Virus pokapoka79

Résolu
jerome -  
bonjour a tous,

Alors moi c jerome et j'ai un probleme sur mon odinateur portable.
J'ai chopé un truc qui s'appelle "Pokapoka79.exe" et il me pose des problemes.
Pitié, aidez moi......svp
De plus Ctrl+Alt+Suppr ne marche plus...

Si quelqu'un pouvait m'aider ça serait super gentil.
Merci de répondre

60 réponses

Résumé de la discussion

Problème rencontré: un utilisateur d'un ordinateur portable signale l'infection par le fichier Pokapoka79.exe et l'impossibilité d'utiliser Ctrl+Alt+Suppr, nécessitant une aide pour éliminer l'infection sur le portable. Plusieurs conseils évoquent l'usage d'outils comme HijackThis et des méthodes pour démarrer en mode sans échec, avec F8 (ou F5 selon le système) et l'exécution éventuelle de programmes externes. D'autres messages recommandent des outils spécifiques tels que Bfu.exe et la suppression d'entrées de démarrage suspectes (par exemple O4) pour nettoyer le poste et prévenir une réinfection. En cas de difficulté persistante, certains échanges suggèrent de redémarrer en mode sans échec et de rétablir les icônes visibles, tout en restant prudent avec l'installation d'outils téléchargés.

Bobot (l’IA à votre service)
  4. jerome
    la jsui sur mon ordi fixe, mais jai fais ce ke tu ma di sur mon ordi portable, et j'ai ceci :

    Logfile of HijackThis v1.99.1
    Scan saved at 17:08:38, on 03/11/2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\crne32.exe
    C:\Program Files\Dassault Systemes\B14\intel_a\code\bin\CATSysDemon.exe
    C:\Norman\NVC\BIN\Zanda.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\wdfmgr.exe
    C:\NORMAN\Nvc\BIN\nipsvc.exe
    C:\NORMAN\Nvc\BIN\NJEEVES.EXE
    C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
    C:\NORMAN\Nvc\BIN\nvcoas.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\System32\pctspk.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\NORMAN\Nvc\BIN\ZLH.EXE
    C:\Program Files\Winamp\winampa.exe
    C:\WINDOWS\system32\crnn32.exe
    C:\Program Files\MsMovies\MsMovies.exe
    C:\WINDOWS\System32\winlogi.exe
    C:\Program Files\SurfAccuracy\SAcc.exe
    C:\NORMAN\Nvc\BIN\NYMSE.EXE
    C:\NORMAN\Nvc\BIN\NIP.EXE
    C:\NORMAN\Nvc\BIN\cclaw.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
    C:\Program Files\WinZip\WZQKPICK.EXE
    C:\Program Files\Fichiers communs\Windows\services32.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Documents and Settings\djédjé\Bureau\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - Default URLSearchHook is missing
    O2 - BHO: (no name) - {E7077AA3-E05A-805B-4D85-F99FE9283C46} - C:\WINDOWS\d3dy32.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [crnn32.exe] C:\WINDOWS\system32\crnn32.exe
    O4 - HKLM\..\Run: [MsMovies] C:\Program Files\MsMovies\MsMovies.exe /auto
    O4 - HKLM\..\Run: [virtual-ie] winlogi.exe
    O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe
    O4 - HKLM\..\Run: [System service79] C:\WINDOWS\etb\pokapoka79.exe
    O4 - HKLM\..\RunServices: [virtual-ie] winlogi.exe
    O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
    O4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-110-12-0000140.exe
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O13 - DefaultPrefix:
    O13 - WWW Prefix:
    O13 - WWW. Prefix: http://ehttp.cc/?
    O15 - Trusted Zone: *.blazefind.com
    O15 - Trusted Zone: *.clickspring.net
    O15 - Trusted Zone: *.flingstone.com
    O15 - Trusted Zone: *.iframedollars.biz
    O15 - Trusted Zone: *.mt-download.com
    O15 - Trusted Zone: *.my-internet.info
    O15 - Trusted Zone: *.searchbarcash.com
    O15 - Trusted Zone: *.searchmiracle.com
    O15 - Trusted Zone: *.skoobidoo.com
    O15 - Trusted Zone: *.slotch.com
    O15 - Trusted Zone: *.slotchbar.com
    O15 - Trusted Zone: *.windupdates.com
    O15 - Trusted Zone: *.xxxtoolbar.com
    O15 - Trusted Zone: *.ysbweb.com
    O15 - Trusted Zone: *.blazefind.com (HKLM)
    O15 - Trusted Zone: *.clickspring.net (HKLM)
    O15 - Trusted Zone: *.flingstone.com (HKLM)
    O15 - Trusted Zone: *.iframedollars.biz (HKLM)
    O15 - Trusted Zone: *.mt-download.com (HKLM)
    O15 - Trusted Zone: *.my-internet.info (HKLM)
    O15 - Trusted Zone: *.searchbarcash.com (HKLM)
    O15 - Trusted Zone: *.searchmiracle.com (HKLM)
    O15 - Trusted Zone: *.skoobidoo.com (HKLM)
    O15 - Trusted Zone: *.slotch.com (HKLM)
    O15 - Trusted Zone: *.slotchbar.com (HKLM)
    O15 - Trusted Zone: *.windupdates.com (HKLM)
    O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
    O15 - Trusted Zone: *.ysbweb.com (HKLM)
    O15 - Trusted IP range: 213.159.117.202
    O15 - Trusted IP range: 213.159.117.202 (HKLM)
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108246059753
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
    O23 - Service: Workstation NetLogon Service ( 11Fßä #·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\crne32.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - C:\Program Files\Dassault Systemes\B14\intel_a\code\bin\CATSysDemon.exe
    O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
    O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\Nvc\BIN\NJEEVES.EXE
    O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\NVC\BIN\Zanda.exe
    O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
    O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE

