[aide pour éliminer mes fichiers infectés]

Question

Bonjour, je viens de faire un system scan et save log file (!!!???) et je ne sais pas quoi faire ensuite... quelqu'un peut-il m'aider SVP (attention je ne suis vraiment pas douée) merci d'avance Logfile of HijackThis v1.99.1Scan saved at 17:14:40, on 09/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINNT\System32
vsvc32.exeC:\WINNT\System32\svchost.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exeC:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXEC:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINNT\System32\wuauclt.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\Hijack\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: Friend - {AC3AEF75-0A6B-4AB8-82B5-2C9BA8396644} - C:\WINNT\System32\Friend\FrdParis.dllO3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dllO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe]

Utilisateur anonyme · Answer

salutton hijack n'est pas en entier, il en manque un boutquel est ton probleme exactement ?a+

Utilisateur anonyme · Answer

reposte un hijackthis en entier pour voir

fée clochette · Answer

Logfile of HijackThis v1.99.1Scan saved at 17:14:40, on 09/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINNT\System32
vsvc32.exeC:\WINNT\System32\svchost.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exeC:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXEC:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINNT\System32\wuauclt.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\Hijack\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: Friend - {AC3AEF75-0A6B-4AB8-82B5-2C9BA8396644} - C:\WINNT\System32\Friend\FrdParis.dllO3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dllO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exeO4 - HKLM\..\Run: [Ins3DT] E:\INSTALL4\INS3DT.EXEO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [supervisor.exe] C:\WINNT\supervisor.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: Friend.fr - http://www.friend.fr/application/www.friend.fr.htmlO8 - Extra context menu item: Friend.fr Recherche Avancée - http://www.friend.fr/application/www.friend.fr-advanced_search.htmlO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO16 - DPF: {1B3E3251-658E-4F03-8881-68302FE3CE9E} - file://C:\Documents and Settings\Administrateur\Local Settings\Temp\FCabtmp1214.xmsO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/252384cee2ca65b21601/netzip/RdxIE601_fr.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7BB8FB7C-2FC5-4501-9DD5-1F889C59E76B}: NameServer = 80.10.246.1 80.10.246.132O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe

Utilisateur anonyme · Answer

apparement il y a quelques spywaresj'aurais besoin de plus d'infos sur ces 2 fichiers:E:\INSTALL4\INS3DT.EXE C:\WINNT\supervisor.exe fais les analyser ici:http://www.virustotal.com/xhtml/virustotal_en.htmlclic sur parcourir, et dans la fenetre qui s'ouvrecopie et colle ceci dans nom du fichier:E:\INSTALL4\INS3DT.EXE valide et clic sur sendfais pareil pour:C:\WINNT\supervisor.exe et poste les deux rapportsa+

Utilisateur anonyme · Answer

on va proceder autrement:fais un scan av de ton pc ici:http://www.bitdefender.fret poste le rapport du scana+

fée clochette · Answer

Salut moe31!!Bon désolée pour le retard mais Bit defender m'a fait merder mon PC et je n'ai rien pu faire avec!! je ne pouvais même plus aller sur internet, tout était bloqué, de plus mes horaires de travail me tiennent un peu éloignée de mon PC... c'est pas facile!! J'ai tout viré donc et pas de scan av avec l'adresse que tu m'as indiquée!!!! Dois-je désinstaller mon antivirus AVAST avant de faire le scan avec bit defender??? Pour info j'ai quand même réussi à faire un semblant de scan où il y avait plusieurs coockies real machins et autres mais ça a fini par bugger!!! Merci pour les réponses et la patience....

Utilisateur anonyme · Answer

salutnon, pas besoin de le désinstaller.va juste sur ce site:http://www.bitdefender.fr accepte le controle active x pour que bitdefender puisse scanner ton pc et poste le rapport ici.a++

