Winfixer encore et toujour

Question

Salu a vous donc voila comme bon nombre de personne je me suis l'aisser avoir par ce winfixer j'ai suivi les instruction pour hijackthis.SVP aide moi je croi que je vais devenir violent avec mon pc c vraimen une saloperi ce truc Logfile of HijackThis v1.99.1Scan saved at 15:22:52, on 27/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AlienGUIse\wbload.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\wanmpsvc.exeC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\Microsoft Hardware\Mouse\point32.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\GRGORY~1\LOCALS~1\Temp\Rar$EX00.953\HijackThis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://web.euqkmhnjgrrgakldmojgh.org/Zv6/fKHvkGfpbrz1rMr9uH4afU7r3EcUonGVPUh9bl4PmhjizoTxfqsrybiyyNMj.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://tspytakkdtgplldpjoh.com/Zv6/fKHvkGe7Xy4xyXaSfRuw_ejLCGzuCAw7lXjTcj4.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: (no name) - {B037C41D-6348-C5D5-58BB-E9806521D25E} - C:\DOCUME~1\GRGORY~1\APPLIC~1\AXISRO~1\GplFor.exe (file missing)O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO2 - BHO: (no name) - {EBF431BB-FE96-C18D-0E82-F266A1F44A92} - C:\DOCUME~1\user\APPLIC~1\AXISRO~1\GplFor.exe (file missing)O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [POINTER] point32.exeO4 - HKLM\..\Run: [BEEP BIKE PEAK TRAY] C:\Documents and Settings\All Users\Application Data\burndeafbeepbike\poll bend.exeO4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimizeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [Part Free Grey Open] C:\Documents and Settings\All Users\Application Data\Debugknobpartfree\Barb 16.exeO4 - HKLM\..\Run: [oov6multiuser.exe] C:\Program Files\OFFICE One6.0\program\oov6multiuser.exeO4 - HKLM\..\Run: [OFFICEOneNotesv6.exe] C:\Program Files\OFFICE One6.0\OFFICE One Notes v6\OFFICEOneNotesv6.exeO4 - HKCU\..\Run: [Find Beep] C:\DOCUME~1\GRGORY~1\APPLIC~1\BITS64~1\web bolt time.exeO4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silentO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: PowerReg Scheduler.exeO4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exeO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\eurokazaa\local.htm (file missing)O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: Fortune Bingo by pogo - http://game1.pogo.com/applet-6.2.3.36/superbingo/superbingo-ob-assets.cabO16 - DPF: Phlinx by pogo - http://game1.pogo.com/applet-6.2.3.36/flinger/flinger-ob-assets.cabO16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cabO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potc_x.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} (CR64Loader Object) - http://www.miniclip.com/puzzlepirates/miniclipGameLoader.dllO16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cabO16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cabO16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} (DialerWeb Class) - http://212.145.159.194/251065/dialercab/WebRecomendada.cabO16 - DPF: {77E32299-629F-43C6-AB77-6A1E6D7663F6} (Groove Control) - http://www.nick.com/common/groove/gx/GrooveAX27.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab27571.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cabO16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cabO16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game15.zylom.m6game.m6.fr/activex/zylomgamesplayer.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{110D8C88-25BE-4D49-ACDB-2F801547353D}: NameServer = 193.252.19.3,193.252.19.4O17 - HKLM\System\CCS\Services\Tcpip\..\{2BA06AED-1A37-4914-8226-D587E7784639}: NameServer = 205.188.146.145O17 - HKLM\System\CS1\Services\Tcpip\..\{110D8C88-25BE-4D49-ACDB-2F801547353D}: NameServer = 193.252.19.3,193.252.19.4O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WB - C:\Program Files\AlienGUIse\fastload.dllO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: kavsvc - Kaspersky Labs - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

incognito02 · Answer

Bonsoir,Télécharge ceci:http://siri.urz.free.fr/Fix/SmitfraudFix.zipinstalle le , choisit l’option 1, et coipe et colle le rapport ici s'il te plait.A+

Gr3g. · Answer

bonsoir SmitFraudFix v1.97Rapport fait à 18:36:03,32 le 27/11/2005Executé à partir de C:\Documents and Settings\Gr‚gory\Mes documents\dowload\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Gr‚gory\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportamuse toi bien lol ;)

