trojan winfixer 2005 helpFermé

Question

bonjourhier apres midi, en "surfant sur le wev" j'ai recu un message disant que mon ordi etait gravement infesté et devais etre réparé (quelque chose comme ça) en me disan donc de telecharger le logiciel winfixer 2005..evidament connaissant mon ordi "assez vieux" j'ai paniqué et voyant l'icone de windows je me suis di, apres tout si ce logiciel peut me netoyer de tout cela ...maintenan je reçois de la pub lorsque je me conecte a internet explorer (de temps en temps) ce qui etait anormal, je me susi donc renseigné et j'ai decouvert que winfixer 2005 est un trojan->cheval de troie ... si quelqu'un pouvais m'aider a ce sujet .. je remerci celui ou celle qui me repondraa bientot  [   je l'espere :'(   ]

mael. · Answer

bon bah je trouverai une reponse sur un autre forum ... :( merci kan meme a ceux qui aurai voulu me repondre mais qui non pa vu mon messagz ... je passerai de temps en temps alors hesitez pa a me filler un pti conseil :P

balltrap34 · Answer

salut tu post a 17h26 et a 18h tu voudrait deja avoir la soluce tu n est pas toute seul il faut etre patient mais c est pas ton cas donca++

mael. · Answer

dsl pr ce :/ mais jdisai sa pr faire monter mon message en haut de la liste :)je sait pa quoi faire en attendant...

balltrap34 · Answer

okifait ceci HijackThis                         (ici)              http://www.florensac-chasse-trap.com/   section virussection virus telecharge le et met le dans son propre dossier ex/c :hj clik sur do a systeme scan et save a logfileet copier coller le rapportdemohttp://pageperso.aol.fr/balltrap34/demohijack.htm

mael. · Answer

je te remerci de vouloir m'aider :D j'ai telechargé le fichieren double cliquant dessus un message d'erreur aparait :Warning!Since hijackthis targets browser hijacking methods instead of actual browser hijackers, entries may appear in the scan list that are not hijackers. be careful what u delete, some system utilies can cause problems if disabled.for more results, ask spyware experts for help and slow them your scan log. they will  advise to fix and what to keep.Some adware-supported programs may cease to function if the associated is removed.en appuyant sur "ok" un autre message apparait :HijackThis appears to have been started frm a temporary folder. since temp folders tend to be emptied regularly, it's wise to copy hijackthis.exe to a folder of its own, for instance C:\program files\hijackthis.please quit hijackthis and copy it to a separate folder before fixing any items.qu'en dis-tu ? :S

balltrap34 · Answer

c est normal il te dit surtout de l instaler dans son propre dossierex:c/hj

mael. · Answer

ok merci cetait juste au ca ou :)voila le contenu du bloc noteLogfile of HijackThis v1.99.1Scan saved at 18:34:30, on 26/08/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\PROGRAM FILES\NORTON ANTIVIRUS\DEFWATCH.EXEC:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXEc:\windows\SYSTEM\KB891711\KB891711.EXEC:\PROGRAM FILES\ADSL AUTOCONNECT\ADSL AUTOCONNECT.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXEC:\PROGRAM FILES\NORTON ANTIVIRUS\RTVSCN95.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\PROGRAM FILES\LOGICIELS TéLéCHARGéS\MSN MESSENGER\MSGPLUS.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\LVCOMS.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM FILES\NORTON ANTIVIRUS\VPTRAY.EXEC:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXEC:\WINDOWS\SYSTEM\CTFMON.EXEC:\PROGRAM FILES\CACHEMAN\CACHEMAN.EXEC:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXEC:\PROGRAM FILES\ADVANCED MESSENGER PLUS\ADVMSG.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\WINDOWS\SYSTEM\PSTORES.EXEC:\HJ\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wzpuvfaoesgysrfxy.com/nmV33YwLA8ROnozTHxFzq4GHclY2Kor5Yyg8ZxuGc/LPUV_MQQH9YfoUoty9V3ma.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: (no name) - {780935A8-7A7B-8911-8F50-B4E355BC1D04} - C:\WINDOWS\APPLICATION DATA\PARTSIXTH\OKAY BOLT.EXEO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] c:\windows	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [AtiPTA] Atiptaaa.exeO4 - HKLM\..\Run: [LVComs] c:\windows\SYSTEM\LVComS.exeO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [vptray] c:\Program Files\Norton AntiVirus\vptray.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [fragmapifastdelete] C:\WINDOWS\Application Data\stopflagfragmapi\POLL ONLINE.exeO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [defwatch] c:\Program Files\Norton AntiVirus\defwatch.exeO4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -serviceO4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXEO4 - HKLM\..\RunServices: [ADSLAutoconnect] C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe -zO4 - HKLM\..\RunServices: [MDM7] "C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXE"O4 - HKLM\..\RunServices: [rtvscn95] c:\Program Files\Norton AntiVirustvscn95.exeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\Logiciels Téléchargés\MSN Messenger\MsgPlus.exe"O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exeO4 - HKCU\..\Run: [Cacheman] C:\PROGRA~1\CACHEMAN\Cacheman.exeO4 - HKCU\..\Run: [holdbird] C:\WINDOWS\APPLIC~1\PLUSME~1\blue mpeg.exeO4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Startup: Advanced Messenger Plus.lnk = C:\Program Files\Advanced Messenger Plus\AdvMsg.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://c:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.htmlO8 - Extra context menu item: Similar Pages - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.htmlO8 - Extra context menu item: Backward Links - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.htmlO8 - Extra context menu item: Translate Page into English - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmtrans.htmlO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO12 - Plugin for .fr/usager/consultation/ConsultationUsager?Action=ConsultAR&Lot=2908024654037: C:\PROGRA~1\INTERN~1\PLUGINS
ppdf32.dllO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cabO16 - DPF: {B4E0F9CB-BC06-4A33-BBB3-F75F16B6FF5E} (Tristan Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Iseult.cabO17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.0.1

balltrap34 · Answer

salutdesinstaler msn plus 3 elle le reinstalerat plus tard en faisant attention de cocher ou decocher ne pas accepter le sponsor&#9658; imprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement-------------------------&#9658; tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif&#9834;  ad-aware (1)version 1.06 (ici)               http://www.florensac-chasse-trap.com/   section virusvoir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip

mael. · Answer

bon je verai cela dimanche parceque mes parents ont "imperativement" besoin de l'ordinateur demain et si je ne fini pa correctement ... enfin bref jai imprimé tes instruction jetais en train de metre a jour ad-aware mais je verai sa plus tard, si jamais tu a quelque chose a me dire, je suis présent tres fréquament sur msn et ainsi donc mais e-mailmael_courtille@hotmail.comje te remerci encore de m'aider ainsi que tout les autre je te tiendrai au couran :)

Trojan winfixer 2005 help

9 réponses

Discussions similaires

Newsletters