.coventrybuildingsociety.co.uk
O1 - Hosts: 141.225.152.142 ww.hsbc.co.uk
O1 - Hosts: 141.225.152.142 login.ebank.offshore.hsbc.co.je
O1 - Hosts: 141.225.152.142 ww3.online-offshore.lloydstsb.com
O1 - Hosts: 141.225.152.142 ww3.online-business.lloydstsb.co.uk
O1 - Hosts: 141.225.152.142 ww3.online.lloydstsb.co.uk
O1 - Hosts: 141.225.152.142 ww3.online.lloydstsb.co.uk
O1 - Hosts: 141.225.152.142 ww3.online-business.lloydstsb.co.uk
O1 - Hosts: 141.225.152.142 ob2.nationet.com
O1 - Hosts: 141.225.152.142 ww3.onlinebanking.natwestoffshore.com
O1 - Hosts: 141.225.152.142 ww1.nwolb.com
O1 - Hosts: 141.225.152.142 ww1.onlinebanking.iombank.com
O1 - Hosts: 141.225.152.142 ww1.www.rbsdigital.com
O1 - Hosts: 141.225.152.142 welcome.smile.co.uk
O1 - Hosts: 141.225.152.142 login.365online.com
O1 - Hosts: 141.225.152.142 wvw.citizensbankonline.com
O1 - Hosts: 141.225.152.142 esecure.regionsnet.com
O1 - Hosts: 141.225.152.142 rollb.associatedbank.com
O1 - Hosts: 141.225.152.142 upb.unionplanters.com
O1 - Hosts: 141.225.152.142 www.onlinebanking.huntington.com
O1 - Hosts: 141.225.152.142 inet.southtrustonlinebanking.com
O1 - Hosts: 141.225.152.142 logon.personal.wamu.com
O1 - Hosts: 141.225.152.142 login.compassweb.com
O1 - Hosts: 141.225.152.142 logon.firstmeritib.com
O1 - Hosts: 141.225.152.142 login.ccfcuonline.org
O1 - Hosts: 141.225.152.142 ww3.etimebanker.bankofthewest.com
O1 - Hosts: 141.225.152.142 ww2.onlinebanking.lasallebank.com
O1 - Hosts: 141.225.152.142 wvw.totallyfreebanking.com
O1 - Hosts: 141.225.152.142 www.online.wellsfargo.com
O1 - Hosts: 141.225.152.142 www.onlinebanking.bankofoklahoma.com
O1 - Hosts: 141.225.152.142 accounts4.keybank.com
O1 - Hosts: 141.225.152.142 logon.bankone.com
O1 - Hosts: 141.225.152.142 www.secure.tdbanknorth.com
O1 - Hosts: 141.225.152.142 www.secure.mvnt4.com
O1 - Hosts: 141.225.152.142 ww.mynfbonline.com
O1 - Hosts: 141.225.152.142 login.forumcuonline.com
O1 - Hosts: 141.225.152.142 www.eds.usersonlnet.com
O1 - Hosts: 141.225.152.142 www.onlineid.bankofamerica.com
O1 - Hosts: 141.225.152.142 wvw.e-gold.com
O1 - Hosts: 141.225.152.142 pcbs.peoples.com
O1 - Hosts: 141.225.152.142 www.global1.onlinebank.com
O1 - Hosts: 141.225.152.142 ww2.mybranch.lafcu.com
O1 - Hosts: 141.225.152.142 login.webbanking.comerica.com
O1 - Hosts: 141.225.152.142 web.banking.firsttennessee.com
O1 - Hosts: 141.225.152.142 logon.members1st.org
O1 - Hosts: 141.225.152.142 www.cib.ibanking-services.com
O1 - Hosts: 141.225.152.142 www.miwebbusbank.ebanking-services.com
O1 - Hosts: 141.225.152.142 wvw.paypal.com
O1 - Hosts: 141.225.152.142 www.signin.ebay.com
O1 - Hosts: 141.225.152.142 wvw.etrade.com
O1 - Hosts: 141.225.152.142 ww4.fleethomelink.fleet.com
O1 - Hosts: 141.225.152.142 ww3.connect.skyfi.com
O1 - Hosts: 141.225.152.142 www6.usbank.com
O1 - Hosts: 141.225.152.142 www.bvi.bancodevalencia.es
O1 - Hosts: 141.225.152.142 extrant.banesto.es
O1 - Hosts: 141.225.152.142 banesnt.banesto.es
O1 - Hosts: 141.225.152.142 activia.caixagalicia.es
O1 - Hosts: 141.225.152.142 www.bancae.caixapenedes.com
O1 - Hosts: 141.225.152.142 login.caixasabadell.net
O1 - Hosts: 141.225.152.142 oii.cajamadrid.es
O1 - Hosts: 141.225.152.142 login.cajamar.es
O1 - Hosts: 141.225.152.142 login.ccm.es
O1 - Hosts: 141.225.152.142 ww.unicaja.es
O1 - Hosts: 141.225.152.142 www5.bancopopular.es
O1 - Hosts: 141.225.152.142 ww3.bbvanet.com
O1 - Hosts: 141.225.152.142 ww.bayernlb.de
O1 - Hosts: 141.225.152.142 ww2.berliner-volksbank.de
O1 - Hosts: 141.225.152.142 ww7.homebanking-berlin.de
O1 - Hosts: 141.225.152.142 portal09.commerzbanking.de
O1 - Hosts: 141.225.152.142 www.meine.deutsche-bank.de
O1 - Hosts: 141.225.152.142 ww2.dresdner-privat.de
O1 - Hosts: 141.225.152.142 ww.e-banking.helaba.de
O1 - Hosts: 141.225.152.142 ww.hsh-nordbank.de
O1 - Hosts: 141.225.152.142 www.my.hypovereinsbank.de
O1 - Hosts: 141.225.152.142 ww3.homebanking-berlin.de
O1 - Hosts: 141.225.152.142 ww3.homebanking-berlin.de
O1 - Hosts: 141.225.152.142 www.banking.lbbw.de
O1 - Hosts: 141.225.152.142 lrp.sparkasse-banking.de
O1 - Hosts: 141.225.152.142 ww3.homebanking-niedersachsen.de
O1 - Hosts: 141.225.152.142 www.onlinebanking.norisbank.de
O1 - Hosts: 141.225.152.142 www.banking.postbank.de
O1 - Hosts: 141.225.152.142 wvw.internetbanking.gad.de
O1 - Hosts: 141.225.152.142 ww1.portal.izb.de
O1 - Hosts: 141.225.152.142 wvw.kunden-service.lbs.de
O1 - Hosts: 141.225.152.142 ibanking.seb.de
O1 - Hosts: 141.225.152.142 bw7.sparkasse-banking.de
O1 - Hosts: 141.225.152.142 ww2.homebanking-sparkasse.de
O1 - Hosts: 141.225.152.142 ww2.vr-networld-ebanking.de
O1 - Hosts: 141.225.152.142 ww.bics.fr
O1 - Hosts: 141.225.152.142 www.co.caixabank.fr
O1 - Hosts: 141.225.152.142 ww.creditmutuel.fr
O1 - Hosts: 141.225.152.142 internetbank.intesabci.it
O1 - Hosts: 141.225.152.142 ww.extensive.bancalombarda.it
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Microsoft Javascript Class - {6E28339B-7A2A-47B6-AEB2-46BA53782373} - C:\WINDOWS\System32\dllcache\javascript.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O4 - HKLM\..\RunServices: [Explorer] explorer.exe
O4 - HKLM\..\RunServices: [Micr0s0ftf DDEs C0ntr0l] TRed.pif
O4 - HKLM\..\RunServices: [dsle] yahoomsg.exe
O4 - HKLM\..\RunServices: [Microsoftf DDEs Control] soff.pif
O4 - HKCU\..\RunServices: [dsle] yahoomsg.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O15 - Trusted Zone: http://*.ieconfig (HKLM)
O15 - Trusted Zone: http://ieconfig.sig.echonet (HKLM)
O16 - DPF: Microsoft WFC Forms Designer - file://F:\VJ98\wfcforms.cab
O16 - DPF: Visual Studio 6 Extensibility Libraries - file://F:\VJ98\vstudio6.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124025408979
O17 - HKLM\System\CCS\Services\Tcpip\..\{1DC6C470-B514-4843-8AAE-3E893E947A85}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F49E26B-C146-435B-A26D-4C6C30F4C85D}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CCS\Services\Tcpip\..\{F9458937-B3E8-480B-9788-675BF843BE8B}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CS1\Services\Tcpip\..\{1DC6C470-B514-4843-8AAE-3E893E947A85}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CS2\Services\Tcpip\..\{1DC6C470-B514-4843-8AAE-3E893E947A85}: NameServer = 212.198.0.66,212.198.0.67
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