fée clochette · Answer

Bon, voilà le rapport que j'ai obtenu en espérant avoir fait tout ce que tu me demande!!! : BitDefender Online Scanner     Rapport d'analyse généré à: Sun, Sep 11, 2005 - 15:06:40       Voie d'analyse: A:\;C:\;D:\;E:\;F:\;           Statistiques Temps 00:28:07 Fichiers 137662 Directoires 3396 Secteurs de boot 2 Archives 1297 Paquets programmes 21988      Résultats Virus identifiés 1 Fichiers infectés 1 Fichiers suspects 0 Avertissements 0 Désinfectés 0 Fichiers effacés 1      Info sur les moteurs Définition virus 205336 Version des moteurs AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29) Analyse des plugins 13 Archive des plugins 39 Unpack des plugins 4 E-mail plugins 6 Système plugins 1      Paramètres d'analyse Première action Désinfecté Seconde Action Supprimé Heuristique Oui Acceptez les avertissements Oui Extensions analysées exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas; Excludez les extensions   Analyse d'emails Oui Analyse des Archives Oui Analyser paquets programmes Oui Analyse des fichiers Oui Analyse de boot Oui        Fichier analysé  Statut C:\System Volume Information\_restore{6973E318-32E4-4040-A6E5-156C199BB769}\RP381\A0063795.dll Infecté par: Trojan.Bispy.I C:\System Volume Information\_restore{6973E318-32E4-4040-A6E5-156C199BB769}\RP381\A0063795.dll Echec de la désinfection C:\System Volume Information\_restore{6973E318-32E4-4040-A6E5-156C199BB769}\RP381\A0063795.dll Supprimé

Utilisateur anonyme · Answer

bon, apparement il a trouvé un fichier dans un point de restauration systeme, qu'il a supprimé.est ce que tu peux reposter un hijacka+

fée clochette · Answer

Pourquoi ça ne me marque que la moitié de l'hijack alors que j'ai tout sur le message à envoyer???

fée clochette · Answer

Je recommence!!!!Logfile of HijackThis v1.99.1Scan saved at 16:40:37, on 11/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINNT\System32
vsvc32.exeC:\WINNT\System32\svchost.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exeC:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXEC:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\WINNT\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\Hijack\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: Friend - {AC3AEF75-0A6B-4AB8-82B5-2C9BA8396644} - C:\WINNT\System32\Friend\FrdParis.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exeO4 - HKLM\..\Run: [Ins3DT] E:\INSTALL4\INS3DT.EXEO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [BDSwitchAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [supervisor.exe] C:\WINNT\supervisor.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: Friend.fr - http://www.friend.fr/application/www.friend.fr.htmlO8 - Extra context menu item: Friend.fr Recherche Avancée - http://www.friend.fr/application/www.friend.fr-advanced_search.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\msvrl.dllO16 - DPF: {1B3E3251-658E-4F03-8881-68302FE3CE9E} - file://C:\Documents and Settings\Administrateur\Local Settings\Temp\FCabtmp1214.xmsO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/252384cee2ca65b21601/netzip/RdxIE601_fr.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7BB8FB7C-2FC5-4501-9DD5-1F889C59E76B}: NameServer = 80.10.246.130 80.10.246.3O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe

Utilisateur anonyme · Answer

bah, je sais pas ?tu as copier tout le contenu du bloc note ?sinon, copie à partir de cette ligne, jusqu'en bas:O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

fée clochette · Answer

Désolée je crois que nos msg se sont croisés!!!

fée clochette · Answer

Pendant que j'y suis, je me permet de poser quelques questions...Si mon problème de messagerie ne vient pas d'un virus, d'où peut-il venir et est-ce que je dois changer de forum pour cela????Est-ce-que je peux garder le truc on line de bit defender ou pas???Bonne lecture et merci pour les réponses

Utilisateur anonyme · Answer

lolApparement la toolbar de friend est un spyware.c'est lui, qui fais apparaitres les lignes 010 dans ton hijack et qu'il faut absolument supprimer.Il faut un prog spécial pour calspfix:http://www.cexx.org/LSPFix.exe/!\ attention, fais exactement ce qui est dit ci-dessous, et prend ton temps pour le faire, une fausse manip et tu perd ta connection1- lance LSPFIX et agrandi la fenetre sinon le bouton du bas est masqué.2- Coche 'I know what I'm doing'3- Dans la colonne de gauche KEEP selectionne tous les msvrl.dll s'il y en a plusieurs, et surtout rien d'autre, attention ! et tu les fais passer un par un dans la  colonne de droite REMOVE.(tu peux le faire glisser avec la souris ou te servir des fleches dans la barre du milieu)4- clic sur 'finish'redemarre ton pc est reposte un hijacksi tu as le moindre doute ou une question, n'hésite pas à demandera+

fée clochette · Answer

Est-ce que je clic droit ou gauche pour le lancer et est-ce que j'enregistre simplement ou j'enregistre la cible sous ou autre??? je panique légèrement mais la respiration ventrale et faite pour cela!!!!