Utilisateur anonyme · Answer

salutTélécharge lopxp ici: http://pageperso.aol.fr/balltrap34/lopxp.zip (Merci Moe31 et Balltrap34)2) dezippe le (clic droit dessus > extraire tout) et lance lopxp.bat le bloc note va s'ouvrir, copie et colle le contenu iciA+(je fais avancer le poste lol)

incognito02 · Answer

Bonsoir,Méthode à suivre dans l'ordre...----------------------------------------------------------------------------¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:1/Spybot S&D 1.4 <<nouvelle version.http://www.safer-networking.org/fr/index.htmlDémo d’utilisation (merci à Balltrap34 pour cette réalisation).http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 <<nouvelle version.http://www.lavasoftusa.com/software/adaware/-Une aide:http://www.tutopat.com/viewtopic.php?t=1191- installe le patch français, tu pourras le trouver ici:http://download.lavasoft.de.edgesuite.net/public/pllangs.exeet une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).http://pageperso.aol.fr/balltrap34/adawrevid.asf----------------------------------------------------------------------------¤Désactive ta restauration système (uniquement si tu es sous XP):Clic droit sur poste de travail puis,propriété, tu cliques sur onglet restauration systèmetu coches la case « désactiver la restauration » et applique.----------------------------------------------------------------------------¤Affiche tous les fichiers et dossiers :Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichageCoche « afficher les fichiers et dossiers cachés »Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"Décoche « masquer les extensions dont le type est connu »Puis fais «Ok» pour valider les changements.Et appliquer !----------------------------------------------------------------------------¤Vide tes fichiers temps et temporary internet file::: Supprimer les fichiers temporaires ::vider tout le contenu de ces dossiers.* C:\Documents and Settings	on compte\Local Settings\Temp* C:\Documents and Settings	ous les autres comptes\Local Settings\Temp* C:\Windows\Temp:: Le contenu du dossier prefetch ::* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini* Ne pas oublier de vider la corbeille !----------------------------------------------------------------------------¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://web.euqkmhnjgrrgakldmojgh.org/Zv6/fKHvkGfpbrz1rMr9uH4afU7r3EcUonGVPUh9bl4PmhjizoTxfqsrybiyyNMj.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://tspytakkdtgplldpjoh.com/Zv6/fKHvkGe7Xy4xyXaSfRuw_ejLCGzuCAw7lXjTcj4.html O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\eurokazaa\local.htm (file missing)O16 - DPF: Fortune Bingo by pogo - http://game1.pogo.com/applet-6.2.3.36/superbingo/superbingo-ob-assets.cabO16 - DPF: Phlinx by pogo - http://game1.pogo.com/applet-6.2.3.36/flinger/flinger-ob-assets.cabO16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab Démarre en mode sans échec :Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêterUne fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !(Si F8 ne marche pas utilise la touche F5).¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…----------------------------------------------------------------------------¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…----------------------------------------------------------------------------¤ Vide ta Corbeille.----------------------------------------------------------------------------¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.Précise tes soucis s’il en reste....Tiens-moi au courantA+

Gr3g. · Answer

SmitFraudFix v1.97Rapport fait à 18:36:03,32 le 27/11/2005Executé à partir de C:\Documents and Settings\Gr‚gory\Mes documents\dowload\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Gr‚gory\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Gr3g. · Answer