Afficher la suite

Drdre · Answer

ps : je débute en infomerci d'avance

Utilisateur anonyme · Answer

Bonjour, Méthode à suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle versionhttp://www.safer-networking.org/fr/index.html Démo d’utilisation (merci à Balltrap34 pour cette réalisation)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 <<nouvelle versionhttp://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourras le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)http://pageperso.aol.fr/balltrap34/adawrevid.asf 3/Clean Up 40:http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci à Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5) ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file: utilise ceci pour le faire (tu as téléchargé avant)  http://pageperso.aol.fr/balltrap34/CleanUp40.exe ---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.0.22:21;gopher=192.168.0.22:6588;http=192.168.0.22:6588;https=192.168.0.22:6588;socks=192.168.0.22:1080 R3 - Default URLSearchHook is missing F2 - REG:system.ini: UserInit=userinit.exe,xpjava.exe O1 - Hosts: 141.225.152.142 onlineaccounts2.abbeynational.co.uk O1 - Hosts: 141.225.152.142 www3.aibgbonline.co.uk O1 - Hosts: 141.225.152.142 www.bank.alliance-leicester.co.uk O1 - Hosts: 141.225.152.142 login.iblogin.com O1 - Hosts: 141.225.152.142 ww2.bankofscotlandhalifax-online.co.uk O1 - Hosts: 141.225.152.142 inet.barclays.co.uk O1 - Hosts: 141.225.152.142 iibank.barclays.co.uk O1 - Hosts: 141.225.152.142 iibank.cahoot.com O1 - Hosts: 141.225.152.142 www3.coventrybuildingsociety.co.uk O1 - Hosts: 141.225.152.142 ww.hsbc.co.uk O1 - Hosts: 141.225.152.142 login.ebank.offshore.hsbc.co.je O1 - Hosts: 141.225.152.142 ww3.online-offshore.lloydstsb.com O1 - Hosts: 141.225.152.142 ww3.online-business.lloydstsb.co.uk O1 - Hosts: 141.225.152.142 ww3.online.lloydstsb.co.uk O1 - Hosts: 141.225.152.142 ww3.online.lloydstsb.co.uk O1 - Hosts: 141.225.152.142 ww3.online-business.lloydstsb.co.uk O1 - Hosts: 141.225.152.142 ob2.nationet.com O1 - Hosts: 141.225.152.142 ww3.onlinebanking.natwestoffshore.com O1 - Hosts: 141.225.152.142 ww1.nwolb.com O1 - Hosts: 141.225.152.142 ww1.onlinebanking.iombank.com O1 - Hosts: 141.225.152.142 ww1.www.rbsdigital.com O1 - Hosts: 141.225.152.142 welcome.smile.co.uk O1 - Hosts: 141.225.152.142 login.365online.com O1 - Hosts: 141.225.152.142 wvw.citizensbankonline.com O1 - Hosts: 141.225.152.142 esecure.regionsnet.com O1 - Hosts: 141.225.152.142 rollb.associatedbank.com O1 - Hosts: 141.225.152.142 upb.unionplanters.com O1 - Hosts: 141.225.152.142 www.onlinebanking.huntington.com O1 - Hosts: 141.225.152.142 inet.southtrustonlinebanking.com O1 - Hosts: 141.225.152.142 logon.personal.wamu.com O1 - Hosts: 141.225.152.142 login.compassweb.com O1 - Hosts: 141.225.152.142 logon.firstmeritib.com O1 - Hosts: 141.225.152.142 login.ccfcuonline.org O1 - Hosts: 141.225.152.142 ww3.etimebanker.bankofthewest.com O1 - Hosts: 141.225.152.142 ww2.onlinebanking.lasallebank.com O1 - Hosts: 141.225.152.142 wvw.totallyfreebanking.com O1 - Hosts: 141.225.152.142 www.online.wellsfargo.com O1 - Hosts: 141.225.152.142 www.onlinebanking.bankofoklahoma.com O1 - Hosts: 141.225.152.142 accounts4.keybank.com O1 - Hosts: 141.225.152.142 logon.bankone.com O1 - Hosts: 141.225.152.142 www.secure.tdbanknorth.com O1 - Hosts: 141.225.152.142 www.secure.mvnt4.com O1 - Hosts: 141.225.152.142 ww.mynfbonline.com O1 - Hosts: 141.225.152.142 login.forumcuonline.com O1 - Hosts: 141.225.152.142 www.eds.usersonlnet.com O1 - Hosts: 141.225.152.142 www.onlineid.bankofamerica.com O1 - Hosts: 141.225.152.142 wvw.e-gold.com O1 - Hosts: 141.225.152.142 pcbs.peoples.com O1 - Hosts: 141.225.152.142 www.global1.onlinebank.com O1 - Hosts: 141.225.152.142 ww2.mybranch.lafcu.com