Utilisateur anonyme · Answer

pas de panique lol, je prefere juste t'avertir du risque, quitte à ce que tu utilise ta respiration ventrale ;-)tu clique sur le lien du prog, tu l'enregistre sur le bureau par exemple, et tu double clic dessus.puis tu fais la manip.a+

balltrap34 · Answer

moe le secouriste de ccm

fée clochette · Answer

Bon voilà le hijack, mais je ne m'avance pas trop...Logfile of HijackThis v1.99.1Scan saved at 17:19:26, on 11/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINNT\System32
vsvc32.exeC:\WINNT\System32\svchost.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exeC:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXEC:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\WINNT\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\Hijack\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: Friend - {AC3AEF75-0A6B-4AB8-82B5-2C9BA8396644} - C:\WINNT\System32\Friend\FrdParis.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exeO4 - HKLM\..\Run: [Ins3DT] E:\INSTALL4\INS3DT.EXEO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [BDSwitchAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [supervisor.exe] C:\WINNT\supervisor.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: Friend.fr - http://www.friend.fr/application/www.friend.fr.htmlO8 - Extra context menu item: Friend.fr Recherche Avancée - http://www.friend.fr/application/www.friend.fr-advanced_search.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {1B3E3251-658E-4F03-8881-68302FE3CE9E} - file://C:\Documents and Settings\Administrateur\Local Settings\Temp\FCabtmp1214.xmsO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/252384cee2ca65b21601/netzip/RdxIE601_fr.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7BB8FB7C-2FC5-4501-9DD5-1F889C59E76B}: NameServer = 80.10.246.130 80.10.246.3O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe

fée clochette · Answer

Là je peux le dire je m'épate...trop fière!!!! il ne me faut pas grand chose pour être contente!! Bon heureusement que je fais pas ça toute seule!!!

Utilisateur anonyme · Answer

ben voilà, c'est ok pour les 010pour la suite, j'ai un doute sur ces 2 fichiersC:\WINNT\supervisor.exeE:\INSTALL4\INS3DT.EXE est ce que tu peux reessayer de les faires scanner ici:http://virusscan.jotti.org/est ce que tu as ou a eu un de ces progs installer sur ton pc:atshieldpcdoorguarda+

Utilisateur anonyme · Answer

je repasserais demain soir pour la suitea++

fée clochette · Answer

comment je fais ça??? c'est la soeur de la fée clochette qui prend le relais, car la fée elle dois bosser de temps en temps!!!!

Utilisateur anonyme · Answer

t'en vas pasqu'est ce qui te pose probleme ?a+

fée clochette · Answer

Ma soeur m'a laissée les commandes mais je ne sais pas comment faire ce que tu demandes avec les fichiers à scanner!!! je suis remontée plus haut dans votre discussion et j'ai essayé de faire comme tu lui disais avec virustotal  mais ça ne donne rien ou pûtôt cela me met les mêmes messages c'est-à-dire le chemin d'accès n'existe pas veuillez vérifier ou fichier introuvable...Ai-je fais la bonne manip??

Utilisateur anonyme · Answer

oui je penseverifie si c'est fichiers existent dans le pcRend visible tous les fichiers:Poste de travail > Outils > Options des dossiers > Onglet "Affichage" Sous "Fichiers et dossiers cachés", cocher "Afficher les fichiers et dossiers cachés" Désélectionner "Masquer les fichiers protégés du système d'exploitation (recommandé)" Cliquez sur Oui dans la boîte de dialogue qui vous demande confirmation de votre choix. Ok et recherche :C:\WINNT\supervisor.exe E:\INSTALL4\INS3DT.EXE et dis moi s'ils existent

fée clochette · Answer

Alors pour le premier : fichier introuvable, vérifier que le nom de fichier correct correct a été entrépour le deuxième : le chemin d'accès n'existe pas veuillez vérifier que le chemin d'accès crrect a été rentré.

