[msn / E bay surf en general ... Fermé

Question

Bonsoir ,
j'ai un problème ...bizarre.
depuis 4 - 5 jours je n'arrive plus a entrer sur E bay ( pourtant sur d'autres site pas de problèmes) je n'arrive pas non plus a rentrer dans MSN .
J'ai 3 PC en reseaux via un router .
J'ai tout etteind et tout allumer sans changement.
J'ai fait un retour en arriere de windows , pas de changements.
J'ai demander chez mon provider qui m'a demander de changer le proxy ... pas de changements....Est ce un virus ? est ce un problemes de provider ?? ( Scarlet)
Comme je suis ...debutant je ne sais plus ou chercher .
Merci de votre aide

Noss · Answer

Bonjour,Peut-être un problème au niveau du fichier Hosts.Ouvre-le avec le bloc-notes et vérifie si les adresses de msn et ebay apparaissent.C'est ici : C:\WINDOWS\System32\DRIVERS\ETC\hosts

Noss · Answer

Télécharge HijackThis :

http://216.180.233.162/~merijn/files/HijackThis.exe

Crée un dossier nommé HijackThis et place le dedans.

Exécute le et clique sur Do a scan and save log file.

Copie et colle ici ton rapport ouvert avec le bloc note.

cucina · Answer

c'est fait , mais j'arrive pas a copier tout le raport .... je recoit comme reponse que le site est introuvable ....est ce que je pourrait le mettre sur un mail ??

cucina · Answer

ehh... j'ai essayr ( pour etre sur ) de m'envoyer le raport .... eh bein , il sort meme pas de ma boite a messages...Je pense que je suis tres mal barre

Noss · Answer

Pour télécharger pas de problème ?

cucina · Answer

oui , telechargement sans problemes ....

^^Marie^^ · Answer

Slt,

Essaies ça :

télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

cucina · Answer

Slt Marie ,
j'ai deja essayer de copier le logfile dans le forum , mais je n'y arrive pas . Chaque fois , a^rès 1 ou 2 minutes je suis virer de la page et j'arrive dans le ' impossible d'aller sur le site ...

Bizarement j'ai essayer d'envoyer le file par e mail ( a moi meme pour fair e le test et ..... impossible d'envoyer le mail .

je me demande ce que j'ai attraper la .....???

Noss · Answer

Télécharge la version d'essai de Ewido Security Suite

http://www.ewido.net/en/download

Important: Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu". Lance Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système. Si des fichiers infectés sont trouvés, garde l'option par défaut Supprime (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée). A la fin du scan, sauver le rapport (Fichier--->Enregistrer sous...)

Dis-nous si ca va mieux.

cucina · Answer

Salut Noss , salut Marie , Merci de votre aide .
Comme cela ne va toujours pas , je vais aller avec une copie du raport chez un ami et je charge le raport sur le site .... genial au temp de l'Email ...

a tte

cucina · Answer

Logfile of HijackThis v1.99.1Scan saved at 18:38:00, on 21/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exeC:\WINDOWS\Explorer.EXEC:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\brsvc01a.exeC:\WINDOWS\system32\brss01a.exeC:\WINDOWS\system32\spoolsv.exeC:\Programme\Java\jre1.5.0_04\bin\jusched.exeC:\WINDOWS\system32undll32.exeC:\Programme\AVPersonal\AVGNT.EXEC:\WINDOWS\system32\ctfmon.exeC:\Programme\MSN Messenger\MsnMsgr.ExeC:\Programme\Microsoft ActiveSync\WCESCOMM.EXEC:\programme\voipbuster.com\voipbuster\voipbuster.exeC:\Programme\AVPersonal\AVGUARD.EXEC:\Programme\AVPersonal\AVWUPSRV.EXEC:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeC:\WINDOWS\system32\cisvc.exeC:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Programme\Norton SystemWorks\Norton Antivirus
avapsvc.exeC:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exeC:\WINDOWS\system32\svchost.exeC:\Programme\RealVNC\VNC4\WinVNC4.exeC:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeC:\WINDOWS\system32\fxssvc.exeC:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exeC:\WINDOWS\system32\cidaemon.exeC:\WINDOWS\system32\cidaemon.exeC:\Programme\Internet Explorer\iexplore.exeC:\Programme\Internet Explorer\iexplore.exeC:\Programme\Internet Explorer\iexplore.exeC:\HighjakThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 195.95.30.141:8080O2 - BHO: MySearch Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Programme\MySearch\SrchAstt\1.bin\MYSRCHAS.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet
ewdotnet6_98.dllO2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Programme\Need2Find\bar\1.bin\ND2FNBAR.DLL (file missing)O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\Programme\INSTAFINK\instafink.dll (file missing)O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dllO4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLLO4 - HKLM\..\Run: [CloseDNF] C:\WINDOWS\system32\Utility.exe \1008O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -sO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /minO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"O4 - HKCU\..\Run: [VoipBuster] "C:\programme\voipbuster.com\voipbuster\voipbuster.exe" -nosplash -minimizedO4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: hpoddt01.exe.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Programme\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KXO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLLO9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Lancer Voissa Anonymo - {C80DDAAA-310C-459B-9535-8370B4EBDA1F} - C:\Programme\Voissa anonymo\Voissaanonymo.exeO9 - Extra 'Tools' menuitem: Tools Menu Item - {C80DDAAA-310C-459B-9535-8370B4EBDA1F} - C:\Programme\Voissa anonymo\Voissaanonymo.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exeO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO16 - DPF: Dexia BusinessClick - http://businessclick.dexia.be/PC//Dynamic/Shared/Applet//DexiaBC.cabO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDT/ie/bridge-c18.cabO16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121506098264O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXEO23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exeO23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus
avapsvc.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exeO23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exeO23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programme\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Noss · Answer

