Winfixer 2005

Question

Bonjour à tous,

Je suis sous windows XP professionnel version 2002 service pack 1, internet explorer 6.0 sp2.
J'ai un problème avec winfixer 2005 qui apparait à chaque fois que j'ouvre une page internet.
Le pire c'est que c'est sur mon pc du travail donc j'aimerais vraiment le virer s'il vous plait.
J'ai déja lu la plupart des posts pour l'éradiquer et ils parlent tous de hijackthis que j'ai télécharger et tout mais après le log faut que je le post ici pour que quelqu'un m'aide donc j'attends une de vos réposes pour le poster.

Merci d'avance et encore désolé de vous déranger avec ce maudit Winfixer de nouveau.

Lionel

Real Mona · Answer

Bonjour,Ben poste le !A+M.

darkman972 · Answer

Re bonjour,Voici mon rapport hijackthis.MerciLogfile of HijackThis v1.99.1Scan saved at 10:31:02, on 18/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\basfipm.exeC:\Program Files\Symantec AntiVirus\DefWatch.exeC:\WINDOWS\SYSTEM32\DWRCS.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Symantec AntiVirus\Rtvscan.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SYSTEM32\DWRCST.exeC:\WINDOWS\System32\hkcmd.exeC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\Program Files\CyberLink\PowerDVD\DVDLauncher.exeC:\WINDOWS\system32\dla	fswctrl.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\PROGRA~1\SYMANT~1\VPTray.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\SYSTEM32\RUNDLL32.EXEC:\Documents and Settings\LLR\Bureau\Stage\logiciels\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://eda-srv-002.eda.fr/crn/cgi-bin/cognosisapi.dll?b_action=xts.run&m=portal/cc.xts&m_tab=wR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://wpad.unilog.fr/wpad.datR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = pweb-por.unilog.fr:3128R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.eda.fr;eda*;lonato*;lonato.eda*;rivoli*;http://portal.*,www.safir-patrimoine.com/gpm;<local>R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 172.18.88.21 eda-srv-001.eda.frO1 - Hosts: 172.18.88.21 eda-srv-001O1 - Hosts: 172.18.88.22 eda-srv-002 eda-srv-002.eda.fr eda-srv-002.eda.unilog.frO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dllO2 - BHO: MSEvents Object - {8F6A7646-7850-4999-8F1F-DD71AEC35C0D} - C:\WINDOWS\msagent\binfax.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplashO4 - Startup: OpenOffice.org 1.9.125.lnk = C:\Program Files\OpenOffice.org 1.9.125\program\quickstart.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO15 - Trusted Zone: http://www.bbc.co.ukO15 - Trusted Zone: http://portal.economat-armees.comO15 - Trusted Zone: http://eda-srv-002.eda.frO15 - Trusted Zone: http://www.safir-patrimoine.comO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = eda.unilog.frO17 - HKLM\Software\..\Telephony: DomainName = eda.unilog.frO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = eda.unilog.frO20 - Winlogon Notify: binfax - C:\WINDOWS\msagent\binfax.dllO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: Broadcom ASF IP monitoring service v6.0.4 (BAsfIpM) - Broadcom Corp. - C:\WINDOWS\System32\basfipm.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exeO23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - C:\WINDOWS\SYSTEM32\DWRCS.EXEO23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

Real Mona · Answer

Re,

Comme je n'arrive pas à y voir clair dans ton log, peux tu faire ces 2 scans s'il te plait :

http://www.ewido.net/fr/download/
Tu l'installes et tu le mets à jour.
Fais un scan en mode complet.
Sauvegardes le rapport et copie le ici

et http://www.bitdefender.com/scan/licence.php
copie et colle le rapport aussi

Passe un coup d'ad-aware et spybot
et colle un autre hijackthis.

A+
M.

darkman972 · Answer

Voici le rapport bitdefender qui n'a rien trouvé.
Je suis en train de scanner avec ewido. Dès qu'il a fini je colle aussi le rapport.
Merci
A+

BitDefender Online Scanner

Scan report generated at: Tue, Oct 18, 2005 - 12:20:24

Scan path: C:\;D:\;

Statistics

Time
00:51:08

Files
247698

Folders
3111

Boot Sectors
3

Archives
2303

Packed Files
33976

Results

Identified Viruses
0

Infected Files
0

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
0

Engines Info

Virus Definitions
222399

Engine build
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Scan plugins
13

Archive plugins
39

Unpack plugins
4

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Sonic\RecordNow! Plus\RecordNow! Plus.lnk=>C:\Program Files\Sonic\RecordNow! Plus\RecordNow.exe
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy\Spybot - Search & Destroy.lnk
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy\Spybot - Search & Destroy.lnk=>C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy\Uninstall Spybot - Search & Destroy.lnk
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy\Uninstall Spybot - Search & Destroy.lnk=>C:\Program Files\Spybot - Search & Destroy\unins000.exe
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Symantec Client Security\Symantec AntiVirus.lnk
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Symantec Client Security\Symantec AntiVirus.lnk=>C:\Program Files\Symantec AntiVirus\VPC32.exe
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\UltraEdit\Aide sur UltraEdit-32.lnk
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\UltraEdit\Aide sur UltraEdit-32.lnk=>C:\WINDOWS\SYSTEM32\WINHLP32.EXE
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\UltraEdit\Bon de commande pour UltraEdit-32.lnk
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\UltraEdit\Bon de commande pour UltraEdit-32.lnk=>C:\Program Files\UltraEdit\UEDIT32.EXE
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\UltraEdit\Désinstaller UltraEdit-32.lnk
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\UltraEdit\Désinstaller UltraEdit-32.lnk=>C:\Program Files\UltraEdit\UEDIT32.EXE
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\UltraEdit\Editeur de texte UltraEdit-32.lnk
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\UltraEdit\UltraEdit-32 Lisez moi.lnk
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk=>C:\Program Files\Messenger\msmsgs.exe
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinRAR\Console RAR manual.lnk
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinRAR\Console RAR manual.lnk=>C:\Program Files\WinRAR\Rar.txt
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinRAR\WinRAR help.lnk
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinRAR\WinRAR help.lnk=>C:\Program Files\WinRAR\WinRAR.hlp
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinRAR\WinRAR.lnk
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinRAR\WinRAR.lnk=>C:\Program Files\WinRAR\WinRAR.exe
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Windows Update.lnk
Clean

C:\Documents and Settings\All Users\Menu Démarrer\Windows Update.lnk=>C:\WINDOWS\system32\wupdmgr.exe
Clean

C:\Documents and Settings\All Users\NTUSER.DAT
Clean

C:\Documents and Settings\Default User\Application Data\DESKTOP.INI
Clean

C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\Quick Launch\DESKTOP.INI
Clean

C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk
Clean

C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk=>C:\Program Files\Internet Explorer\IEXPLORE.EXE
Clean

C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\Quick Launch\Lecteur Windows Media.lnk
Clean

C:\Documents and Settings\Default User\Application Data\Sonic\Update Manager\sumdb.dat
Clean

C:\Documents and Settings\Default User\Cookies\INDEX.DAT
Clean

C:\Documents and Settings\Default User\Favoris\Dell\Dell.url
Clean

C:\Documents and Settings\Default User\Favoris\Dell\Support.Dell.com.url
Clean

C:\Documents and Settings\Default User\Favoris\Desktop.ini
Clean

C:\Documents and Settings\Default User\Favoris\Guide des stations de radio.url
Clean

C:\Documents and Settings\Default User\Favoris\Liens\Hotmail.url
Clean

C:\Documents and Settings\Default User\Favoris\Liens\Personnaliser les liens.url
Clean

C:\Documents and Settings\Default User\Favoris\Liens\Windows Media.url
Clean

C:\Documents and Settings\Default User\Favoris\Liens\Windows.url
Clean

C:\Documents and Settings\Default User\Favoris\MSN.com.url
Clean

C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat
Clean

Real Mona · Answer

Ok, j'attends donc le rapport de Ewido !M.

darkman972 · Answer

Voici le rapport ewido qui a trouvé 9 fichiers infectés.
Merci

---------------------------------------------------------
ewido security suite - Rapport de scan
---------------------------------------------------------

+ Créé le: 12:43:37, 18/10/2005
+ Somme de contrôle: FE1F94D7

+ Résultats du scan:

HKLM\SOFTWARE\Classes\MSEvents.MSEvents -> Spyware.VirtuMonde : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\MSEvents.MSEvents\CLSID -> Spyware.VirtuMonde : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\MSEvents.MSEvents\CurVer -> Spyware.VirtuMonde : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\MSEvents.MSEvents.1 -> Spyware.VirtuMonde : Nettoyer et sauvegarder
[660] C:\WINDOWS\msagent\binfax.dll -> Spyware.Virtumonde : Nettoyer et sauvegarder
[3356] C:\WINDOWS\msagent\binfax.dll -> Spyware.Virtumonde : Nettoyer et sauvegarder
[1544] C:\WINDOWS\msagent\binfax.dll -> Spyware.Virtumonde : Nettoyer et sauvegarder
C:\Documents and Settings\LLR\Local Settings\Temporary Internet Files\Content.IE5\3B1BFTWW\WAS5Scan[1].exe -> Not-A-Virus.Downloader.Agent.d : Nettoyer et sauvegarder
C:\WINDOWS\MSAGENT\binfax.dll -> Spyware.Virtumonde : Nettoyer et sauvegarder

::Fin du rapport

A+

darkman972 · Answer

Voici le nouveau log hijackthis. J'espere qu'il te sera plus clair.Merci A+Logfile of HijackThis v1.99.1Scan saved at 12:48:45, on 18/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\basfipm.exeC:\Program Files\Symantec AntiVirus\DefWatch.exeC:\WINDOWS\SYSTEM32\DWRCS.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Symantec AntiVirus\Rtvscan.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\hkcmd.exeC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\Program Files\CyberLink\PowerDVD\DVDLauncher.exeC:\WINDOWS\SYSTEM32\DWRCST.exeC:\WINDOWS\system32\dla	fswctrl.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\PROGRA~1\SYMANT~1\VPTray.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\ewido\security suite\ewidoguard.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\LLR\Bureau\Stage\logiciels\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://eda-srv-002.eda.fr/crn/cgi-bin/cognosisapi.dll?b_action=xts.run&m=portal/cc.xts&m_tab=wR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://wpad.unilog.fr/wpad.datR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = pweb-por.unilog.fr:3128R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.eda.fr;eda*;lonato*;lonato.eda*;rivoli*;http://portal.*,www.safir-patrimoine.com/gpm;<local>R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 172.18.88.21 eda-srv-001.eda.frO1 - Hosts: 172.18.88.21 eda-srv-001O1 - Hosts: 172.18.88.22 eda-srv-002 eda-srv-002.eda.fr eda-srv-002.eda.unilog.frO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dllO2 - BHO: MSEvents Object - {8F6A7646-7850-4999-8F1F-DD71AEC35C0D} - C:\WINDOWS\msagent\binfax.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplashO4 - Startup: OpenOffice.org 1.9.125.lnk = C:\Program Files\OpenOffice.org 1.9.125\program\quickstart.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO15 - Trusted Zone: http://www.bbc.co.ukO15 - Trusted Zone: http://portal.economat-armees.comO15 - Trusted Zone: http://eda-srv-002.eda.frO15 - Trusted Zone: http://www.safir-patrimoine.comO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = eda.unilog.frO17 - HKLM\Software\..\Telephony: DomainName = eda.unilog.frO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = eda.unilog.frO20 - Winlogon Notify: binfax - C:\WINDOWS\msagent\binfax.dllO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: Broadcom ASF IP monitoring service v6.0.4 (BAsfIpM) - Broadcom Corp. - C:\WINDOWS\System32\basfipm.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exeO23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - C:\WINDOWS\SYSTEM32\DWRCS.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exeO23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

Real Mona · Answer

Bien !Et maintenant un nouveau HijackThis après avoir utilisé Spybot et Ad-Aware et vider leur quarantaine.A+M.

darkman972 · Answer

Pourrais tu m'expliquer dans quelles lignes de mon rapports hijack est ce que tu vois que j'ai Winfixer si toutefois on le vois??MerciA+

