[grosse infection]Fermé

Question

Bonjour,je vous prie de bien vouloir m'aider car je ne maitrise pas du tout... et j'ai des soucis. Mon pc ne fonctionne plus bien.Un message "ipodservice ne repond pas" intervient au demarage et ensuite le pc est tres tres lent. Merci d'avance. J'ai fait un scan hijackthis. Vous voulez bien me dire quoi faire ? Domi (Ps :regis59... tu crois qu on peut me sauver ? quitte a formater et tout recommencer ?? merci pour ton aide en tous les cas)Logfile of HijackThis v1.99.1 Scan saved at 19:51:33, on 14/11/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\msmedia.exe C:\WINDOWS\System32
vsvc32.exe C:\WINDOWS\System32\sayaneger.exe C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\System32\MSGUPDATED.EXE C:\WINDOWS\System32\expIorer.exe C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe C:\WINDOWS\explorer.exe C:\Program Files\Netscape\Netscape\Netscp.exe C:\Documents and Settings\DOm\Mes documents\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - Default URLSearchHook is missing N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.google.fr"); (C:\Documents and Settings\DOm\Application Data\Mozilla\Profiles\default\5rvn5udd.slt\prefs.js) N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CPROGRA%7E1%5CNETSCAPE%5CNETSCAPE%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\DOm\Application Data\Mozilla\Profiles\default\5rvn5udd.slt\prefs.js) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [*Wssock] wssock.exe O4 - HKLM\..\Run: [win32 update service] svchostt.exe O4 - HKLM\..\Run: [*Wssocks] wssocks.exe O4 - HKLM\..\Run: [INet Manager] sdkhost.exe O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MICROSFT ANTIVIRUS UPDATE SUPPORT] MSGUPDATED.EXE O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\ywjuwh.exe O4 - HKLM\..\Run: [Windowsz] rwnt.exe O4 - HKLM\..\Run: [Internet Explorer Helper] C:\WINDOWS\System32\expIorer.exe O4 - HKLM\..\Run: [Windows 32] sayaneger.exe O4 - HKLM\..\RunServices: [Configuration Loader] scvhost.exe O4 - HKLM\..\RunServices: [*Wssock] wssock.exe O4 - HKLM\..\RunServices: [win32 update service] svchostt.exe O4 - HKLM\..\RunServices: [*Wssocks] wssocks.exe O4 - HKLM\..\RunServices: [INet Manager] sdkhost.exe O4 - HKLM\..\RunServices: [MICROSFT ANTIVIRUS UPDATE SUPPORT] MSGUPDATED.EXE O4 - HKLM\..\RunServices: [Windowsz] rwnt.exe O4 - HKLM\..\RunServices: [Windows 32] sayaneger.exe O4 - HKLM\..\RunOnce: [Windows 32] sayaneger.exe O4 - HKCU\..\Run: [*Wssock] wssock.exe O4 - HKCU\..\Run: [win32 update service] svchostt.exe O4 - HKCU\..\Run: [*Wssocks] wssocks.exe O4 - HKCU\..\Run: [Windows 32] sayaneger.exe O4 - HKCU\..\RunOnce: [Windows 32] sayaneger.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122164050453 O21 - SSODL: mtklefap - {A756A981-6D0F-4442-4FA1-645E6ED7F9BD} - C:\WINDOWS\System32\hztf32.dll O21 - SSODL: mtklefap - {A756A981-6D0F-4442-4FA1-645E6ED7F9BD} - C:\WINDOWS\System32\hztf32.dll O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINDOWS\Edit.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: MAPI Mail Client (MAPI) - Unknown owner - C:\WINDOWS\System32\mapi32.exe (file missing) O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\msmedia.exe O23 - Service: avsuite (mssuite) - Unknown owner - C:\WINDOWS\msuite.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe O23 - Service: VPNonDemand - Unknown owner - C:\WINDOWS\VPN.exe (file missing)

Utilisateur anonyme · Answer

salutj y regardemais tu n as pas d antivirus....tu veux pas en installer?a+

sophiline · Answer

Bonjour je me permet de mettre un message ici car moi aussi j'avais ce dossier  ipodservice, j'ai réussis a l'enlever car je ne le connaissais pas, mais peut être est ce que j' ai mal fait après tout, pourriez vous me dire s'il était important ou alors c'est il c'est mis la dans programme files ? Merci de vos réponses

domi6789 · Answer

bonjour.en fait je n'ai rien sur mon pc moi je n'y connait rien et j'ai acheé ca en pensant que ca marchait... j'ai deja bien progress´a ce niveau, croyez moi !!Je voyais que tu expliquais quoi faire aux autres (tel antispywar ou virus ou firewall, je ne sais pas) et je pense que j'aurais besoin de ca aussi... Si tu veux bien m'aider c'est parfait.MerciDomiPs: je crois que ipod service et iptunehelper sont deux horreurs qui ne servent a rien et plante le pc... mais je ne sais pas. c'est l'enfer en tous les cas ces logiciels et je compte m'en passer pour utiliser l ipod dans le futur...