Vu la longueur de la procédure, je t'invite à l'imprimer ou à l'enregistrer dans un fichier texte.

*****

Fais un clique droit sur l'icône du Poste de Travail puis clique sur "Propriétés"

Onglet "Restauration du système", coche "Désactiver la restauration du sytème"

*****

Télécharge http://www.stevengould.org/downloads/cleanup/CleanUp40.exe de Steven Gould.

Installe-le mais ne l'utilise pas tout de suite.

*****

Télécharge LSPfix :

http://www.cexx.org/LSPFix.exe

*****

Assure-toi d'avoir accès aux fichiers cachés :

Explorateur windows -> outil s-> options des dossiers -> affichage

"Afficher les fichiers cachés" -> coché
"Masquer les extensions.." -> décoché
"Masquer les fichiers protégers du système" -> décoché

*****

Redémarre en mode sans échec (tapote F8 au démarrage)

*****

Va dans Panneau de configuration -> ajout/suppression de programmes :

My Search Bar -> Désinstalle si présent.
New.net Domains 3.88 -> Désinstalle si présent.
Need2find -> Désinstalle si présent.
INSTAFINK -> Désinstalle si présent.

*****

Lance hijackthis, clique sur "do a system scan only"
Coche la case au début de ces lignes :

O2 - BHO: MySearch Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Programme\MySearch\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_98.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Programme\Need2Find\bar\1.bin\ND2FNBAR.DLL (file missing)
O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\Programme\INSTAFINK\instafink.dll (file missing)
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s
O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDT/ie/bridge-c18.cab

Ferme les programmes en cours et fais Fix Checked.

*****

Supprime (en gras) :

C:\Programme\MySearch <- dossier
C:\Programme\NewDotNet <- dossier
C:\Programme\Need2Find <- dossier
C:\Programme\INSTAFINK <- dossier

*****

Lance Ewido. Clique sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garde l'option par défaut Supprime (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

A la fin du scan, sauver le rapport (Fichier--->Enregistrer sous...).

*****

Lance CleanUp puis clique sur Options. Place le curseur jusqu'à Standard CleanUp.

Clique sur ok, puis sur CleanUp, puis sur close et redémarre ton PC lorsqu'il te le demande

*****

Lance LSPfix. Coche la case "I know what I'm doing" puis clique sur Finish

*****

Colle le rapport d'Ewido + un nouveau log Hijackthis

cucina · Answer

OK , je suis au boulot pour le moment , je fais cela apres midi ....j'ai remarquer ce matin que j'arrive plus a ouvrir word ..... il me dit chaque fois que il fait installer  etc ....grave grave

cucina · Answer

slt, j'ai fait tout ce qu'on ma dit ....
le fichier INSTAFINK est impossible a retirer ????

et je n'arrive toujours pas a coller le raport hijackthis , j'ai demander a qqu de la faire , mais je ne sait pas si il aura le temp cette nuit , sinon je le mettrais demain du travail .....