Real Mona · Answer

Bon ton log est clean !(on ne voit pas vraiment winfixer dans HT)As tu toujours des problèmes ?M.

darkman972 · Answer

Voici comme tu me l'as demandé le log hijackthis après avoir lancer ad-aware et spybot et vider les fichiers en quarantaine.Logfile of HijackThis v1.99.1Scan saved at 13:07:50, on 18/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\basfipm.exeC:\Program Files\Symantec AntiVirus\DefWatch.exeC:\WINDOWS\SYSTEM32\DWRCS.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Symantec AntiVirus\Rtvscan.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\hkcmd.exeC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\Program Files\CyberLink\PowerDVD\DVDLauncher.exeC:\WINDOWS\SYSTEM32\DWRCST.exeC:\WINDOWS\system32\dla	fswctrl.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\PROGRA~1\SYMANT~1\VPTray.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\ewido\security suite\ewidoguard.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Documents and Settings\LLR\Bureau\Stage\logiciels\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://eda-srv-002.eda.fr/crn/cgi-bin/cognosisapi.dll?b_action=xts.run&m=portal/cc.xts&m_tab=wR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://wpad.unilog.fr/wpad.datR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = pweb-por.unilog.fr:3128R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.eda.fr;eda*;lonato*;lonato.eda*;rivoli*;http://portal.*,www.safir-patrimoine.com/gpm;<local>R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 172.18.88.21 eda-srv-001.eda.frO1 - Hosts: 172.18.88.21 eda-srv-001O1 - Hosts: 172.18.88.22 eda-srv-002 eda-srv-002.eda.fr eda-srv-002.eda.unilog.frO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dllO2 - BHO: MSEvents Object - {8F6A7646-7850-4999-8F1F-DD71AEC35C0D} - C:\WINDOWS\msagent\binfax.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplashO4 - Startup: OpenOffice.org 1.9.125.lnk = C:\Program Files\OpenOffice.org 1.9.125\program\quickstart.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO15 - Trusted Zone: http://www.bbc.co.ukO15 - Trusted Zone: http://portal.economat-armees.comO15 - Trusted Zone: http://eda-srv-002.eda.frO15 - Trusted Zone: http://www.safir-patrimoine.comO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = eda.unilog.frO17 - HKLM\Software\..\Telephony: DomainName = eda.unilog.frO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = eda.unilog.frO20 - Winlogon Notify: binfax - C:\WINDOWS\msagent\binfax.dllO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: Broadcom ASF IP monitoring service v6.0.4 (BAsfIpM) - Broadcom Corp. - C:\WINDOWS\System32\basfipm.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exeO23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - C:\WINDOWS\SYSTEM32\DWRCS.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exeO23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

Real Mona · Answer

Log toujours clean, déplores tu encore des problèmes ?M.PS : fais un windows update

darkman972 · Answer

Apparemment ca à l'air d'aller Mona.
J'ai l'impression qu'il n'est plus sur ma machine. en tout cas quand
j'ouvre des fenêtre IE comme avant là il ne m'ouvre plus la fenêtre pop de winfixer.
Je te remercie beaucoup Mona pour tes conseilles, ta patience et ta gentillesse.
J'espère juste qu'il ne reviendra plus car c'est vraiment une sal...... ce truc.
Pour le windows update je le fais tout de suite.

Merci et excuse de dire ca mais j'espère pas à bientot sinon ca voudra dire qu'il est revenu. En tout cas ce fut un plaisir.

Lionel

Real Mona · Answer

Lionel,Ravie d'avoir pu t'aider et j'espère aussi à pas bientôt !Mona

Utilisateur anonyme · Answer

salut mona, darkmanc'est bizarre, la 02 et la 020 detectés par ewido sont toujours là ?a++

darkman972 · Answer

Ah zut ce n'est pas bon.En voulant faire un windows update la fenêtre s'est ouverte.donc ca n'a pas marché. Qu'est ce que je dois faire???Merci

darkman972 · Answer

Ce n'est pas grave Mona. T'as pas à t'excuser déja que tu m'aides.Merci a toi moe31.A+

Real Mona · Answer

Imprime, ou enregistre dans le bloc note pour ne rien oublier

Désactive la restauration système
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".

et reboot le pc normalement (pas en mode sans échec)

1/

télécharge process xp ici:
http://www.sysinternals.com/files/procexpnt.zip

Télécharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe

Désactive le temps de la manip, le Tea timer de Spybot
lance Spybot >mode avancé> outils >> résident
Décoche la case résident "tea timer"
referme Spybot

2/

Déconnecte toi du net.
Ferme tous les programmes en cours (média player, internet explorer, ...etc)

Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe

* Dans la fenêtre principale de processxp double clic sur winlogon.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionne seulement les lignes qui contiennent cmdlog.dll puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec ok

* Dans la fenêtre principale de processxp double clic sur explorer.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionner seulement les lignes qui contiennent cmdlog.dll puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec ok

3/

puis lancer HijackThis:

clique sur "do a system scan only"

* Cocher la case au début de ces lignes:
O2 - BHO: MSEvents Object - {8F6A7646-7850-4999-8F1F-DD71AEC35C0D} - C:\WINDOWS\msagent\binfax.dll
O20 - Winlogon Notify: binfax - C:\WINDOWS\msagent\binfax.dll

* Valider avec fix checked

5/

Double clic sur killbox.exe (Pocket Killbox)

- coche: delete on reboot
- Dans "Full Path of File to Delete"
copie et colle:
C:\WINDOWS\msagent\binfax.dll

- clique sur la croix rouge
- une fenêtre va apparaître pour confirmation clique sur YES
- une seconde fenêtre te demande si tu veux redémarrer clique sur YES

Laisse le pc redémarrer
recoche la case pour réactiver le tea timer de Spybot
et après reposte un log HijackThis.

Mona

darkman972 · Answer

Merci Mona

Je le ferai demain matin car la je dois m'en aller.
Tu seras la demain matin dis moi????
De toute facon je le fais demain matin et je poste le log hijacthis et on voit ca quand tu seras la.
Merci

A bientot

Lionel

Real Mona · Answer

Oui je serai là demain matin, moi aussi j'étais partie faire un test d'allemand et j'ai eu 20/20, trop fière !A+Mona

Utilisateur anonyme · Answer

Fiere certes, mais peut etre moins de celle la....* Dans la fenêtre principale de processxp double clic sur winlogon.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionne seulement les lignes qui contiennent cmdlog.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok * Dans la fenêtre principale de processxp double clic sur explorer.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionner seulement les lignes qui contiennent cmdlog.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok Ce que j ai mis en gras DOIT ETRE CHANGE A CHAQUE INFECTION !Le fichier incriminé est:C:\WINDOWS\msagent\binfax.dll Ainsi:* Dans la fenêtre principale de processxp double clic sur winlogon.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionne seulement les lignes qui contiennent binfax.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok * Dans la fenêtre principale de processxp double clic sur explorer.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionner seulement les lignes qui contiennent binfax.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok De rien !Comme quoi...je peux toujours etre utile !

Utilisateur anonyme · Answer

Sans commentaires !

darkman972 · Answer

Merci Régis je me disais bien que c'etait binfax.dll et non cmdlog.dll car c'est ce que montre le hijackthis.Demain matin j'essaie de faire ces manipulations et je vous tiens au courant.Merci a vous deux et a demainA+

darkman972 · Answer

Bonsoir,J'ai finalement eu le temps de faire les manipulations.Et voici le log hijackthis.Merci encoreC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\ewido\security suite\ewidoguard.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Symantec AntiVirus\Rtvscan.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SYSTEM32\DWRCST.exeC:\WINDOWS\System32\hkcmd.exeC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\Program Files\CyberLink\PowerDVD\DVDLauncher.exeC:\WINDOWS\system32\dla	fswctrl.exeC:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\PROGRA~1\SYMANT~1\VPTray.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\WINDOWS\system32\userinit.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\LLR\Bureau\Stage\logiciels\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://eda-srv-002.eda.fr/crn/cgi-bin/cognosisapi.dll?b_action=xts.run&m=portal/cc.xts&m_tab=wR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://wpad.unilog.fr/wpad.datR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = pweb-por.unilog.fr:3128R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.eda.fr;eda*;lonato*;lonato.eda*;rivoli*;http://portal.*,www.safir-patrimoine.com/gpm;<local>R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 172.18.88.21 eda-srv-001.eda.frO1 - Hosts: 172.18.88.21 eda-srv-001O1 - Hosts: 172.18.88.22 eda-srv-002 eda-srv-002.eda.fr eda-srv-002.eda.unilog.frO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplashO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Startup: OpenOffice.org 1.9.125.lnk = C:\Program Files\OpenOffice.org 1.9.125\program\quickstart.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO15 - Trusted Zone: http://www.bbc.co.ukO15 - Trusted Zone: http://portal.economat-armees.comO15 - Trusted Zone: http://eda-srv-002.eda.frO15 - Trusted Zone: http://www.safir-patrimoine.comO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129634281273O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = eda.unilog.frO17 - HKLM\Software\..\Telephony: DomainName = eda.unilog.frO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = eda.unilog.frO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: Broadcom ASF IP monitoring service v6.0.4 (BAsfIpM) - Broadcom Corp. - C:\WINDOWS\System32\basfipm.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exeO23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - C:\WINDOWS\SYSTEM32\DWRCS.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exeO23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

Real Mona · Answer

Manque les premières lignes du log...

darkman972 · Answer

Excuse moi. Voici le log completMerciLogfile of HijackThis v1.99.1Scan saved at 18:53:27, on 18/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\basfipm.exeC:\Program Files\Symantec AntiVirus\DefWatch.exeC:\WINDOWS\SYSTEM32\DWRCS.EXEC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\ewido\security suite\ewidoguard.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Symantec AntiVirus\Rtvscan.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SYSTEM32\DWRCST.exeC:\WINDOWS\System32\hkcmd.exeC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\Program Files\CyberLink\PowerDVD\DVDLauncher.exeC:\WINDOWS\system32\dla	fswctrl.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\PROGRA~1\SYMANT~1\VPTray.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\msiexec.exeC:\Documents and Settings\LLR\Bureau\Stage\logiciels\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://eda-srv-002.eda.fr/crn/cgi-bin/cognosisapi.dll?b_action=xts.run&m=portal/cc.xts&m_tab=wR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://wpad.unilog.fr/wpad.datR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = pweb-por.unilog.fr:3128R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.eda.fr;eda*;lonato*;lonato.eda*;rivoli*;http://portal.*,www.safir-patrimoine.com/gpm;<local>R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 172.18.88.21 eda-srv-001.eda.frO1 - Hosts: 172.18.88.21 eda-srv-001O1 - Hosts: 172.18.88.22 eda-srv-002 eda-srv-002.eda.fr eda-srv-002.eda.unilog.frO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplashO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Startup: OpenOffice.org 1.9.125.lnk = C:\Program Files\OpenOffice.org 1.9.125\program\quickstart.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO15 - Trusted Zone: http://www.bbc.co.ukO15 - Trusted Zone: http://portal.economat-armees.comO15 - Trusted Zone: http://eda-srv-002.eda.frO15 - Trusted Zone: http://www.safir-patrimoine.comO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129634281273O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = eda.unilog.frO17 - HKLM\Software\..\Telephony: DomainName = eda.unilog.frO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = eda.unilog.frO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: Broadcom ASF IP monitoring service v6.0.4 (BAsfIpM) - Broadcom Corp. - C:\WINDOWS\System32\basfipm.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exeO23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - C:\WINDOWS\SYSTEM32\DWRCS.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exeO23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

Real Mona · Answer

Bon ben passe une bonne soirée, une bonne nuit et pas à bientôt ;)Mona

darkman972 · Answer

Merci toi aussi passe une bonne soiree et une bonne nuit.Par contre, l'a j'etais sur le poste de mon travaille, mais je penseque sur mon pc fixe de maison je dois avoir plein de saloperie aussi.Pourrais tu m'aider aussi a voir ce qui est illicite dessus stp?????MerciLionel

