problème avec cmd.exe Fermé

Question

Bonsoir,

Depuis quelques jours, lorsque je me connecte,voici ce qui s'ouvre :

C:/WINDOWS/System32/cmd.exe

Dans la fenêtre, cela s'éxécute et ce texte s'affiche :

Erreur : le système n'a pas pu trouver la clé ou la valeur de regsitre spécifié.

C'est un problème spécifique récent, lié à la sécurité de windows?

Comment puis-je protéger mon ordi, j'ai un antivirus que je mets à jour, spybot et adaware.

Merci pour votre aide.

Utilisateur anonyme · Answer

salut

telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijack
et surtout pas dans un dossier temporaire (temp)
lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose
Le bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message.
Si tu as du mal, regarde ceci:
http://pageperso.aol.fr/balltrap34/demohijack.htm

a+

steal · Answer

Voici ce qui s'affiche avant :

You have an particularly large amount of hijacked domains. It's probably better to delete the file itself then to fix each item (and create a back up).

If you see the same IP adress in all the reported 01 items, consider deleting your hosts file, which is located :

C:/WINDO/System32/drivers/etc/hosts

Qu'est-ce que cela signifie?

steal · Answer

Précision, je ne me sers plus d'internet explorer mais de firefox!Voilà le scanLogfile of HijackThis v1.99.1Scan saved at 20:11:45, on 07/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDO\System32\smss.exeC:\WINDO\system32\winlogon.exeC:\WINDO\system32\services.exeC:\WINDO\system32\lsass.exeC:\WINDO\system32\svchost.exeC:\WINDO\System32\svchost.exeC:\WINDO\Explorer.EXEC:\WINDO\system32\spoolsv.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDO\System32\spooler.exeC:\WINDO\System32\svchost.exeC:\WINDO\wordpad.exeC:\WINDO\System32\msmsngr.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDO\System32	ask32w.exeC:\Documents and Settings\PETIOT\Mes documents\Diverses installations\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.frR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/R3 - Default URLSearchHook is missingO1 - Hosts: 128.250.24.62 onlineaccounts2.abbeynational.co.ukO1 - Hosts: 128.250.24.62 www3.aibgbonline.co.ukO1 - Hosts: 128.250.24.62 www.bank.alliance-leicester.co.ukO1 - Hosts: 128.250.24.62 login.iblogin.comO1 - Hosts: 128.250.24.62 ww2.bankofscotlandhalifax-online.co.ukO1 - Hosts: 128.250.24.62 inet.barclays.co.ukO1 - Hosts: 128.250.24.62 iibank.barclays.co.ukO1 - Hosts: 128.250.24.62 iibank.cahoot.comO1 - Hosts: 128.250.24.62 www3.coventrybuildingsociety.co.ukO1 - Hosts: 128.250.24.62 ww.hsbc.co.ukO1 - Hosts: 128.250.24.62 login.ebank.offshore.hsbc.co.jeO1 - Hosts: 128.250.24.62 ww3.online-offshore.lloydstsb.comO1 - Hosts: 128.250.24.62 ww3.online-business.lloydstsb.co.ukO1 - Hosts: 128.250.24.62 ww3.online.lloydstsb.co.ukO1 - Hosts: 128.250.24.62 ww3.online.lloydstsb.co.ukO1 - Hosts: 128.250.24.62 ww3.online-business.lloydstsb.co.ukO1 - Hosts: 128.250.24.62 ob2.nationet.comO1 - Hosts: 128.250.24.62 ww3.onlinebanking.natwestoffshore.comO1 - Hosts: 128.250.24.62 ww1.nwolb.comO1 - Hosts: 128.250.24.62 ww1.onlinebanking.iombank.comO1 - Hosts: 128.250.24.62 ww1.www.rbsdigital.comO1 - Hosts: 128.250.24.62 welcome.smile.co.ukO1 - Hosts: 128.250.24.62 login.365online.comO1 - Hosts: 128.250.24.62 wvw.citizensbankonline.comO1 - Hosts: 128.250.24.62 esecure.regionsnet.comO1 - Hosts: 128.250.24.62 rollb.associatedbank.comO1 - Hosts: 128.250.24.62 upb.unionplanters.comO1 - Hosts: 128.250.24.62 www.onlinebanking.huntington.comO1 - Hosts: 128.250.24.62 inet.southtrustonlinebanking.comO1 - Hosts: 128.250.24.62 logon.personal.wamu.comO1 - Hosts: 128.250.24.62 login.compassweb.comO1 - Hosts: 128.250.24.62 logon.firstmeritib.comO1 - Hosts: 128.250.24.62 login.ccfcuonline.orgO1 - Hosts: 128.250.24.62 ww3.etimebanker.bankofthewest.comO1 - Hosts: 128.250.24.62 ww2.onlinebanking.lasallebank.comO1 - Hosts: 128.250.24.62 wvw.totallyfreebanking.comO1 - Hosts: 128.250.24.62 www.online.wellsfargo.comO1 - Hosts: 128.250.24.62 www.onlinebanking.bankofoklahoma.comO1 - Hosts: 128.250.24.62 accounts4.keybank.comO1 - Hosts: 128.250.24.62 logon.bankone.comO1 - Hosts: 128.250.24.62 www.secure.tdbanknorth.comO1 - Hosts: 128.250.24.62 www.secure.mvnt4.comO1 - Hosts: 128.250.24.62 ww.mynfbonline.comO1 - Hosts: 128.250.24.62 login.forumcuonline.comO1 - Hosts: 128.250.24.62 www.eds.usersonlnet.comO1 - Hosts: 128.250.24.62 www.onlineid.bankofamerica.comO1 - Hosts: 128.250.24.62 wvw.e-gold.comO1 - Hosts: 128.250.24.62 pcbs.peoples.comO1 - Hosts: 128.250.24.62 www.global1.onlinebank.comO1 - Hosts: 128.250.24.62 ww2.mybranch.lafcu.comO1 - Hosts: 128.250.24.62 login.webbanking.comerica.comO1 - Hosts: 128.250.24.62 web.banking.firsttennessee.comO1 - Hosts: 128.250.24.62 logon.members1st.orgO1 - Hosts: 128.250.24.62 www.cib.ibanking-services.comO1 - Hosts: 128.250.24.62 www.miwebbusbank.ebanking-services.comO1 - Hosts: 128.250.24.62 wvw.paypal.comO1 - Hosts: 128.250.24.62 www.signin.ebay.comO1 - Hosts: 128.250.24.62 wvw.etrade.comO1 - Hosts: 128.250.24.62 ww4.fleethomelink.fleet.comO1 - Hosts: 128.250.24.62 ww3.connect.skyfi.comO1 - Hosts: 128.250.24.62 www6.usbank.comO1 - Hosts: 128.250.24.62 www.bvi.bancodevalencia.esO1 - Hosts: 128.250.24.62 extrant.banesto.esO1 - Hosts: 128.250.24.62 banesnt.banesto.esO1 - Hosts: 128.250.24.62 activia.caixagalicia.esO1 - Hosts: 128.250.24.62 www.bancae.caixapenedes.comO1 - Hosts: 128.250.24.62 login.caixasabadell.netO1 - Hosts: 128.250.24.62 oii.cajamadrid.esO1 - Hosts: 128.250.24.62 login.cajamar.esO1 - Hosts: 128.250.24.62 login.ccm.esO1 - Hosts: 128.250.24.62 ww.unicaja.esO1 - Hosts: 128.250.24.62 www5.bancopopular.esO1 - Hosts: 128.250.24.62 ww3.bbvanet.comO1 - Hosts: 128.250.24.62 ww.bayernlb.deO1 - Hosts: 128.250.24.62 ww2.berliner-volksbank.deO1 - Hosts: 128.250.24.62 ww7.homebanking-berlin.deO1 - Hosts: 128.250.24.62 portal09.commerzbanking.deO1 - Hosts: 128.250.24.62 www.meine.deutsche-bank.deO1 - Hosts: 128.250.24.62 ww2.dresdner-privat.deO1 - Hosts: 128.250.24.62 ww.e-banking.helaba.deO1 - Hosts: 128.250.24.62 ww.hsh-nordbank.deO1 - Hosts: 128.250.24.62 www.my.hypovereinsbank.deO1 - Hosts: 128.250.24.62 ww3.homebanking-berlin.deO1 - Hosts: 128.250.24.62 ww3.homebanking-berlin.deO1 - Hosts: 128.250.24.62 www.banking.lbbw.deO1 - Hosts: 128.250.24.62 lrp.sparkasse-banking.deO1 - Hosts: 128.250.24.62 ww3.homebanking-niedersachsen.deO1 - Hosts: 128.250.24.62 www.onlinebanking.norisbank.deO1 - Hosts: 128.250.24.62 www.banking.postbank.deO1 - Hosts: 128.250.24.62 wvw.internetbanking.gad.deO1 - Hosts: 128.250.24.62 ww1.portal.izb.deO1 - Hosts: 128.250.24.62 wvw.kunden-service.lbs.deO1 - Hosts: 128.250.24.62 ibanking.seb.deO1 - Hosts: 128.250.24.62 bw7.sparkasse-banking.deO1 - Hosts: 128.250.24.62 ww2.homebanking-sparkasse.deO1 - Hosts: 128.250.24.62 ww2.vr-networld-ebanking.deO1 - Hosts: 128.250.24.62 ww.bics.frO1 - Hosts: 128.250.24.62 www.co.caixabank.frO1 - Hosts: 128.250.24.62 ww.creditmutuel.frO1 - Hosts: 128.250.24.62 internetbank.intesabci.itO1 - Hosts: 128.250.24.62 ww.extensive.bancalombarda.itO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Microsoft Java Class - {6E28339B-7A2A-47B6-AEB2-46BA53782379} - C:\WINDO\System32\dllcache\java.dllO4 - HKLM\..\Run: [msmsngr] C:\WINDO\System32\msmsngr.exeO4 - HKLM\..\Run: [MS taskbar W] task32w.exeO4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exeO4 - HKLM\..\RunServices: [notes] notes.exeO4 - HKLM\..\RunServices: [RcNB Test] blda32a.exeO4 - HKLM\..\RunServices: [Internet2 Optimizer] wkfix.exeO4 - HKLM\..\RunServices: [MS Auto-IPSec Protection] MSASP32.exeO4 - HKLM\..\RunServices: [MS taskbar W] task32w.exeO4 - HKCU\..\RunServices: [Compaq Service Drivers 32] compq32.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO10 - Unknown file in Winsock LSP: c:\windo\system32\winlspak.dllO10 - Unknown file in Winsock LSP: c:\windo\system32\winlspak.dllO10 - Unknown file in Winsock LSP: c:\windo\system32\winlspak.dllO10 - Unknown file in Winsock LSP: c:\windo\system32\winlspak.dllO15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet ZoneO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDO\System32\spooler.exeO23 - Service: wordpad - Unknown owner - C:\WINDO\wordpad.exe

Utilisateur anonyme · Answer

salut

il dit que ton fichier host est hijacké
Est ce que tu es souvent redirigé, c'est à dire quand tu veux aller sur certains sites et que tu atteris sur un autre ?
est ce que tu peux faire ceci:
lance hijackthis puis:
clic sur "do a system scan and save logfile" et pas autre chose
Le bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message ?

il faudrait que tu puisse mettre le rapport

steal · Answer

ok, il est plus le log...

Utilisateur anonyme · Answer

ne tiens pas compte de mon dernier post j'avais pas vu le rapport et apparement il à l'air bien chargé.

steal · Answer

Quel est donc le ou les problèmes ?

steal · Answer

Il n' y a plus personne pour m'aider ????

Utilisateur anonyme · Answer

eh du calme

faut du temps pour tout analyser, laisse moi le temps

en attendant, fais analyser ces fichiers ici:
c:\windo\system32\winlspak.dll
C:\WINDO\wordpad.exe

http://www.virustotal.com/xhtml/virustotal_en.html

et poste le rapport

steal · Answer

Je n'arrive pas à avoir de rapport, alors j'ai emandéé à avoir le résultat dans ma boite mail, toujours rien pour le moment!!!Sinon le second fichier, je ne le trouve pas....

steal · Answer

Je fais donc un scan avec ad aware car la fenetre s'est de nouveau ouverte cmd.exe....