O1 - Hosts: 141.225.152.142 login.webbanking.comerica.com O1 - Hosts: 141.225.152.142 web.banking.firsttennessee.com O1 - Hosts: 141.225.152.142 logon.members1st.org O1 - Hosts: 141.225.152.142 www.cib.ibanking-services.com O1 - Hosts: 141.225.152.142 www.miwebbusbank.ebanking-services.com O1 - Hosts: 141.225.152.142 wvw.paypal.com O1 - Hosts: 141.225.152.142 www.signin.ebay.com O1 - Hosts: 141.225.152.142 wvw.etrade.com O1 - Hosts: 141.225.152.142 ww4.fleethomelink.fleet.com O1 - Hosts: 141.225.152.142 ww3.connect.skyfi.com O1 - Hosts: 141.225.152.142 www6.usbank.com O1 - Hosts: 141.225.152.142 www.bvi.bancodevalencia.es O1 - Hosts: 141.225.152.142 extrant.banesto.es O1 - Hosts: 141.225.152.142 banesnt.banesto.es O1 - Hosts: 141.225.152.142 activia.caixagalicia.es O1 - Hosts: 141.225.152.142 www.bancae.caixapenedes.com O1 - Hosts: 141.225.152.142 login.caixasabadell.net O1 - Hosts: 141.225.152.142 oii.cajamadrid.es O1 - Hosts: 141.225.152.142 login.cajamar.es O1 - Hosts: 141.225.152.142 login.ccm.es O1 - Hosts: 141.225.152.142 ww.unicaja.es O1 - Hosts: 141.225.152.142 www5.bancopopular.es O1 - Hosts: 141.225.152.142 ww3.bbvanet.com O1 - Hosts: 141.225.152.142 ww.bayernlb.de O1 - Hosts: 141.225.152.142 ww2.berliner-volksbank.de O1 - Hosts: 141.225.152.142 ww7.homebanking-berlin.de O1 - Hosts: 141.225.152.142 portal09.commerzbanking.de O1 - Hosts: 141.225.152.142 www.meine.deutsche-bank.de O1 - Hosts: 141.225.152.142 ww2.dresdner-privat.de O1 - Hosts: 141.225.152.142 ww.e-banking.helaba.de O1 - Hosts: 141.225.152.142 ww.hsh-nordbank.de O1 - Hosts: 141.225.152.142 www.my.hypovereinsbank.de O1 - Hosts: 141.225.152.142 ww3.homebanking-berlin.de O1 - Hosts: 141.225.152.142 ww3.homebanking-berlin.de O1 - Hosts: 141.225.152.142 www.banking.lbbw.de O1 - Hosts: 141.225.152.142 lrp.sparkasse-banking.de O1 - Hosts: 141.225.152.142 ww3.homebanking-niedersachsen.de O1 - Hosts: 141.225.152.142 www.onlinebanking.norisbank.de O1 - Hosts: 141.225.152.142 www.banking.postbank.de O1 - Hosts: 141.225.152.142 wvw.internetbanking.gad.de O1 - Hosts: 141.225.152.142 ww1.portal.izb.de O1 - Hosts: 141.225.152.142 wvw.kunden-service.lbs.de O1 - Hosts: 141.225.152.142 ibanking.seb.de O1 - Hosts: 141.225.152.142 bw7.sparkasse-banking.de O1 - Hosts: 141.225.152.142 ww2.homebanking-sparkasse.de O1 - Hosts: 141.225.152.142 ww2.vr-networld-ebanking.de O1 - Hosts: 141.225.152.142 ww.bics.fr O1 - Hosts: 141.225.152.142 www.co.caixabank.fr O1 - Hosts: 141.225.152.142 ww.creditmutuel.fr O1 - Hosts: 141.225.152.142 internetbank.intesabci.it O1 - Hosts: 141.225.152.142 ww.extensive.bancalombarda.it O4 - HKLM\..\RunServices: [Explorer] explorer.exe O4 - HKLM\..\RunServices: [Explorer] explorer.exe O4 - HKLM\..\RunServices: [Micr0s0ftf DDEs C0ntr0l] TRed.pif O4 - HKLM\..\RunServices: [dsle] yahoomsg.exe O4 - HKLM\..\RunServices: [Microsoftf DDEs Control] soff.pif O4 - HKCU\..\RunServices: [dsle] yahoomsg.exe O15 - Trusted Zone: http://*.ieconfig (HKLM) O15 - Trusted Zone: http://ieconfig.sig.echonet (HKLM) O16 - DPF: Microsoft WFC Forms Designer - file://F:\VJ98\wfcforms.cab O16 - DPF: Visual Studio 6 Extensibility Libraries - file://F:\VJ98\vstudio6.cab O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cab ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents)explorer.exe  TRed.pif  soff.pif  yahoomsg.exe ----------------------------------------------------------------------------¤ Passe Ad-Aware et vire tout ce qu’il trouve ----------------------------------------------------------------------------¤ Passe Spybot et vire tout ce qu’il trouve ----------------------------------------------------------------------------> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis Précise tes soucis s’il en reste.... Tiens-moi au courant  a+