Real Mona · Answer

Oui bien-sûr que je peux t'aider, s'il n'y a pas plus rapide que moi pour te répondre...

darkman972 · Answer

Je suis revenu tu es la Mona???ou bien quelqu'un d'autre??Voici mon log hijackthis.Merci d'avanceA+Logfile of HijackThis v1.99.1Scan saved at 21:13:42, on 18/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exeC:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exeC:\WINDOWS\System32
vsvc32.exeC:\oracle\ora81\bin\vppdc.exeC:\WINDOWS\System32	cpsvcs.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\PROGRA~1\mcafee.com\mps\mscifapp.exeC:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exec:\progra~1\mcafee.com\vso\mcvsescn.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exeC:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exec:\progra~1\mcafee.com\vso\mcvsftsn.exeC:\Program Files\Messenger\msmsgs.exec:\PROGRA~1\mcafee.com\vso\mcvsshld.exec:\PROGRA~1\mcafee.com\vso\mcvsrte.exec:\PROGRA~1\mcafee.com\vso\mcshield.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\McAfee.com\Agent\mcagent.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exec:\progra~1\intern~1\iexplore.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Mo\Bureau\logiciels\HijackThis.exeC:\Documents and Settings\All Users\Application Data\UPLOAD GRIM ACID HECK\mapi htm.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ulhsknumkteokqgde.com/cYOJ7reXUM9uNIhzT3nrpxnc1gUIg3wkoYNnu7GuthTLPzIWPa9y3kn2fnovT6bg.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenews.fr/nat.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO1 - Hosts: 127.0.0.0 localhostO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\PROGRA~1\mcafee.com\mps\mcbrhlpr.dllO2 - BHO: McAfee Privacy Service Popup Blocker - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\PROGRA~1\mcafee.com\mps\POPUPK~1.DLLO2 - BHO: (no name) - {3FBECB96-2636-F6C9-3829-B33540CE2187} - C:\DOCUME~1\Mo\APPLIC~1\COOLBI~1\AUDIOBOLT.exe (file missing)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {647D3E30-BBE8-F291-6E10-A8D3841BB94B} - C:\DOCUME~1\Mo\APPLIC~1\COOLBI~1\CornTime.exeO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [divwin] divwin.exeO4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exeO4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Error plan dash warn] C:\Documents and Settings\All Users\Application Data\01 clock error plan\start sect.exeO4 - HKLM\..\Run: [Totocam] C:\Program Files\Allocam Multi Visio\allocam.exeO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [K!IR.exe] C:\Program Files\K!TV\K!IR.exeO4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktaskO4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exeO4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exeO4 - HKLM\..\Run: [MPSExe] c:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embeddingO4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exeO4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MskDetct.exe /startupO4 - HKLM\..\Run: [CompTitleFourInside] C:\Documents and Settings\All Users\Application Data\BitsAudioCompTitle\LoveAudio.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exeO4 - HKLM\..\Run: [KAZAA] "C:\Program Files\Kazaa Lite K++\kpp.exe" "C:\Program Files\Kazaa Lite K++\KazaaLite.kpp" /SYSTRAYO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [CleanUp] C:\PROGRA~1\McAfee.com\Shared\mcappins.exe /v=3 /cleanupO4 - HKLM\..\Run: [Acid heck regs bone] C:\Documents and Settings\All Users\Application Data\UPLOAD GRIM ACID HECK\StupidIdol.exeO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [Pensez-Y] C:\Program Files\Pensez-Y\Pensez-Y.exeO4 - HKCU\..\Run: [Skype] "H:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplashO4 - HKCU\..\Run: [Windoweq] C:\DOCUME~1\Mo\APPLIC~1\UPTONS~1\Roadlocks.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: Registration-PCTV.lnk = C:\Program Files\Pinnacle\PCTV Stereo\ERegister\RegTool.exeO4 - Global Startup: NPADEMO.lnk = C:\Program Files\Net Pro Anti Popup\NPADEMO.exeO4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\Program Files\Allocam Multi Visio\allocam.exe (file missing)O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\Program Files\Allocam Multi Visio\allocam.exe (file missing)O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll (file missing)O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O15 - Trusted Zone: http://www.skyrock.comO16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version6/Applet/wchatsign.cabO16 - DPF: Microsoft WFC Forms Designer - file://C:\DOCUME~1\MO\BUREAU\NOUVEA~1\VISUAL~1\VJ98\wfcforms.cabO16 - DPF: Visual Studio 6 Extensibility Libraries - file://C:\DOCUME~1\MO\BUREAU\NOUVEA~1\VISUAL~1\VJ98\vstudio6.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win/QuickTimeInstaller.exeO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_mp3.cabO16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1) - O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exeO23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exeO23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exeO23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exeO23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: OracleOraHome81Agent - Oracle Corporation - C:\oracle\ora81\bin\dbsnmp.exeO23 - Service: OracleOraHome81ClientCache - Unknown owner - C:\oracle\ora81\BIN\ONRSD.EXEO23 - Service: OracleOraHome81DataGatherer - Oracle Corporation - C:\oracle\ora81\bin\vppdc.exeO23 - Service: OracleOraHome81HTTPServer - Unknown owner - C:\oracle\ora81\Apache\Apache\Apache.exeO23 - Service: OracleOraHome81PagingServer - Unknown owner - C:\oracle\ora81/bin/pagntsrv.exeO23 - Service: OracleOraHome81TNSListener - Unknown owner - C:\oracle\ora81\BIN\TNSLSNR.exeO23 - Service: OracleServiceBDD1 - Oracle Corporation - c:\oracle\ora81\bin\ORACLE.EXEO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

Real Mona · Answer

Je suis là, j'analyse et je reviens.

darkman972 · Answer

Bin j'ai lancé comme pour le bureau bitdefender et ewido.J'attends que ca termine et ej te poste les resultats mais ils m'en trouvent deja beaucoup apparemment.A+

Real Mona · Answer

Re,Rien de bien méchant, un peu de nettoyage et surtout :-	Puisque tu as yahoo messenger et msn messenger, supprime messenger plus.-	Et surtout, vire Kazaa, car même kazaa lite est une source de problèmes ! et puis en plus je te fais fixer une ligne de kazaa donc t’as pas le choix ;)Méthode à suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ce logiciel (si tu ne l’as pas) mais que tu n‘utilises pas tout de suite: Ad-Aware SE 1.06 <<nouvelle versionhttp://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourras le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)http://pageperso.aol.fr/balltrap34/adawrevid.asf ---------------------------------------------------------------------------- Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5) ---------------------------------------------------------------------------- Désactive ta restauration système (si tu es sous XP): Clic droit sur poste de travail puis, propriété, tu cliques sur onglet restauration système tu coches la case « désactiver la restauration » et applique ---------------------------------------------------------------------------- Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file: :: Supprimer les fichiers temporaires :: vider tout le contenu de ces dossiers. * C:\Documents and Settings	on compte\Local Settings\Temp * C:\Documents and Settings	ous les autres comptes\Local Settings\Temp * C:\Windows\Temp :: Le contenu du dossier prefetch :: * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini * Ne pas oublier de vider la corbeille ! ---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : R3 - Default URLSearchHook is missingO2 - BHO: (no name) - {3FBECB96-2636-F6C9-3829-B33540CE2187} - C:\DOCUME~1\Mo\APPLIC~1\COOLBI~1\AUDIOBOLT.exe (file missing)O4 - HKLM\..\Run: [KAZAA] "C:\Program Files\Kazaa Lite K++\kpp.exe" "C:\Program Files\Kazaa Lite K++\KazaaLite.kpp" /SYSTRAYO9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\Program Files\Allocam Multi Visio\allocam.exe (file missing) O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\Program Files\Allocam Multi Visio\allocam.exe (file missing) O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll (file missing) O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll (file missing)----------------------------------------------------------------------------¤ Passe Ad-Aware et vire tout ce qu’il trouve ----------------------------------------------------------------------------¤ Passe Spybot et vire tout ce qu’il trouve ----------------------------------------------------------------------------> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis  Et enfin un petit conseil : Installe un pare-feu (ou firewall) Si tu utilises celui de XP désactive le et installe http://download.zonelabs.com/bin/free/fr/download/comparison.html Pour désactiver ton firewall Windows XP tu fais la chose suivante :clique sur le bouton Démarrer, sur Paramètres, puis double clique sur Connexion Réseau. Sélectionne ta connexion puis clique dessus avec le bouton droit de la souris. Choisis la commande Propriétés. Dans l'onglet Avancé, décoche la case Protéger mon ordinateur et le réseau... Valide par OKA+MonaPS : s'ils t'en trouvent bcp ca peut bien venir de kazaa....

darkman972 · Answer

j'essaie d'installer zone alarm mais il abandone car il me dis ke pc cillin est installer mais je ne l'ai pas il me semble. Que puis-je faire???

Real Mona · Answer

Re,Effectivement pas de trace de Trend Micro (pc cillin) dans ton hijack.Mais tu as des traces de Norton et deux anti virus ca fait pas bon ménage (conflits) donc désinstalle Norton.Vérifie quand même dans ajout/suppression de programme si tu n'as pas Trend Micro et désinstalle le si c'est le cas.J'ai vu aussi que tu avais un parefeu intégré dans McAfee, alors laisse tomber pour l'instant ZoneAlarm.Désinstalle windows messenger : Va sur démarrer ensuite sur exécuter et tape cette ligne de commande: RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove Ensuite appuye sur okAprès avoir fait tout ca (y compris désinstallation de Kazaa, messenger plus et corrections dans Hijackthis) avant de me reposter un HT et les résultats des scans) fais la chose suivante :Télécharge jv16 (c'est un nettoyeur de registre) (ancienne version gratuite) http://telechargement.zebulon.fr/201-jv16-powertools.htmltu le lances tu cliques sur outil registre/outil/nettoyage de registre/continuer /démarrer tu le laisses faire c'est un peu long quand il a fini tu sélectionnes les ronds verts par paquet de 20 ou 30 une fois que tu les as sélectionnés, tu cliques sur supprimer en bas à droite et tu continues jusqu'à ce qu'il ne reste plus de ronds verts A+Mona

jean38 · Answer

salut mona,il a une infection avec lop.com, il faudrait qu'il charge et execute1) telecharge lopxp ici: http://cjoint.com/?jCuTbDtUWg2)	dezippe le (clic droit dessus > extraire tout) et lance lopxp.bat le bloc note va s'ouvrir, copie et colle le contenu icic'est la collaboration...lolJean

jean38 · Answer

Alors Moe m'a donné une leçon la dessus,lop.com crée 3 fichiers y a toujours 2 dossiers crées par lop dans nom du compte\application data et un seul dans all users\application data toujours des noms composés de 4 à 6 lettres maxi de 2 à 4 mots. la date de création, souvent le premier dossier est crée un peu avant les autres (pas tout le temps). les noms des dossiers sont tronqués pour 2 d'entre eux.de plus lop crée une clé registre qui régénére c'est fichiers avec des noms différents lores de redemarrage.Il faut donc supprimer la clé et les dossier (3)ici on les voit icien O2C:\DOCUME~1\Mo\APPLIC~1\COOLBI~1\AUDIOBOLT.exe en O2 C:\DOCUME~1\Mo\APPLIC~1\COOLBI~1\CornTime.exe en O4C:\DOCUME~1\Mo\APPLIC~1\UPTONS~1\Roadlocks.exe le lien que je t'ai donné est un prog que Moe à fait, il permet de connaitre les noms complets des dossier et à la fin du log, tu vois la clé avec .job.jette un oeil sur le traitement proposé ici et à partir du post 22:http://www.commentcamarche.net/forum/affich-1856983-winfixer-%E9ni%E8me#22Bon travail.Jean

Real Mona · Answer

Cooooooooooooool merci 1000 fois pour la lecon mon cher Jean !

darkman972 · Answer

Bonjour Mona et Jean,Merci pour ses conseils. Je fais les faire ce soir et je vous tiens au courant.MerciA+Lionel

Real Mona · Answer

Bien dormi pendant que nous on s'occupait de ton cas ?;)Mona

darkman972 · Answer

Ouais j'ai bien dormi. De toute facon avec vous 2 sur mon cas je pouvais dormir sur mes 2 oreilles. ;)Et toi????