Utilisateur anonyme · Answer

est ce que tu les vois dans le pc en suivant le chemin du fichier ?

fée clochette · Answer

ben en fait après avoir fait ce que tu marquais pour poste de travail outil... je ne sais pas trop quoi faire pour voir tous les fichiers???

Utilisateur anonyme · Answer

est ce que tu as essayé avec la fonction "rechercher" ?demarrer > rechercher et tape le nom du premier fichier et lance la recherchepuis fais pareil pour le second

fée clochette · Answer

Oui je viens de le faire mais pour le premier : aucun fichier n'a été trouvéet pour le deuxième : insérer un cd dans le lecteur E (celui du bas ou du haut d'ailleurs???)

Utilisateur anonyme · Answer

ok, c'est ce que je voulait savoirje te poste la manip à faire d'ici quelques minutesa+

Utilisateur anonyme · Answer

juste une dernière question, est ce que toi ou ta soeur, avaient déjà démarrer le pc en mode sans echec ?

fée clochette · Answer

Ouais mais c'est sandra qui l'a déjà fait!!! moi j'ai juste assisté une fois et je sais juste qu'il faut démarrer et appuyer sur f8!!!

Utilisateur anonyme · Answer

D'accord, je met la manip et si tu te sent pas de le faire, attend que ta soeur revienne Imprime, ou enregistre la manip dans le bloc note pour etre sur ne rien oublier et de tout faire dans l'ordre Déconnecte toi d'internet: Ferme tout les programmes en cours. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Lance hijackthis et clic sur [do a system scan only] cocher la case au début des lignes suivantes: O3 - Toolbar: Friend - {AC3AEF75-0A6B-4AB8-82B5-2C9BA8396644} - C:\WINNT\System32\Friend\FrdParis.dll O4 - HKLM\..\Run: [Ins3DT] E:\INSTALL4\INS3DT.EXE O4 - HKCU\..\Run: [supervisor.exe] C:\WINNT\supervisor.exe O8 - Extra context menu item: Friend.fr - http://www.friend.fr/application/www.friend.fr.html O8 - Extra context menu item: Friend.fr Recherche Avancée - http://www.friend.fr/application/www.friend.fr-advanced_search.html O16 - DPF: {1B3E3251-658E-4F03-8881-68302FE3CE9E} - file://C:\Documents and Settings\Administrateur\Local Settings\Temp\FCabtmp1214.xms valider en cliquant sur [fix checked] -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Redémarre en mode sans échec Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. Choisis le mode sans échec dans les options et valide avec entrée. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Vide le cache de tous tes navigateurs et supprime les cookies: Pour Internet Explorer: * Panneau de configuration >> Options internet >> Onglet "Général" - Clic sur [supprimer les cookies] - Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion" Valide avec ok -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Recherche et supprime: s'ils existent, supprime: C:\WINNT\System32\Friend <- le dossier C:\WINNT\system32\msvri.dll C:\WINNT\system32\SpOrder.dll C:\WINNT\system32\msvrl.dll C:\WINNT\system32\msvr.dll C:\WINNT\Temp <- vide tout ce qu'il y a, à l'interieur de ce dossier -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Redemarre normalement et reposte un log hijack pour vérifier l'évolution et dis moi ou en sont tes problemes. a++

fée clochette · Answer

Bon, je crois que je vais attendre qu'elle revienne pour la suite car je ne me sens pas de faire quoi que ce soit!! Je te laisse donc et merci de ton aide. Ma soeur sera là demain normalement. Fred

Utilisateur anonyme · Answer

ok, je serais là en fin d'aprés midi/debut de soiréea+

fée clochette · Answer

J'ai quand même imprimé car ça je sais faire!!!