    Voila. personnellement j'y comprend rien
    2. jerome
      Re mais dsl.
      Je voulais pas vous enerver.
      J'ai posté sur les deux sites en esperant que cela aille plus vite.
      Excusé moi...
      1. boulepate
        Tu peux fixer ceci:

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
        R3 - Default URLSearchHook is missing
        O2 - BHO: (no name) - {E7077AA3-E05A-805B-4D85-F99FE9283C46} - C:\WINDOWS\d3dy32.dll
        O4 - HKLM\..\Run: [crnn32.exe] C:\WINDOWS\system32\crnn32.exe
        O4 - HKLM\..\Run: [System service79] C:\WINDOWS\etb\pokapoka79.exe
        O4 - HKLM\..\RunServices: [virtual-ie] winlogi.exe
        O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
        O4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-110-12-0000140.exe O4 - HKLM\..\Run: [virtual-ie] winlogi.exe
        O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe
        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O13 - DefaultPrefix:
        O13 - WWW Prefix:
        O13 - www. Prefix: http://ehttp.cc/?
        O15 - Trusted Zone: *.blazefind.com
        O15 - Trusted Zone: *.clickspring.net
        O15 - Trusted Zone: *.flingstone.com
        O15 - Trusted Zone: *.iframedollars.biz
        O15 - Trusted Zone: *.mt-download.com
        O15 - Trusted Zone: *.my-internet.info
        O15 - Trusted Zone: *.searchbarcash.com
        O15 - Trusted Zone: *.searchmiracle.com
        O15 - Trusted Zone: *.skoobidoo.com
        O15 - Trusted Zone: *.slotch.com
        O15 - Trusted Zone: *.slotchbar.com
        O15 - Trusted Zone: *.windupdates.com
        O15 - Trusted Zone: *.xxxtoolbar.com
        O15 - Trusted Zone: *.ysbweb.com
        O15 - Trusted Zone: *.blazefind.com (HKLM)
        O15 - Trusted Zone: *.clickspring.net (HKLM)
        O15 - Trusted Zone: *.flingstone.com (HKLM)
        O15 - Trusted Zone: *.iframedollars.biz (HKLM)
        O15 - Trusted Zone: *.mt-download.com (HKLM)
        O15 - Trusted Zone: *.my-internet.info (HKLM)
        O15 - Trusted Zone: *.searchbarcash.com (HKLM)
        O15 - Trusted Zone: *.searchmiracle.com (HKLM)
        O15 - Trusted Zone: *.skoobidoo.com (HKLM)
        O15 - Trusted Zone: *.slotch.com (HKLM)
        O15 - Trusted Zone: *.slotchbar.com (HKLM)
        O15 - Trusted Zone: *.windupdates.com (HKLM)
        O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
        O15 - Trusted Zone: *.ysbweb.com (HKLM)
        O15 - Trusted IP range: 213.159.117.202
        O15 - Trusted IP range: 213.159.117.202 (HKLM)
        O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
        O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
        O23 - Service: Workstation NetLogon Service ( 11Fßä #·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\crne32.exe

        recherche ces fichiers et suppirme les:
        crnn32.exe
        pokapoka79.exe
        systime.exe
        winlogi.exe
        SAcc.exe

        clique sur demarrer, executer, tape msconfig, và dans l'onglet demarrage et regarde si l'un des fichiers au dessus et là, s'il y est desactive le puis applique.
        Mets à jour ton windows ..et remet un rapport s'il te plait.