Real Mona · Answer

Ouaip bien dormi aussi merci !

darkman972 · Answer

Bonsoir Mona,J'ai fais les manipulations que tu m'as dis de faire et voici le HJ:Par contre j'ai un probleme que je ne t'avais pas encore parlé: par exemple dans le poste de travail ou dans tout autre fentre de dossier je n'ai plus les menus fichier edition et tout...Autre probleme, quand je redemarre mon pc, j'ai un fenetre IE qui s'ouvre dont l'adressse est un truc pegase quelque chose.Merci A+Logfile of HijackThis v1.99.1Scan saved at 01:28:57, on 20/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Program Files\D-Tools\daemon.exeC:\PROGRA~1\mcafee.com\vso\mcvsshld.exeC:\PROGRA~1\mcafee.com\mps\mscifapp.exec:\progra~1\mcafee.com\vso\mcvsescn.exeC:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exec:\PROGRA~1\mcafee.com\vso\mcvsrte.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exeC:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exeC:\Program Files\Winamp\winampa.exeC:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exeC:\Program Files\MSN Messenger\msnmsgr.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Net Pro Anti Popup\NPADEMO.exeC:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exeC:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32
vsvc32.exeC:\oracle\ora81\bin\vppdc.exec:\oracle\ora81\bin\ORACLE.EXEC:\WINDOWS\System32	cpsvcs.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\svchost.exec:\PROGRA~1\mcafee.com\vso\mcshield.exec:\progra~1\mcafee.com\vso\mcvsftsn.exeC:\Program Files\Messenger\msmsgs.exeC:\Documents and Settings\Mo\Bureau\logiciels\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ulhsknumkteokqgde.com/cYOJ7reXUM9uNIhzT3nrpxnc1gUIg3wkoYNnu7GuthTLPzIWPa9y3kn2fnovT6bg.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenews.fr/nat.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 127.0.0.0 localhostO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\PROGRA~1\mcafee.com\mps\mcbrhlpr.dllO2 - BHO: McAfee Privacy Service Popup Blocker - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\PROGRA~1\mcafee.com\mps\POPUPK~1.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {647D3E30-BBE8-F291-6E10-A8D3841BB94B} - C:\DOCUME~1\Mo\APPLIC~1\COOLBI~1\CornTime.exe (file missing)O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [divwin] divwin.exeO4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exeO4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Error plan dash warn] C:\Documents and Settings\All Users\Application Data\01 clock error plan\start sect.exeO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [K!IR.exe] C:\Program Files\K!TV\K!IR.exeO4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktaskO4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exeO4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\McUpdate.exeO4 - HKLM\..\Run: [MPSExe] c:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embeddingO4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exeO4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MskDetct.exe /startupO4 - HKLM\..\Run: [CompTitleFourInside] C:\Documents and Settings\All Users\Application Data\BitsAudioCompTitle\LoveAudio.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [Acid heck regs bone] C:\Documents and Settings\All Users\Application Data\UPLOAD GRIM ACID HECK\StupidIdol.exeO4 - HKCU\..\Run: [Pensez-Y] C:\Program Files\Pensez-Y\Pensez-Y.exeO4 - HKCU\..\Run: [Skype] "H:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplashO4 - HKCU\..\Run: [Windoweq] C:\DOCUME~1\Mo\APPLIC~1\UPTONS~1\Roadlocks.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: Registration-PCTV.lnk = C:\Program Files\Pinnacle\PCTV Stereo\ERegister\RegTool.exeO4 - Global Startup: NPADEMO.lnk = C:\Program Files\Net Pro Anti Popup\NPADEMO.exeO4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O15 - Trusted Zone: http://www.skyrock.comO16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version6/Applet/wchatsign.cabO16 - DPF: Microsoft WFC Forms Designer - file://C:\DOCUME~1\MO\BUREAU\NOUVEA~1\VISUAL~1\VJ98\wfcforms.cabO16 - DPF: Visual Studio 6 Extensibility Libraries - file://C:\DOCUME~1\MO\BUREAU\NOUVEA~1\VISUAL~1\VJ98\vstudio6.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win/QuickTimeInstaller.exeO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_mp3.cabO16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1) - O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exeO23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exeO23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exeO23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exeO23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: OracleOraHome81Agent - Oracle Corporation - C:\oracle\ora81\bin\dbsnmp.exeO23 - Service: OracleOraHome81ClientCache - Unknown owner - C:\oracle\ora81\BIN\ONRSD.EXEO23 - Service: OracleOraHome81DataGatherer - Oracle Corporation - C:\oracle\ora81\bin\vppdc.exeO23 - Service: OracleOraHome81HTTPServer - Unknown owner - C:\oracle\ora81\Apache\Apache\Apache.exeO23 - Service: OracleOraHome81PagingServer - Unknown owner - C:\oracle\ora81/bin/pagntsrv.exeO23 - Service: OracleOraHome81TNSListener - Unknown owner - C:\oracle\ora81\BIN\TNSLSNR.exeO23 - Service: OracleServiceBDD1 - Oracle Corporation - c:\oracle\ora81\bin\ORACLE.EXEO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

jean38 · Answer

salut,il faut imperativement que tu fasses cette manip si tu ne veux pas que tes pb redemarrent de plus belle,il y a une infection avec lop.com, il faut que tu charges et executes:1) telecharge lopxp ici:http://cjoint.com/?jCuTbDtUWg2) dezippe le (clic droit dessus > extraire tout)et lance lopxp.batle bloc note va s'ouvrir, copie et colle le contenu ici

darkman972 · Answer

Salut Jean,Ton lien ne marche plus. Pourrais tu me donner un autre lien ou jepuisse télécharger ??MerciA+

jean38 · Answer

alors là désolé, c'est le programme de moe, il l'avait uplaodé à cette adresse et visiblement y a plus.Je vois dès que je peux le contacter et je te donne le lien.A+Jean

darkman972 · Answer

Ok merci Jean.J'attends ton lien alors.De toute facon je ne ferai les manipulations que ce soir quandje serai chez moi.MErciA+

Real Mona · Answer

Nouveau lien pour lopxp : http://cjoint.com/?kumvZSxxY4A ce soir !Mona

jean38 · Answer

Alors darkman,voici le lien.1)	telecharge lopxp ici: http://cjoint.com/?kumvZSxxY42)	dezippe le (clic droit dessus > extraire tout) et lance lopxp.bat le bloc note va s'ouvrir, copie et colle le contenu iciA ce soirJean

Real Mona · Answer

Créé ton propre message Amelie pour être suivie et pour ne pas interférer sur ce post !!!MerciM.

darkman972 · Answer

Bonsoir, J'ai télécharger le fichier et je l'ai lancé et voici le rapport. Merci A+ Rapport fait à 20:26:09,28 le 20/10/2005 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 19/10/2005 23:24 62 desktop.ini 19/10/2005 23:24 .. 19/10/2005 23:24 Microsoft 19/10/2005 23:24 . 1 fichier(s) 62 octets 3 R‚p(s) 2563915776 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\All Users\Application Data 06/10/2005 21:06 UPLOAD GRIM ACID HECK 20/06/2005 23:14 McAfee.com Personal Firewall 11/06/2005 11:51 Kazaa 24/04/2005 11:53 Messenger Plus! 02/04/2005 13:24 Skype 06/03/2005 19:16 McAfee 06/03/2005 19:14 McAfee.com 23/01/2005 12:39 Sony 03/01/2005 14:20 Spybot - Search & Destroy 27/10/2004 19:57 BitsAudioCompTitle 27/10/2004 11:29 Phenomedia 12/10/2004 12:29 01 clock error plan 06/10/2004 13:15 MSN6 13/05/2004 19:20 QuickTime 06/03/2004 22:48 Symantec 29/02/2004 22:15 CyberLink 29/02/2004 21:13 nView_Profiles 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 .. 29/02/2004 17:30 . 29/02/2004 17:30 Microsoft 1 fichier(s) 62 octets 20 R‚p(s) 2563911680 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Default User\Application Data 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 .. 29/02/2004 17:30 Microsoft 29/02/2004 17:30 . 1 fichier(s) 62 octets 3 R‚p(s) 2563899392 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Mo\Application Data 19/10/2005 22:01 Lavasoft 07/10/2005 05:07 coolbirdbuild 07/10/2005 05:07 UP TONS 02/07/2005 16:23 vlc 23/04/2005 02:15 Kazaa Lite 02/04/2005 13:24 Skype 06/03/2005 19:29 McAfee.com Personal Firewall 06/03/2005 19:15 McAfee 23/01/2005 12:38 NetMedia Providers 23/01/2005 12:38 Publish Providers 23/01/2005 12:38 Sony 06/10/2004 13:15 MSN6 21/05/2004 22:54 Sun 11/05/2004 16:48 Help 06/04/2004 20:22 69 com.freego 06/03/2004 23:22 Macromedia 06/03/2004 22:48 Symantec 29/02/2004 22:28 Ahead 29/02/2004 22:16 Real 29/02/2004 22:12 Adobe 29/02/2004 17:50 Identities 29/02/2004 17:50 62 desktop.ini 29/02/2004 17:50 Microsoft 29/02/2004 17:50 . 29/02/2004 17:50 .. 2 fichier(s) 131 octets 23 R‚p(s) 2563899392 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\WINDOWS\Tasks 06/03/2005 19:15 506 Recherche de mises … jour sur McAfee.com (FIXE-Mo).job 03/01/2005 01:56 256 EDB43B5F942BF103.job 12/10/2004 12:30 232 BC8624F286C5D52E.job 29/02/2004 17:45 6 SA.DAT 29/02/2004 17:43 65 desktop.ini 29/02/2004 17:43 .. 29/02/2004 17:43 . 5 fichier(s) 1ÿ065 octets 2 R‚p(s) 2ÿ563ÿ895ÿ296 octets libres ****************************************** Recherche dans Program files C:\Program Files\C2Media Présent ! *************** Fin du rapport ****************

jean38 · Answer

SALUTun peu de retard mais tu n'y perds pas au change alors attention suis rigoureusement la demarche qui suit:Imprime, ou enregistre la manip dans le bloc note pour etre sur ne rien oublier et de tout faire dans l'ordretout d'abord, si tu ne l'as pas telecharge ª Clean Up 40http://pageperso.aol.fr/balltrap34/CleanUp40.exe telecharge également:Telecharge: Pocket Killbox ici http://www.downloads.subratam.org/KillBox.exe  les diverses facons d utiliser la killbox demo http://pageperso.aol.fr/balltrap34/killbox.htmDéconnecte toi d'internet: Ferme tout les programmes en cours  Vide le cache de tous tes navigateurs et supprime les cookies: pour celà lance clean up. Redémarre en mode sans échec Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. Choisis le mode sans échec dans les options et valide avec entrée.  Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher la case devant " afficher les fichiers et dossiers cachés " Décocher la case devant " masquer les extentions des fichiers dont le type est connu" Décocher la case devant " masquer les fichiers protégés du système" clic sur [Appliquer] puis sur [ok] pour valider -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Lance killbox1- Double-clic sur KillBox.exe 2- ouvre le bloc notes et copie la liste en gras ci-dessous 3- Selectionne "Delete on Reboot" 4- reviens sur le bloc-notes et surligne toute la liste, puis clic droit dessus et clic sur copier 5- reviens sur killbox, et dans le menu du haut clic sur File, puis sur paste from clipboard 5- clic sur le rond rouge 6- une fenetre va apparaitre pour confirmation clic sur OUI 7- une seconde fenetre te demande si tu veux redemarrer clic sur OUI liste C:\Documents and Settings\Mo\Application Data\UP TONSC:\Documents and Settings\Mo\Application Data\coolbirdbuildC:\Documents and Settings\All Users\Application Data\UPLOAD GRIM ACID HECK C:\Program Files\C2MediaLaisse killbox redemarrer le pc, si un message d'erreur l'en empeche redemarre manuellement et ne tiens pas compte de message disant que le fichier n'existe pas. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ ensuite, toujours en mode sans echec, fais: demarrer > executer et tape cmd dans la fenetre dos, copie et colle ceci: del /a C:\WINDOWS\Tasks\EDB43B5F942BF103.job et valide toujours dans la fenetre dos, copie et colle ceci: del /a C:\WINDOWS\Tasks\BC8624F286C5D52E.jobet valide redemarre normallement ton pc et reposte un hijack, plus un rapport de lopxp.bat Ne pas oublier après les manips de recacher les fichiers systeme dans les options des dossiers. a+

darkman972 · Answer

salut jean,J'ai essayé de faire les manipulations que tu m'as conseiller de faire. J'ai exécuté clean up et apres je n'ai pas réussi a redémarrer en mode sans echec. L'ecran est reste noir. J'ai donc rédémarrer en mode normal et mac affée a détecté un cheval de troie qu'il n'arrive pas à virer. Ce cheval de troie se trouve C:\Documents and Settings\All Users\Application Data\UPLOAD GRIM ACID HECK>Stupidldol.exeDe plus quand j'ouvre IE j'ai tout pleins de pop up qui s'ouvre.Aide moi stp car la j'en peux plus.