Utilisateur anonyme · Answer

le 1er est mauvais c'est sur :
http://castlecops.com/lsp-151.html

pour le second, au lieu de le rechercher, tu copie et colle directement le chemin du fichier dans la boite de dialogue
C:\WINDO\wordpad.exe

Utilisateur anonyme · Answer

toujours là ?

steal · Answer

oui toujours là j'ai eu un bug le temps de scanner!!Donc, que dois-je faire pour éradiquer ces problèmes? tu me dis que lme premier est mauvais???

Utilisateur anonyme · Answer

on va commencer d'abord par virer les ligne 010 dans hijack (winlspak.dll)

il faut un prog pour ca:
http://www.cexx.org/LSPFix.exe

lance LSPFIX
agrandi la fenetre du prog, sinon on voit pas le bouton "finish"

Coche 'I know what I'm doing'

Dans la colonne de gauche (KEEP) selectionne winlspak.dll (et surtout rien d'autre, attention ! tu peux perdre ta connection internet) et tu le fais passer dans la colonne de droite (REMOVE).
(tu peux le faire glisser avec la souris ou te servir des fleches dans la barre du milieu)
clic sur finish

redemarre le pc et reposte un hijack

steal · Answer

voilà le new scan :Logfile of HijackThis v1.99.1Scan saved at 21:33:05, on 07/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDO\System32\smss.exeC:\WINDO\system32\winlogon.exeC:\WINDO\system32\services.exeC:\WINDO\system32\lsass.exeC:\WINDO\system32\svchost.exeC:\WINDO\System32\svchost.exeC:\WINDO\system32\spoolsv.exeC:\WINDO\Explorer.EXEC:\WINDO\System32\msmsngr.exeC:\WINDO\System32	ask32w.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDO\System32\spooler.exeC:\WINDO\System32\svchost.exeC:\WINDO\wordpad.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\PETIOT\Mes documents\Diverses installations\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.frR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/R3 - Default URLSearchHook is missingO1 - Hosts: 128.250.24.62 onlineaccounts2.abbeynational.co.ukO1 - Hosts: 128.250.24.62 www3.aibgbonline.co.ukO1 - Hosts: 128.250.24.62 www.bank.alliance-leicester.co.ukO1 - Hosts: 128.250.24.62 login.iblogin.comO1 - Hosts: 128.250.24.62 ww2.bankofscotlandhalifax-online.co.ukO1 - Hosts: 128.250.24.62 inet.barclays.co.ukO1 - Hosts: 128.250.24.62 iibank.barclays.co.ukO1 - Hosts: 128.250.24.62 iibank.cahoot.comO1 - Hosts: 128.250.24.62 www3.coventrybuildingsociety.co.ukO1 - Hosts: 128.250.24.62 ww.hsbc.co.ukO1 - Hosts: 128.250.24.62 login.ebank.offshore.hsbc.co.jeO1 - Hosts: 128.250.24.62 ww3.online-offshore.lloydstsb.comO1 - Hosts: 128.250.24.62 ww3.online-business.lloydstsb.co.ukO1 - Hosts: 128.250.24.62 ww3.online.lloydstsb.co.ukO1 - Hosts: 128.250.24.62 ww3.online.lloydstsb.co.ukO1 - Hosts: 128.250.24.62 ww3.online-business.lloydstsb.co.ukO1 - Hosts: 128.250.24.62 ob2.nationet.comO1 - Hosts: 128.250.24.62 ww3.onlinebanking.natwestoffshore.comO1 - Hosts: 128.250.24.62 ww1.nwolb.comO1 - Hosts: 128.250.24.62 ww1.onlinebanking.iombank.comO1 - Hosts: 128.250.24.62 ww1.www.rbsdigital.comO1 - Hosts: 128.250.24.62 welcome.smile.co.ukO1 - Hosts: 128.250.24.62 login.365online.comO1 - Hosts: 128.250.24.62 wvw.citizensbankonline.comO1 - Hosts: 128.250.24.62 esecure.regionsnet.comO1 - Hosts: 128.250.24.62 rollb.associatedbank.comO1 - Hosts: 128.250.24.62 upb.unionplanters.comO1 - Hosts: 128.250.24.62 www.onlinebanking.huntington.comO1 - Hosts: 128.250.24.62 inet.southtrustonlinebanking.comO1 - Hosts: 128.250.24.62 logon.personal.wamu.comO1 - Hosts: 128.250.24.62 login.compassweb.comO1 - Hosts: 128.250.24.62 logon.firstmeritib.comO1 - Hosts: 128.250.24.62 login.ccfcuonline.orgO1 - Hosts: 128.250.24.62 ww3.etimebanker.bankofthewest.comO1 - Hosts: 128.250.24.62 ww2.onlinebanking.lasallebank.comO1 - Hosts: 128.250.24.62 wvw.totallyfreebanking.comO1 - Hosts: 128.250.24.62 www.online.wellsfargo.comO1 - Hosts: 128.250.24.62 www.onlinebanking.bankofoklahoma.comO1 - Hosts: 128.250.24.62 accounts4.keybank.comO1 - Hosts: 128.250.24.62 logon.bankone.comO1 - Hosts: 128.250.24.62 www.secure.tdbanknorth.comO1 - Hosts: 128.250.24.62 www.secure.mvnt4.comO1 - Hosts: 128.250.24.62 ww.mynfbonline.comO1 - Hosts: 128.250.24.62 login.forumcuonline.comO1 - Hosts: 128.250.24.62 www.eds.usersonlnet.comO1 - Hosts: 128.250.24.62 www.onlineid.bankofamerica.comO1 - Hosts: 128.250.24.62 wvw.e-gold.comO1 - Hosts: 128.250.24.62 pcbs.peoples.comO1 - Hosts: 128.250.24.62 www.global1.onlinebank.comO1 - Hosts: 128.250.24.62 ww2.mybranch.lafcu.comO1 - Hosts: 128.250.24.62 login.webbanking.comerica.comO1 - Hosts: 128.250.24.62 web.banking.firsttennessee.comO1 - Hosts: 128.250.24.62 logon.members1st.orgO1 - Hosts: 128.250.24.62 www.cib.ibanking-services.comO1 - Hosts: 128.250.24.62 www.miwebbusbank.ebanking-services.comO1 - Hosts: 128.250.24.62 wvw.paypal.comO1 - Hosts: 128.250.24.62 www.signin.ebay.comO1 - Hosts: 128.250.24.62 wvw.etrade.comO1 - Hosts: 128.250.24.62 ww4.fleethomelink.fleet.comO1 - Hosts: 128.250.24.62 ww3.connect.skyfi.comO1 - Hosts: 128.250.24.62 www6.usbank.comO1 - Hosts: 128.250.24.62 www.bvi.bancodevalencia.esO1 - Hosts: 128.250.24.62 extrant.banesto.esO1 - Hosts: 128.250.24.62 banesnt.banesto.esO1 - Hosts: 128.250.24.62 activia.caixagalicia.esO1 - Hosts: 128.250.24.62 www.bancae.caixapenedes.comO1 - Hosts: 128.250.24.62 login.caixasabadell.netO1 - Hosts: 128.250.24.62 oii.cajamadrid.esO1 - Hosts: 128.250.24.62 login.cajamar.esO1 - Hosts: 128.250.24.62 login.ccm.esO1 - Hosts: 128.250.24.62 ww.unicaja.esO1 - Hosts: 128.250.24.62 www5.bancopopular.esO1 - Hosts: 128.250.24.62 ww3.bbvanet.comO1 - Hosts: 128.250.24.62 ww.bayernlb.deO1 - Hosts: 128.250.24.62 ww2.berliner-volksbank.deO1 - Hosts: 128.250.24.62 ww7.homebanking-berlin.deO1 - Hosts: 128.250.24.62 portal09.commerzbanking.deO1 - Hosts: 128.250.24.62 www.meine.deutsche-bank.deO1 - Hosts: 128.250.24.62 ww2.dresdner-privat.deO1 - Hosts: 128.250.24.62 ww.e-banking.helaba.deO1 - Hosts: 128.250.24.62 ww.hsh-nordbank.deO1 - Hosts: 128.250.24.62 www.my.hypovereinsbank.deO1 - Hosts: 128.250.24.62 ww3.homebanking-berlin.deO1 - Hosts: 128.250.24.62 ww3.homebanking-berlin.deO1 - Hosts: 128.250.24.62 www.banking.lbbw.deO1 - Hosts: 128.250.24.62 lrp.sparkasse-banking.deO1 - Hosts: 128.250.24.62 ww3.homebanking-niedersachsen.deO1 - Hosts: 128.250.24.62 www.onlinebanking.norisbank.deO1 - Hosts: 128.250.24.62 www.banking.postbank.deO1 - Hosts: 128.250.24.62 wvw.internetbanking.gad.deO1 - Hosts: 128.250.24.62 ww1.portal.izb.deO1 - Hosts: 128.250.24.62 wvw.kunden-service.lbs.deO1 - Hosts: 128.250.24.62 ibanking.seb.deO1 - Hosts: 128.250.24.62 bw7.sparkasse-banking.deO1 - Hosts: 128.250.24.62 ww2.homebanking-sparkasse.deO1 - Hosts: 128.250.24.62 ww2.vr-networld-ebanking.deO1 - Hosts: 128.250.24.62 ww.bics.frO1 - Hosts: 128.250.24.62 www.co.caixabank.frO1 - Hosts: 128.250.24.62 ww.creditmutuel.frO1 - Hosts: 128.250.24.62 internetbank.intesabci.itO1 - Hosts: 128.250.24.62 ww.extensive.bancalombarda.itO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Microsoft Java Class - {6E28339B-7A2A-47B6-AEB2-46BA53782379} - C:\WINDO\System32\dllcache\java.dllO4 - HKLM\..\Run: [msmsngr] C:\WINDO\System32\msmsngr.exeO4 - HKLM\..\Run: [MS taskbar W] task32w.exeO4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exeO4 - HKLM\..\RunServices: [notes] notes.exeO4 - HKLM\..\RunServices: [RcNB Test] blda32a.exeO4 - HKLM\..\RunServices: [Internet2 Optimizer] wkfix.exeO4 - HKLM\..\RunServices: [MS Auto-IPSec Protection] MSASP32.exeO4 - HKLM\..\RunServices: [MS taskbar W] task32w.exeO4 - HKCU\..\Run: [MS taskbar W] task32w.exeO4 - HKCU\..\RunServices: [Compaq Service Drivers 32] compq32.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet ZoneO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDO\System32\spooler.exeO23 - Service: wordpad - Unknown owner - C:\WINDO\wordpad.exe

Utilisateur anonyme · Answer

ok, voilà la suite de la manip:

Imprime, ou enregistre la manip dans le bloc note pour etre sur ne rien oublier et de tout faire dans l'ordre

Déconnecte toi d'internet:

Ferme tout les programmes en cours

Redémarre en mode sans échec
Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.

Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extentions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

 Vide le cache de tous tes navigateurs et supprime les cookies:

Pour Internet Explorer:
* Panneau de configuration >> Options internet >> Onglet "Général"
- Clic sur [supprimer les cookies]
- Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion"
Valide avec ok

Pour Firefox:
menu 'Outils' > Options
icône 'Vie privée'
rubrique Cache, appuyer sur le bouton "Vider le cache"
rubrique Cookies appuyer sur le bouton "Effacer"
valide ok

Pour Mozilla
Edition > Préférences > Avancé > Cache
clic sur "Vider le cache"
et pour les cookies:
Outils > Gestionnaire de cookies > Gérer les cookies stockés
clic sur "Supprimer les cookies"
valider ok

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Dans le menu Demarrer>Executer >tape: Services.msc
recherche le service avec cette orthographe exacte:
Print Spooler
et
wordpad
Double clic dessus et clic sur [arreter] puis dans :
type de demarrage --> sélectionne désactivé.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

 Lance hijackthis et clic sur [do a system scan only]
cocher la case au début des lignes suivantes:

R3 - Default URLSearchHook is missing
O1 - Hosts: 128.250.24.62 onlineaccounts2.abbeynational.co.uk
O1 - Hosts: 128.250.24.62 www3.aibgbonline.co.uk
O1 - Hosts: 128.250.24.62 www.bank.alliance-leicester.co.uk
O1 - Hosts: 128.250.24.62 login.iblogin.com
O1 - Hosts: 128.250.24.62 ww2.bankofscotlandhalifax-online.co.uk
O1 - Hosts: 128.250.24.62 inet.barclays.co.uk
O1 - Hosts: 128.250.24.62 iibank.barclays.co.uk
O1 - Hosts: 128.250.24.62 iibank.cahoot.com
O1 - Hosts: 128.250.24.62 www3.coventrybuildingsociety.co.uk
O1 - Hosts: 128.250.24.62 ww.hsbc.co.uk
O1 - Hosts: 128.250.24.62 login.ebank.offshore.hsbc.co.je
O1 - Hosts: 128.250.24.62 ww3.online-offshore.lloydstsb.com
O1 - Hosts: 128.250.24.62 ww3.online-business.lloydstsb.co.uk
O1 - Hosts: 128.250.24.62 ww3.online.lloydstsb.co.uk
O1 - Hosts: 128.250.24.62 ww3.online.lloydstsb.co.uk
O1 - Hosts: 128.250.24.62 ww3.online-business.lloydstsb.co.uk
O1 - Hosts: 128.250.24.62 ob2.nationet.com
O1 - Hosts: 128.250.24.62 ww3.onlinebanking.natwestoffshore.com
O1 - Hosts: 128.250.24.62 ww1.nwolb.com
O1 - Hosts: 128.250.24.62 ww1.onlinebanking.iombank.com
O1 - Hosts: 128.250.24.62 ww1.www.rbsdigital.com
O1 - Hosts: 128.250.24.62 welcome.smile.co.uk
O1 - Hosts: 128.250.24.62 login.365online.com
O1 - Hosts: 128.250.24.62 wvw.citizensbankonline.com
O1 - Hosts: 128.250.24.62 esecure.regionsnet.com
O1 - Hosts: 128.250.24.62 rollb.associatedbank.com
O1 - Hosts: 128.250.24.62 upb.unionplanters.com
O1 - Hosts: 128.250.24.62 www.onlinebanking.huntington.com
O1 - Hosts: 128.250.24.62 inet.southtrustonlinebanking.com
O1 - Hosts: 128.250.24.62 logon.personal.wamu.com
O1 - Hosts: 128.250.24.62 login.compassweb.com
O1 - Hosts: 128.250.24.62 logon.firstmeritib.com
O1 - Hosts: 128.250.24.62 login.ccfcuonline.org
O1 - Hosts: 128.250.24.62 ww3.etimebanker.bankofthewest.com
O1 - Hosts: 128.250.24.62 ww2.onlinebanking.lasallebank.com
O1 - Hosts: 128.250.24.62 wvw.totallyfreebanking.com
O1 - Hosts: 128.250.24.62 www.online.wellsfargo.com
O1 - Hosts: 128.250.24.62 www.onlinebanking.bankofoklahoma.com
O1 - Hosts: 128.250.24.62 accounts4.keybank.com
O1 - Hosts: 128.250.24.62 logon.bankone.com
O1 - Hosts: 128.250.24.62 www.secure.tdbanknorth.com
O1 - Hosts: 128.250.24.62 www.secure.mvnt4.com
O1 - Hosts: 128.250.24.62 ww.mynfbonline.com
O1 - Hosts: 128.250.24.62 login.forumcuonline.com
O1 - Hosts: 128.250.24.62 www.eds.usersonlnet.com
O1 - Hosts: 128.250.24.62 www.onlineid.bankofamerica.com
O1 - Hosts: 128.250.24.62 wvw.e-gold.com
O1 - Hosts: 128.250.24.62 pcbs.peoples.com
O1 - Hosts: 128.250.24.62 www.global1.onlinebank.com
O1 - Hosts: 128.250.24.62 ww2.mybranch.lafcu.com
O1 - Hosts: 128.250.24.62 login.webbanking.comerica.com
O1 - Hosts: 128.250.24.62 web.banking.firsttennessee.com
O1 - Hosts: 128.250.24.62 logon.members1st.org
O1 - Hosts: 128.250.24.62 www.cib.ibanking-services.com
O1 - Hosts: 128.250.24.62 www.miwebbusbank.ebanking-services.com
O1 - Hosts: 128.250.24.62 wvw.paypal.com
O1 - Hosts: 128.250.24.62 www.signin.ebay.com
O1 - Hosts: 128.250.24.62 wvw.etrade.com
O1 - Hosts: 128.250.24.62 ww4.fleethomelink.fleet.com
O1 - Hosts: 128.250.24.62 ww3.connect.skyfi.com
O1 - Hosts: 128.250.24.62 www6.usbank.com
O1 - Hosts: 128.250.24.62 www.bvi.bancodevalencia.es
O1 - Hosts: 128.250.24.62 extrant.banesto.es
O1 - Hosts: 128.250.24.62 banesnt.banesto.es
O1 - Hosts: 128.250.24.62 activia.caixagalicia.es
O1 - Hosts: 128.250.24.62 www.bancae.caixapenedes.com
O1 - Hosts: 128.250.24.62 login.caixasabadell.net
O1 - Hosts: 128.250.24.62 oii.cajamadrid.es
O1 - Hosts: 128.250.24.62 login.cajamar.es
O1 - Hosts: 128.250.24.62 login.ccm.es
O1 - Hosts: 128.250.24.62 ww.unicaja.es
O1 - Hosts: 128.250.24.62 www5.bancopopular.es
O1 - Hosts: 128.250.24.62 ww3.bbvanet.com
O1 - Hosts: 128.250.24.62 ww.bayernlb.de
O1 - Hosts: 128.250.24.62 ww2.berliner-volksbank.de
O1 - Hosts: 128.250.24.62 ww7.homebanking-berlin.de
O1 - Hosts: 128.250.24.62 portal09.commerzbanking.de
O1 - Hosts: 128.250.24.62 www.meine.deutsche-bank.de
O1 - Hosts: 128.250.24.62 ww2.dresdner-privat.de
O1 - Hosts: 128.250.24.62 ww.e-banking.helaba.de
O1 - Hosts: 128.250.24.62 ww.hsh-nordbank.de
O1 - Hosts: 128.250.24.62 www.my.hypovereinsbank.de
O1 - Hosts: 128.250.24.62 ww3.homebanking-berlin.de
O1 - Hosts: 128.250.24.62 ww3.homebanking-berlin.de
O1 - Hosts: 128.250.24.62 www.banking.lbbw.de
O1 - Hosts: 128.250.24.62 lrp.sparkasse-banking.de
O1 - Hosts: 128.250.24.62 ww3.homebanking-niedersachsen.de
O1 - Hosts: 128.250.24.62 www.onlinebanking.norisbank.de
O1 - Hosts: 128.250.24.62 www.banking.postbank.de
O1 - Hosts: 128.250.24.62 wvw.internetbanking.gad.de
O1 - Hosts: 128.250.24.62 ww1.portal.izb.de
O1 - Hosts: 128.250.24.62 wvw.kunden-service.lbs.de
O1 - Hosts: 128.250.24.62 ibanking.seb.de
O1 - Hosts: 128.250.24.62 bw7.sparkasse-banking.de
O1 - Hosts: 128.250.24.62 ww2.homebanking-sparkasse.de
O1 - Hosts: 128.250.24.62 ww2.vr-networld-ebanking.de
O1 - Hosts: 128.250.24.62 ww.bics.fr
O1 - Hosts: 128.250.24.62 www.co.caixabank.fr
O1 - Hosts: 128.250.24.62 ww.creditmutuel.fr
O1 - Hosts: 128.250.24.62 internetbank.intesabci.it
O1 - Hosts: 128.250.24.62 ww.extensive.bancalombarda.it

O4 - HKLM\..\Run: [msmsngr] C:\WINDO\System32\msmsngr.exe
O4 - HKLM\..\Run: [MS taskbar W] task32w.exe
O4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exe
O4 - HKLM\..\RunServices: [notes] notes.exe
O4 - HKLM\..\RunServices: [RcNB Test] blda32a.exe
O4 - HKLM\..\RunServices: [Internet2 Optimizer] wkfix.exe
O4 - HKLM\..\RunServices: [MS Auto-IPSec Protection] MSASP32.exe
O4 - HKLM\..\RunServices: [MS taskbar W] task32w.exe
O4 - HKCU\..\RunServices: [Compaq Service Drivers 32] compq32.exe

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

 Recherche et supprime:

Dans le cas ou tu utiliserais la fonction Rechercher:
Assure toi que dans:
Tous les fichiers et tous les dossiers >> Options avancées
• Rechercher dans les dossiers systemes <- DOIT ETRE COCHE !
• Rechercher dans les fichiers et les dossiers cachés <- DOIT ETRE COCHE !
• Rechercher dans les sous-dossiers <- DOIT ETRE COCHE !

Supprimer les fichiers en suivant le chemin des fichiers infectés, plutot que d'utiliser la fonction "Rechercher"

S'ils sont présents, supprime:

C:\WINDO\System32\spooler.exe
C:\WINDO\System32\msnq3insller.exe
C:\WINDO\wordpad.exe
C:\WINDO\System32\msmsngr.exe
C:\WINDO\System32\task32w.exe
C:\WINDO\System32\blda32a.exe
C:\WINDO\System32\MSASP32.exe
C:\WINDO\System32\notes.exe
C:\WINDO\System32\compq32.exe
C:\WINDO\System32\wkfix.exe
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Ensuite, tres important:

:: Supprimer les fichiers temporaires ::

Manuellement:

vider tout le contenu des dossiers Temp:

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !

Ou avec Cleanup:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
regarder ceci avant d'utiliser:
http://pageperso.aol.fr/balltrap34/democleanup.htm

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Lance hijackthis, clic sur [Open the misc tools section]
clic sur [Delete an NT service]
copie et colle ceci dans le champ
Print Spooler
clic sur ok
et fais pareil pour:
wordpad
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

redemarre le pc et fais un scan ici:
http://webscanner.kaspersky.fr/
apres le chargement du control active X, clic sur suivant
puis clic sur configuration et choisis "étendue"
Choisis l'analyse répertoire et choisis ton ou tes disques durs
et poste le rapport + un nouvel hijack

Ne pas oublier après les manips de recacher les fichiers systeme dans les options des dossiers.

a+

steal · Answer

Je n'arrive pas à faire le scan avec kapersky, j'ai firefox et rien ne s'affiche...Voici le nouvel hijackLogfile of HijackThis v1.99.1Scan saved at 22:25:45, on 07/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDO\System32\smss.exeC:\WINDO\system32\winlogon.exeC:\WINDO\system32\services.exeC:\WINDO\system32\lsass.exeC:\WINDO\system32\svchost.exeC:\WINDO\System32\svchost.exeC:\WINDO\Explorer.EXEC:\WINDO\system32\spoolsv.exeC:\WINDO\System32\ctfmon.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDO\System32\spooler.exeC:\WINDO\System32\svchost.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\PETIOT\Mes documents\Diverses installations\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.frR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Microsoft Java Class - {6E28339B-7A2A-47B6-AEB2-46BA53782379} - C:\WINDO\System32\dllcache\java.dllO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDO\System32\ctfmon.exeO4 - HKCU\..\RunServices: [Compaq Service Drivers 32] compq32.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDO\System32\spooler.exe

Utilisateur anonyme · Answer

faut le faire avec IE, imperatif

arrete ce processus dans le gestionnaire des tache:
spooler.exe

Dans le menu Demarrer>Executer >tape: Services.msc
recherche le service avec cette orthographe exacte:
Print Spooler
Double clic dessus et clic sur [arreter] puis dans :
type de demarrage --> sélectionne désactivé.

lance hijackthis et supprime cette ligne:
O4 - HKCU\..\RunServices: [Compaq Service Drivers 32] compq32.exe

Reance hijackthis, clic sur [Open the misc tools section]
clic sur [Delete an NT service]
copie et colle ceci dans le champ
Print Spooler
et valide

rend visible tous les fichiers et dossiers (caché et systeme)
puis recherche et supprime

C:\WINDO\System32\spooler.exe
C:\WINDO\System32\compq32.exe

reessaye de faire le scan chez kaspersky avec IE, car il n'y a pratiquement aucun av en ligne qui passe avec firefox, et poste le rapport

a+

steal · Answer

Ok pour Internet explorer mais le dossier spooler je ne l'ai pas trouvé je ne peux donc pas l'arrêter !!!!aie aieComment faire?