        Clique sur demarrer, poste de travail, C:, programs files recherche et supprime ce dossier:
        SurfAccuracy
        1. Real Mona
          Boulepate, un petit conseil :
          Pour pouvoir utiliser les sauvegardes créées par HijackThis, il faut que le programme HijackThis soit installé dans un dossier non système, non temporaire, et qui lui est réservé.
          Je te conseille donc de créer un dossier (par exemple: C:\HJT) puis d'y déplacer le fichier HijackThis.exe.
          Si tu le laisses tel qu'il est actuellement, sur dans un dossier temp, pas de sauvegardes aisément exploitables (donc plus aucune possibilité de faire "marche arrière")

          Ciao (et bravo pour ton abnégation...)
          Mona
        2. boulepate
          @Real MonaOki merci Real Mona, j'y prends note :)

          Merci à toi.

          Ciao (et bravo pour ton abnégation...) Tu en mérite d'avantage ;)
        3. jerome
          Voila j'ai fait ce ke tu ma di, juqu'a

          ""clique sur demarrer, executer, tape msconfig, và dans l'onglet demarrage et regarde si l'un des fichiers au dessus et là, s'il y est desactive le puis applique.
          Mets à jour ton windows ..""

          Mais le truc apres avoir redemrrer, il me met une fenetre "Utilitaire de configuration système" et me demande de cocher "Ne plus afficher ce message ou ne plus exécuter la configuration lors du démarrage de Wondows."

          Qu'est ce que je fait ?

          recherche ces fichiers et suppirme les:
          crnn32.exe
          pokapoka79.exe
          systime.exe
          winlogi.exe
          SAcc.exe

          clique sur demarrer, executer, tape msconfig, và dans l'onglet demarrage et regarde si l'un des fichiers au dessus et là, s'il y est desactive le puis applique.
          Mets à jour ton windows ..et remet un rapport s'il te plait.
      3. jerome
        Alors j'ai cherché "crnn32.exe" mais il ne le trouve pas, il trouve seulement "CRNN32.EXE-2744327E.pf".
        c normal ?

        je cherche les autres...
        1. boulepate
          Re,
          retourne dans hijack, puis cliques sur " view the list of backups" coches tout les 015 puis clique sur restore (en haut à droite)
          Après ça , telecharge ceci:
          http://www.majorgeeks.com/download4289.html
          puis suit son usage ci dessous puis remet un rapport hijack this
          Pour le faire fonctionner correctement :

          Démarre about :Buster, cliquez sur Ok, puis Start, et Ok une fois de plus pour comencer le scan. Lorsque about :Buster aura fini son nettoyage, redémarre ton PC. Si cela n'a pas fonctionné, refait la même manipulation mais en mode sans échec.
        2. jerome
          @boulepatesalut,

          j'espere que je te dérange pas.
          c jerome, celui ki a le probleme de "pokapoka79".
          c'etait pour savoir si cét épossible de continuer a m'aider.
          Merci.
      4. jean38 Contributeur
        salut cela ne suffira pas il faut qu'il restaure les zone de confiance O15 et passe about buster.

        A+

        Jean
        1. jerome
          re salut tlm,

          hier je n'ai pas pu venir pour continue mon probleme.
          Alors j'espere qu'il y a encore kelk1 pour m'aider.

          Boulepate j'espere que tu es encore la ?
          J'aimerais bien reprendre mon probleme.