jean38 · Answer

salut,c'est bien ce que j'avais identifié.est ce que tu as attendu pour le mode sans echec, parfois très long.Clean up n'est pour rien il ne fait que vider les dossier temp et fichier bak.essaie le sans echec c'est important sinon, fait la manip en mode normal pour voir si défois.A+Jean

darkman972 · Answer

Bonsoir JEan, J'ai fait lesm anipulations que tu m'as dis et voici les logs de HJ et de lopxp: Logfile of HijackThis v1.99.1 Scan saved at 20:08:36, on 21/10/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32 vsvc32.exe C:\oracle\ora81\bin\vppdc.exe c:\oracle\ora81\bin\ORACLE.EXE C:\WINDOWS\System32 cpsvcs.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Messenger Plus! 3\MsgPlus.exe C:\WINDOWS\system32\svchost.exe C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe C:\PROGRA~1\mcafee.com\agent\mcagent.exe c:\progra~1\mcafee.com\vso\mcvsescn.exe C:\PROGRA~1\mcafee.com\mps\mscifapp.exe C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Net Pro Anti Popup\NPADEMO.exe C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe c:\PROGRA~1\mcafee.com\vso\mcshield.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe c:\progra~1\mcafee.com\vso\mcvsftsn.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\Mo\Bureau\logiciels\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ulhsknumkteokqgde.com/cYOJ7reXUM9uNIhzT3nrpxnc1gUIg3wkoYNnu7GuthTLPzIWPa9y3kn2fnovT6bg.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenews.fr/nat.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost; R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O1 - Hosts: 127.0.0.0 localhost O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\PROGRA~1\mcafee.com\mps\mcbrhlpr.dll O2 - BHO: McAfee Privacy Service Popup Blocker - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\PROGRA~1\mcafee.com\mps\POPUPK~1.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {647D3E30-BBE8-F291-6E10-A8D3841BB94B} - C:\DOCUME~1\Mo\APPLIC~1\COOLBI~1\CornTime.exe (file missing) O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [divwin] divwin.exe O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Error plan dash warn] C:\Documents and Settings\All Users\Application Data\01 clock error plan\start sect.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [K!IR.exe] C:\Program Files\K!TV\K!IR.exe O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe" O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe O4 - HKLM\..\Run: [MPSExe] c:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embedding O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MskDetct.exe /startup O4 - HKLM\..\Run: [CompTitleFourInside] C:\Documents and Settings\All Users\Application Data\BitsAudioCompTitle\LoveAudio.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKLM\..\Run: [Acid heck regs bone] C:\Documents and Settings\All Users\Application Data\UPLOAD GRIM ACID HECK\StupidIdol.exe O4 - HKCU\..\Run: [Pensez-Y] C:\Program Files\Pensez-Y\Pensez-Y.exe O4 - HKCU\..\Run: [Skype] "H:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash O4 - HKCU\..\Run: [Windoweq] C:\DOCUME~1\Mo\APPLIC~1\UPTONS~1\Roadlocks.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Startup: Registration-PCTV.lnk = C:\Program Files\Pinnacle\PCTV Stereo\ERegister\RegTool.exe O4 - Global Startup: NPADEMO.lnk = C:\Program Files\Net Pro Anti Popup\NPADEMO.exe O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin pjpi150_04.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin pjpi150_04.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/ O15 - Trusted Zone: http://www.skyrock.com O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version5/Applet/vchatsign.cab O16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version6/Applet/wchatsign.cab O16 - DPF: Microsoft WFC Forms Designer - file://C:\DOCUME~1\MO\BUREAU\NOUVEA~1\VISUAL~1\VJ98\wfcforms.cab O16 - DPF: Visual Studio 6 Extensibility Libraries - file://C:\DOCUME~1\MO\BUREAU\NOUVEA~1\VISUAL~1\VJ98\vstudio6.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win/QuickTimeInstaller.exe O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_mp3.cab O16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1) - O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32 vsvc32.exe O23 - Service: OracleOraHome81Agent - Oracle Corporation - C:\oracle\ora81\bin\dbsnmp.exe O23 - Service: OracleOraHome81ClientCache - Unknown owner - C:\oracle\ora81\BIN\ONRSD.EXE O23 - Service: OracleOraHome81DataGatherer - Oracle Corporation - C:\oracle\ora81\bin\vppdc.exe O23 - Service: OracleOraHome81HTTPServer - Unknown owner - C:\oracle\ora81\Apache\Apache\Apache.exe O23 - Service: OracleOraHome81PagingServer - Unknown owner - C:\oracle\ora81/bin/pagntsrv.exe O23 - Service: OracleOraHome81TNSListener - Unknown owner - C:\oracle\ora81\BIN\TNSLSNR.exe O23 - Service: OracleServiceBDD1 - Oracle Corporation - c:\oracle\ora81\bin\ORACLE.EXE O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe Rapport fait à 20:26:09,28 le 20/10/2005 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 19/10/2005 23:24 62 desktop.ini 19/10/2005 23:24 .. 19/10/2005 23:24 Microsoft 19/10/2005 23:24 . 1 fichier(s) 62 octets 3 R‚p(s) 2563915776 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\All Users\Application Data 06/10/2005 21:06 UPLOAD GRIM ACID HECK 20/06/2005 23:14 McAfee.com Personal Firewall 11/06/2005 11:51 Kazaa 24/04/2005 11:53 Messenger Plus! 02/04/2005 13:24 Skype 06/03/2005 19:16 McAfee 06/03/2005 19:14 McAfee.com 23/01/2005 12:39 Sony 03/01/2005 14:20 Spybot - Search & Destroy 27/10/2004 19:57 BitsAudioCompTitle 27/10/2004 11:29 Phenomedia 12/10/2004 12:29 01 clock error plan 06/10/2004 13:15 MSN6 13/05/2004 19:20 QuickTime 06/03/2004 22:48 Symantec 29/02/2004 22:15 CyberLink 29/02/2004 21:13 nView_Profiles 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 .. 29/02/2004 17:30 . 29/02/2004 17:30 Microsoft 1 fichier(s) 62 octets 20 R‚p(s) 2563911680 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Default User\Application Data 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 .. 29/02/2004 17:30 Microsoft 29/02/2004 17:30 . 1 fichier(s) 62 octets 3 R‚p(s) 2563899392 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Mo\Application Data 19/10/2005 22:01 Lavasoft 07/10/2005 05:07 coolbirdbuild 07/10/2005 05:07 UP TONS 02/07/2005 16:23 vlc 23/04/2005 02:15 Kazaa Lite 02/04/2005 13:24 Skype 06/03/2005 19:29 McAfee.com Personal Firewall 06/03/2005 19:15 McAfee 23/01/2005 12:38 NetMedia Providers 23/01/2005 12:38 Publish Providers 23/01/2005 12:38 Sony 06/10/2004 13:15 MSN6 21/05/2004 22:54 Sun 11/05/2004 16:48 Help 06/04/2004 20:22 69 com.freego 06/03/2004 23:22 Macromedia 06/03/2004 22:48 Symantec 29/02/2004 22:28 Ahead 29/02/2004 22:16 Real 29/02/2004 22:12 Adobe 29/02/2004 17:50 Identities 29/02/2004 17:50 62 desktop.ini 29/02/2004 17:50 Microsoft 29/02/2004 17:50 . 29/02/2004 17:50 .. 2 fichier(s) 131 octets 23 R‚p(s) 2563899392 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\WINDOWS\Tasks 06/03/2005 19:15 506 Recherche de mises … jour sur McAfee.com (FIXE-Mo).job 03/01/2005 01:56 256 EDB43B5F942BF103.job 12/10/2004 12:30 232 BC8624F286C5D52E.job 29/02/2004 17:45 6 SA.DAT 29/02/2004 17:43 65 desktop.ini 29/02/2004 17:43 .. 29/02/2004 17:43 . 5 fichier(s) 1ÿ065 octets 2 R‚p(s) 2ÿ563ÿ895ÿ296 octets libres ****************************************** Recherche dans Program files C:\Program Files\C2Media Présent ! *************** Fin du rapport **************** Rapport fait à 20:09:14,93 le 21/10/2005 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 19/10/2005 23:24 62 desktop.ini 19/10/2005 23:24 .. 19/10/2005 23:24 Microsoft 19/10/2005 23:24 . 1 fichier(s) 62 octets 3 R‚p(s) 2633220096 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\All Users\Application Data 06/10/2005 21:06 UPLOAD GRIM ACID HECK 20/06/2005 23:14 McAfee.com Personal Firewall 24/04/2005 11:53 Messenger Plus! 02/04/2005 13:24 Skype 06/03/2005 19:16 McAfee 06/03/2005 19:14 McAfee.com 23/01/2005 12:39 Sony 03/01/2005 14:20 Spybot - Search & Destroy 06/10/2004 13:15 MSN6 13/05/2004 19:20 QuickTime 06/03/2004 22:48 Symantec 29/02/2004 22:15 CyberLink 29/02/2004 21:13 nView_Profiles 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 Microsoft 29/02/2004 17:30 .. 29/02/2004 17:30 . 1 fichier(s) 62 octets 16 R‚p(s) 2633220096 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Default User\Application Data 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 .. 29/02/2004 17:30 Microsoft 29/02/2004 17:30 . 1 fichier(s) 62 octets 3 R‚p(s) 2633220096 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Mo\Application Data 19/10/2005 22:01 Lavasoft 02/07/2005 16:23 vlc 23/04/2005 02:15 Kazaa Lite 02/04/2005 13:24 Skype 06/03/2005 19:29 McAfee.com Personal Firewall 06/03/2005 19:15 McAfee 23/01/2005 12:38 NetMedia Providers 23/01/2005 12:38 Publish Providers 23/01/2005 12:38 Sony 06/10/2004 13:15 MSN6 21/05/2004 22:54 Sun 11/05/2004 16:48 Help 06/04/2004 20:22 69 com.freego 06/03/2004 23:22 Macromedia 06/03/2004 22:48 Symantec 29/02/2004 22:28 Ahead 29/02/2004 22:16 Real 29/02/2004 22:12 Adobe 29/02/2004 17:50 Identities 29/02/2004 17:50 62 desktop.ini 29/02/2004 17:50 Microsoft 29/02/2004 17:50 . 29/02/2004 17:50 .. 2 fichier(s) 131 octets 21 R‚p(s) 2633220096 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\WINDOWS\Tasks 06/03/2005 19:15 506 Recherche de mises … jour sur McAfee.com (FIXE-Mo).job 29/02/2004 17:45 6 SA.DAT 29/02/2004 17:43 65 desktop.ini 29/02/2004 17:43 .. 29/02/2004 17:43 . 3 fichier(s) 577 octets 2 R‚p(s) 2ÿ633ÿ216ÿ000 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