Utilisateur anonyme · Answer

lol, tu verras, ca a l'air compliqué à lire, mais plus facile à faire ;-)a+

fée clochette · Answer

Bon me revoilà et j'ai tout fais normalement...Pas de problème pour la manip mais lorsque je recherche les fichiers dans "recherche et supprime" en fait ils n'existent pas donc...Des nouvelles de mes problèmes : ils sont toujours là!!! toujours pas de messagerie!!!Je dois partir mais je reviens ce soir... merci pour tout et à ce soir peut-être...Voici le hijack demandé : Logfile of HijackThis v1.99.1Scan saved at 12:42:05, on 12/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINNT\System32
vsvc32.exeC:\WINNT\System32\svchost.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exeC:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXEC:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exeC:\WINNT\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\Livecom\Toaster\Toaster.exeC:\PROGRA~1\Livecom\APPLIC~1\eConfv4\ftplayer.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\WINNT\System32\wuauclt.exeC:\WINNT\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\Hijack\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exeO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [BDSwitchAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Livecom] "C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\..\Launcher\Exe\SilentLauncher.exe"O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/252384cee2ca65b21601/netzip/RdxIE601_fr.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7BB8FB7C-2FC5-4501-9DD5-1F889C59E76B}: NameServer = 80.10.246.130 80.10.246.3O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe

Utilisateur anonyme · Answer

c'est bizarreje vois que tu as plusieurs antivirus (ou des rests de désinstal)securitoo, norton, bitdefender ????apparement ton hijack est clean, rien de suspect n'est visible:fais un scan ici: http://webscanner.kaspersky.fr/apres le chargement du control active X, clic sur suivantpuis clic sur configuration et choisis "étendue"Choisis l'analyse répertoire et choisis ton ou tes disques durset poste le rapporta+

fée clochette · Answer

Bon je fais ça avant de partir mais le scan est long, c'est pas grave je commence à apprécier ces petites manipulations sur le PC, on y prend vite goût!!!!Effectivement ce sont des restes de désinstallations car en fait plusieurs personnes (service wabadoo etc...) m'ont conseillée différents antivirus mais bon je suis revenu a avast !! si tu peux m'en conseillée un même si je dois l'acheter ce serait cool!!Au fait, je suis remontée plus haut et tu me demandais si j'avais eu ces programmes :atshield pcdoorguard Ca ne me dit rien du tout.

fée clochette · Answer

ouh la dois-je sauver le rapport en texte ou en HTML pour pouvoir te le filer???

fée clochette · Answer

Bon là j'ai abusé il faut que j'y aille voici de la lecture a+Monday, September 12, 2005 14:06:45Operating System: Microsoft Windows XP Professional, (Build 2600)Kaspersky On-line Scanner version: 5.0.67.0Kaspersky Anti-Virus database last update: 12/09/2005Kaspersky Anti-Virus database records: 148961  Scan Settings Scan using the following antivirus database extended Scan Archives true Scan Mail Bases true  Scan Target Folders C:\   Scan Statistics Total number of scanned objects 45174 Number of viruses found 3 Number of infected objects 9 Number of suspicious objects 0 Duration of the scan process 3433 sec Infected Object Name Virus Name C:\Documents and Settings\Administrateur\Mes documents\jeux\dopewar.rar/dopewar/dw21.exe/WISE0060.BIN  Infected: not-a-virus:AdWare.Gator.3013   C:\Documents and Settings\Administrateur\Mes documents\jeux\dopewar.rar/dopewar/dw21.exe  Infected: not-a-virus:AdWare.Gator.3013   C:\Documents and Settings\Administrateur\Mes documents\jeux\dopewar.rar  Infected: not-a-virus:AdWare.Gator.3013   C:\Documents and Settings\Administrateur\Mes documents\jeux\dw21.zip/dw21.exe/WISE0060.BIN  Infected: not-a-virus:AdWare.Gator.3013   C:\Documents and Settings\Administrateur\Mes documents\jeux\dw21.zip/dw21.exe  Infected: not-a-virus:AdWare.Gator.3013   C:\Documents and Settings\Administrateur\Mes documents\jeux\dw21.zip  Infected: not-a-virus:AdWare.Gator.3013   C:\Program Files\dialware\impact\Gamescape_-_Dialware_-_2.exe  Infected: not-a-virus:Porn-Dialer.Win32.Generic   C:\WINNT\system32\Friend\Friend.xms.exe  Infected: not-a-virus:AdWare.Friender.b   C:\WINNT\system32\Friend\Instdll.dll  Infected: not-a-virus:AdWare.Friender.b   Scan process completed. Je mets les deux mieux vaut trop que pas assez!!Monday, September 12, 2005 14:06:45Operating System: Microsoft Windows XP Professional, (Build 2600)Kaspersky On-line Scanner version: 5.0.67.0Kaspersky Anti-Virus database last update: 12/09/2005Kaspersky Anti-Virus database records: 148961  Scan Settings Scan using the following antivirus database extended Scan Archives true Scan Mail Bases true  Scan Target Folders C:\   Scan Statistics Total number of scanned objects 45174 Number of viruses found 3 Number of infected objects 9 Number of suspicious objects 0 Duration of the scan process 3433 sec Infected Object Name Virus Name C:\Documents and Settings\Administrateur\Mes documents\jeux\dopewar.rar/dopewar/dw21.exe/WISE0060.BIN  Infected: not-a-virus:AdWare.Gator.3013   C:\Documents and Settings\Administrateur\Mes documents\jeux\dopewar.rar/dopewar/dw21.exe  Infected: not-a-virus:AdWare.Gator.3013   C:\Documents and Settings\Administrateur\Mes documents\jeux\dopewar.rar  Infected: not-a-virus:AdWare.Gator.3013   C:\Documents and Settings\Administrateur\Mes documents\jeux\dw21.zip/dw21.exe/WISE0060.BIN  Infected: not-a-virus:AdWare.Gator.3013   C:\Documents and Settings\Administrateur\Mes documents\jeux\dw21.zip/dw21.exe  Infected: not-a-virus:AdWare.Gator.3013   C:\Documents and Settings\Administrateur\Mes documents\jeux\dw21.zip  Infected: not-a-virus:AdWare.Gator.3013   C:\Program Files\dialware\impact\Gamescape_-_Dialware_-_2.exe  Infected: not-a-virus:Porn-Dialer.Win32.Generic   C:\WINNT\system32\Friend\Friend.xms.exe  Infected: not-a-virus:AdWare.Friender.b   C:\WINNT\system32\Friend\Instdll.dll  Infected: not-a-virus:AdWare.Friender.b   Scan process completed.