Utilisateur anonyme · Answer

salutsi tu as les nouvelles versions laisse comme casinon desinstalle les anciennes et met celle au dessuJe passerais demain oui,douce nuit, si tu as des questions, poses les ;-)

drdre · Answer

mercia demain

Utilisateur anonyme · Answer

De rien,fais un gros dodo lol

drdre · Answer

ca marche pas g fait comme t as ditmais tjrs trojan.gen avec fichier msdirecx

drdre · Answer

mon pc ne fonctionne plus

Real Mona · Answer

Bonjour,Ca veut dire quoi "mon pc ne fonctionne plus" ?Symptômes ?M.

drdre · Answer

il s'allume uniquement en mode sans echec!!!

Real Mona · Answer

Re,Non désolée je ne peux pas t'aider, mais surement regis59 ou quelqu'un d'autre pourra t'aider.Et ce n'est pas la peine d'être impatiente, on fait ce qu'on peut !;)(ni de poster tes messages en double d'ailleurs...)M.

drdre · Answer

OK mercibonne journée

Real Mona · Answer

je suis allée chercher sur google et j'ai trouvé ca, si cela peut t'aider :http://forum.telecharger.01net.com/microhebdo/windows_et_les_autres/windows_9x/mon_pc_ne_demarre_quen_mode_sans_echec___help_me-315537/messages-1.htmlM.

drdre · Answer

ca marche pas..merci quand meme

drdre · Answer

pour info et je sais pas si ca change quelquechosemais j'ai XP professional!!!