Rapport fait à 18:52:33,57 le 27/11/2005 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 7832-0DBC R‚pertoire de C:\Documents and Settings\All Users\Application Data 27/11/2005 14:53 Windows Genuine Advantage 20/05/2005 14:37 Zylom 11/04/2005 11:01 Kaspersky Anti-Virus Personal 27/11/2004 17:13 Debugknobpartfree 05/09/2004 12:11 burndeafbeepbike 02/09/2004 13:04 pixelStorm 10/06/2004 12:48 GTek 08/06/2004 12:23 Viewpoint 08/06/2004 12:20 AOL 24/02/2004 20:48 nView_Profiles 26/12/2003 11:59 QuickTime 19/08/2003 16:06 Symantec 25/07/2003 19:18 MSN6 20/08/2002 09:39 62 desktop.ini 20/08/2002 09:39 Microsoft 20/08/2002 09:39 . 20/08/2002 09:39 .. 1 fichier(s) 62 octets 16 R‚p(s) 27243102208 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 7832-0DBC R‚pertoire de C:\Documents and Settings\Default User\Application Data 09/07/2003 11:32 123 sversion.ini 09/07/2003 11:32 281 OFFICE One v6response.oon 09/07/2003 11:32 2048 user60.rdb 09/07/2003 11:32 InterVideo 09/07/2003 11:32 Identities 09/07/2003 11:32 Mozilla 09/07/2003 11:32 OFFICE One v6 20/08/2002 09:39 62 desktop.ini 20/08/2002 09:39 Microsoft 20/08/2002 09:39 .. 20/08/2002 09:39 . 4 fichier(s) 2514 octets 7 R‚p(s) 27243102208 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 7832-0DBC R‚pertoire de C:\Documents and Settings\Gr‚gory\Application Data 10/05/2005 22:33 DMCache 01/05/2005 16:51 Talkback 27/03/2005 13:01 axis road bait 05/02/2005 00:24 Lavasoft 26/12/2004 14:17 teamspeak2 20/10/2004 15:02 Bits64Copy 10/06/2004 12:48 GTek 08/06/2004 12:24 AOL 08/06/2004 12:23 You've Got Pictures Screensaver 18/12/2003 19:10 Macromedia 08/12/2003 18:27 Adobe 29/11/2003 21:14 Kazaa Lite 14/10/2003 17:49 InstallShield Installation Information 20/08/2003 11:32 Symantec 25/07/2003 19:18 MSN6 16/07/2003 10:27 Help 12/07/2003 14:22 62 desktop.ini 12/07/2003 14:22 123 sversion.ini 12/07/2003 14:22 2048 user60.rdb 12/07/2003 14:22 281 OFFICE One v6response.oon 12/07/2003 14:22 Identities 12/07/2003 14:22 InterVideo 12/07/2003 14:22 Microsoft 12/07/2003 14:22 Mozilla 12/07/2003 14:22 OFFICE One v6 12/07/2003 14:22 . 12/07/2003 14:22 .. 4 fichier(s) 2514 octets 23 R‚p(s) 27243102208 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 7832-0DBC R‚pertoire de C:\Documents and Settings\Laurine\Application Data 03/12/2003 11:42 Kazaa Lite 16/11/2003 12:52 Macromedia 08/11/2003 16:38 Help 23/10/2003 10:49 Symantec 09/07/2003 15:46 62 desktop.ini 09/07/2003 15:46 123 sversion.ini 09/07/2003 15:46 281 OFFICE One v6response.oon 09/07/2003 15:46 2048 user60.rdb 09/07/2003 15:46 Identities 09/07/2003 15:46 InterVideo 09/07/2003 15:46 Mozilla 09/07/2003 15:46 Microsoft 09/07/2003 15:46 .. 09/07/2003 15:46 . 09/07/2003 15:46 OFFICE One v6 4 fichier(s) 2514 octets 11 R‚p(s) 27243098112 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 7832-0DBC R‚pertoire de C:\Documents and Settings\Michel\Application Data 18/08/2005 19:35 axis road bait 05/08/2005 13:44 Bits64Copy 17/06/2005 17:37 Talkback 17/06/2005 17:36 Lavasoft 05/10/2004 17:43 GTek 25/09/2004 17:34 Ecran de veille 09/06/2004 18:23 AOL 08/12/2003 16:54 Adobe 08/12/2003 16:52 InterTrust 01/12/2003 16:08 Kazaa Lite 06/10/2003 14:38 Macromedia 19/08/2003 16:17 Help 19/08/2003 16:06 Symantec 16/08/2003 16:08 Microsoft Web Folders 12/07/2003 14:18 62 desktop.ini 12/07/2003 14:18 281 OFFICE One v6response.oon 12/07/2003 14:18 2048 user60.rdb 12/07/2003 14:18 123 sversion.ini 12/07/2003 14:18 Identities 12/07/2003 14:18 InterVideo 12/07/2003 14:18 Mozilla 12/07/2003 14:18 Microsoft 12/07/2003 14:18 .. 12/07/2003 14:18 . 12/07/2003 14:18 OFFICE One v6 4 fichier(s) 2514 octets 21 R‚p(s) 27243098112 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 7832-0DBC R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data 30/08/2002 08:03 Mozilla 21/08/2002 08:45 2048 user60.rdb 21/08/2002 08:45 123 sversion.ini 21/08/2002 08:45 OFFICE One v6 21/08/2002 08:45 281 OFFICE One v6response.oon 20/08/2002 13:19 InterVideo 20/08/2002 08:57 Identities 20/08/2002 08:57 62 desktop.ini 20/08/2002 08:57 Microsoft 20/08/2002 08:57 .. 20/08/2002 08:57 . 4 fichier(s) 2514 octets 7 R‚p(s) 27243098112 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 7832-0DBC R‚pertoire de C:\Documents and Settings\user\Application Data 13/11/2005 12:21 DMCache 12/11/2005 10:26 Help 15/10/2005 09:12 axis road bait 01/09/2005 10:26 Raptisoft 14/06/2005 17:39 Lavasoft 07/06/2005 18:25 Talkback 22/01/2005 12:26 Adobe 31/12/2004 16:37 Bits64Copy 13/06/2004 10:22 Macromedia 13/06/2004 10:09 AOL 28/12/2003 18:34 Kazaa Lite 26/12/2003 16:05 62 desktop.ini 26/12/2003 16:04 281 OFFICE One v6response.oon 26/12/2003 16:04 123 sversion.ini 26/12/2003 16:04 2048 user60.rdb 26/12/2003 16:04 Identities 26/12/2003 16:04 InterVideo 26/12/2003 16:04 Microsoft 26/12/2003 16:04 Mozilla 26/12/2003 16:04 .. 26/12/2003 16:04 . 26/12/2003 16:04 OFFICE One v6 4 fichier(s) 2514 octets 18 R‚p(s) 27243098112 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 7832-0DBC R‚pertoire de C:\WINDOWS\Tasks 19/08/2005 09:00 258 AD5EDF5191B15149.job 27/03/2005 13:01 272 A30FF87E919872FA.job 25/03/2005 17:29 258 A7DFF54891847180.job 15/01/2005 11:57 258 A5631712918492AA.job 11/01/2005 18:49 272 A61903449192B79C.job 28/10/2004 10:28 272 A6797F18918AFE3C.job 05/09/2004 12:11 236 A4E4789B91B7EE37.job 20/08/2002 17:30 65 desktop.ini 20/08/2002 08:47 6 SA.DAT 20/08/2002 08:45 . 20/08/2002 08:45 .. 9 fichier(s) 1ÿ897 octets 2 R‚p(s) 27ÿ243ÿ094ÿ016 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