Utilisateur anonyme · Answer

Bonjour, Méthode à suivre dans l'ordre... Dans l immediat, met un antivirus je te conseilles avast: telecharge et installe le http://www.avast.com/eng/download-avast-home.html ------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/ Spybot S&D 1.4 <exécuter->tape: services.msc Double-clique: Service: hexadecimal Règle-le sur "Arrêté" et "Désactivé". Fais de meme avec ceci: MAPI Mail Client MicroSoft Media Tools avsuite VPNonDemand ---------------------------------------------------------------------------- ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines… ---------------------------------------------------------------------------- ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines… ---------------------------------------------------------------------------- ¤ Vide ta Corbeille. ---------------------------------------------------------------------------- ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum. Précise tes soucis s’il en reste.... Tiens-moi au courant A+

Utilisateur anonyme · Answer

coucou sophilineipodservice:Name:  iPod Service Command : iPodService.exe Status :LegitimeDescription: Related to Apple iPod. a+

Utilisateur anonyme · Answer

De rien domibon couragea+

sophiline · Answer

Merci Régis, alors j'ai mal fait que de l'enlever ??Merci

Utilisateur anonyme · Answer

re;apparemment il est bon donc pas de raisons de l enlevermais si tu n as pas de soucis c est pas gravesi tu supprimes et que tu as 0 soucis, tant mieux non? lolEt si tu as des soucis, tu viens sur ccm lola+

sophiline · Answer

Ok je te remercie .

Utilisateur anonyme · Answer

De rience fut un plaisirciao bonsoir

Utilisateur anonyme · Answer

Bonjour, Méthode à suivre dans l'ordre... 1/Pour spybotEssai de changer de serveur dans la liste proposé par spybot (bouton à coté de "recherche de mises à jour") ? Choisis en un avec (europe) écrit à coté du nom. ***Désactive le temps de la manip, le Tea timer de Spybot lance Spybot >mode avancé> outils >> résident Décoche la case résident "tea timer" referme Spybot ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer !---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : O4 - HKLM\..\Run: [Windowsz] rwnt.exe O4 - HKLM\..\RunServices: [Windowsz] rwnt.exe O4 - HKCU\..\Run: [win32 update service] svchostt.exe ---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5).  ----------------------------------------------------------------------------¤Vide tes fichiers temps et temporary internet file: :: Supprimer les fichiers temporaires :: vider tout le contenu de ces dossiers. * C:\Documents and Settings	on compte\Local Settings\Temp * C:\Documents and Settings	ous les autres comptes\Local Settings\Temp * C:\Windows\Temp :: Le contenu du dossier prefetch :: * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini * Ne pas oublier de vider la corbeille !----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents).C:\WINDOWS\System32wnt.exe svchostt.exe ----------------------------------------------------------------------------¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…----------------------------------------------------------------------------¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…----------------------------------------------------------------------------¤ Vide ta Corbeille.----------------------------------------------------------------------------¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.Précise tes soucis s’il en reste.... Tiens-moi au courant  A+

domi6789 · Answer

Bonsoir,Merci beaucoup regis ca a deja l air de mieux marcher... mais je me tourne une nouvelle fois vers toi...Voici mon lhijack this:Logfile of HijackThis v1.99.1Scan saved at 18:06:31, on 19/11/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\iPod\bin\iPodService.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Program Files\Netscape\Netscape\Netscp.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Documents and Settings\DOm\Mes documents\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensN3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.google.fr"); (C:\Documents and Settings\DOm\Application Data\Mozilla\Profiles\default\5rvn5udd.slt\prefs.js)N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CPROGRA%7E1%5CNETSCAPE%5CNETSCAPE%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\DOm\Application Data\Mozilla\Profiles\default\5rvn5udd.slt\prefs.js)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122164050453O21 - SSODL: mtklef - {F9B109C3-49B6-4434-A897-82CEA03752A1} - C:\WINDOWS\System32\gswg32.dllO21 - SSODL: mtklef - {F9B109C3-49B6-4434-A897-82CEA03752A1} - C:\WINDOWS\System32\gswg32.dllO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeJ'espere que tu y verras du mieux !!!Merci pour ton aide.une question : ca:  svchostt.exe et ca : svchost.exe : c est bien diffferenr ?? ca compte la lettre en plus hein ?sinon le boot du pc est toujours bizarre... je ne sais pas je crois que  j ai plusieurs partition.Et aussi j en'arrive pas a utiliser l ipod sur le pc : la mise a jour des morceuax plante...Domi

domi6789 · Answer

Excuse :encore une question : Ne dois je pas installer le service pack 2 ???merci.Domi