Utilisateur anonyme · Answer

tu as pu arreter le service et le supprimer ?

Utilisateur anonyme · Answer

petit rectificatifDans le menu Demarrer>Executer >tape: Services.msc recherche le service avec cette orthographe exacte: Print Spool Handler <- j'avais pas mis le nom entierDouble clic dessus et clic sur [arreter] puis dans : type de demarrage --> sélectionne désactivé. puis Relance hijackthis, clic sur [Open the misc tools section] clic sur [Delete an NT service] copie et colle ceci dans le champ Print Spooler et valide

Utilisateur anonyme · Answer

je vais devoir arreter pour ce soir, demain lever très tôt :-(je repasserais vers midi (pas sur) ou en debut de soirée.je vois que tu n'a pas de firewall, il faudrait que tu en installe un assez rapidement, sinon meme apres avoir tout viré ca reviendra dans les heures ou jours qui suivent.en gratuit, tu as zone alarm, kério ou sygate.http://www.inoculer.com/firewall5.php3a+

steal · Answer

Bonjour,Voici le scan avec kapersky :------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Thursday, September 08, 2005 01:16:54 Operating System: Microsoft Windows XP Professional,  (Build 2600) Kaspersky On-line Scanner version: 5.0.67.0 Kaspersky Anti-Virus database last update:  7/09/2005 Kaspersky Anti-Virus database records: 148186-------------------------------------------------------------------------------Scan Settings:	Scan using the following antivirus database: extended	Scan Archives: true	Scan Mail Bases: trueScan Target - My Computer:	A:\	C:\	D:\Scan Statistics:	Total number of scanned objects: 42491	Number of viruses found: 33	Number of infected objects: 81	Number of suspicious objects: 0	Duration of the scan process: 9016 secInfected Object Name - Virus NameC:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\0DOWLU76\casks4[1].jpg	Infected: Trojan-Spy.Win32.Banker.zqC:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\2674EN5F\m11[1].jpg/pskill.exe	Infected: not-a-virus:RiskTool.Win32.PsKill.1101C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\2674EN5F\m11[1].jpg/ra.reg	Infected: Trojan.WinREG.LowZones.fC:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\2674EN5F\m11[1].jpg	Infected: Trojan.WinREG.LowZones.fC:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\2674EN5F\m11[2].jpg/pskill.exe	Infected: not-a-virus:RiskTool.Win32.PsKill.1101C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\2674EN5F\m11[2].jpg/ra.reg	Infected: Trojan.WinREG.LowZones.fC:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\2674EN5F\m11[2].jpg	Infected: Trojan.WinREG.LowZones.fC:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\2674EN5F\m11[3].jpg/pskill.exe	Infected: not-a-virus:RiskTool.Win32.PsKill.1101C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\2674EN5F\m11[3].jpg/ra.reg	Infected: Trojan.WinREG.LowZones.fC:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\2674EN5F\m11[3].jpg	Infected: Trojan.WinREG.LowZones.fC:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\52AZPUJ7\ff[1].exe	Infected: Backdoor.Win32.SdBot.aadC:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\NN1LBWA8	x[1].exe	Infected: Backdoor.Win32.Codbot.asC:\Documents and Settings\PETIOT\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3c936701-6ca825fb.zip/javainstaller/InstallerApplet.class	Infected: Trojan-Downloader.Java.OpenStream.wC:\Documents and Settings\PETIOT\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3c936701-6ca825fb.zip	Infected: Trojan-Downloader.Java.OpenStream.wC:\dra.exe	Infected: not-a-virus:AdWare.WinAD.abC:\dra2.exe	Infected: Trojan-Downloader.Win32.IstBar.iqC:\eied_s7.cab/eied_s7_c_78.exe	Infected: Trojan-Downloader.Win32.Mediket.abC:\eied_s7.cab	Infected: Trojan-Downloader.Win32.Mediket.abC:\lc.exe	Infected: Trojan-Clicker.Win32.Small.dnC:\mgrsysie6.exe/re11.REG	Infected: Trojan.WinREG.LowZones.aC:\mgrsysie6.exe	Infected: Trojan.WinREG.LowZones.aC:\miisoup32.exe	Infected: Trojan-Downloader.Win32.Dyfuca.emC:\pogh.exe/pskill.exe	Infected: not-a-virus:RiskTool.Win32.PsKill.1101C:\pogh.exe/ra.reg	Infected: Trojan.WinREG.LowZones.fC:\pogh.exe	Infected: Trojan.WinREG.LowZones.fC:\Program Files\SurfAccuracy\SAcc.exe	Infected: not-a-virus:AdWare.SurfAccuracy.dC:\Program Files\SurfAccuracy\SAccU.exe	Infected: not-a-virus:AdWare.SurfAccuracy.cC:\symnger64up.exe	Infected: Trojan.Win32.LowZones.kC:\sys32patch43.exe/re11.REG	Infected: Trojan.WinREG.LowZones.aC:\sys32patch43.exe	Infected: Trojan.WinREG.LowZones.aC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP226\A0108169.dll	Infected: not-a-virus:AdWare.WinAD.rC:	rngh.exe/pskill.exe	Infected: not-a-virus:RiskTool.Win32.PsKill.1101C:	rngh.exe/ra.reg	Infected: Trojan.WinREG.LowZones.fC:	rngh.exe	Infected: Trojan.WinREG.LowZones.fC:	skmnr92.exe/re11.REG	Infected: Trojan.WinREG.LowZones.aC:	skmnr92.exe	Infected: Trojan.WinREG.LowZones.aC:\WINDO\Downloaded Program Files\CONFLICT.1\loader2.ocx	Infected: Trojan-Downloader.Win32.Agent.exC:\WINDO\Downloaded Program Files\ISTactivex.dll	Infected: Trojan-Downloader.Win32.IstBar.genC:\WINDO\Downloaded Program Files\ysbactivex.dll_tobedeleted	Infected: Trojan-Downloader.Win32.IstBar.genC:\WINDO\icont.exe	Infected: not-a-virus:AdWare.AdURL.cC:\WINDO\pskill.exe	Infected: not-a-virus:RiskTool.Win32.PsKill.1101C:\WINDOa.reg	Infected: Trojan.WinREG.LowZones.fC:\WINDOe11.REG	Infected: Trojan.WinREG.LowZones.aC:\WINDO\system32\blda32a.exe	Infected: Backdoor.Win32.Rbot.genC:\WINDO\system32\bldc32a.exe	Infected: Backdoor.Win32.SdBot.zjC:\WINDO\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4ZN7PKCI\ded1r[1].exe	Infected: Trojan.Win32.LowZones.kC:\WINDO\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CL7R6FKP	cv[1].e	Infected: Trojan-Downloader.Win32.Dyfuca.emC:\WINDO\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\PAP963D8\deds2[1].exe/re11.REG	Infected: Trojan.WinREG.LowZones.aC:\WINDO\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\PAP963D8\deds2[1].exe	Infected: Trojan.WinREG.LowZones.aC:\WINDO\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\PAP963D8\fire[1].exe/re11.REG	Infected: Trojan.WinREG.LowZones.aC:\WINDO\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\PAP963D8\fire[1].exe	Infected: Trojan.WinREG.LowZones.aC:\WINDO\system32\cp.exe/data0001/EXE-file	Infected: Trojan-Downloader.Win32.Agent.icC:\WINDO\system32\cp.exe/data0001	Infected: Trojan-Downloader.Win32.Agent.icC:\WINDO\system32\cp.exe	Infected: Trojan-Downloader.Win32.Agent.icC:\WINDO\system32\dead32a.exe	Infected: Backdoor.Win32.Rbot.genC:\WINDO\system32\dllcache\java.dll	Infected: Trojan-Spy.Win32.Banker.zqC:\WINDO\system32\dra.exe	Infected: not-a-virus:AdWare.WinAD.abC:\WINDO\system32\dra2.exe	Infected: Trojan-Downloader.Win32.IstBar.iqC:\WINDO\system32\france.exe	Infected: not-a-virus:Dialer.Win32.PlayGames.cC:\WINDO\system32\MSASP32.exe	Infected: Backdoor.Win32.Rbot.rvC:\WINDO\system32\msmsngr.exe	Infected: Backdoor.Win32.SdBot.zjC:\WINDO\system32\msnq3insller.exe	Infected: Backdoor.Win32.Rbot.genC:\WINDO\system32
otes.exe	Infected: Backdoor.Win32.Rbot.genC:\WINDO\system32\orans.sys	Infected: Rootkit.Win32.Agent.aeC:\WINDO\system32\outlookexpressupdate.exe	Infected: Backdoor.Win32.Rbot.pmC:\WINDO\system32\Perfhmon.exe	Infected: Backdoor.Win32.Codbot.apC:\WINDO\system32eboot.exe	Infected: Backdoor.Win32.SdBot.aadC:\WINDO\system32\spooler.exe	Infected: Backdoor.Win32.Codbot.asC:\WINDO\system32	ask32w.exe	Infected: Backdoor.Win32.Rbot.rpC:\WINDO\system32\wincoreak.dll	Infected: not-a-virus:AdWare.CoreakC:\WINDO\system32\winlspak.dll	Infected: Trojan-Downloader.Win32.Agent.brC:\WINDO\system32\winrulesak.dll	Infected: Trojan-Downloader.Win32.Agent.btC:\WINDO\system32\winupdak.dll	Infected: Trojan-Downloader.Win32.Agent.brC:\WINDO\system32\wkfix.exe	Infected: Backdoor.Win32.Rbot.genC:\WINDO\wordpad.exe	Infected: Backdoor.Win32.SdBot.aadC:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4HUN8LQP\sideb[2].exe	Infected: not-a-virus:AdWare.ToolBar.EliteBar.zC:\WINDOWS\system32\ShellExt	1cdp.EXE	Infected: Trojan.Win32.Delf.bjC:\WINDOWS\system32\wuadmpr.exe	Infected: Backdoor.Win32.Rbot.genC:\WINDOWS\system32\wusas.exe	Infected: Backdoor.Win32.Rbot.genC:\winntsyysnt64.exe/re11.REG	Infected: Trojan.WinREG.LowZones.aC:\winntsyysnt64.exe	Infected: Trojan.WinREG.LowZones.aScan process completed.

steal · Answer

Pour print spooler, effectivement, j'avais remarqué que c'était print spool handler, mais je ne pouvais pas activer ni arreter, les touches étaient toutes enoncées, aucune action n'était possible...Pour le firewall, je vais regarder ça avant midi..Merci pour l'aide et dites-moi comment supprimer les virus de mon ordi...

Utilisateur anonyme · Answer

salut stealil faut absolument voir si les services crées, ont bien été supprimés:telecharge Registry Search Toolhttp://www.billsway.com/vbspage/vbsfiles/RegSrch.zipdezippe le et lance le, dans la fenetre du prog tape:Print Spoolervalide, copie et colle le resultat du rapport icifais pareil avec:wordpad rdrivmsdirectxposte les 4 rapports + un nouvel hijackà ce soira+

steal · Answer

Je viens de prendre le logiciel et lorsque je clique dessus voici:L'accès à windows script host est désactivé sur cette machine. Contactez votre administrateur du système pour plus d'infos!!!Il y a un nouveau problème?