Utilisateur anonyme · Answer

re,ici ca serait bien d utiliser lop.xp car il a autoriser les sponsors msnpour la 020. mais c est a confirmer, elle doit etre bonne, il a du changer son theme de bureauhttp://www.smtechnologie.com/modules/news/article-544.htmla+

incognito02 · Answer

Mister Régis59, help, j'ai un trou de mémoire.C'est del /a c:\..... ?????Merci d'avance.

Utilisateur anonyme · Answer

re,exemple:del /a C:\WINDOWS	asks\A0AFC843918446AF.job

incognito02 · Answer

Victoire, la mémoire est revenue.Greg,fais Démarrer > exécuter et tape cmdpuis valide avec okdans la fenêtre qui va s'ouvrir, copie et colle ceci:del /a C:\WINDOWS	asks\AD5EDF5191B15149.job del /a C:\WINDOWS	asks\A30FF87E919872FA.jobdel /a C:\WINDOWS	asks\A7DFF54891847180.jobdel /a C:\WINDOWS	asks\A5631712918492AA.jobdel /a C:\WINDOWS	asks\A61903449192B79C.jobdel /a C:\WINDOWS	asks\A6797F18918AFE3C.jobdel /a C:\WINDOWS	asks\A4E4789B91B7EE37.jobet valide en appuyant sur entrée  après chaque ligne.a+

Utilisateur anonyme · Answer

lolpas gravemais faut penser a fixer les lignes et supprimer les fichiers (cf google, j ai bcp de postes)je vais manger, bon appetit le forum

^^Marie^^ · Answer

courloucoucouniark, niark, niark

incognito02 · Answer

Bon appetit à tous,Régis59 pour les fix, je ne comprends pas trop, tu peux expliquer ? (après avoir mangé bien sûr !)Est ce que ça correspond au N°4 de ce post ?Merci de tes lumières .a+++