          Merci
          1. jerome
            Bon ben voila,

            J'ai passer about:Blaster.
            j'ai redemérer.
            puis hijackthis.
            voila ce ke j'ai:

            Logfile of HijackThis v1.99.1
            Scan saved at 12:08:20, on 05/11/2005
            Platform: Windows XP SP1 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\System32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Dassault Systemes\B14\intel_a\code\bin\CATSysDemon.exe
            C:\Norman\NVC\BIN\Zanda.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\wdfmgr.exe
            C:\NORMAN\Nvc\BIN\NJEEVES.EXE
            C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
            C:\NORMAN\Nvc\BIN\nvcoas.exe
            C:\NORMAN\Nvc\BIN\nipsvc.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\WINDOWS\System32\pctspk.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\NORMAN\Nvc\BIN\ZLH.EXE
            C:\Program Files\Winamp\winampa.exe
            C:\Program Files\MsMovies\MsMovies.exe
            C:\WINDOWS\System32\winlogi.exe
            C:\NORMAN\Nvc\BIN\NYMSE.EXE
            C:\NORMAN\Nvc\BIN\NIP.EXE
            C:\NORMAN\Nvc\BIN\cclaw.exe
            C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
            C:\Program Files\WinZip\WZQKPICK.EXE
            C:\WINDOWS\System32\wuauclt.exe
            C:\WINDOWS\System32\wbem\wmiprvse.exe
            C:\WINDOWS\System32\wuauclt.exe
            C:\HJT\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: (no name) - {D9529B1E-58BD-C16B-D9B2-14013AC2FD84} - C:\WINDOWS\system32\netrr32.dll
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
            O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
            O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
            O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
            O4 - HKLM\..\Run: [MsMovies] C:\Program Files\MsMovies\MsMovies.exe /auto
            O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
            O4 - HKLM\..\Run: [virtual-ie] winlogi.exe
            O4 - HKLM\..\RunServices: [virtual-ie] winlogi.exe
            O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
            O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
            O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
            O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
            O15 - Trusted IP range: 213.159.117.202
            O15 - Trusted IP range: 213.159.117.202 (HKLM)
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108246059753
            O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
            O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - C:\Program Files\Dassault Systemes\B14\intel_a\code\bin\CATSysDemon.exe
            O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
            O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\Nvc\BIN\NJEEVES.EXE
            O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\NVC\BIN\Zanda.exe
            O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
            O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE

            voila, j'attend de l'aide, merci...
            1. Utilisateur anonyme
              Bonjour,

              Méthode à suivre dans l'ordre...
              ----------------------------------------------------------------------------
              ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

              1/

              Spybot S&D 1.4 <<nouvelle version.
              http://www.safer-networking.org/fr/index.html

              Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
              http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

              2/

              Ad-Aware SE 1.06 <<nouvelle version.
              http://www.lavasoftusa.com/software/adaware/
              -Une aide:
              http://www.tutopat.com/viewtopic.php?t=1191
              - installe le patch français, tu pourras le trouver ici:
              http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
              et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
              http://pageperso.aol.fr/balltrap34/adawrevid.asf
              ----------------------------------------------------------------------------
              ¤Désactive ta restauration système (uniquement si tu es sous XP):
              Clic droit sur poste de travail puis,
              propriété, tu cliques sur onglet restauration système
              tu coches la case « désactiver la restauration » et applique.
              ----------------------------------------------------------------------------
              ¤Affiche tous les fichiers et dossiers :
              Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

              Coche « afficher les fichiers et dossiers cachés »

              Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

              Décoche « masquer les extensions dont le type est connu »
              Puis fais «Ok» pour valider les changements.

              Et appliquer !
              ----------------------------------------------------------------------------
              ¤Vide tes fichiers temps et temporary internet file:

              :: Supprimer les fichiers temporaires ::
              vider tout le contenu de ces dossiers.

              * C:\Documents and Settings\ton compte\Local Settings\Temp
              * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
              * C:\Windows\Temp

              :: Le contenu du dossier prefetch ::

              * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

              * Ne pas oublier de vider la corbeille !
              ----------------------------------------------------------------------------
              ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

              O2 - BHO: (no name) - {D9529B1E-58BD-C16B-D9B2-14013AC2FD84} - C:\WINDOWS\system32\netrr32.dll

              O4 - HKLM\..\Run: [virtual-ie] winlogi.exe

              O4 - HKLM\..\RunServices: [virtual-ie] winlogi.exe

              O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll

              O15 - Trusted IP range: 213.159.117.202

              O15 - Trusted IP range: 213.159.117.202 (HKLM)

              ----------------------------------------------------------------------------
              ¤Démarre en mode sans échec :
              Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
              Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
              Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
              (Si F8 ne marche pas utilise la touche F5).
              ----------------------------------------------------------------------------
              ¤Recherche et supprime ceci:
              attention seulement les fichiers (si présents).