Utilisateur anonyme · Answer

salutverifie ceci:demarrer > executer et tape regeditdeplace toi jusqu'a cette cléHKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\clic sur Settingsdans la fenetre de droite dis moi si la valeur enabled et présente ?a+

steal · Answer

Bonjour,Alors j viens de faire ce que tu as dit, j'ai juste trouver Windows Script (sans host) et après settings, et là il n ' y pas de valeur, non définie par défaut et en dessous , JITDebug 000000

steal · Answer

En plus, je en peux pas instalelr de firewall, l'installation s'arrête toujours au moment de créer les icones, je ne sais pas pourquoi, serait-ce à cause  de la neufbox, que j'ai depuis peu ,,???

Utilisateur anonyme · Answer

bon, on va essayer de faire sans silent runnerstelecharge ce prog:http://get.yourfile.net/xc64996.zipdezippe le et lance lechoisis l'option 1et poste le rapportpuis choisis l'option 2et poste le rapportet appuis sur "s" pour sortir du prog

stael · Answer

salut moe ca va ?pour le firewall il a interet a en instller un fissa non?je voudrais bien un nouveau log

Utilisateur anonyme · Answer

salutoui et il le sait mais un des nombreux vers qui infecte son pc doivent bloquer la fin de l'installj'essaye de voir si un service ne reactive pas tout ca a+

steal · Answer

L'option 1 : rapport = Fichier non trouvé !!L'option 2 :rapport : Fichier non trouvé !!

Utilisateur anonyme · Answer

c'est déjà careposte un hijack et je te met la manipa+

steal · Answer

Logfile of HijackThis v1.99.1Scan saved at 20:01:25, on 08/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDO\System32\smss.exeC:\WINDO\system32\winlogon.exeC:\WINDO\system32\services.exeC:\WINDO\system32\lsass.exeC:\WINDO\system32\svchost.exeC:\WINDO\system32\spoolsv.exeC:\WINDO\Explorer.EXEC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDO\System32\spooler.exeC:\WINDO\System32\svchost.exeC:\WINDO\System32\svchost.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\PETIOT\Mes documents\Diverses installations\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/O1 - Hosts: 128.250.24.62 onlineaccounts2.abbeynational.co.ukO1 - Hosts: 128.250.24.62 www3.aibgbonline.co.ukO1 - Hosts: 128.250.24.62 www.bank.alliance-leicester.co.ukO1 - Hosts: 128.250.24.62 login.iblogin.comO1 - Hosts: 128.250.24.62 ww2.bankofscotlandhalifax-online.co.ukO1 - Hosts: 128.250.24.62 inet.barclays.co.ukO1 - Hosts: 128.250.24.62 iibank.barclays.co.ukO1 - Hosts: 128.250.24.62 iibank.cahoot.comO1 - Hosts: 128.250.24.62 www3.coventrybuildingsociety.co.ukO1 - Hosts: 128.250.24.62 ww.hsbc.co.ukO1 - Hosts: 128.250.24.62 login.ebank.offshore.hsbc.co.jeO1 - Hosts: 128.250.24.62 ww3.online-offshore.lloydstsb.comO1 - Hosts: 128.250.24.62 ww3.online-business.lloydstsb.co.ukO1 - Hosts: 128.250.24.62 ww3.online.lloydstsb.co.ukO1 - Hosts: 128.250.24.62 ww3.online.lloydstsb.co.ukO1 - Hosts: 128.250.24.62 ww3.online-business.lloydstsb.co.ukO1 - Hosts: 128.250.24.62 ob2.nationet.comO1 - Hosts: 128.250.24.62 ww3.onlinebanking.natwestoffshore.comO1 - Hosts: 128.250.24.62 ww1.nwolb.comO1 - Hosts: 128.250.24.62 ww1.onlinebanking.iombank.comO1 - Hosts: 128.250.24.62 ww1.www.rbsdigital.comO1 - Hosts: 128.250.24.62 welcome.smile.co.ukO1 - Hosts: 128.250.24.62 login.365online.comO1 - Hosts: 128.250.24.62 wvw.citizensbankonline.comO1 - Hosts: 128.250.24.62 esecure.regionsnet.comO1 - Hosts: 128.250.24.62 rollb.associatedbank.comO1 - Hosts: 128.250.24.62 upb.unionplanters.comO1 - Hosts: 128.250.24.62 www.onlinebanking.huntington.comO1 - Hosts: 128.250.24.62 inet.southtrustonlinebanking.comO1 - Hosts: 128.250.24.62 logon.personal.wamu.comO1 - Hosts: 128.250.24.62 login.compassweb.comO1 - Hosts: 128.250.24.62 logon.firstmeritib.comO1 - Hosts: 128.250.24.62 login.ccfcuonline.orgO1 - Hosts: 128.250.24.62 ww3.etimebanker.bankofthewest.comO1 - Hosts: 128.250.24.62 ww2.onlinebanking.lasallebank.comO1 - Hosts: 128.250.24.62 wvw.totallyfreebanking.comO1 - Hosts: 128.250.24.62 www.online.wellsfargo.comO1 - Hosts: 128.250.24.62 www.onlinebanking.bankofoklahoma.comO1 - Hosts: 128.250.24.62 accounts4.keybank.comO1 - Hosts: 128.250.24.62 logon.bankone.comO1 - Hosts: 128.250.24.62 www.secure.tdbanknorth.comO1 - Hosts: 128.250.24.62 www.secure.mvnt4.comO1 - Hosts: 128.250.24.62 ww.mynfbonline.comO1 - Hosts: 128.250.24.62 login.forumcuonline.comO1 - Hosts: 128.250.24.62 www.eds.usersonlnet.comO1 - Hosts: 128.250.24.62 www.onlineid.bankofamerica.comO1 - Hosts: 128.250.24.62 wvw.e-gold.comO1 - Hosts: 128.250.24.62 pcbs.peoples.comO1 - Hosts: 128.250.24.62 www.global1.onlinebank.comO1 - Hosts: 128.250.24.62 ww2.mybranch.lafcu.comO1 - Hosts: 128.250.24.62 login.webbanking.comerica.comO1 - Hosts: 128.250.24.62 web.banking.firsttennessee.comO1 - Hosts: 128.250.24.62 logon.members1st.orgO1 - Hosts: 128.250.24.62 www.cib.ibanking-services.comO1 - Hosts: 128.250.24.62 www.miwebbusbank.ebanking-services.comO1 - Hosts: 128.250.24.62 wvw.paypal.comO1 - Hosts: 128.250.24.62 www.signin.ebay.comO1 - Hosts: 128.250.24.62 wvw.etrade.comO1 - Hosts: 128.250.24.62 ww4.fleethomelink.fleet.comO1 - Hosts: 128.250.24.62 ww3.connect.skyfi.comO1 - Hosts: 128.250.24.62 www6.usbank.comO1 - Hosts: 128.250.24.62 www.bvi.bancodevalencia.esO1 - Hosts: 128.250.24.62 extrant.banesto.esO1 - Hosts: 128.250.24.62 banesnt.banesto.esO1 - Hosts: 128.250.24.62 activia.caixagalicia.esO1 - Hosts: 128.250.24.62 www.bancae.caixapenedes.comO1 - Hosts: 128.250.24.62 login.caixasabadell.netO1 - Hosts: 128.250.24.62 oii.cajamadrid.esO1 - Hosts: 128.250.24.62 login.cajamar.esO1 - Hosts: 128.250.24.62 login.ccm.esO1 - Hosts: 128.250.24.62 ww.unicaja.esO1 - Hosts: 128.250.24.62 www5.bancopopular.esO1 - Hosts: 128.250.24.62 ww3.bbvanet.comO1 - Hosts: 128.250.24.62 ww.bayernlb.deO1 - Hosts: 128.250.24.62 ww2.berliner-volksbank.deO1 - Hosts: 128.250.24.62 ww7.homebanking-berlin.deO1 - Hosts: 128.250.24.62 portal09.commerzbanking.deO1 - Hosts: 128.250.24.62 www.meine.deutsche-bank.deO1 - Hosts: 128.250.24.62 ww2.dresdner-privat.deO1 - Hosts: 128.250.24.62 ww.e-banking.helaba.deO1 - Hosts: 128.250.24.62 ww.hsh-nordbank.deO1 - Hosts: 128.250.24.62 www.my.hypovereinsbank.deO1 - Hosts: 128.250.24.62 ww3.homebanking-berlin.deO1 - Hosts: 128.250.24.62 ww3.homebanking-berlin.deO1 - Hosts: 128.250.24.62 www.banking.lbbw.deO1 - Hosts: 128.250.24.62 lrp.sparkasse-banking.deO1 - Hosts: 128.250.24.62 ww3.homebanking-niedersachsen.deO1 - Hosts: 128.250.24.62 www.onlinebanking.norisbank.deO1 - Hosts: 128.250.24.62 www.banking.postbank.deO1 - Hosts: 128.250.24.62 wvw.internetbanking.gad.deO1 - Hosts: 128.250.24.62 ww1.portal.izb.deO1 - Hosts: 128.250.24.62 wvw.kunden-service.lbs.deO1 - Hosts: 128.250.24.62 ibanking.seb.deO1 - Hosts: 128.250.24.62 bw7.sparkasse-banking.deO1 - Hosts: 128.250.24.62 ww2.homebanking-sparkasse.deO1 - Hosts: 128.250.24.62 ww2.vr-networld-ebanking.deO1 - Hosts: 128.250.24.62 ww.bics.frO1 - Hosts: 128.250.24.62 www.co.caixabank.frO1 - Hosts: 128.250.24.62 ww.creditmutuel.frO1 - Hosts: 128.250.24.62 internetbank.intesabci.itO1 - Hosts: 128.250.24.62 ww.extensive.bancalombarda.itO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Microsoft Java Class - {6E28339B-7A2A-47B6-AEB2-46BA53782379} - C:\WINDO\System32\dllcache\java.dllO4 - HKLM\..\Run: [BkavFw] C:\Program Files\Bkav2005\Bkav2005.exe TASKBARO4 - HKLM\..\RunServices: [MS taskbar W] task32w.exeO4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exeO4 - HKCU\..\RunServices: [Compaq Service Drivers 32] compq32.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDO\System32\spooler.exe

stael · Answer

salutcommence par fixer tous les 1 sof si moe est pas d'accord

Utilisateur anonyme · Answer

oui mais attend pour le reste tu connais ce prog Bkav2005 ?

steal · Answer

Oui c'est un antivirus gratuit que je mets à jour assez souvent..Je supprime donc tous les 01

steal · Answer

Voici le nouveau rapport :Logfile of HijackThis v1.99.1Scan saved at 20:15:43, on 08/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDO\System32\smss.exeC:\WINDO\system32\winlogon.exeC:\WINDO\system32\services.exeC:\WINDO\system32\lsass.exeC:\WINDO\system32\svchost.exeC:\WINDO\system32\spoolsv.exeC:\WINDO\Explorer.EXEC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDO\System32\spooler.exeC:\WINDO\System32\svchost.exeC:\WINDO\System32\svchost.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\PETIOT\Mes documents\Diverses installations\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Microsoft Java Class - {6E28339B-7A2A-47B6-AEB2-46BA53782379} - C:\WINDO\System32\dllcache\java.dllO4 - HKLM\..\Run: [BkavFw] C:\Program Files\Bkav2005\Bkav2005.exe TASKBARO4 - HKLM\..\RunServices: [MS taskbar W] task32w.exeO4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exeO4 - HKCU\..\RunServices: [Compaq Service Drivers 32] compq32.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDO\System32\spooler.exe