Utilisateur anonyme · Answer

apparement il reste quelques bébêtes à supprimer: redemarre en mode sans echec Rend visible tous les fichiers: Poste de travail > Outils > Options des dossiers > Onglet "Affichage" Sous "Fichiers et dossiers cachés", cocher "Afficher les fichiers et dossiers cachés" Désélectionner "Masquer les fichiers protégés du système d'exploitation (recommandé)" Cliquez sur Oui dans la boîte de dialogue qui vous demande confirmation de votre choix. Ok supprime : C:\Documents and Settings\Administrateur\Mes documents\jeux\dopewar.rar C:\Program Files\dialware <-tout le dossier C:\WINNT\system32\Friend <-tout le dossier ensuite, redemarre le pc et reposte un hijack a+

fée clochette · Answer

Bon, j'ai tout fait mais les fichiers dialware et friend n'existent pas quand je fais la recherche??? Logfile of HijackThis v1.99.1Scan saved at 20:23:26, on 12/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINNT\System32
vsvc32.exeC:\WINNT\System32\svchost.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exeC:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXEC:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINNT\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\Livecom\Toaster\Toaster.exeC:\PROGRA~1\Livecom\APPLIC~1\eConfv4\ftplayer.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\WINNT\System32\wuauclt.exeC:\WINNT\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Administrateur\Bureau\Hijack\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exeO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [BDSwitchAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Livecom] "C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\..\Launcher\Exe\SilentLauncher.exe"O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/252384cee2ca65b21601/netzip/RdxIE601_fr.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7BB8FB7C-2FC5-4501-9DD5-1F889C59E76B}: NameServer = 80.10.246.1 80.10.246.132O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe

Utilisateur anonyme · Answer

rend toi directement à l'endroit ou ce trouve le dossier, sans passer par la fonction rechercher, et supprime le.il faut aussi que tu ai rendu visible tous les fichier et dossiers.et dis moi si tu les a trouvésa+

fée clochette · Answer

Salut moe31, j'ai tout trouvé et voici le nouvel hijack après avoir supprimé  ce que tu as demandé :Logfile of HijackThis v1.99.1Scan saved at 14:55:14, on 13/09/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINNT\System32
vsvc32.exeC:\WINNT\System32\svchost.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exeC:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXEC:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exeC:\WINNT\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\Livecom\Toaster\Toaster.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\PROGRA~1\Livecom\APPLIC~1\eConfv4\ftplayer.exeC:\WINNT\System32\wuauclt.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINNT\System32\wuauclt.exeC:\Documents and Settings\Administrateur\Bureau\Hijack\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exeO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [BDSwitchAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Livecom] "C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\..\Launcher\Exe\SilentLauncher.exe"O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/252384cee2ca65b21601/netzip/RdxIE601_fr.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7BB8FB7C-2FC5-4501-9DD5-1F889C59E76B}: NameServer = 80.10.246.130 80.10.246.3O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe

Utilisateur anonyme · Answer

salutpour moi c'est ok.si tu n'as plus bitdefender et securitoo, tu peux faire ceci:lance hijackthis et supprime ces lignes:O4 - HKLM\..\Run: [BDSwitchAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe et supprimeC:\Program Files\SecuritooC:\Program Files\SoftwinC:\WINNT\system32\NavLogon.dll redemarre le pc et dis moi ou en sont tes soucisa++

fée clochette · Answer

Bonjour moe31!Bon, j'ai fait tout ce que tu as demandé, mais je n'ai pas pu supprimer NavLogon car une fenêtre apparaissait me mettant qu'il est impossible de supprimer ce fichier parce que je m'en servais peut-être actuellement???!!!!Pour ce qui est de mes problèmes, si je ne peux toujours pas ouvrir ma messagerie avec wanadoo, j'ai quand même pu accéder à mes messages via outlook express, je ne savais même pas que je pouvais faire ça!!

Utilisateur anonyme · Answer

tu as des problemes sur le site de wanadoo, pour lire tes mails ?est ce qu'il y a un message d'erreur qui s'affiche ?a+

fée clochette · Answer

Non pas de message d'erreur, juste que je dois m'identifier et en core et encore sans jamais accéder à ma messagerie!! mais pas de message d'erreur. J'ai trois boîtes et ça ne marche pour aucune!!Alors docteur c'est grave???

Utilisateur anonyme · Answer

et ce que tu tape bien le mot de passe en minuscule ?verifie ceci aussi:panneau de configuration > options internet onglet contenuclic sur saisie semi automatiqueclic sur "effecer les formulaires" et sur "effacer les mots de passe"validepuis revient dans panneau de configuration > options internet clic sur "supprimer les cookies"et reessaye d'aller sur ta messageriea+

fée clochette · Answer

Oui je suis bien en minuscule, j'ai vérifié 100 fois car ça m'été déjà arrivé!!!!J'ai fait ce que tu m'as dit et voilà, c'est pareil, on me redemande à chaque fois de m'identifier même quand je rentre mon mot de passe...Voilà ce que ça me dit après avoir entré mon mot de passe : "Pour continuer, vous devez vous identifier   Entrez votre adresse de messagerie et votre mot de passe :"    tu vois il n'y a pas de message d'erreur et pourtant... J'ai beau essayer avec mes 3 adresses ça ne marche pas, j'essaye aussi directement de cliquer sur l'enveloppe de ma page wanadoo...pareil, j'ai même essayé de réécrire mes adresses entièrement puis mon mot de passe...nada!!Par contre avec outlook express, tout va, les adresses comme les mots de passes!!! Je ne comprends rien à rien!!!Si le service Wanadoo ne peut rien faire (ils ont pas trop forcés non plus!!) ça ne peut venir que de mon PC????Merci pour tes réponses et dis moi si tu veux que j'aille sur un autre forum pour ne pas monopoliser celui-là, car je n'y ai peut-être pas ma place!!

Utilisateur anonyme · Answer

salutJ'avoue que là, je vois pas trop...est ce que tu as essayé de créer une nouvelle adresse mail pour voir si ca le fait avec cette nouvelle adresse ?essaye de te renseigner de ton coté, je regarderais du mien si je trouve quelque chose, mais c'est bizarre que tu puisse les relever avec outlook et pas sur le site.Est ce que tu as acces aux sites securisés d'habitude ?banque, impots, etc... ?a+

fée clochette · Answer

Je ne vais pas sur ces sites...trop peur!!!J'essaie de me créer une nouvelle adresse on verra bien... merci

[aide pour éliminer mes fichiers infectés]

56 réponses

Votre réponse

Newsletters