Utilisateur anonyme · Answer

salutl infection causé par msn, se represente comme ceciR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://web.euqkmhnjgrrgakldmojgh.org/Zv6/fKHvkGfpbrz1rMr9uH4afU7r3EcUonGVPUh9bl4PmhjizoTxfqsrybiyyNMj.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://tspytakkdtgplldpjoh.com/Zv6/fKHvkGe7Xy4xyXaSfRuw_ejLCGzuCAw7lXjTcj4.html O2 - BHO: (no name) - {EBF431BB-FE96-C18D-0E82-F266A1F44A92} - C:\DOCUME~1\user\APPLIC~1\AXISRO~1\GplFor.exe (file missing) O4 - HKLM\..\Run: [BEEP BIKE PEAK TRAY] C:\Documents and Settings\All Users\Application Data\burndeafbeepbike\poll bend.exeO4 - HKLM\..\Run: [Part Free Grey Open] C:\Documents and Settings\All Users\Application Data\Debugknobpartfree\Barb 16.exe O4 - HKCU\..\Run: [Find Beep] C:\DOCUME~1\GRGORY~1\APPLIC~1\BITS64~1\web bolt time.exe C est a dire ----> 04 (2 voir 3) ; 02 (1); + R1Ainsi, tu fais fixer les lignes correspondent, puis supprimer les dossier (pas uniqument les .exe) (ne pas oublie d affichier les fichiers cache) et enfin supprimer les taches planifiés, comme tu as fais au -11-J espere avoir eclairé qqs lanternes, sinon redemandez moia+

incognito02 · Answer

Re bonsoir Greg,grace à mon maitre à penser, nous allons attaquer les choses sérieuses !Désactives ta restauration système (uniquement si tu es sous XP):Clic droit sur poste de travail puis,propriété, tu cliques sur onglet restauration systèmetu coches la case « désactiver la restauration » et applique.----------------------------------------------------------------------------¤Affiche tous les fichiers et dossiers :Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichageCoche « afficher les fichiers et dossiers cachés »Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"Décoche « masquer les extensions dont le type est connu »Puis fais «Ok» pour valider les changements.Et appliquer !----------------------------------------------------------------------------¤Vide tes fichiers temps et temporary internet file::: Supprimer les fichiers temporaires ::vider tout le contenu de ces dossiers.* C:\Documents and Settings	on compte\Local Settings\Temp* C:\Documents and Settings	ous les autres comptes\Local Settings\Temp* C:\Windows\Temp:: Le contenu du dossier prefetch ::* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini* Ne pas oublier de vider la corbeille !----------------------------------------------------------------------------¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://web.euqkmhnjgrrgakldmojgh.org/Zv6/fKHvkGfpbrz1rMr9uH4afU7r3EcUonGVPUh9bl4PmhjizoTxfqsrybiyyNMj.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://tspytakkdtgplldpjoh.com/Zv6/fKHvkGe7Xy4xyXaSfRuw_ejLCGzuCAw7lXjTcj4.htmlO2 - BHO: (no name) - {EBF431BB-FE96-C18D-0E82-F266A1F44A92} - C:\DOCUME~1\user\APPLIC~1\AXISRO~1\GplFor.exe (file missing)O4 - HKLM\..\Run: [BEEP BIKE PEAK TRAY] C:\Documents and Settings\All Users\Application Data\burndeafbeepbike\poll bend.exeO4 - HKLM\..\Run: [Part Free Grey Open] C:\Documents and Settings\All Users\Application Data\Debugknobpartfree\Barb 16.exeO4 - HKCU\..\Run: [Find Beep] C:\DOCUME~1\GRGORY~1\APPLIC~1\BITS64~1\web bolt time.exeC:\Documents and Settings\GRGORY~1\APPLIC~1\BITS64~1\web bolt time.exeO9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\eurokazaa\local.htm (file missing)O16 - DPF: Fortune Bingo by pogo - http://game1.pogo.com/applet-6.2.3.36/superbingo/superbingo-ob-assets.cabO16 - DPF: Phlinx by pogo - http://game1.pogo.com/applet-6.2.3.36/flinger/flinger-ob-assets.cabO16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cabDémarre en mode sans échec :Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêterUne fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !(Si F8 ne marche pas utilise la touche F5).Supprimer tout ça :C:\Documents and Settings\user\Application Data\axis road bait \GplFor.exe C:\Documents and Settings\All Users\Application Data\burndeafbeepbike\poll bend.exe C:\Documents and Settings\All Users\Application Data\Debugknobpartfree\Barb 16.exeC:\Documents and Settings\GRGORY~1\Application Data\BITS64copy\web bolt time.exe¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…----------------------------------------------------------------------------¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…----------------------------------------------------------------------------¤ Vide ta Corbeille.----------------------------------------------------------------------------¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.Précise tes soucis s’il en reste....Tiens-moi au courantA+

