[msn / E bay surf en general ...

cucina -  
Bonsoir ,
j'ai un problème ...bizarre.
depuis 4 - 5 jours je n'arrive plus a entrer sur E bay ( pourtant sur d'autres site pas de problèmes) je n'arrive pas non plus a rentrer dans MSN .
J'ai 3 PC en reseaux via un router .
J'ai tout etteind et tout allumer sans changement.
J'ai fait un retour en arriere de windows , pas de changements.
J'ai demander chez mon provider qui m'a demander de changer le proxy ... pas de changements....Est ce un virus ? est ce un problemes de provider ?? ( Scarlet)
Comme je suis ...debutant je ne sais plus ou chercher .
Merci de votre aide

23 réponses

Résumé de la discussion

Plusieurs jours sans accès à eBay et MSN alors que d'autres sites fonctionnent, sur trois PC reliés par un routeur, malgré redémarrage et tentative de restauration système. Les propositions essentielles tournent autour d'un diagnostic avec HijackThis, de l'examen des fichiers hosts et des paramètres proxy, et de la détection d'éléments susceptibles de bloquer l'accès à certains sites. Des étapes pratiques incluent l'exécution d'un scan HijackThis et le partage du rapport, puis l'inspection des paramètres proxy, des extensions et des services pouvant perturber la navigation. En dernier élément, il est mentionné que Scarlet, fournisseur en Belgique, a connu une panne majeure; une migration vers un concurrent est envisagée, avec transfert des données via un autre PC pendant l'attente.

Bobot (l’IA à votre service)
  1. Noss
    Bonjour,

    Peut-être un problème au niveau du fichier Hosts.

    Ouvre-le avec le bloc-notes et vérifie si les adresses de msn et ebay apparaissent.

    C'est ici : C:\WINDOWS\System32\DRIVERS\ETC\hosts
    1. cucina
      Slt. Merci de ta reponse.

      Si je regarde la ou tu me dit j'ai 6 'fichier' hosts,Imhosts,protocol,hosts.msn,networks et services.
      si je les ouvres avec le bloc note j'ai : 127.0.0.1 localhost pour le hosts.msn et pour le hosts seul ....
      que faire d'autre ??

      Cuci
  3. cucina
    c'est fait , mais j'arrive pas a copier tout le raport .... je recoit comme reponse que le site est introuvable ....

    est ce que je pourrait le mettre sur un mail ??
    1. cucina
      ehh... j'ai essayr ( pour etre sur ) de m'envoyer le raport .... eh bein , il sort meme pas de ma boite a messages...

      Je pense que je suis tres mal barre
      4. ^^Marie^^
        Slt,

        Essaies ça :

        télécharge HijackThis ici:
        http://www.hijackthis.de/downloads/hijackthis_199.zip

        Dézippe le dans un dossier prévu à cet effet.
        Par exemple C:\hijackthis < Enregistre le bien dans c : !
        Lance le puis:
        clique sur "do a system scan and save logfile" (cf démo)
        faire un copier coller du log entier sur le forum

        Démo : (merci à balltrap34 pour cette réalisation)
        http://pageperso.aol.fr/balltrap34/demohijack.htm

        Bon courage

        A+

        1. cucina
          Slt Marie ,
          j'ai deja essayer de copier le logfile dans le forum , mais je n'y arrive pas . Chaque fois , a^rès 1 ou 2 minutes je suis virer de la page et j'arrive dans le ' impossible d'aller sur le site ...

          Bizarement j'ai essayer d'envoyer le file par e mail ( a moi meme pour fair e le test et ..... impossible d'envoyer le mail .

          je me demande ce que j'ai attraper la .....???
          1. Noss
            Télécharge la version d'essai de Ewido Security Suite

            http://www.ewido.net/en/download

            Important: Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu". Lance Ewido Security Suite. Clique sur mise à jour.

            Clique sur scanner puis sur scan complet du système. Si des fichiers infectés sont trouvés, garde l'option par défaut Supprime (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée). A la fin du scan, sauver le rapport (Fichier--->Enregistrer sous...)

            Dis-nous si ca va mieux.
            1. cucina
              Salut Noss , salut Marie , Merci de votre aide .
              Comme cela ne va toujours pas , je vais aller avec une copie du raport chez un ami et je charge le raport sur le site .... genial au temp de l'Email ...