Utilisateur anonyme · Answer

Telecharge: Pocket Killbox icihttp://www.downloads.subratam.org/KillBox.exel'aide détaillé de la manip est téléchargeable ici:http://get.yourfile.net/qn53063.zipou en video ici:http://pageperso.aol.fr/balltrap34/killbox.htm Imprime, ou enregistre la manip dans le bloc note pour etre sur ne rien oublier et de tout faire dans l'ordreDéconnecte toi d'internet:Ferme tout les programmes en cours Redémarre en mode sans échec Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.  Choisis le mode sans échec dans les options et valide avec entrée. Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher la case devant " afficher les fichiers et dossiers cachés "Décocher la case devant " masquer les extentions des fichiers dont le type est connu" Décocher la case devant " masquer les fichiers protégés du système"clic sur [Appliquer] puis sur [ok] pour valider-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Lance hijackthis et clic sur [do a system scan only]cocher la case au début des lignes suivantes:O2 - BHO: Microsoft Java Class - {6E28339B-7A2A-47B6-AEB2-46BA53782379} - C:\WINDO\System32\dllcache\java.dll O4 - HKLM\..\RunServices: [MS taskbar W] task32w.exe O4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exe O4 - HKCU\..\RunServices: [Compaq Service Drivers 32] compq32.exe valider en cliquant sur [fix checked]ensuite recherche et supprime:C:\Program Files\SurfAccuracypour supprimer ceux qui sont dans:C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5C:\WINDO\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5rend toi dans le dossier Content.IE5 en suivant le chemin et supprime tous les fichiers et dossiers présents sauf le fichier index.datpour celui ci, vide tout le contenu du dossier "cache"C:\Documents and Settings\PETIOT\Application Data\Sun\Java\Deployment\cachepuis:demarrer > executer et tape cmddans la fenetre dos, tape ou copie et colle:sc config Print Spooler start= disabledvalidetape:sc stop Print Spoolervalidetape:sc delete Print Spoolervalide ensuite:(sert toi de l'aide de killbox si tu as du mal avec cette manip)ouvre le bloc notes et copie la liste en gras ci-dessoussurligne toute la liste, puis clic droit dessus et clic sur copierDouble-clic sur KillBox.exeSelectionne "Delete on Reboot"dans le menu du haut clic sur File, puis sur paste from clipboardclic sur le rond rougeune fenetre va apparaitre pour confirmation clic sur OUIune seconde fenetre te demande si tu veux redemarrer clic sur OUIsi tu recois un message de killbox, ou si le pc ne redemarre pas apres avoir cliqué sur le rond rouge, redemarre le pc manuellementC:\dra.exeC:\dra2.exeC:\eied_s7.cabC:\lc.exe C:\mgrsysie6.exeC:\miisoup32.exeC:\pogh.exeC:\symnger64up.exeC:\sys32patch43.exeC:	rngh.exeC:	skmnr92.exeC:\WINDO\Downloaded Program Files\CONFLICT.1\loader2.ocx C:\WINDO\Downloaded Program Files\ISTactivex.dll C:\WINDO\Downloaded Program Files\ysbactivex.dll_tobedeleted C:\WINDO\icont.exeC:\WINDO\pskill.exeC:\WINDOa.regC:\WINDOe11.REGC:\WINDO\system32\blda32a.exeC:\WINDO\system32\cp.exeC:\WINDO\system32\dead32a.exeC:\WINDO\system32\dllcache\java.dllC:\WINDO\system32\dra.exeC:\WINDO\system32\dra2.exeC:\WINDO\system32\france.exeC:\WINDO\system32\MSASP32.exeC:\WINDO\system32\msmsngr.exeC:\WINDO\system32\msnq3insller.exeC:\WINDO\system32
otes.exeC:\WINDO\system32\orans.sysC:\WINDO\system32\outlookexpressupdate.exeC:\WINDO\system32\Perfhmon.exeC:\WINDO\system32eboot.exeC:\WINDO\system32\spooler.exeC:\WINDO\system32	ask32w.exeC:\WINDO\system32\wincoreak.dllC:\WINDO\system32\winlspak.dllC:\WINDO\system32\winrulesak.dllC:\WINDO\system32\winupdak.dllC:\WINDO\system32\wkfix.exeC:\WINDO\wordpad.exeC:\WINDOWS\system32\ShellExt	1cdp.EXEC:\WINDOWS\system32\wuadmpr.exeC:\WINDOWS\system32\wusas.exeC:\winntsyysnt64.exeensuite refais un scan chez kaspersky et reposte un hijack

steal · Answer

je ne comprends pas quels sont le fichiers à supprimer avec la killbox !!!

Utilisateur anonyme · Answer

ceux làC:\dra.exe C:\dra2.exe C:\eied_s7.cab C:\lc.exe C:\mgrsysie6.exe C:\miisoup32.exe C:\pogh.exe C:\symnger64up.exe C:\sys32patch43.exe C:	rngh.exe C:	skmnr92.exe C:\WINDO\Downloaded Program Files\CONFLICT.1\loader2.ocx C:\WINDO\Downloaded Program Files\ISTactivex.dll C:\WINDO\Downloaded Program Files\ysbactivex.dll_tobedeleted C:\WINDO\icont.exe C:\WINDO\pskill.exe C:\WINDOa.reg C:\WINDOe11.REG C:\WINDO\system32\blda32a.exe C:\WINDO\system32\cp.exe C:\WINDO\system32\dead32a.exe C:\WINDO\system32\dllcache\java.dll C:\WINDO\system32\dra.exe C:\WINDO\system32\dra2.exe C:\WINDO\system32\france.exe C:\WINDO\system32\MSASP32.exe C:\WINDO\system32\msmsngr.exe C:\WINDO\system32\msnq3insller.exe C:\WINDO\system32
otes.exe C:\WINDO\system32\orans.sys C:\WINDO\system32\outlookexpressupdate.exe C:\WINDO\system32\Perfhmon.exe C:\WINDO\system32eboot.exe C:\WINDO\system32\spooler.exe C:\WINDO\system32	ask32w.exe C:\WINDO\system32\wincoreak.dll C:\WINDO\system32\winlspak.dll C:\WINDO\system32\winrulesak.dll C:\WINDO\system32\winupdak.dll C:\WINDO\system32\wkfix.exe C:\WINDO\wordpad.exe C:\WINDOWS\system32\ShellExt	1cdp.EXE C:\WINDOWS\system32\wuadmpr.exe C:\WINDOWS\system32\wusas.exe C:\winntsyysnt64.exe

steal · Answer

Ok, j'ai tout fait, je m'étais trompé au début, j'ai fait un killbox dans le vide avant de redémarrer, maintenant le problème c'est que je ne peux pas faire le scan kapersky car lorsque je me connecte avec l'explorer internet rien n'y va!!!

Utilisateur anonyme · Answer

reposte un hijack

steal · Answer

Voici:Logfile of HijackThis v1.99.1Scan saved at 21:38:28, on 08/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDO\System32\smss.exeC:\WINDO\system32\winlogon.exeC:\WINDO\system32\services.exeC:\WINDO\system32\lsass.exeC:\WINDO\system32\svchost.exeC:\WINDO\System32\svchost.exeC:\WINDO\Explorer.EXEC:\WINDO\system32\spoolsv.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDO\System32\svchost.exeC:\Program Files\Ahead\Nero
ero.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDO\System32\imapi.exeC:\WINDO\System32\msnq3insller.exeC:\Documents and Settings\PETIOT\Mes documents\Diverses installations\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [MS Unix Binary] msnq3insller.exeO4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDO\System32\spooler.exe (file missing)

Utilisateur anonyme · Answer

est ce que tu as activé le firewall d'xp ?demarrer > connection > clic droit sur ta connection > propriétésonglet avancé et coche la case "pare feu de connection..."parce que tu es entrain d'en chopper de nouveau à chaques foisest ce que tu peux faire tes maj sur windowsupdate ?arrete ces processus dans le gestionnaire des tachesC:\WINDO\System32\imapi.exe C:\WINDO\System32\msnq3insller.exe supprime avec hijackthis:O4 - HKLM\..\Run: [MS Unix Binary] msnq3insller.exe O4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab et supprime C:\WINDO\System32\imapi.exe C:\WINDO\System32\msnq3insller.exe ensuite reessaye le scan chez kav ou fais en un ici:http://www.bitdefender.frposte le rapport de bitdef et reposte un hijack mais en faisant de cette facon:Lance hijackthis, clic sur [Open the misc tools section]A coté du bouton [Générate startuplist log]coche les 2 casespuis clic sur  [Générate startuplist log]copie et colle le rapport icia+

steal · Answer

Pour les mises  à jour windows impossible.Pour ma connection, je ne sais pasq où elle est, elle n'a pas été configuré avec windows donc pour le parefeu je ne sais pas où aller

Utilisateur anonyme · Answer

tu as quoi quand tu fais demarrer > connection  ?

steal · Answer

lorsque je fais démarrer, je n'ai pas connection justement !

Utilisateur anonyme · Answer

alors essaye dans Panneau de configuration > connections reseau

steal · Answer

c'est vide...comment fait-on pour créer une connection réseau, je sais que c'est possible, je l'avais avant ce chemin!Je suis grave envahie là...je me demande si je vais pouvoir me connecter longtemps!!

Utilisateur anonyme · Answer

tu as essayé de reinstaller un firewall (celui que tu essayais tout à l'heure) ?sinon, desactive la restau systeme:Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système".clic sur ok pour valideret fais un scan icihttp://www.bitdefender.fr il supprime les fichiers infectéstu as fais la manip du post 47 ?

Utilisateur anonyme · Answer

rectificatifsi tu suis la manip du post 47 ne supprime pas C:\WINDO\System32\imapi.exe

steal · Answer

Bonjour,J'ai pu activé le firewall de xp, c'est déjà ça...je pense qu'il va falloir que je le nettoie de nouveau mon ordi, je devrais être plus tranquille et je vais essayer d'installer un firewall..

Utilisateur anonyme · Answer

salutfais un scan ici http://www.bitdefender.fr il supprime les fichiers infectés et reposte un hijack+le resultat du scana+

steal · Answer

Avec bitdefender, il faut internet explorer, or c'est internet explorer qui m'apporte des infections..donc je ne peux pas scanner avec celui-ci...Sinon j'ai installé le firewall jetico, le truc c'est qu'il est en anglais, assez complexe, donc je ne sais pas trop quoi bloquer!!!