Utilisateur anonyme · Answer

salutDésactive le temps de la manip, le Tea timer de Spybot lance Spybot >mode avancé> outils >> résident Décoche la case résident "tea timer" referme Spybot et refais la manip de jean

darkman972 · Answer

ok Regis je fais la manipulation. et je reposte un log .A+

darkman972 · Answer

Bonjour, Voila j'ai désactiver le tea timer et j'ai refais les manips. A+ Logfile of HijackThis v1.99.1 Scan saved at 09:21:45, on 22/10/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe C:\WINDOWS\System32 vsvc32.exe c:\oracle\ora81\bin\ORACLE.EXE C:\WINDOWS\System32 cpsvcs.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe c:\PROGRA~1\mcafee.com\vso\mcshield.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Messenger Plus! 3\MsgPlus.exe C:\Program Files\D-Tools\daemon.exe C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe c:\progra~1\mcafee.com\vso\mcvsescn.exe C:\PROGRA~1\mcafee.com\agent\McUpdate.exe C:\PROGRA~1\mcafee.com\mps\mscifapp.exe C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Net Pro Anti Popup\NPADEMO.exe C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE c:\progra~1\mcafee.com\vso\mcvsftsn.exe C:\Program Files\Messenger\msmsgs.exe C:\Documents and Settings\Mo\Bureau\logiciels\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ulhsknumkteokqgde.com/cYOJ7reXUM9uNIhzT3nrpxnc1gUIg3wkoYNnu7GuthTLPzIWPa9y3kn2fnovT6bg.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenews.fr/nat.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost; R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O1 - Hosts: 127.0.0.0 localhost O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\PROGRA~1\mcafee.com\mps\mcbrhlpr.dll O2 - BHO: McAfee Privacy Service Popup Blocker - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\PROGRA~1\mcafee.com\mps\POPUPK~1.DLL O2 - BHO: (no name) - {647D3E30-BBE8-F291-6E10-A8D3841BB94B} - C:\DOCUME~1\Mo\APPLIC~1\COOLBI~1\CornTime.exe (file missing) O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [divwin] divwin.exe O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Error plan dash warn] C:\Documents and Settings\All Users\Application Data\01 clock error plan\start sect.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [K!IR.exe] C:\Program Files\K!TV\K!IR.exe O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe" O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\McUpdate.exe O4 - HKLM\..\Run: [MPSExe] c:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embedding O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MskDetct.exe /startup O4 - HKLM\..\Run: [CompTitleFourInside] C:\Documents and Settings\All Users\Application Data\BitsAudioCompTitle\LoveAudio.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKLM\..\Run: [Acid heck regs bone] C:\Documents and Settings\All Users\Application Data\UPLOAD GRIM ACID HECK\StupidIdol.exe O4 - HKCU\..\Run: [Pensez-Y] C:\Program Files\Pensez-Y\Pensez-Y.exe O4 - HKCU\..\Run: [Skype] "H:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash O4 - HKCU\..\Run: [Windoweq] C:\DOCUME~1\Mo\APPLIC~1\UPTONS~1\Roadlocks.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Startup: Registration-PCTV.lnk = C:\Program Files\Pinnacle\PCTV Stereo\ERegister\RegTool.exe O4 - Global Startup: NPADEMO.lnk = C:\Program Files\Net Pro Anti Popup\NPADEMO.exe O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin pjpi150_04.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin pjpi150_04.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/ O15 - Trusted Zone: http://www.skyrock.com O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version5/Applet/vchatsign.cab O16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version6/Applet/wchatsign.cab O16 - DPF: Microsoft WFC Forms Designer - file://C:\DOCUME~1\MO\BUREAU\NOUVEA~1\VISUAL~1\VJ98\wfcforms.cab O16 - DPF: Visual Studio 6 Extensibility Libraries - file://C:\DOCUME~1\MO\BUREAU\NOUVEA~1\VISUAL~1\VJ98\vstudio6.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win/QuickTimeInstaller.exe O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_mp3.cab O16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1) - O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32 vsvc32.exe O23 - Service: OracleOraHome81Agent - Oracle Corporation - C:\oracle\ora81\bin\dbsnmp.exe O23 - Service: OracleOraHome81ClientCache - Unknown owner - C:\oracle\ora81\BIN\ONRSD.EXE O23 - Service: OracleOraHome81DataGatherer - Oracle Corporation - C:\oracle\ora81\bin\vppdc.exe O23 - Service: OracleOraHome81HTTPServer - Unknown owner - C:\oracle\ora81\Apache\Apache\Apache.exe O23 - Service: OracleOraHome81PagingServer - Unknown owner - C:\oracle\ora81/bin/pagntsrv.exe O23 - Service: OracleOraHome81TNSListener - Unknown owner - C:\oracle\ora81\BIN\TNSLSNR.exe O23 - Service: OracleServiceBDD1 - Oracle Corporation - c:\oracle\ora81\bin\ORACLE.EXE O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe Rapport fait à 9:23:18,20 le 22/10/2005 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 19/10/2005 23:24 62 desktop.ini 19/10/2005 23:24 .. 19/10/2005 23:24 Microsoft 19/10/2005 23:24 . 1 fichier(s) 62 octets 3 R‚p(s) 2489257984 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\All Users\Application Data 06/10/2005 21:06 UPLOAD GRIM ACID HECK 20/06/2005 23:14 McAfee.com Personal Firewall 24/04/2005 11:53 Messenger Plus! 02/04/2005 13:24 Skype 06/03/2005 19:16 McAfee 06/03/2005 19:14 McAfee.com 23/01/2005 12:39 Sony 03/01/2005 14:20 Spybot - Search & Destroy 06/10/2004 13:15 MSN6 13/05/2004 19:20 QuickTime 06/03/2004 22:48 Symantec 29/02/2004 22:15 CyberLink 29/02/2004 21:13 nView_Profiles 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 Microsoft 29/02/2004 17:30 .. 29/02/2004 17:30 . 1 fichier(s) 62 octets 16 R‚p(s) 2489253888 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Default User\Application Data 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 .. 29/02/2004 17:30 Microsoft 29/02/2004 17:30 . 1 fichier(s) 62 octets 3 R‚p(s) 2489253888 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Mo\Application Data 19/10/2005 22:01 Lavasoft 02/07/2005 16:23 vlc 23/04/2005 02:15 Kazaa Lite 02/04/2005 13:24 Skype 06/03/2005 19:29 McAfee.com Personal Firewall 06/03/2005 19:15 McAfee 23/01/2005 12:38 NetMedia Providers 23/01/2005 12:38 Publish Providers 23/01/2005 12:38 Sony 06/10/2004 13:15 MSN6 21/05/2004 22:54 Sun 11/05/2004 16:48 Help 06/04/2004 20:22 69 com.freego 06/03/2004 23:22 Macromedia 06/03/2004 22:48 Symantec 29/02/2004 22:28 Ahead 29/02/2004 22:16 Real 29/02/2004 22:12 Adobe 29/02/2004 17:50 Identities 29/02/2004 17:50 62 desktop.ini 29/02/2004 17:50 Microsoft 29/02/2004 17:50 . 29/02/2004 17:50 .. 2 fichier(s) 131 octets 21 R‚p(s) 2489253888 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\WINDOWS\Tasks 06/03/2005 19:15 506 Recherche de mises … jour sur McAfee.com (FIXE-Mo).job 29/02/2004 17:45 6 SA.DAT 29/02/2004 17:43 65 desktop.ini 29/02/2004 17:43 .. 29/02/2004 17:43 . 3 fichier(s) 577 octets 2 R‚p(s) 2ÿ489ÿ253ÿ888 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

jean38 · Answer

salut,merci à regis pour son coup e main strategique.T'en es ou de tes pb?plus de lop dans le log.Jean

Utilisateur anonyme · Answer

salut jean,perso il y a encore qqs trucs a supprimerR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ulhsknumkteokqgde.com/cYOJ7reXUM9uNIhzT3nrpxnc1gUIg3wkoYNnu7GuthTLPzIWPa9y3kn2fnovT6bg.html O4 - HKLM\..\Run: [CompTitleFourInside] C:\Documents and Settings\All Users\Application Data\BitsAudioCompTitle\LoveAudio+ supprimer en gras++

Utilisateur anonyme · Answer

salut jeanet celui là aussi:C:\Documents and Settings\All Users\Application Data\UPLOAD GRIM ACID HECK a++

Utilisateur anonyme · Answer

il m avait zéchappé lolmerci OlivierJean a toi la manip, ben ouai c est toi la secretaire mdr

jean38 · Answer

oui mais j'ai balancé un mesage pour voir s'il était là car je veux pas bosser pour rien car je voudrai savoir ou il en est de son mode sans echec auquel il n'accedait pas.Sinon manip simple mais je voucrais bien un log frais...lol.Jean

darkman972 · Answer

Salut Jean Régis Moe,Oui je suis la et comme je l'ai dis dans mes posts précédents j'ai réussi à faire les manipulations que l'on m'avait dis en mode sans echec. Je n'ai plus de pop up qui s'ouvre des que je clique sur IEmais par contre j'ai toujours un petits probleme. Par exemple quand je clique sur le post de travail, je n'ai pas la barre d'outils avec fichier, edition et tout ca. En fait je ne l'ai plus nul part. Sauraiez-vous d'ou ca vient????MerciA+

jean38 · Answer

salut,tu as encore une infection mais pour la supprimer il faut que tu puisses consacrer qqminutes en continu sur le pb.Alors refait un log hijack et un log lopxp.ensuite on enchaine si tu ne peux pas pour l'instant dit le on verra plus tard.Jean