un peu de literature : format or not format ...that's the question

CUCINA · Answer

voila , du travail j'arrive enfin a copier le raport.Si vous pouvez jeter un regard ....inquisiteur  sur ce qui suit .....Logfile of HijackThis v1.99.1Scan saved at 18:51:59, on 23/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exeC:\WINDOWS\Explorer.EXEC:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\brsvc01a.exeC:\WINDOWS\system32\brss01a.exeC:\WINDOWS\system32\spoolsv.exeC:\Programme\AVPersonal\AVGUARD.EXEC:\Programme\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\cisvc.exeC:\Programme\ewido\security suite\ewidoctrl.exeC:\Programme\ewido\security suite\ewidoguard.exeC:\Programme\Java\jre1.5.0_04\bin\jusched.exeC:\Programme\AVPersonal\AVGNT.EXEC:\WINDOWS\system32\ctfmon.exeC:\Programme\MSN Messenger\MsnMsgr.ExeC:\Programme\Microsoft ActiveSync\WCESCOMM.EXEC:\programme\voipbuster.com\voipbuster\voipbuster.exeC:\Programme\Norton SystemWorks\Norton Antivirus
avapsvc.exeC:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exeC:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeC:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\WINDOWS\system32\svchost.exeC:\Programme\RealVNC\VNC4\WinVNC4.exeC:\WINDOWS\system32\fxssvc.exeC:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeC:\WINDOWS\system32\wuauclt.exeC:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exeC:\HighjakThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 195.95.30.141:8080O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dllO4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLLO4 - HKLM\..\Run: [CloseDNF] C:\WINDOWS\system32\Utility.exe \1008O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /minO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"O4 - HKCU\..\Run: [VoipBuster] "C:\programme\voipbuster.com\voipbuster\voipbuster.exe" -nosplash -minimizedO4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: hpoddt01.exe.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Programme\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLLO9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLLO9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Lancer Voissa Anonymo - {C80DDAAA-310C-459B-9535-8370B4EBDA1F} - C:\Programme\Voissa anonymo\Voissaanonymo.exeO9 - Extra 'Tools' menuitem: Tools Menu Item - {C80DDAAA-310C-459B-9535-8370B4EBDA1F} - C:\Programme\Voissa anonymo\Voissaanonymo.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exeO16 - DPF: Dexia BusinessClick - http://businessclick.dexia.be/PC//Dynamic/Shared/Applet//DexiaBC.cabO16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121506098264O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXEO23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido\security suite\ewidoguard.exeO23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus
avapsvc.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exeO23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exeO23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programme\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Noss · Answer

Essaie d'aller sur ce site :http://virusscan.jotti.org/Analyse ce fichier :C:\WINDOWS\system32\Utility.exe

cucina · Answer

slt ...J'ai essayer mais ca ne va pas , je pert le site apres +- 3 minutes ( j ai essayer plusieurs fois.Ca commence a me faire ....

Noss · Answer

As-tu le rapportv d'Ewido ?

cucina2 · Answer

---------------------------------------------------------
ewido security suite - Scan Report
---------------------------------------------------------

+ Erstellt am: 18:36:19, 23/11/2005
+ Report-Checksumme: FCC8BFF3

+ Scanergebnis:

C:\Dokumente und Einstellungen\Andre\Cookies\andre@247realmedia[1].txt -> Spyware.Cookie.247realmedia : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Andre\Cookies\andre@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Andre\Cookies\andre@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Gesäubert mit Backup

::Report Ende

cucina2 · Answer

j'ai essayer d'envoyer celui du 22 a titre comparatif , mais il ne passe pas . Par contre cezlui du 23 passe . ?? est ce que cela voudrait dire qu'on approche d'une solution ???

enfin ??

merci de votre aide a +

cucina · Answer

slt??? plus rien de neuf ??j'ai telecharger counter spy ... la chasse a ete bonne , j'ai enlevé plein de crasse ...je vais refaire une highjackthis et essayer de le mettre plus loin ...a+

cucina · Answer

SLt a tous ....comme cela allait de plus en plus mal , j'ai tout virer et reformater tout le bazar ....et bien .... ça va toujours pas    loldonc c'est le provider qui va attendre longtemp sur le payement de sa facture , et je change dès que possible ....J'arrive toujours pas a charger mon highjack sur le site donc je saurait meme pas montrer le probleme ....a+

raph · Answer

bonjour, meme pb il y a qqes tempsinstalle cookiemonster et kill tous les cokkies en debut de sessioncdt,raph

[msn / E bay surf en general ...

23 réponses

Discussions similaires