              C:\Program Files\SideFind
              C:\WINDOWS\System32\winlogi.exe

              ----------------------------------------------------------------------------
              ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
              ----------------------------------------------------------------------------
              ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
              ----------------------------------------------------------------------------
              ¤ Vide ta Corbeille.
              ----------------------------------------------------------------------------
              ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

              Précise tes soucis s’il en reste....

              Tiens-moi au courant

              A+
              1. jerome
                salut,

                alors jai commencé a faire ce ke tu ma di, mais tu me demande quoi exactement kan tu di "Vide tes fichiers temps et temporary internet file: " ???

                Parce que dedans ils y a beaucoup de chose. Puis temporary internet file est dans temps !!!????

                alors je comprens pas trop
            2. Utilisateur anonyme
              re,
              tu supprime ce qu il y a a l interieur de ceci
              * C:\Documents and Settings\ton compte\Local Settings\Temp
              * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
              * C:\Windows\Temp

              :: Le contenu du dossier prefetch ::

              * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

              sinon utilise ce logiciel qui le fera

              Clean Up 40:
              http://pageperso.aol.fr/balltrap34/CleanUp40.exe
              -aide en image:(merci à Balltrap34).
              http://pageperso.aol.fr/balltrap34/democleanup.htm

              A+
              1. jerome
                re,

                Alors j'ai supprimer TOUT ce qu'il y avait dans
                C:\Documents and Settings\ton compte\Local Settings\Temp

                Mais y a un truc kil ve pas supprimer, c'est "~DFBFE4.tmp"

                il di que cette ressource est utilisée par une autre personne ou un autre programme.
            3. Utilisateur anonyme
              ok, continue la suite
              Lorsque tu passeras en mode sans echec, supprime le manuellement

              a+
              1. jerome
                re

                alors j'arrive pas redemarer en mode sans echec. F8 ou F5
                jai windows XP.
                fau y aller comme un bourain en tapotant ???
            4. Utilisateur anonyme
              re,
              oui lol

              en fait lorsque tu demarre ton pc, tu ne t arretes pas d appuyer sur f8 (ou sur f5 si ca marche pas) jusqu a qu une page s affiche en te demandant que choisir et la tu prend sans echec

              a+
              1. jerome
                re

                alors jy arrive pas !!!! jai mal au doigt !!!
                par contre un moment il me met sur l'ecran
                F2= bios setup F12=boot menu ou un truc dans le genre !!!
              2. jerome
                c bon jy suis arrivé, je continue ce ke tu ma di
            5. Utilisateur anonyme
              ok jerome,

              tu y est arrive comment?

              a+
              1. jerome
                ben jai reussi le mode sans echec et fait ce ke tu ma di.
                il reste a passer ad aware et spybot.
                je te tien au courant kan c fait.
              2. jerome
                par contre peux tu m'expliquer pour passer
                Ad aware parske c un peu chiant je trouve
                faut il ke je "scan now" ?? et apres ?
            6. Utilisateur anonyme
              ok pas de probleme

              Tu es arrive a entrer en mode sans echec comme je te l ai dit ou autrement?

              a+
              1. jerome
                je l'ai fait autrment en l'instalant dans le menu demarer , jai trouver ca sur le net.
            7. Utilisateur anonyme
              ok

              a+
              1. jerome
                en fait jy arrive mais jai pas le temps la, je le fait dans 15 20 minutes.
                tu sera encore la ?

                je te redi kan j'ai fait tout ce ke tu ma di.
            8. Utilisateur anonyme
              salut
              fais le quand tu as le temps et une fois que tu a fais tout ce que je t avais marque, tu remet un nouveau hijack this fait en mode normal

              moi ou un autre, verifiera l evolution ;-)

              a+
              1. jerome
                salut,

                alors j'ai passer spybot mais je trouve pas comment supprimer les quarantaines ????
            9. Utilisateur anonyme
              re,
              tu vas dans sauvegardes
              tu coche tout et clik sur purger

              a+
              1. jerome
                ok

                est ce que je peut purger meme si je suis en mode normal ??
                parce que tu a di de faire ca en mode sans echec ??
            • 1
            • 2
            • 3

            Discussions similaires

            Softonic,est-ce un virus ?
            techmel1

            6 réponses
            Chrome://newtab
            Nova

            14 réponses
            Désinstaller Softonic
            Diguimette

            5 réponses
            Supprimer New Tab
            tysaozon

            8 réponses
            Bouton pause/break
            frans003

            3 réponses