[Winfixer 2005] Probleme.

Résolu
granola Messages postés 3 Date d'inscription   Statut Membre Dernière intervention   -  
granola Messages postés 3 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Cela fait plus d'une semaine qu'une fenetre Winfixer 2005 s'affiche systématiquement lorsque je me connecte, je ne l'ai pas installé, mais je ne peux pas me débarrasser de ces apparitions.

J'ai lu des tonnes de choses sur de nombreux sites pour tenter de me débrouiller toute seule et ne déranger personne, mais rien n'y fait. J'ai notemment fait un rapport Hijackthis que j'ai évalué en ligne, puis appliqué ce que l'evaluation me proposait de faire, mais rien n'a changé (sans doute mon inexpérience y est pour quelque chose)...

Y aurait-il une bonne ame pour me donner des indications et m'aider á m'en débarrasser?

Merci d'avance,

Marianne.
Configuration: Windows XP

3 réponses

  1. d0ne Messages postés 1019 Statut Membre 73
     
    salut a toi
    est-ce que tu as un antivirus et un pare feu? si oui lesquels . est-ce que tu as ad aware ?

    bon sinon fais un scan avec hijackthis et poste le rapport d'analyse .

    voici la marche a suivre : Télécharge HijackThis: http://www.infos-du-net.com/telecharger/HijackThis.html ).

    -Crée un dossier nommé HijackThis et place le dedans.
    -Exécute le et clique sur Do a scan and save log file.
    -Copie et colle ici ton rapport .

    si tu as norton comme antivirus vire le et installe avast qui est est un vrai antivirus ( norton c'est une passoire a virus ) dispo ici http://files.avast.com/iavs4pro/setupfre.exe ( vire norton , installe avast , met le a jour et fais un scan complet de ton pc )
    0
  2. granola Messages postés 3 Date d'inscription   Statut Membre Dernière intervention  
     
    Merci beaucoup d'avoir répondu à mon message.

    Pour répondre à tes questions, j'ai kaspersky antivirus et microsoft antispy (J'avais adaware mais il plantait tout le temps en plein milieu du scan donc j'ai changé...). Pas de pare-feu.

    Il se trouve que mon modem vient de planter et ne sera réparé que mardi, donc je ne peux rien appliquer pour l'instant de ce que tu me conseilles (je suis dégoutée).

    Mais vu que j'ai déjà téléchargé Hijackthis, je peux enregistrer le rapport sur une disquette et te l'envoyer d'un autre ordi, non?

    Merci encore et à bientot,

    Marianne.
    0
  3. granola Messages postés 3 Date d'inscription   Statut Membre Dernière intervention  
     
    Re-bonjour,

    Voici le rapport hijackthis de mon ordi.

    Logfile of HijackThis v1.99.1
    Scan saved at 05:36:48 p.m., on 22/10/2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\sistray.EXE
    C:\WINDOWS\System32\khooker.exe
    C:\WINDOWS\System32\RunDll32.exe
    C:\WINDOWS\System32\pctspk.exe
    C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
    C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
    C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
    C:\Archivos de programa\Yahoo!\Messenger\ymsgr_tray.exe
    C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Archivos de programa\WinZip\WZQKPICK.EXE
    C:\Archivos de programa\FotoStation Easy\FotoStation Easy AutoLaunch.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Archivos de programa\Microsoft AntiSpyware\gcasSWUpdater.exe
    C:\Documents and Settings\MGA\Mis documentos\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
    O2 - BHO: MSEvents Object - {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} - C:\WINDOWS\System32\wvuus.dll
    O3 - Toolbar: @msdxmLC.dll,-1@3082,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
    O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
    O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [DeviceDiscovery] C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    O4 - HKLM\..\Run: [Task Manager] taskman.exe
    O4 - HKLM\..\Run: [DCBqy] C:\WINDOWS\ivgmk.exe
    O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
    O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
    O4 - HKLM\..\Run: [OS Security] mswind32.pif
    O4 - HKLM\..\Run: [AOL Instant Messenger dll runtime] MSAOL32dll.exe
    O4 - HKLM\..\RunServices: [Task Manager] taskman.exe
    O4 - HKLM\..\RunServices: [OS Security] mswind32.pif
    O4 - HKLM\..\RunServices: [AOL Instant Messenger dll runtime] MSAOL32dll.exe
    O4 - HKCU\..\Run: [Yahoo! Pager] C:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [OS Security] mswind32.pif
    O4 - HKCU\..\RunServices: [OS Security] mswind32.pif
    O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
    O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = C:\Archivos de programa\FotoStation Easy\FotoStation Easy AutoLaunch.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\ARCHIV~1\MESSEN~1\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\ARCHIV~1\MESSEN~1\MSMSGS.EXE
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129770175170
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3894E8C5-7ADE-41B8-B674-561D99AD83B5}: NameServer = 200.0.194.46 200.0.194.78
    O20 - Winlogon Notify: wvuus - C:\WINDOWS\System32\wvuus.dll
    O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
    O23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe (file missing)
    O23 - Service: SYS MANAGER (system) - Unknown owner - C:\WINDOWS\SYSWIN32.EXE (file missing)
    0