Utilisateur anonyme · Answer

tu pourras pas faire de scan avec firefox, obligé de passer par iea+

steal · Answer

Voici le résultat :BitDefender Online Scanner	 	 Rapport d'analyse généré à: Fri, Sep 09, 2005 - 20:24:51 	 	 Voie d'analyse: A:\;C:\;D:\;	 	  	 	 StatistiquesTemps	00:58:05Fichiers	121553Directoires	2730Secteurs de boot	2Archives	968Paquets programmes	13140	 	 RésultatsVirus identifiés	24Fichiers infectés	58Fichiers suspects	0Avertissements	0Désinfectés	0Fichiers effacés	58	 	 Info sur les moteursDéfinition virus	205267Version des moteurs	AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)Analyse des plugins	13Archive des plugins	39Unpack des plugins	4E-mail plugins	6Système plugins	1	 	 Paramètres d'analysePremière action	DésinfectéSeconde Action	SuppriméHeuristique	OuiAcceptez les avertissements	OuiExtensions analysées	exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;Excludez les extensions	 Analyse d'emails	OuiAnalyse des Archives	OuiAnalyser paquets programmes	OuiAnalyse des fichiers	OuiAnalyse de boot	Oui	 	  Fichier analysé	 StatutC:\!Submit\blda32a.exe	Infecté par: Backdoor.Rbot.BZQC:\!Submit\blda32a.exe	Echec de la désinfectionC:\!Submit\blda32a.exe	SuppriméC:\!Submit\dra.exe	Infecté par: Trojan.Winad.KC:\!Submit\dra.exe	Echec de la désinfectionC:\!Submit\dra.exe	SuppriméC:\!Submit\dra2.exe	Infecté par: Trojan.Downloader.Istbar.IQC:\!Submit\dra2.exe	Echec de la désinfectionC:\!Submit\dra2.exe	SuppriméC:\!Submit\java.dll	Infecté par: Trojan.Spy.Banker.ZQC:\!Submit\java.dll	SuppriméC:\!Submit\lc.exe	Infecté par: Trojan.Clicker.Small.DNC:\!Submit\lc.exe	Echec de la désinfectionC:\!Submit\lc.exe	SuppriméC:\!Submit\loader2.ocx	Infecté par: Trojan.Downloader.Agent.EXC:\!Submit\loader2.ocx	Echec de la désinfectionC:\!Submit\loader2.ocx	SuppriméC:\!Submit\mgrsysie6.exe=>(RAR Sfx o)=>re11.REG	Infecté par: Trojan.WinREG.LowZones.AC:\!Submit\mgrsysie6.exe=>(RAR Sfx o)=>re11.REG	Echec de la désinfectionC:\!Submit\mgrsysie6.exe=>(RAR Sfx o)=>re11.REG	SuppriméC:\!Submit\mgrsysie6.exe=>(RAR Sfx o)	Echec de la mise à jourC:\!Submit\MSASP32.exe	Infecté par: Backdoor.SDBot.D9261396C:\!Submit\MSASP32.exe	SuppriméC:\!Submit\msmsngr.exe	Infecté par: BehavesLike:Trojan.FWDisableC:\!Submit\msmsngr.exe	Echec de la désinfectionC:\!Submit\msmsngr.exe	SuppriméC:\!Submit\msnq3insller.exe	Infecté par: Backdoor.Rbot.ANEC:\!Submit\msnq3insller.exe	Echec de la désinfectionC:\!Submit\msnq3insller.exe	SuppriméC:\!Submit
otes.exe	Infecté par: Backdoor.Rbot.BVRC:\!Submit
otes.exe	Echec de la désinfectionC:\!Submit
otes.exe	SuppriméC:\!Submit\orans.sys	Infecté par: Trojan.Rootkit.Agent.AEC:\!Submit\orans.sys	Echec de la désinfectionC:\!Submit\orans.sys	SuppriméC:\!Submit\outlookexpressupdate.exe	Infecté par: Backdoor.RBot.88589A7AC:\!Submit\outlookexpressupdate.exe	SuppriméC:\!Submit\Perfhmon.exe	Infecté par: GenPack:Backdoor.SDBot.07170797C:\!Submit\Perfhmon.exe	Echec de la désinfectionC:\!Submit\Perfhmon.exe	SuppriméC:\!Submit\pogh.exe=>(RAR Sfx o)=>ra.reg	Infecté par: Trojan.WinREG.LowZones.FC:\!Submit\pogh.exe=>(RAR Sfx o)=>ra.reg	Echec de la désinfectionC:\!Submit\pogh.exe=>(RAR Sfx o)=>ra.reg	SuppriméC:\!Submit\pogh.exe=>(RAR Sfx o)	Echec de la mise à jourC:\!Submiteboot.exe	Infecté par: Backdoor.SDBot.3F817496C:\!Submiteboot.exe	SuppriméC:\!Submit\spooler.exe	Infecté par: GenPack:Backdoor.SDBot.816A7EF6C:\!Submit\spooler.exe	Echec de la désinfectionC:\!Submit\spooler.exe	SuppriméC:\!Submit\symnger64up.exe	Infecté par: Trojan.Lowzones.KC:\!Submit\symnger64up.exe	Echec de la désinfectionC:\!Submit\symnger64up.exe	SuppriméC:\!Submit\sys32patch43.exe=>(RAR Sfx o)=>re11.REG	Infecté par: Trojan.WinREG.LowZones.AC:\!Submit\sys32patch43.exe=>(RAR Sfx o)=>re11.REG	Echec de la désinfectionC:\!Submit\sys32patch43.exe=>(RAR Sfx o)=>re11.REG	SuppriméC:\!Submit\sys32patch43.exe=>(RAR Sfx o)	Echec de la mise à jourC:\!Submit	1cdp.EXE	Infecté par: Trojan.Delf.BJC:\!Submit	1cdp.EXE	Echec de la désinfectionC:\!Submit	1cdp.EXE	SuppriméC:\!Submit	rngh.exe=>(RAR Sfx o)=>ra.reg	Infecté par: Trojan.WinREG.LowZones.FC:\!Submit	rngh.exe=>(RAR Sfx o)=>ra.reg	Echec de la désinfectionC:\!Submit	rngh.exe=>(RAR Sfx o)=>ra.reg	SuppriméC:\!Submit	rngh.exe=>(RAR Sfx o)	Echec de la mise à jourC:\!Submit	skmnr92.exe=>(RAR Sfx o)=>re11.REG	Infecté par: Trojan.WinREG.LowZones.AC:\!Submit	skmnr92.exe=>(RAR Sfx o)=>re11.REG	Echec de la désinfectionC:\!Submit	skmnr92.exe=>(RAR Sfx o)=>re11.REG	SuppriméC:\!Submit	skmnr92.exe=>(RAR Sfx o)	Echec de la mise à jourC:\!Submit\winlspak.dll	Infecté par: Trojan.Downloader.Agent.BRC:\!Submit\winlspak.dll	Echec de la désinfectionC:\!Submit\winlspak.dll	SuppriméC:\!Submit\winntsyysnt64.exe=>(RAR Sfx o)=>re11.REG	Infecté par: Trojan.WinREG.LowZones.AC:\!Submit\winntsyysnt64.exe=>(RAR Sfx o)=>re11.REG	Echec de la désinfectionC:\!Submit\winntsyysnt64.exe=>(RAR Sfx o)=>re11.REG	SuppriméC:\!Submit\winntsyysnt64.exe=>(RAR Sfx o)	Echec de la mise à jourC:\!Submit\winrulesak.dll	Infecté par: Trojan.Downloader.Agent.BTC:\!Submit\winrulesak.dll	Echec de la désinfectionC:\!Submit\winrulesak.dll	SuppriméC:\!Submit\winupdak.dll	Infecté par: Trojan.Downloader.Agent.BRC:\!Submit\winupdak.dll	SuppriméC:\!Submit\wkfix.exe	Infecté par: Backdoor.RBot.EB833B38C:\!Submit\wkfix.exe	SuppriméC:\!Submit\wordpad.exe	Infecté par: Backdoor.SDBot.3F817496C:\!Submit\wordpad.exe	SuppriméC:\!Submit\wuadmpr.exe	Infecté par: Backdoor.RBot.4149379CC:\!Submit\wuadmpr.exe	SuppriméC:\!Submit\wusas.exe	Infecté par: Backdoor.RBot.23B9442BC:\!Submit\wusas.exe	SuppriméC:\symnger64up.exe	Infecté par: Trojan.Lowzones.KC:\symnger64up.exe	Echec de la désinfectionC:\symnger64up.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000004.exe	Infecté par: Backdoor.Rbot.BZQC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000004.exe	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000004.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000005.exe	Infecté par: Trojan.Winad.KC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000005.exe	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000005.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000006.exe	Infecté par: Trojan.Downloader.Istbar.IQC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000006.exe	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000006.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000007.dll	Infecté par: Trojan.Spy.Banker.ZQC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000007.dll	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000008.exe	Infecté par: Trojan.Clicker.Small.DNC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000008.exe	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000008.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000009.ocx	Infecté par: Trojan.Downloader.Agent.EXC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000009.ocx	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000009.ocx	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000010.exe	Infecté par: Backdoor.SDBot.D9261396C:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000010.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000011.exe	Infecté par: BehavesLike:Trojan.FWDisableC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000011.exe	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000011.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000012.exe	Infecté par: Backdoor.Rbot.ANEC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000012.exe	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000012.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000013.exe	Infecté par: Backdoor.Rbot.BVRC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000013.exe	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000013.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000014.sys	Infecté par: Trojan.Rootkit.Agent.AEC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000014.sys	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000014.sys	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000015.exe	Infecté par: Backdoor.RBot.88589A7AC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000015.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000016.exe	Infecté par: GenPack:Backdoor.SDBot.07170797C:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000016.exe	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000016.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000017.exe	Infecté par: Backdoor.SDBot.3F817496C:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000017.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000018.exe	Infecté par: GenPack:Backdoor.SDBot.816A7EF6C:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000018.exe	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000018.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000019.exe	Infecté par: Trojan.Lowzones.KC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000019.exe	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000019.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000020.EXE	Infecté par: Trojan.Delf.BJC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000020.EXE	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000020.EXE	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000021.dll	Infecté par: Trojan.Downloader.Agent.BRC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000021.dll	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000021.dll	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000022.dll	Infecté par: Trojan.Downloader.Agent.BTC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000022.dll	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000022.dll	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000023.dll	Infecté par: Trojan.Downloader.Agent.BRC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000023.dll	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000024.exe	Infecté par: Backdoor.RBot.EB833B38C:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000024.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000025.exe	Infecté par: Backdoor.SDBot.3F817496C:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000025.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000026.exe	Infecté par: Backdoor.RBot.4149379CC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000026.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000027.exe	Infecté par: Backdoor.RBot.23B9442BC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000027.exe	SuppriméC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000030.exe	Infecté par: Trojan.Lowzones.KC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000030.exe	Echec de la désinfectionC:\System Volume Information\_restore{2B4C9B07-94AF-476C-8DC5-E5DDEEEA57C7}\RP2\A0000030.exe	SuppriméC:\WINDO\system32\bldc32a.exe	Infecté par: BehavesLike:Trojan.FWDisableC:\WINDO\system32\bldc32a.exe	Echec de la désinfectionC:\WINDO\system32\bldc32a.exe	SuppriméC:\WINDO\system32\msnq3insller.exe	Infecté par: Backdoor.Rbot.ANEC:\WINDO\system32\msnq3insller.exe	Echec de la désinfectionC:\WINDO\system32\msnq3insller.exe	Supprimé

Utilisateur anonyme · Answer

reposte un hijack

steal · Answer

Logfile of HijackThis v1.99.1Scan saved at 22:39:33, on 09/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDO\System32\smss.exeC:\WINDO\system32\winlogon.exeC:\WINDO\system32\services.exeC:\WINDO\system32\lsass.exeC:\WINDO\system32\svchost.exeC:\WINDO\System32\svchost.exeC:\WINDO\system32\spoolsv.exeC:\WINDO\Explorer.EXEC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINDO\System32\svchost.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDO\System32\ctfmon.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\PETIOT\Mes documents\Diverses installations\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exeO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDO\System32\ctfmon.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDO\System32\spooler.exe (file missing)