              a tte
              1. cucina
                Logfile of HijackThis v1.99.1
                Scan saved at 18:38:00, on 21/11/2005
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
                C:\WINDOWS\Explorer.EXE
                C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
                C:\WINDOWS\system32\brsvc01a.exe
                C:\WINDOWS\system32\brss01a.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
                C:\WINDOWS\system32\rundll32.exe
                C:\Programme\AVPersonal\AVGNT.EXE
                C:\WINDOWS\system32\ctfmon.exe
                C:\Programme\MSN Messenger\MsnMsgr.Exe
                C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
                C:\programme\voipbuster.com\voipbuster\voipbuster.exe
                C:\Programme\AVPersonal\AVGUARD.EXE
                C:\Programme\AVPersonal\AVWUPSRV.EXE
                C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
                C:\WINDOWS\system32\cisvc.exe
                C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
                C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Programme\RealVNC\VNC4\WinVNC4.exe
                C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                C:\WINDOWS\system32\fxssvc.exe
                C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
                C:\WINDOWS\system32\cidaemon.exe
                C:\WINDOWS\system32\cidaemon.exe
                C:\Programme\Internet Explorer\iexplore.exe
                C:\Programme\Internet Explorer\iexplore.exe
                C:\Programme\Internet Explorer\iexplore.exe
                C:\HighjakThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 195.95.30.141:8080
                O2 - BHO: MySearch Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Programme\MySearch\SrchAstt\1.bin\MYSRCHAS.DLL
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_98.dll
                O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Programme\Need2Find\bar\1.bin\ND2FNBAR.DLL (file missing)
                O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\Programme\INSTAFINK\instafink.dll (file missing)
                O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
                O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
                O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
                O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
                O4 - HKLM\..\Run: [CloseDNF] C:\WINDOWS\system32\Utility.exe \1008
                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
                O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s
                O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
                O4 - HKCU\..\Run: [VoipBuster] "C:\programme\voipbuster.com\voipbuster\voipbuster.exe" -nosplash -minimized
                O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: hp psc 1000 series.lnk = ?
                O4 - Global Startup: hpoddt01.exe.lnk = ?
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
                O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
                O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
                O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
                O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: Lancer Voissa Anonymo - {C80DDAAA-310C-459B-9535-8370B4EBDA1F} - C:\Programme\Voissa anonymo\Voissaanonymo.exe
                O9 - Extra 'Tools' menuitem: Tools Menu Item - {C80DDAAA-310C-459B-9535-8370B4EBDA1F} - C:\Programme\Voissa anonymo\Voissaanonymo.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
                O10 - Hijacked Internet access by New.Net
                O10 - Hijacked Internet access by New.Net
                O10 - Hijacked Internet access by New.Net
                O10 - Hijacked Internet access by New.Net
                O10 - Hijacked Internet access by New.Net
                O16 - DPF: Dexia BusinessClick - http://businessclick.dexia.be/PC//Dynamic/Shared/Applet//DexiaBC.cab
                O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDT/ie/bridge-c18.cab
                O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121506098264
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
                O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
                O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
                O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
                O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
                O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
                O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
                O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
                O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
                O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
                O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programme\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
                1. Noss
                  Vu la longueur de la procédure, je t'invite à l'imprimer ou à l'enregistrer dans un fichier texte.

                  *****

                  Fais un clique droit sur l'icône du Poste de Travail puis clique sur "Propriétés"

                  Onglet "Restauration du système", coche "Désactiver la restauration du sytème"

                  *****

                  Télécharge http://www.stevengould.org/downloads/cleanup/CleanUp40.exe de Steven Gould.

                  Installe-le mais ne l'utilise pas tout de suite.

                  *****

                  Télécharge LSPfix :

                  http://www.cexx.org/LSPFix.exe

                  *****

                  Assure-toi d'avoir accès aux fichiers cachés :

                  Explorateur windows -> outil s-> options des dossiers -> affichage

                  "Afficher les fichiers cachés" -> coché
                  "Masquer les extensions.." -> décoché
                  "Masquer les fichiers protégers du système" -> décoché

                  *****

                  Redémarre en mode sans échec (tapote F8 au démarrage)

                  *****

                  Va dans Panneau de configuration -> ajout/suppression de programmes :

                  My Search Bar -> Désinstalle si présent.
                  New.net Domains 3.88 -> Désinstalle si présent.
                  Need2find -> Désinstalle si présent.
                  INSTAFINK -> Désinstalle si présent.

                  *****

                  Lance hijackthis, clique sur "do a system scan only"
                  Coche la case au début de ces lignes :

                  O2 - BHO: MySearch Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Programme\MySearch\SrchAstt\1.bin\MYSRCHAS.DLL
                  O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_98.dll
                  O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Programme\Need2Find\bar\1.bin\ND2FNBAR.DLL (file missing)
                  O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\Programme\INSTAFINK\instafink.dll (file missing)
                  O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s
                  O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX
                  O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDT/ie/bridge-c18.cab

                  Ferme les programmes en cours et fais Fix Checked.

                  *****

                  Supprime (en gras) :

                  C:\Programme\MySearch <- dossier
                  C:\Programme\NewDotNet <- dossier
                  C:\Programme\Need2Find <- dossier
                  C:\Programme\INSTAFINK <- dossier

                  *****

                  Lance Ewido. Clique sur scanner puis sur scan complet du système.

                  Si des fichiers infectés sont trouvés, garde l'option par défaut Supprime (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

                  A la fin du scan, sauver le rapport (Fichier--->Enregistrer sous...).

                  *****

                  Lance CleanUp puis clique sur Options. Place le curseur jusqu'à Standard CleanUp.