darkman972 · Answer

non c bon je peux on le fait maintenant. Voici le hikacjthis : Logfile of HijackThis v1.99.1 Scan saved at 12:11:26, on 23/10/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe C:\WINDOWS\System32 vsvc32.exe C:\WINDOWS\System32 cpsvcs.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe c:\PROGRA~1\mcafee.com\vso\mcshield.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Messenger Plus! 3\MsgPlus.exe C:\Program Files\D-Tools\daemon.exe C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe c:\progra~1\mcafee.com\vso\mcvsescn.exe C:\PROGRA~1\mcafee.com\mps\mscifapp.exe C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe c:\progra~1\mcafee.com\vso\mcvsftsn.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 My Custom Edition\Ipe40.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\Program Files\McAfee.com\Personal Firewall\MpfTray.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\Mo\Bureau\logiciels\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ulhsknumkteokqgde.com/cYOJ7reXUM9uNIhzT3nrpxnc1gUIg3wkoYNnu7GuthTLPzIWPa9y3kn2fnovT6bg.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenews.fr/nat.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost; R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O1 - Hosts: 127.0.0.0 localhost O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\PROGRA~1\mcafee.com\mps\mcbrhlpr.dll O2 - BHO: McAfee Privacy Service Popup Blocker - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\PROGRA~1\mcafee.com\mps\POPUPK~1.DLL O2 - BHO: (no name) - {647D3E30-BBE8-F291-6E10-A8D3841BB94B} - C:\DOCUME~1\Mo\APPLIC~1\COOLBI~1\CornTime.exe (file missing) O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [divwin] divwin.exe O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Error plan dash warn] C:\Documents and Settings\All Users\Application Data\01 clock error plan\start sect.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [K!IR.exe] C:\Program Files\K!TV\K!IR.exe O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe" O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\McUpdate.exe O4 - HKLM\..\Run: [MPSExe] c:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embedding O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MskDetct.exe /startup O4 - HKLM\..\Run: [CompTitleFourInside] C:\Documents and Settings\All Users\Application Data\BitsAudioCompTitle\LoveAudio.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKLM\..\Run: [Acid heck regs bone] C:\Documents and Settings\All Users\Application Data\UPLOAD GRIM ACID HECK\StupidIdol.exe O4 - HKCU\..\Run: [Pensez-Y] C:\Program Files\Pensez-Y\Pensez-Y.exe O4 - HKCU\..\Run: [Skype] "H:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash O4 - HKCU\..\Run: [Windoweq] C:\DOCUME~1\Mo\APPLIC~1\UPTONS~1\Roadlocks.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Startup: Registration-PCTV.lnk = C:\Program Files\Pinnacle\PCTV Stereo\ERegister\RegTool.exe O4 - Global Startup: NPADEMO.lnk = C:\Program Files\Net Pro Anti Popup\NPADEMO.exe O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin pjpi150_04.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin pjpi150_04.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/ O15 - Trusted Zone: http://www.skyrock.com O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version5/Applet/vchatsign.cab O16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version6/Applet/wchatsign.cab O16 - DPF: Microsoft WFC Forms Designer - file://C:\DOCUME~1\MO\BUREAU\NOUVEA~1\VISUAL~1\VJ98\wfcforms.cab O16 - DPF: Visual Studio 6 Extensibility Libraries - file://C:\DOCUME~1\MO\BUREAU\NOUVEA~1\VISUAL~1\VJ98\vstudio6.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win/QuickTimeInstaller.exe O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_mp3.cab O16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1) - O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32 vsvc32.exe O23 - Service: OracleOraHome81Agent - Oracle Corporation - C:\oracle\ora81\bin\dbsnmp.exe O23 - Service: OracleOraHome81ClientCache - Unknown owner - C:\oracle\ora81\BIN\ONRSD.EXE O23 - Service: OracleOraHome81DataGatherer - Oracle Corporation - C:\oracle\ora81\bin\vppdc.exe O23 - Service: OracleOraHome81HTTPServer - Unknown owner - C:\oracle\ora81\Apache\Apache\Apache.exe O23 - Service: OracleOraHome81PagingServer - Unknown owner - C:\oracle\ora81/bin/pagntsrv.exe O23 - Service: OracleOraHome81TNSListener - Unknown owner - C:\oracle\ora81\BIN\TNSLSNR.exe O23 - Service: OracleServiceBDD1 - Oracle Corporation - c:\oracle\ora81\bin\ORACLE.EXE O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe et le lopxp: Rapport fait à 12:11:50,67 le 23/10/2005 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 19/10/2005 23:24 62 desktop.ini 19/10/2005 23:24 .. 19/10/2005 23:24 Microsoft 19/10/2005 23:24 . 1 fichier(s) 62 octets 3 R‚p(s) 2365763584 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\All Users\Application Data 06/10/2005 21:06 UPLOAD GRIM ACID HECK 20/06/2005 23:14 McAfee.com Personal Firewall 24/04/2005 11:53 Messenger Plus! 02/04/2005 13:24 Skype 06/03/2005 19:16 McAfee 06/03/2005 19:14 McAfee.com 23/01/2005 12:39 Sony 03/01/2005 14:20 Spybot - Search & Destroy 06/10/2004 13:15 MSN6 13/05/2004 19:20 QuickTime 06/03/2004 22:48 Symantec 29/02/2004 22:15 CyberLink 29/02/2004 21:13 nView_Profiles 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 Microsoft 29/02/2004 17:30 .. 29/02/2004 17:30 . 1 fichier(s) 62 octets 16 R‚p(s) 2365759488 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Default User\Application Data 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 .. 29/02/2004 17:30 Microsoft 29/02/2004 17:30 . 1 fichier(s) 62 octets 3 R‚p(s) 2365759488 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Mo\Application Data 19/10/2005 22:01 Lavasoft 02/07/2005 16:23 vlc 23/04/2005 02:15 Kazaa Lite 02/04/2005 13:24 Skype 06/03/2005 19:29 McAfee.com Personal Firewall 06/03/2005 19:15 McAfee 23/01/2005 12:38 NetMedia Providers 23/01/2005 12:38 Publish Providers 23/01/2005 12:38 Sony 06/10/2004 13:15 MSN6 21/05/2004 22:54 Sun 11/05/2004 16:48 Help 06/04/2004 20:22 69 com.freego 06/03/2004 23:22 Macromedia 06/03/2004 22:48 Symantec 29/02/2004 22:28 Ahead 29/02/2004 22:16 Real 29/02/2004 22:12 Adobe 29/02/2004 17:50 Identities 29/02/2004 17:50 62 desktop.ini 29/02/2004 17:50 Microsoft 29/02/2004 17:50 . 29/02/2004 17:50 .. 2 fichier(s) 131 octets 21 R‚p(s) 2365759488 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\WINDOWS\Tasks 06/03/2005 19:15 506 Recherche de mises … jour sur McAfee.com (FIXE-Mo).job 29/02/2004 17:45 6 SA.DAT 29/02/2004 17:43 65 desktop.ini 29/02/2004 17:43 .. 29/02/2004 17:43 . 3 fichier(s) 577 octets 2 R‚p(s) 2ÿ365ÿ759ÿ488 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

darkman972 · Answer

t pas la???Bon bin quand tu seras la on s'y met je suis la cet aprem donc on pourra faire les manipulations en continue.MerciA+

jean38 · Answer

et bien de retour temporaire mais voilà:en premier, je désinstallerai msn3 plus tu le réinstalleras plus trad en faisant attention de refuser les sponsors.QUELQUES PARAMETRES MACHINE A MODIFIER (sous windows XP) verifie que le teatimer de spybot est désactivé.A) clic droit sur poste de travail propriété restauration systeme coche desactivé puis appliquer B) demarrer panneau de configuration outil option des dossiers affichage, coche afficher dossier cachés decoche : masquer extension des fichiers dont le type est connu masquer les fichiers protégés du systeme d'exploitation. -----------------------------------------------------------------------------------------3) vide tes fichiers tempLance le progamme clean Up-----------------------------------------------------------------------------------------4) DEMARRER EN MODE SANS ECHEC. Pour cela, redémarre et tu tapotes sur la touche F8 au lancement de Windows (juste à la fin d’initialisation du bios)et tu choisis sans échec (pas d’inquiétude pour l’aspect de l’écran, tout semble un peu étrange).-----------------------------------------------------------------------------------------5LANCE HIJACKclique sur “do a system scan and save logfile”ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l’aide du bouton fix checked:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ulhsknumkteokqgde.com/cYOJ7reXUM9uNIhzT3nrpxnc1gUIg3wkoYNnu7GuthTLPzIWPa9y3kn2fnovT6bg.htmlO2 - BHO: (no name) - {647D3E30-BBE8-F291-6E10-A8D3841BB94B} - C:\DOCUME~1\Mo\APPLIC~1\COOLBI~1\CornTime.exe (file missing) O4 - HKLM\..\Run: [Error plan dash warn] C:\Documents and Settings\All Users\Application Data\01 clock error plan\start sect.exe O4 - HKLM\..\Run: [CompTitleFourInside] C:\Documents and Settings\All Users\Application Data\BitsAudioCompTitle\LoveAudio.exeO4 - HKLM\..\Run: [Acid heck regs bone] C:\Documents and Settings\All Users\Application Data\UPLOAD GRIM ACID O4 - HKCU\..\Run: [Windoweq] C:\DOCUME~1\Mo\APPLIC~1\UPTONS~1\Roadlocks.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO16 - DPF: Microsoft WFC Forms Designer - file://C:\DOCUME~1\MO\BUREAU\NOUVEA~1\VISUAL~1\VJ98\wfcforms.cabO16 - DPF: Visual Studio 6 Extensibility Libraries - file://C:\DOCUME~1\MO\BUREAU\NOUVEA~1\VISUAL~1\VJ98\vstudio6.cabO16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win/QuickTimeInstaller.exe-----------------------------------------------------------------------------------------6) LANCE KILLBOXSUPPRIMEC:\Documents and Settings\All Users\Application Data\01 clock error planC:\Documents and Settings\All Users\Application Data\BitsAudioCompTitleC:\Documents and Settings\All Users\Application Data\UPLOAD GRIM ACID vide ta poubelle -----------------------------------------------------------------------------------------9) LOG DE CONTROLERelance Hijackclic sur "do a system scan and save logfile" fais un copier coller du log entier ici. et lopxpA+Jean

darkman972 · Answer

voici les los apres avoir fais ce ke tu m'as dis Logfile of HijackThis v1.99.1 Scan saved at 17:19:30, on 23/10/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32 vsvc32.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exe C:\Program Files\QuickTime\qttask.exe C:\oracle\ora81\bin\vppdc.exe C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe c:\progra~1\mcafee.com\vso\mcvsescn.exe C:\PROGRA~1\mcafee.com\mps\mscifapp.exe C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe c:\oracle\ora81\bin\ORACLE.EXE C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Net Pro Anti Popup\NPADEMO.exe C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe C:\WINDOWS\system32\svchost.exe c:\PROGRA~1\mcafee.com\vso\mcshield.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\Mo\Bureau\logiciels\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenews.fr/nat.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost; R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O1 - Hosts: 127.0.0.0 localhost O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\PROGRA~1\mcafee.com\mps\mcbrhlpr.dll O2 - BHO: McAfee Privacy Service Popup Blocker - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\PROGRA~1\mcafee.com\mps\POPUPK~1.DLL O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [divwin] divwin.exe O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [K!IR.exe] C:\Program Files\K!TV\K!IR.exe O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe" O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\McUpdate.exe O4 - HKLM\..\Run: [MPSExe] c:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embedding O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MskDetct.exe /startup O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKCU\..\Run: [Pensez-Y] C:\Program Files\Pensez-Y\Pensez-Y.exe O4 - HKCU\..\Run: [Skype] "H:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash O4 - Startup: Registration-PCTV.lnk = C:\Program Files\Pinnacle\PCTV Stereo\ERegister\RegTool.exe O4 - Global Startup: NPADEMO.lnk = C:\Program Files\Net Pro Anti Popup\NPADEMO.exe O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin pjpi150_04.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin pjpi150_04.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/ O15 - Trusted Zone: http://www.skyrock.com O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version5/Applet/vchatsign.cab O16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version6/Applet/wchatsign.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_mp3.cab O16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1) - O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32 vsvc32.exe O23 - Service: OracleOraHome81Agent - Oracle Corporation - C:\oracle\ora81\bin\dbsnmp.exe O23 - Service: OracleOraHome81ClientCache - Unknown owner - C:\oracle\ora81\BIN\ONRSD.EXE O23 - Service: OracleOraHome81DataGatherer - Oracle Corporation - C:\oracle\ora81\bin\vppdc.exe O23 - Service: OracleOraHome81HTTPServer - Unknown owner - C:\oracle\ora81\Apache\Apache\Apache.exe O23 - Service: OracleOraHome81PagingServer - Unknown owner - C:\oracle\ora81/bin/pagntsrv.exe O23 - Service: OracleOraHome81TNSListener - Unknown owner - C:\oracle\ora81\BIN\TNSLSNR.exe O23 - Service: OracleServiceBDD1 - Oracle Corporation - c:\oracle\ora81\bin\ORACLE.EXE O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe Rapport fait à 12:11:50,67 le 23/10/2005 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 19/10/2005 23:24 62 desktop.ini 19/10/2005 23:24 .. 19/10/2005 23:24 Microsoft 19/10/2005 23:24 . 1 fichier(s) 62 octets 3 R‚p(s) 2365763584 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\All Users\Application Data 06/10/2005 21:06 UPLOAD GRIM ACID HECK 20/06/2005 23:14 McAfee.com Personal Firewall 24/04/2005 11:53 Messenger Plus! 02/04/2005 13:24 Skype 06/03/2005 19:16 McAfee 06/03/2005 19:14 McAfee.com 23/01/2005 12:39 Sony 03/01/2005 14:20 Spybot - Search & Destroy 06/10/2004 13:15 MSN6 13/05/2004 19:20 QuickTime 06/03/2004 22:48 Symantec 29/02/2004 22:15 CyberLink 29/02/2004 21:13 nView_Profiles 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 Microsoft 29/02/2004 17:30 .. 29/02/2004 17:30 . 1 fichier(s) 62 octets 16 R‚p(s) 2365759488 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Default User\Application Data 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 .. 29/02/2004 17:30 Microsoft 29/02/2004 17:30 . 1 fichier(s) 62 octets 3 R‚p(s) 2365759488 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Mo\Application Data 19/10/2005 22:01 Lavasoft 02/07/2005 16:23 vlc 23/04/2005 02:15 Kazaa Lite 02/04/2005 13:24 Skype 06/03/2005 19:29 McAfee.com Personal Firewall 06/03/2005 19:15 McAfee 23/01/2005 12:38 NetMedia Providers 23/01/2005 12:38 Publish Providers 23/01/2005 12:38 Sony 06/10/2004 13:15 MSN6 21/05/2004 22:54 Sun 11/05/2004 16:48 Help 06/04/2004 20:22 69 com.freego 06/03/2004 23:22 Macromedia 06/03/2004 22:48 Symantec 29/02/2004 22:28 Ahead 29/02/2004 22:16 Real 29/02/2004 22:12 Adobe 29/02/2004 17:50 Identities 29/02/2004 17:50 62 desktop.ini 29/02/2004 17:50 Microsoft 29/02/2004 17:50 . 29/02/2004 17:50 .. 2 fichier(s) 131 octets 21 R‚p(s) 2365759488 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\WINDOWS\Tasks 06/03/2005 19:15 506 Recherche de mises … jour sur McAfee.com (FIXE-Mo).job 29/02/2004 17:45 6 SA.DAT 29/02/2004 17:43 65 desktop.ini 29/02/2004 17:43 .. 29/02/2004 17:43 . 3 fichier(s) 577 octets 2 R‚p(s) 2ÿ365ÿ759ÿ488 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport **************** Rapport fait à 17:20:45,81 le 23/10/2005 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 19/10/2005 23:24 62 desktop.ini 19/10/2005 23:24 .. 19/10/2005 23:24 Microsoft 19/10/2005 23:24 . 1 fichier(s) 62 octets 3 R‚p(s) 2368610304 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\All Users\Application Data 06/10/2005 21:06 UPLOAD GRIM ACID HECK 20/06/2005 23:14 McAfee.com Personal Firewall 24/04/2005 11:53 Messenger Plus! 02/04/2005 13:24 Skype 06/03/2005 19:16 McAfee 06/03/2005 19:14 McAfee.com 23/01/2005 12:39 Sony 03/01/2005 14:20 Spybot - Search & Destroy 06/10/2004 13:15 MSN6 13/05/2004 19:20 QuickTime 06/03/2004 22:48 Symantec 29/02/2004 22:15 CyberLink 29/02/2004 21:13 nView_Profiles 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 Microsoft 29/02/2004 17:30 .. 29/02/2004 17:30 . 1 fichier(s) 62 octets 16 R‚p(s) 2368610304 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Default User\Application Data 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 .. 29/02/2004 17:30 Microsoft 29/02/2004 17:30 . 1 fichier(s) 62 octets 3 R‚p(s) 2368610304 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Mo\Application Data 19/10/2005 22:01 Lavasoft 02/07/2005 16:23 vlc 23/04/2005 02:15 Kazaa Lite 02/04/2005 13:24 Skype 06/03/2005 19:29 McAfee.com Personal Firewall 06/03/2005 19:15 McAfee 23/01/2005 12:38 NetMedia Providers 23/01/2005 12:38 Publish Providers 23/01/2005 12:38 Sony 06/10/2004 13:15 MSN6 21/05/2004 22:54 Sun 11/05/2004 16:48 Help 06/04/2004 20:22 69 com.freego 06/03/2004 23:22 Macromedia 06/03/2004 22:48 Symantec 29/02/2004 22:28 Ahead 29/02/2004 22:16 Real 29/02/2004 22:12 Adobe 29/02/2004 17:50 Identities 29/02/2004 17:50 62 desktop.ini 29/02/2004 17:50 Microsoft 29/02/2004 17:50 . 29/02/2004 17:50 .. 2 fichier(s) 131 octets 21 R‚p(s) 2368610304 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\WINDOWS\Tasks 06/03/2005 19:15 506 Recherche de mises … jour sur McAfee.com (FIXE-Mo).job 29/02/2004 17:45 6 SA.DAT 29/02/2004 17:43 65 desktop.ini 29/02/2004 17:43 .. 29/02/2004 17:43 . 3 fichier(s) 577 octets 2 R‚p(s) 2ÿ368ÿ610ÿ304 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