pierre laureau · Answer

Bonjour,J'ai le mm virus que Tu as,je l'ai neutralisé avec AVAST et l'ai mis en quarentaine.Mon pc fonctionne.Mais ,pour plus de securité attends que Regis 59 ou Vieux Bison Boiteux s'occupe de ton problème.Ils sont vraiment qualifié et serviablesCourage,reste calme.Tout vient a point a qui sait attendre Amitié Pierre

drdre · Answer

vivement le retour de vieux bison boiteux...lol

pierre laureau · Answer

Bonjour ma douce,Vieux bison est souvent sur le forum matérielBisousPierre

drdre · Answer

en fait pour éviter tout melentendu..je suis un mec de 1m83 et 90 kg..désolé

Real Mona · Answer

Morte de rire...Moi aussi j'ai cru... ma douce ;-)C'est bien au moins, tu conserves de l'humour !Au fait, on sait jamais, poste un message sur le forum "windows" pour ton problème de démarrage en mode sans échec.TschüssM.PS : moi suis bien une femme !

Real Mona · Answer

Dois-je rougir ?Oui... ;) et merci du compliment.......M.

Real Mona · Answer

Rapprochement, rapprochement ? mais de quoi ?;)Drdre j'ai vu que tu avais posté un message sur le forum Windows, j'espère qu'on va te répondre !M.PS : et si tu sens que tu déprimes encore, hop un ti coup de photo... PPS : elle perd la boule celle là !

drdre · Answer

Rapprochement....Rapprochement..finalement le "ma douce" m' a détendu et je suis moins stréssé..Sympa les forums...sympas les gensEn tout merci de votre aide et au pire je balancerai le pc par la fenetre...

Real Mona · Answer

Naaaaaaaaaaaaaannnnnnnnnnnnnnnnn fait pas ca voyons !Il n'y a pas de problèmes, il n'y a que des solutions !M.

Real Mona · Answer

J'ai fait remonter ton message sur le forum windows...Et je sais pas si tu as dit "vive l'Allemagne" pour me faire plaisir, mais je suis française... je vis en Allemagne c'est tout !M.

Real Mona · Answer

Pierre, tu n'es pas sérieux... là ca fait un peu bcp de rapprochements je trouve quand même !Drdre (pas facile à prononcer ca!) je connais pas grand chose de l'Allemagne, à part Munich (où j'ai vécu et que j'adore), Hambourg (où je vis, mais j'aime moyen) et Berlin qui me fait bcp penser à Paris, mais c'est normal Paris me manque...Les réponses pour ton pc ne se bousculent pas au portillon sur le forum windows...Essaye de faire des recherches sur google, peut être trouveras tu ton bonheur (c'est ce que j'avais commencé à faire pour toi, mais là j'ai pas trop le temps...)A+Mona

drdre · Answer

.. là ca vrai que ca fait bcp de rapprochements...! ! je pense garder mon pc quand même..au pire reformatage...Drdre (en fait docteur dre...un rappeur que j aimais bien plus jeune!!! )Sinon Munich, j adore et j'y vais en octobre Sinon c vrai que les réponses pour mon pc ne se bousculent pas..tant pis, en plus je vais plus etre connecter jusqu'à lundi....Merci pour tout MonaPS : faut vite revenir à paris, c quand même la plus belle ville du monde!!

Real Mona · Answer

Dr Dre mais ouiiiii suis je bête... Moi je ne suis plus jeune, mais j'aime toujours... !Munich j'y serai aussi du 28 sept au 1 octobre et j'imagine que nous y allons pour les mêmes raisons ;-)Je sais que c'est la plus belle ville du monde, mais ca va pas le faire, mon homme est allemand! J'y vais quand même tous les 3 mois histoire de me prendre une piquouse...Et enfin (parcequ'après tout si on est là, c'est pour en parler), si tu ne te connectes pas ce week end, je ferai remonter encore ton message sur le forum windows MAIS bosse un peu et fait des recherches sur google !!! non mais... ;-)Mona

Real Mona · Answer

De rien Gab !Bon week-end,Mona

Real Mona · Answer

La petite fille (mouais, pas vraiment petite, mais c'est chou...) te remercie, et te souhaite beaucoup de bonheur avec Gab ! :-)))Ciao!Mona

drdre · Answer

félicitations pour ton mariage Mona...De toute facon ca fait 1an et demi que je suis marié!!En tout cas mon pc va mieux merci à vous deux

Real Mona · Answer

Bonjour !Comme on dit : ce n'est pas parce qu'on est au régime, qu'il ne faut pas regarder le menu !Bref, contente que tout aille pour le mieux.Cependant, je ne vois pas trace dans ton log, de firewall (pare-feu) et c'est PRIMORDIAL d'en avoir un !! Donc va sur http://download.zonelabs.com/bin/free/fr/download/comparison.html et installe ZoneAlarm, ca te protègera un peu mieux !Et n'oublie pas d'utiliser régulièrement Spybot, Ad-Aware et Clean-Up !Bye et de rien, c'était un plaisir !Mona

drdre · Answer

Dernière question,Je viens d'acheter bit defender 9 professional plus,est ce c bien?est ce que kje peux l'installer alors que Spybot, Ad-Aware et Clean-Up sont dejà installés??A quoi sert clean up??