Utilisateur anonyme · Answer

re,desactive de nouveau le tea timer, le temps de la manipRelance HjkT et fixe ceciO21 - SSODL: mtklef - {F9B109C3-49B6-4434-A897-82CEA03752A1} - C:\WINDOWS\System32\gswg32.dll O21 - SSODL: mtklef - {F9B109C3-49B6-4434-A897-82CEA03752A1} - C:\WINDOWS\System32\gswg32.dll Et remet un loga+

domi6789 · Answer

hello regis. Merci bcp ... :-)Logfile of HijackThis v1.99.1Scan saved at 18:11:12, on 20/11/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\iPod\bin\iPodService.exeC:\Valve\Steam\Steam.exeC:\Program Files\Netscape\Netscape\Netscp.exeC:\Documents and Settings\DOm\Mes documents\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensN3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.google.fr"); (C:\Documents and Settings\DOm\Application Data\Mozilla\Profiles\default\5rvn5udd.slt\prefs.js)N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CPROGRA%7E1%5CNETSCAPE%5CNETSCAPE%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\DOm\Application Data\Mozilla\Profiles\default\5rvn5udd.slt\prefs.js)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122164050453O21 - SSODL: mtklefap - {E64D4121-A66B-4C5E-3E88-5003F781F31A} - C:\WINDOWS\System32\bkec32.dllO21 - SSODL: mtklefap - {E64D4121-A66B-4C5E-3E88-5003F781F31A} - C:\WINDOWS\System32\bkec32.dllO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exebonsoir !Domi

Utilisateur anonyme · Answer

salut domiTélécharge l2mfix ici: http://www.downloads.subratam.org/l2mfix.exe Double clic sur l2mfix.exe pour lancer l'extraction Dans le dossier l2mfix, double clic sur l2mfix.bat, appuie sur n'importe quelle touche puis choisis l'option #1 (et pas autre chose) et valide avec la touche entrée. Le bloc note va s'ouvrir avec le résultat du scan. Fais un copier coller du résultat ici.a+

domi6789 · Answer

Bonjour bonjour...Quelqu un peut il m'aider a analyser le log ci dessus ??? Merci d'avance car je ne sais pas quoi faire !j'ai encore des soucis avec ce pc de malheur... Domi

Utilisateur anonyme · Answer

re,tu peux remettre un hijack this?a+

domi6789 · Answer

re bonsoir regis; apres un scan spybot sur le disque et une vaccination (attention le langage de pro !!!!) j'ai pu demarrer normalement et... ben voici le log hijack que j ai fait:Merci beaucoup pour ton aide,domiLogfile of HijackThis v1.99.1Scan saved at 20:08:37, on 12/12/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\wdfmgr.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Valve\Steam\Steam.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\Internet Explorer\Iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Netscape\Netscape\Netscp.exeC:\Documents and Settings\DOm\Mes documents\hijackthis\HijackThis.exeC:\WINDOWS\System32\wbem\wmiprvse.exeC:\WINDOWS\System32\wuauclt.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensN3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.google.fr"); (C:\Documents and Settings\DOm\Application Data\Mozilla\Profiles\default\5rvn5udd.slt\prefs.js)N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CPROGRA%7E1%5CNETSCAPE%5CNETSCAPE%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\DOm\Application Data\Mozilla\Profiles\default\5rvn5udd.slt\prefs.js)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKCU\..\Run: [Steam] "C:\Valve\Steam\Steam.exe" -silentO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122164050453O21 - SSODL: mtklefap - {E64D4121-A66B-4C5E-3E88-5003F781F31A} - C:\WINDOWS\System32\bkec32.dllO21 - SSODL: mtklefap - {E64D4121-A66B-4C5E-3E88-5003F781F31A} - C:\WINDOWS\System32\bkec32.dllO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: avsuite (mssuite) - Unknown owner - C:\WINDOWS\msuite.exe (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

[grosse infection]

19 réponses

Discussions similaires

Newsletters