Utilisateur anonyme · Answer

salut stealje vois que tu as pu installer kerio, c'est bientout ceux qui se trouvent dans le dossier C:\!Submit sont inofensifs, le dossier C:\!Submit est crée par killbox, une sorte de sauvegarde en cas de fausse manip, tu peux supprimer ce dossier sans probleme.reste ceux là que bitdef n'a pas pu supprimerC:\WINDO\system32\msnq3insller.exeC:\WINDO\system32\bldc32a.exeC:\symnger64up.exeet cette ligne dans hijackthis:O4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exe ________________________________lance hijackthis et supprime cette ligne:O4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exe  Désactive la restauration systéme.Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système".clic sur ok pour valider  Redémarre en mode sans échec Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.  Choisis le mode sans échec dans les options et valide avec entrée. Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher la case devant " afficher les fichiers et dossiers cachés "Décocher la case devant " masquer les extentions des fichiers dont le type est connu" Décocher la case devant " masquer les fichiers protégés du système"clic sur [Appliquer] puis sur [ok] pour valideret supprime :C:\WINDO\system32\msnq3insller.exeC:\WINDO\system32\bldc32a.exeC:\symnger64up.exeredemarre le pc et refais un scan chez kaspersky (si tu peux) ou bitdefender, poste le rapport et un nouvel hijackVu que tu ne peux pas faire de maj windows, je te conseille d'installer ces progs:* Safe XP:http://theorica.click-now.net/download.htmDans la partie service:tout cocher sauf:desactiver le service windows updatedesactiver syncro temps internetDans la partie TCP/IP Netbios:tout cocherDans la partie Reseaux:cocher:Désactiver les partages invisiblesPour le reste c'est une affaire de choix* Zebprotect:http://telechargement.zebulon.fr/123-zeb-protect.htmlL'aide à lire avant:http://www.zebulon.fr/articles/zebprotect.phpa+

steal · Answer

Bonjour,Je n'ai pas encore installé zebprotect...Voici le scan de bitdefender pui le hijack :BitDefender Online Scanner	 	 Rapport d'analyse généré à: Sat, Sep 10, 2005 - 10:06:55 	 	 Voie d'analyse: A:\;C:\;D:\;	 	  	 	 StatistiquesTemps	00:57:27Fichiers	121540Directoires	2730Secteurs de boot	2Archives	976Paquets programmes	13144	 	 RésultatsVirus identifiés	2Fichiers infectés	6Fichiers suspects	0Avertissements	0Désinfectés	0Fichiers effacés	6	 	 Info sur les moteursDéfinition virus	205273Version des moteurs	AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)Analyse des plugins	13Archive des plugins	39Unpack des plugins	4E-mail plugins	6Système plugins	1	 	 Paramètres d'analysePremière action	DésinfectéSeconde Action	SuppriméHeuristique	OuiAcceptez les avertissements	OuiExtensions analysées	exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;Excludez les extensions	 Analyse d'emails	OuiAnalyse des Archives	OuiAnalyser paquets programmes	OuiAnalyse des fichiers	OuiAnalyse de boot	Oui	 	  Fichier analysé	 StatutC:\!Submit\mgrsysie6.exe=>(RAR Sfx o)=>re11.REG	Infecté par: Trojan.WinREG.LowZones.AC:\!Submit\mgrsysie6.exe=>(RAR Sfx o)=>re11.REG	Echec de la désinfectionC:\!Submit\mgrsysie6.exe=>(RAR Sfx o)=>re11.REG	SuppriméC:\!Submit\mgrsysie6.exe=>(RAR Sfx o)	Echec de la mise à jourC:\!Submit\pogh.exe=>(RAR Sfx o)=>ra.reg	Infecté par: Trojan.WinREG.LowZones.FC:\!Submit\pogh.exe=>(RAR Sfx o)=>ra.reg	Echec de la désinfectionC:\!Submit\pogh.exe=>(RAR Sfx o)=>ra.reg	SuppriméC:\!Submit\pogh.exe=>(RAR Sfx o)	Echec de la mise à jourC:\!Submit\sys32patch43.exe=>(RAR Sfx o)=>re11.REG	Infecté par: Trojan.WinREG.LowZones.AC:\!Submit\sys32patch43.exe=>(RAR Sfx o)=>re11.REG	Echec de la désinfectionC:\!Submit\sys32patch43.exe=>(RAR Sfx o)=>re11.REG	SuppriméC:\!Submit\sys32patch43.exe=>(RAR Sfx o)	Echec de la mise à jourC:\!Submit	rngh.exe=>(RAR Sfx o)=>ra.reg	Infecté par: Trojan.WinREG.LowZones.FC:\!Submit	rngh.exe=>(RAR Sfx o)=>ra.reg	Echec de la désinfectionC:\!Submit	rngh.exe=>(RAR Sfx o)=>ra.reg	SuppriméC:\!Submit	rngh.exe=>(RAR Sfx o)	Echec de la mise à jourC:\!Submit	skmnr92.exe=>(RAR Sfx o)=>re11.REG	Infecté par: Trojan.WinREG.LowZones.AC:\!Submit	skmnr92.exe=>(RAR Sfx o)=>re11.REG	Echec de la désinfectionC:\!Submit	skmnr92.exe=>(RAR Sfx o)=>re11.REG	SuppriméC:\!Submit	skmnr92.exe=>(RAR Sfx o)	Echec de la mise à jourC:\!Submit\winntsyysnt64.exe=>(RAR Sfx o)=>re11.REG	Infecté par: Trojan.WinREG.LowZones.AC:\!Submit\winntsyysnt64.exe=>(RAR Sfx o)=>re11.REG	Echec de la désinfectionC:\!Submit\winntsyysnt64.exe=>(RAR Sfx o)=>re11.REG	SuppriméC:\!Submit\winntsyysnt64.exe=>(RAR Sfx o)	Echec de la mise à jour	  	 	  	Logfile of HijackThis v1.99.1Scan saved at 10:10:25, on 10/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDO\System32\smss.exeC:\WINDO\system32\winlogon.exeC:\WINDO\system32\services.exeC:\WINDO\system32\lsass.exeC:\WINDO\system32\svchost.exeC:\WINDO\System32\svchost.exeC:\WINDO\Explorer.EXEC:\WINDO\system32\spoolsv.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDO\System32\svchost.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDO\System32\ctfmon.exeC:\Documents and Settings\PETIOT\Mes documents\Diverses installations\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDO\System32\ctfmon.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDO\System32\spooler.exe (file missing)

Utilisateur anonyme · Answer

il ne reste plus que le dossier C:\!Submit à supprimerensuite, demarrer > executer et tape cmd dans la fenetre dos, tape ou copie et colle: tape: sc stop Print Spooler valide tape: sc delete Print Spooler valide dis moi si tu as un message quand tu valide les commandes et reposte un hijack

steal · Answer

Logfile of HijackThis v1.99.1Scan saved at 12:46:21, on 10/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDO\System32\smss.exeC:\WINDO\system32\winlogon.exeC:\WINDO\system32\services.exeC:\WINDO\system32\lsass.exeC:\WINDO\system32\svchost.exeC:\WINDO\System32\svchost.exeC:\WINDO\Explorer.EXEC:\WINDO\system32\spoolsv.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDO\System32\svchost.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDO\System32\ctfmon.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exeC:\Documents and Settings\PETIOT\Mes documents\Diverses installations\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDO\System32\ctfmon.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDO\System32\spooler.exe (file missing)Pas de message spécifique si ce n'est que les fichiers étaient invalides...Voilà, est-ce que mon pc, après toutes ces manips est tout beau tout neuf!!!

steal · Answer

Bonsoir,J'espère que tu pourras me dire si l'ordi est moins infecté...Et merci pour ton aide!

Utilisateur anonyme · Answer

salut stealCa à l'air bon, mais il reste une ligne à supprimer:O23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDO\System32\spooler.exe (file missing) une fois fait, redemarre le pc et reposte un hijacka+

steal · Answer

J'ai fait comme tu as dit mais visiblement, la ligne 23 est revenue:Logfile of HijackThis v1.99.1Scan saved at 22:27:42, on 10/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDO\System32\smss.exeC:\WINDO\system32\winlogon.exeC:\WINDO\system32\services.exeC:\WINDO\system32\lsass.exeC:\WINDO\system32\svchost.exeC:\WINDO\System32\svchost.exeC:\WINDO\Explorer.EXEC:\WINDO\system32\spoolsv.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINDO\System32\ctfmon.exeC:\WINDO\System32\svchost.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Documents and Settings\PETIOT\Mes documents\Diverses installations\HijackThis.exeC:\Program Files\Mozilla Firefox\firefox.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDO\System32\ctfmon.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDO\System32\spooler.exe (file missing)

steal · Answer

J'ai juste un petite question:Avant que j'ai tous ces virus, je n'arrivais pas à faire de points de restauration, après en avoir vidé avec les manips que tu m'as conseillé, j'ai pu en refaire de nouveaux (créations de points) mais là à nouveau ça bloque!!De quoi cela peut-il venir?

Utilisateur anonyme · Answer

salut ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5)  ---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : O23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDO\System32\spooler.exe (file missing) ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents) C:\WINDO\System32\spooler.exe ----------------------------------------------------------------------------¤Arrête ces services :Clique sur Démarrer->exécuter->tape: services.msc Double-clique: Service: Print Spool Handler (Print Spooler) Règle-le sur "Arrêté" et "Désactivé". ----------------------------------------------------------------------------et remet un hijack this

Utilisateur anonyme · Answer

est ce que tu peux lancer ce programmes :http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip dezippe le et lance le, dans la fenetre du prog tape: Print Spooler et poste le rapportqu'est ce qui ce passe exactement quand tu essaye de créer un point de restau ?

balltrap34 · Answer

salut ouvre le bloc note et copie colle ceci entre les etoiles**********REGEDIT4[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"spooler.exe  "=-[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Print Spooler]"start"=dword:00000004[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Print Spooler]"start"=-[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Print Spool Handler]"start"=dword:00000004[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Print Spool Handler]"start"=-[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Print Spool Handler] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Print Spool Handler] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Print Spool Handler] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Print Spool Handler] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Print Spooler] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Print Spooler] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Print Spooler] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Print Spooler] ************enregistre le sur ton bureau et nomme le www.reget dans la case en dessous type met sur tous fichiersla vas sur ton bureau et double clik sur se fichier que tu vient de faire et accepte la fusion avec le registre

steal · Answer

Bonjour,Voici le nouvel hijack pour faire suite à Régis :Logfile of HijackThis v1.99.1Scan saved at 11:56:01, on 11/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDO\System32\smss.exeC:\WINDO\system32\winlogon.exeC:\WINDO\system32\services.exeC:\WINDO\system32\lsass.exeC:\WINDO\system32\svchost.exeC:\WINDO\System32\svchost.exeC:\WINDO\Explorer.EXEC:\WINDO\system32\spoolsv.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINDO\System32\ctfmon.exeC:\WINDO\System32\svchost.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Documents and Settings\PETIOT\Mes documents\Diverses installations\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDO\System32\ctfmon.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeJe ne peux pas lancer le programme que tu me donnes moe31...L'autre démarche ne fonctionne pas également...

steal · Answer

Par rapport à la restauration systèm, ce qui se passe, c'est que lorsque je clique sur démarrer, aide support, je demande pour créer un point de restauration, je le nomme et lorsque je veux valider, un message me dit que la restauration du système ne peut pas se faire, il faut redémarrer l'ordi et relancer l'application, or lorsque je redémarre, il y a le même problème....A plus

Utilisateur anonyme · Answer

la manip de balltrap, à marché, le service à été effacé ;-)pour la restauration systeme, vérifie que le service est bien activé:Dans le menu Demarrer>Executer >tape: Services.msc recherche le service avec cette orthographe exacte: Service de restauration systèmeclique sur démarrer, et dans type de demarrage selectionne automatiquepuis reessayea+

steal · Answer

J'ai fait ce que tu m'as dit moe et c'était bien sélectionné, cela ne marche toujours pas!!!

steal · Answer

Ce n'est pas bien grave, le pc est déjà en meilleure forme donc merci pour le dépannage..

Utilisateur anonyme · Answer

est ce qu'elle est activé: ?Clic droit sur poste de travail > propriétés > onglet restauration système la case "désactiver la restauration système" ne dois pas etre cochée

balltrap34 · Answer

essai ceci ouvre le bloc note et copie colle ceci entre les etoiles**********REGEDIT4[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Service de restauration système]"start"=dword:00000002[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srservice]"start"=dword:00000002************enregistre le sur ton bureau et nomme le serv.reget dans la case en dessous type met sur tous fichiersla vas sur ton bureau et double clik sur se fichier que tu vient de faire et accepte la fusion avec le registreredemarre et regarde si tu as recuperer ta restauration

steal · Answer

Salut, j'ai bien vérifié la case n'est pas cochée, donc pour ça c'est bon, j'ai fait le fichier dans le registre et au redémarrage rien n'a changé, toujours le même message...

Utilisateur anonyme · Answer

salutj'avoue que je seche un peu là, essaye de voir ici, si les solutions correspondent à ton probleme:http://www.d2i.ch/pn/depannage/restauration_systeme_xp.htmla+

Problème avec cmd.exe

81 réponses

Discussions similaires