pierre laureau · Answer

Bonjour a tous les deux,Tu sais Gab,en informatique je n'y connais pas grand chose,j'aime ce site parcequ'il y regne une bonne ambiance et ou des gens compétants aident les pauvres perdu comme moi ( oui ,je sais Mona,je l'ai déja dit ailleurs,m'engueule pas....!!! )Rires...!!Je vous souhaite a tous les deux BEAUCOUP de bonheur avec vos moitiers respectivesGros bisous Pierre

Real Mona · Answer

Coucou Gab,Je ne connais pas personnellement Bitdefender, mais j'en ai entendu dire beaucoup de bien.Dommage que tu l'ais acheté, il existe tellement d'anti-virus gratuits et très performants... mais c'est trop tard !Et bien sûr que tu peux l'installer en complément des autres, puisque Spybot et Ad-Aware sont des anti-spywares (donc rien à voir avec un anti-virus) et que CleanUp est un "nettoyeur" qui va faire notamment une suppression de tous les fichiers contenus dans les dossiers temporaires, ce qui te libère de la place !Et surtout surtout, je ne le répèterai jamais assez, installe un pare-feu !!!MonaPS: pour Pierre, merci encore pour ta gentillesse !

drdre · Answer

apparement il y a de compris:un firewallun antispamun antiphisingca doit suffir je penseSinon je reviendrais prendre de vos nouvelles car pierre a raison, sympa et conviviale le site

pierre laureau · Answer

re,les selectionnes c est cocher la case en face de chaque lignes

Real Mona · Answer

Oui, c'est ca !Donc ?

pierre laureau · Answer

....g rien,pas de bouton.G l'impression que mon ecran est trop etroit

Utilisateur anonyme · Answer

Coucoujv16là tu le lances tu cliques sur outil registre/outil/nettoyage de registre/continuer /démarrer là tu le laisses faire c’est un peu long quand il a finitu clik sur selection, selection speciale,et clik sur selectionner les rond verts sans risquesensuite supprimera+

Real Mona · Answer

Il est cool mon régis, tu trouves pas ?je l'aiiiiiiiiiiiiiiiiiiiiiiimeuuuuuuuuuuuuuuuuuuuuuuu

pierre laureau · Answer

Bonjour Regis,je vais refaire ce que tu me dis.et vous tiens au courant,MerciPierre

drdre · Answer

Mona et Pierre

Je passe mon temps à me balader sur ce site...je vais finir par être bon!!!
c qui jv16?

autre chose,

je voudrais graver une video de 10 GO sur un DVD?
est ce que c possible? si vous savez pas, sur quel forum je peux aller???

Real Mona · Answer

JV16 est un nettoyeur de registre.
Tu peux l'utiliser, c'est simple et utile !

Et dis moi que tu as écouté mes conseils précédents ?! pleeeeaaassssee

Quant à ta vidéo pu... elle est énorme !!! va sur le forum logiciel... ou cherche sur google (monsieur le flemmard !! ;)).

Mona

Real Mona · Answer

Sur le post < 54 >

pierre laureau · Answer

Mona,Regis,Il m'a fallu tirer en haut la page des ronds verts pour appercevoir le haut de supprimer.Ce que j'ai fait,il ne reste que des ronds rouges.Merci a vous ....encore une fois.AmitiesPierre

drdre · Answer

Re bonjour ami(e)s

Suite à l'instalation de bitdefender, il a reconnu et supprimer 6 virus..backdoor quelquechose???

est que la log a l air bonne

Logfile of HijackThis v1.99.1
Scan saved at 15:43:18, on 30/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdlite.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdlite.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Documents and Settings\Joël.SATELLITE-JC.000\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124025408979
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{1DC6C470-B514-4843-8AAE-3E893E947A85}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F49E26B-C146-435B-A26D-4C6C30F4C85D}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CCS\Services\Tcpip\..\{F9458937-B3E8-480B-9788-675BF843BE8B}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CS1\Services\Tcpip\..\{1DC6C470-B514-4843-8AAE-3E893E947A85}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CS2\Services\Tcpip\..\{1DC6C470-B514-4843-8AAE-3E893E947A85}: NameServer = 212.198.0.66,212.198.0.67
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Real Mona · Answer

Hello,

bon rien d'anormal dans ton log...

mais tu peux supprimer (c'est sans effet) si tu veux :
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)

Voilà !