                  Clique sur ok, puis sur CleanUp, puis sur close et redémarre ton PC lorsqu'il te le demande

                  *****

                  Lance LSPfix. Coche la case "I know what I'm doing" puis clique sur Finish

                  *****

                  Colle le rapport d'Ewido + un nouveau log Hijackthis
                  1. cucina
                    OK , je suis au boulot pour le moment , je fais cela apres midi ....

                    j'ai remarquer ce matin que j'arrive plus a ouvrir word ..... il me dit chaque fois que il fait installer etc ....

                    grave grave
                    1. cucina
                      slt, j'ai fait tout ce qu'on ma dit ....
                      le fichier INSTAFINK est impossible a retirer ????

                      et je n'arrive toujours pas a coller le raport hijackthis , j'ai demander a qqu de la faire , mais je ne sait pas si il aura le temp cette nuit , sinon je le mettrais demain du travail .....

                      un peu de literature : format or not format ...that's the question
                      1. CUCINA
                        voila , du travail j'arrive enfin a copier le raport.

                        Si vous pouvez jeter un regard ....inquisiteur sur ce qui suit .....

                        Logfile of HijackThis v1.99.1
                        Scan saved at 18:51:59, on 23/11/2005
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
                        C:\WINDOWS\system32\brsvc01a.exe
                        C:\WINDOWS\system32\brss01a.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Programme\AVPersonal\AVGUARD.EXE
                        C:\Programme\AVPersonal\AVWUPSRV.EXE
                        C:\WINDOWS\system32\cisvc.exe
                        C:\Programme\ewido\security suite\ewidoctrl.exe
                        C:\Programme\ewido\security suite\ewidoguard.exe
                        C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
                        C:\Programme\AVPersonal\AVGNT.EXE
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Programme\MSN Messenger\MsnMsgr.Exe
                        C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
                        C:\programme\voipbuster.com\voipbuster\voipbuster.exe
                        C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
                        C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
                        C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
                        C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Programme\RealVNC\VNC4\WinVNC4.exe
                        C:\WINDOWS\system32\fxssvc.exe
                        C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
                        C:\HighjakThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 195.95.30.141:8080
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
                        O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
                        O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
                        O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                        O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
                        O4 - HKLM\..\Run: [CloseDNF] C:\WINDOWS\system32\Utility.exe \1008
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
                        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                        O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
                        O4 - HKCU\..\Run: [VoipBuster] "C:\programme\voipbuster.com\voipbuster\voipbuster.exe" -nosplash -minimized
                        O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O4 - Global Startup: hp psc 1000 series.lnk = ?
                        O4 - Global Startup: hpoddt01.exe.lnk = ?
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
                        O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
                        O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
                        O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
                        O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                        O9 - Extra button: Lancer Voissa Anonymo - {C80DDAAA-310C-459B-9535-8370B4EBDA1F} - C:\Programme\Voissa anonymo\Voissaanonymo.exe
                        O9 - Extra 'Tools' menuitem: Tools Menu Item - {C80DDAAA-310C-459B-9535-8370B4EBDA1F} - C:\Programme\Voissa anonymo\Voissaanonymo.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
                        O16 - DPF: Dexia BusinessClick - http://businessclick.dexia.be/PC//Dynamic/Shared/Applet//DexiaBC.cab
                        O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cab
                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121506098264
                        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                        O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
                        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                        O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
                        O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
                        O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
                        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
                        O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
                        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
                        O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
                        O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido\security suite\ewidoguard.exe
                        O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
                        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                        O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
                        O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
                        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
                        O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
                        O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programme\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
                        2. cucina
                          slt ...
                          J'ai essayer mais ca ne va pas , je pert le site apres +- 3 minutes ( j ai essayer plusieurs fois.

                          Ca commence a me faire ....
                          2. cucina2
                            ---------------------------------------------------------
                            ewido security suite - Scan Report
                            ---------------------------------------------------------

                            + Erstellt am: 18:36:19, 23/11/2005
                            + Report-Checksumme: FCC8BFF3

                            + Scanergebnis:

                            C:\Dokumente und Einstellungen\Andre\Cookies\andre@247realmedia[1].txt -> Spyware.Cookie.247realmedia : Gesäubert mit Backup
                            C:\Dokumente und Einstellungen\Andre\Cookies\andre@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Gesäubert mit Backup
                            C:\Dokumente und Einstellungen\Andre\Cookies\andre@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Gesäubert mit Backup

                            ::Report Ende
                            1. cucina2
                              j'ai essayer d'envoyer celui du 22 a titre comparatif , mais il ne passe pas . Par contre cezlui du 23 passe . ?? est ce que cela voudrait dire qu'on approche d'une solution ???

                              enfin ??

                              merci de votre aide a +
                              • 1
                              • 2

                              Discussions similaires

                              symboles et écritures pour nick msn
                              Pando

                              20 réponses
                              Kman metre le "e" en exposant dans un do
                              rachel49

                              6 réponses
                              je voudrais récupérer mon adresse e mail
                              clobel

                              19 réponses
                              COMMENT METTRE UN INDICE OU UN EXPOSANT
                              RESTANQUE83

                              5 réponses