jean38 · Answer

tu as toujours  C:\Documents and Settings\All Users\Application Data\UPLOAD GRIM ACID HECK passe en mode sans echec et supprime le manuellement.vide ta corbeille, passe clean up et relog..

jean38 · Answer

excuse j'ai oublié un morceau, en sans echec, lance hijack et fixe les lignes:R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>O1 - Hosts: 127.0.0.0 localhost puis tu fais les manip du post precedent après.Jean

darkman972 · Answer

Voici les HJ et lop xp Jean: Logfile of HijackThis v1.99.1 Scan saved at 20:09:16, on 23/10/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe C:\WINDOWS\System32 vsvc32.exe C:\WINDOWS\System32 cpsvcs.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe c:\PROGRA~1\mcafee.com\vso\mcshield.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exe C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe C:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\PROGRA~1\mcafee.com\mps\mscifapp.exe C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe C:\Program Files\MessengerPlus! 3\MsgPlus.exe c:\progra~1\mcafee.com\vso\mcvsescn.exe C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe C:\Program Files\MSN Messenger\msnmsgr.exe c:\progra~1\mcafee.com\vso\mcvsftsn.exe C:\Program Files\Messenger\msmsgs.exe C:\Documents and Settings\Mo\Bureau\logiciels\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenews.fr/nat.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\PROGRA~1\mcafee.com\mps\mcbrhlpr.dll O2 - BHO: McAfee Privacy Service Popup Blocker - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\PROGRA~1\mcafee.com\mps\POPUPK~1.DLL O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [divwin] divwin.exe O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [K!IR.exe] C:\Program Files\K!TV\K!IR.exe O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe" O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe O4 - HKLM\..\Run: [MPSExe] c:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embedding O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MskDetct.exe /startup O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKCU\..\Run: [Pensez-Y] C:\Program Files\Pensez-Y\Pensez-Y.exe O4 - HKCU\..\Run: [Skype] "H:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Startup: Registration-PCTV.lnk = C:\Program Files\Pinnacle\PCTV Stereo\ERegister\RegTool.exe O4 - Global Startup: NPADEMO.lnk = C:\Program Files\Net Pro Anti Popup\NPADEMO.exe O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin pjpi150_04.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin pjpi150_04.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/ O15 - Trusted Zone: http://www.skyrock.com O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version5/Applet/vchatsign.cab O16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version6/Applet/wchatsign.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_mp3.cab O16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1) - O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32 vsvc32.exe O23 - Service: OracleOraHome81Agent - Oracle Corporation - C:\oracle\ora81\bin\dbsnmp.exe O23 - Service: OracleOraHome81ClientCache - Unknown owner - C:\oracle\ora81\BIN\ONRSD.EXE O23 - Service: OracleOraHome81DataGatherer - Oracle Corporation - C:\oracle\ora81\bin\vppdc.exe O23 - Service: OracleOraHome81HTTPServer - Unknown owner - C:\oracle\ora81\Apache\Apache\Apache.exe O23 - Service: OracleOraHome81PagingServer - Unknown owner - C:\oracle\ora81/bin/pagntsrv.exe O23 - Service: OracleOraHome81TNSListener - Unknown owner - C:\oracle\ora81\BIN\TNSLSNR.exe O23 - Service: OracleServiceBDD1 - Oracle Corporation - c:\oracle\ora81\bin\ORACLE.EXE O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe Rapport fait à 20:09:39,68 le 23/10/2005 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 19/10/2005 23:24 62 desktop.ini 19/10/2005 23:24 .. 19/10/2005 23:24 Microsoft 19/10/2005 23:24 . 1 fichier(s) 62 octets 3 R‚p(s) 2347024384 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\All Users\Application Data 20/06/2005 23:14 McAfee.com Personal Firewall 24/04/2005 11:53 Messenger Plus! 02/04/2005 13:24 Skype 06/03/2005 19:16 McAfee 06/03/2005 19:14 McAfee.com 23/01/2005 12:39 Sony 03/01/2005 14:20 Spybot - Search & Destroy 06/10/2004 13:15 MSN6 13/05/2004 19:20 QuickTime 06/03/2004 22:48 Symantec 29/02/2004 22:15 CyberLink 29/02/2004 21:13 nView_Profiles 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 .. 29/02/2004 17:30 Microsoft 29/02/2004 17:30 . 1 fichier(s) 62 octets 15 R‚p(s) 2347020288 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Default User\Application Data 29/02/2004 17:30 62 desktop.ini 29/02/2004 17:30 .. 29/02/2004 17:30 Microsoft 29/02/2004 17:30 . 1 fichier(s) 62 octets 3 R‚p(s) 2347020288 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\Documents and Settings\Mo\Application Data 19/10/2005 22:01 Lavasoft 02/07/2005 16:23 vlc 23/04/2005 02:15 Kazaa Lite 02/04/2005 13:24 Skype 06/03/2005 19:29 McAfee.com Personal Firewall 06/03/2005 19:15 McAfee 23/01/2005 12:38 NetMedia Providers 23/01/2005 12:38 Publish Providers 23/01/2005 12:38 Sony 06/10/2004 13:15 MSN6 21/05/2004 22:54 Sun 11/05/2004 16:48 Help 06/04/2004 20:22 69 com.freego 06/03/2004 23:22 Macromedia 06/03/2004 22:48 Symantec 29/02/2004 22:28 Ahead 29/02/2004 22:16 Real 29/02/2004 22:12 Adobe 29/02/2004 17:50 Identities 29/02/2004 17:50 62 desktop.ini 29/02/2004 17:50 Microsoft 29/02/2004 17:50 . 29/02/2004 17:50 .. 2 fichier(s) 131 octets 21 R‚p(s) 2347020288 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 34D7-1030 R‚pertoire de C:\WINDOWS\Tasks 06/03/2005 19:15 506 Recherche de mises … jour sur McAfee.com (FIXE-Mo).job 29/02/2004 17:45 6 SA.DAT 29/02/2004 17:43 65 desktop.ini 29/02/2004 17:43 .. 29/02/2004 17:43 . 3 fichier(s) 577 octets 2 R‚p(s) 2ÿ347ÿ020ÿ288 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

jean38 · Answer

ton log me semble OK et lop xp egalement, ou en sont tes pb?Jeant connais celui là?C:\Program Files\K!TV\K!IR.exe

Utilisateur anonyme · Answer

C:\Program Files\K!TV\K!IR.exe <<---je crois c est pour matter la tele sur son pcje me trompe?

jean38 · Answer

c'est ce que j'ai cru comprendre mais rien n'était très clair.Merci quentin.Jean

Utilisateur anonyme · Answer

Moi aussi lolMais il va nous eclairera+ ma secretaire

jean38 · Answer

ta oublié ma fiche de paie de septembre, j'ai rien reçu.

Utilisateur anonyme · Answer

lol,Tu peux bien m en faire cadeau? lol

jean38 · Answer

attention on pourrait assimiler ça à du harcelement moral.

Utilisateur anonyme · Answer

Va s y met moi au tribunal pendant que tu y es !!T as des preuves?t'facon j ai un bon avocathttp://wallpapers.boolsite.net/srv30/Images/Wallpapers/Divers/Nourriture_Boisson/Avocat.jpg  lol

jean38 · Answer

je vais t'envoyer balltrap<avec ses nouvelles chienne et sa nouvelle moto (future) et là tu feras moins le malin toi et ton légume d'avocat.lolla bonne soirée sinon on va se faire mod...

Utilisateur anonyme · Answer

mdrsacre jean

darkman972 · Answer

salut,Bin en ce qui concerne mes problemes de pop up ils sont régler. Je vous en remercie. Cependant, en ce qui concerne mon probleme de la barre d'outils windows qui a disparu vous ne sauriez pas d'où il  provient??? En fait, je n'ai plus nulle part de barre d'outil (fichier,edition..... ). Ce ne serait pas du à un spyware??? car elles ont disparu un beau jour.KTV c'est effectivement un logiciel pour regarder la télé sur son pc.MerciA+

jean38 · Answer

salut,dis un truc tout bete mais as tu essayé de faire un clic droit sur l'emplacement de la barre de menu est de les restaurer selon les choix dispo?on ne sais jamais sinon pour moi?jean

darkman972 · Answer

Salut,Donc si je comprends bien. Ce que je dois essayé de faire c'est de me mettre par exemple dans le poste de travail et de faire clic droit à l'endroit où il devrait y avoir la barre d'outils c ca Jean???J'essaierais ce soir car la je suis au boulot.Mais la barre a disparu partout et pas que la.Merci

Winfixer 2005

85 réponses

Discussions similaires

Newsletters