Bonne continuation
Mona

drdre · Answer

toujours en mode sans echec viaspybot et adaware ou en mode normale

Real Mona · Answer

mode normal suffitc'est vraiment des trucs sans importanceM.

drdre · Answer

merci à la plus belle et sympa "reparatrice" du web

Real Mona · Answer

De rien Gab, ce fut un plaisir ! (d'ailleurs, tu devais pas installer hier ZoneAlarm ? passke je le vois pas dans ton log... eh oui, on peut rien me cacher...)Mona

drdre · Answer

en fait, j'ai lu que le firewall de bitdefender est "très" bon...je vais voir avant d'en installer  un autre..j'espère ne pas avoir de souci!!!merci et bonne préparation du 9 septembre

balltrap34 · Answer

salutoui jv16 est payantmais il existe une version freehttp://www.puntocr.it/index.php?module=downloads_riz&func=display&pid=3&lid=26

drdre · Answer

est ce que tu peux me reexpliquer la procédureje trouve pas le chemin que tu avais spécifié "outil registre/outil/....merci

drdre · Answer

en fait, g fait selection/selection speciale/selection /elements qui peuvent être supprimer sans risque....qu'est ce que je fais après....je supprime/ je repare....

drdre · Answer

oups j ai selectionner 3000 lignes!!!! et fait supprimer..ca va prendre du temps????

balltrap34 · Answer

reil faut les selectionner par paquet de vingt sinon cela plante et clik sur suppr et ensuite tu reselectionne vingt et ainsi de suiteattention que les ronds vert

drdre · Answer

ca y c fait...mais le pc est toujours aussi lent..déprime

drdre · Answer

cher balltrap34
est ce que mon log est anormal pour expliquer la lenteur?

Logfile of HijackThis v1.99.1
Scan saved at 22:34:14, on 06/09/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Joël.SATELLITE-JC.000\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124025408979
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{1DC6C470-B514-4843-8AAE-3E893E947A85}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F49E26B-C146-435B-A26D-4C6C30F4C85D}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CCS\Services\Tcpip\..\{F9458937-B3E8-480B-9788-675BF843BE8B}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CS1\Services\Tcpip\..\{1DC6C470-B514-4843-8AAE-3E893E947A85}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CS2\Services\Tcpip\..\{1DC6C470-B514-4843-8AAE-3E893E947A85}: NameServer = 212.198.0.66,212.198.0.67
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

balltrap34 · Answer

salut
pas grand chose dans ton log
a part que ton anti virus n est pas lancer au demarrage
fait tous se qui suit attention pour les 017 ne les coches pas toutes il faut en garder une
****************************************************************
► imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
****************************************************************
► tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

♪ ad-aware (1)version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
***
♪ spybot (2)version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus
voir demo
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***
et aussi ceci
♪ CleanUp40.exe(3)

voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm
***
♪ a2(4)

http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
***

****************************************************************
► desactive ta restauration systeme

pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
****************************************************************

► assure toi de ceci

Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
****************************************************************
► vide tes fichiers temps et tempory internet file sur tous les utilisateur

utilise ceci pour le faire
♪http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

****************************************************************
► relance hijack coche ces lignes et ensuite clik sur fix

F2 - REG:system.ini: UserInit=userinit.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F49E26B-C146-435B-A26D-4C6C30F4C85D}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CCS\Services\Tcpip\..\{F9458937-B3E8-480B-9788-675BF843BE8B}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CS1\Services\Tcpip\..\{1DC6C470-B514-4843-8AAE-3E893E947A85}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CS2\Services\Tcpip\..\{1DC6C470-B514-4843-8AAE-3E893E947A85}: NameServer = 212.198.0.66,212.198.0.67

****************************************************************
****************************************************************
► redemarre en mode sans echec

mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
****************************************************************
► recherche et suppr ceci

attention seulement les fichiers si tu trouve

****************************************************************

►passe adaware et vire tous se qu il trouve
****************************************************************
►passe spy boot et vire tous se qu il trouvent
****************************************************************
►passe a2
****************************************************************
tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--

drdre · Answer

ok je fais ca demain...merci et bonne soirée balltrap

drdre · Answer

j arrive pas à récupérer a2???je le trouve pas sur le lien!!!

drdre · Answer

Juste une autre question:Ca veut dire quoi quand tu dis " ton anti virus n est pas lancer au demarrage???"

Utilisateur anonyme · Answer

salutca veut dire qu il se lance pas automatiquement, et il faut le mettre car si t es infecte bonjour les degats, en gros il te sers quasiment a pas grd chose vu qu au demarage il est pas la,céa+

drdre · Answer

question bete :comment je le met au démarage!!!

yassinhafiane · Answer

svp donné moi un logiciel pour pyrater un msn ou bien pourenvoyer des sonneries vers le portable gratuitement et ya un cadeau je vous jure qui y a un cadeau a ceux qui me reponds merci bien a vous tous

yassinhafiane · Answer

svp donné moi un logiciel pour pyrater un msn ou bien pourenvoyer des sonneries vers le portable gratuitement et ya un cadeau je vous jure qui y a un cadeau a ceux qui me reponds merci bien a vous tous

laureau pierre · Answer

bonjour,Ici on aime bien s'entendre dire BONJOUR,S'IL VOUS PLAIT,MERCI,par ceux qui ont besoin de nous BonsoirPierre

Real Mona · Answer

Coucou Gab,Me voici de retour, pleine d'énergie !Ton log a l'air d'être bon sauf une ligne que tu vas fixer en mode sans échec en ayant pris soin de désactiver le tea timer de Spybot.O23 - Service: XServer - Unknown owner - (no file)Puis arrête ce service :Clique sur Démarrer->exécuter->tape: services.msc Double-clique: Service: XServerRègle-le sur "Arrêté" et "Désactivé". De plus, tu dis qqpart là haut que tu as utilisé a2, l'as tu installé sur ton pc ? je ne crois pas mais si tu l'as fait sache que 2 anti virus peuvent engendrer des conflits !Et enfin, tu dis que ton pc est lent. Il se peut que tu es trop de prgrammes inutiles qui se chargent au démarrage. Tu peux télécharger "starter" qui te donnera, de façon très explicite et détaillée, tous les renseignements sur ce qui est chargé au démarrage, ainsi que le détail des processus : http://www.clubic.com/telecharger-fiche12492-starter.html Ce programme permet de désactiver de façon réversible, le chargement de ce qui est inutile au démarrage (voir avec google, si l'exécutif est nécessaire au départ ou non) Ensuite, quand tu vois qu'il n'y a pas de problème, tu laisses comme ça ou tu effaces définitivement.Voilà, c'est tout pour le moment !ByeMona

Real Mona · Answer

Coucou,Je sais pas ce qu'est ce service, mais tu l'avais jamais eu avant, et comme ca commence par un X je me dis que tu as dû traîner sur un site de ... héhé ! Monsieur s'ennuie ?Donc vire cette ligne et arrête ce service (en mode sans échec) vaut mieux !Tu me dis pas pour a2 ?Ce 9 septembre était super ! j'ai eu 3 jours pour tout organiser, car de Hambourg j'ai rien pu faire, mais en même temps comme nous n'étions que 25, c'était pas trop compliqué !D'ailleurs, je reviens à Paris seule la semaine prochaine, car mon homme m'abandonne pour des déplacements pro et j'ai pas envie de rester seule ici !A+Mona

Real Mona · Answer

Ben je voulais faire un mariage intime et puis j'ai passé l'âge de la princesse qui veut se faire un grand mariage... mais 350 c'est énooooorme !Si si, tu pourras m'offrir un verre car je repars le 27 ! enfin si tu veux (mais oui tu veux, sinon tu ne m'en aurais pas parlé... hihi)Et n'oublie pas d'utiliser starter, c'est vraiment bien !A+Mona

Real Mona · Answer

Ben le mieux, tu m'écris : mona_gholam@hotmail.com

Real Mona · Answer

jaloux va ! tu veux venir ?Et merci pour tes voeux, ils me vont droit au coeur !BizMona

Real Mona · Answer

non,je ne veux surtout pas venirT'as peur ?a tout demême finit par un rapprochementBen non même pas, je n'ai pas de ses nouvelles et puis même si j'en avais, on ne s'est pas encore vus que je sache !Je t'aime aussi va !Mona

Real Mona · Answer

nan nan nan nan que nenni ! tu ne m'as pas peiné le moins du monde, il m'en faut plus quand même !BizMonaPS : ceci n'explique cependant pas ton "surtout pas"...

Real Mona · Answer

Meuuuuuuh nan pas "cassééééééééééé" du tout !Et puis Gab, même pas sûre de le voir, car pas de nouvelles. Alors soit il a peur (sic) soit il est en déplacement...Et puis signe pas papy, mon père à ton âge et je l'appelle papa... non mais ! et puis c'est bien connu, c'est dans les vieux pots qu'on fait les meilleures soupes !Je t'embrasse aussi, fort !Mona

Real Mona · Answer

Ouais Pierre, viens avec nous ! (et il parlait pas de sa fille mais de sa petite fille !)A la semaine prochaine ? (pour Gab je suis sûre de le voir maintenant, mais toi Pierre, c'est une très bonne idée que tu viennes, comme ca Gab aura moins peur, gniark gniark)

drdre · Answer

Meme pas peur des filles!!!! je suis un vrai mec!! lolSinon Mona a raison, viens pierre, on se voit vendredi ou lundi dans 15 jours!!

laureau pierre · Answer

Bonsoir vous deux,Si j'habitais Paris ,oui je viendrais,mais j'habite Cagnes sur mer.(C'est moi qui suis cassé,puisque ma plaisanterie est tombé a plat),et si vous passer par la ,je vous invites a prendre un verre .En tous cas merci de votre invitation,ça me fais plaisir.AmitiésPierre

laureau pierre · Answer

P.S. e vous donnes a tous les deux mon adresse Email pierre.laureau@wanadoo.fr Comme ca on pourras discuter si vous le souhaiter bien sur.Gros bisous a mes .......Douces...aïl aïl aïl pas sur la tête y a rien dedans c'est fragilePierre

drdre · Answer

C vrai que tu habite un peu loin pour prendre un verre!Par contre je ne manquerais de venir te saluer si jamais je devais aller en mission ou en vacances  dans le sud.je garde ton mailA+

drdre · Answer

Bine rentrée en allemagne miss Mona??

Check de mon log...g un virus trojan

82 réponses

Votre réponse

Discussions similaires

Newsletters