Utilisateur anonyme · Answer

reun bel exemple icihttp://www.commentcamarche.net/forum/affich-1943415-Hijackthis-result#2005-11-27%2020%3A18%3A21sinon cest oka+

Gr3g. · Answer

salu a tous donc voila g effectivemen changer de theme bureau alienguise (bien vu regis ;) ) g fai comme vs mavé di pour le 11 et le 16 mai arivé o 17 g 1 problem avc la supression du fichier Temp sous ma session seulemen " ~DF9150.tmp acces refusé pour cause de dique plein ou protégé en ecriture " et g vu kil i avé le hijackthis ds ce dossier est ce normal???

Gr3g. · Answer

pareille osi pour tempory internet files seulemen sou ma session "dossier necessaire ki ne peut étr suprimé"

Gr3g. · Answer

Bonsoir donc voila g donc tou de mem fai la manip 17 san avoir suprimé les fichier de ma session Logfile of HijackThis v1.99.1Scan saved at 17:53:00, on 28/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\slserv.exeC:\Program Files\AlienGUIse\wbload.exeC:\WINDOWS\wanmpsvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\Microsoft Hardware\Mouse\point32.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\Documents and Settings\Grégory\Mes documents\dowload\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: (no name) - {B037C41D-6348-C5D5-58BB-E9806521D25E} - C:\DOCUME~1\GRGORY~1\APPLIC~1\AXISRO~1\GplFor.exe (file missing)O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [POINTER] point32.exeO4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimizeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [oov6multiuser.exe] C:\Program Files\OFFICE One6.0\program\oov6multiuser.exeO4 - HKLM\..\Run: [OFFICEOneNotesv6.exe] C:\Program Files\OFFICE One6.0\OFFICE One Notes v6\OFFICEOneNotesv6.exeO4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silentO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: PowerReg Scheduler.exeO4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exeO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potc_x.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} (CR64Loader Object) - http://www.miniclip.com/puzzlepirates/miniclipGameLoader.dllO16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cabO16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cabO16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} - http://212.145.159.194/251065/dialercab/WebRecomendada.cabO16 - DPF: {77E32299-629F-43C6-AB77-6A1E6D7663F6} (Groove Control) - http://www.nick.com/common/groove/gx/GrooveAX27.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab27571.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cabO16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cabO16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game15.zylom.m6game.m6.fr/activex/zylomgamesplayer.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{110D8C88-25BE-4D49-ACDB-2F801547353D}: NameServer = 193.252.19.3,193.252.19.4O17 - HKLM\System\CCS\Services\Tcpip\..\{2BA06AED-1A37-4914-8226-D587E7784639}: NameServer = 205.188.146.145O17 - HKLM\System\CS1\Services\Tcpip\..\{110D8C88-25BE-4D49-ACDB-2F801547353D}: NameServer = 193.252.19.3,193.252.19.4O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WB - C:\Program Files\AlienGUIse\fastload.dllO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: kavsvc - Kaspersky Labs - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

incognito02 · Answer

Bonsoir Greg,Débarrasses toi des fichiers temporaires présents sur ton pc et qui ne servent à rien tu as juste à cliquer sur "cleanup!" en haut à droite.Cleanup40:http://downloads.stevengould.org/cleanup/CleanUp40.exeDis nous où en sont tes soucis ....Bon courage. A+

Gr3g. · Answer

Salu a tous donc plu l'ombre d'un winfixer a l'horizon sa fait plaisir :)
le pc rame tjs 1 pe mai c peut étre le fai ke je nai ke 256mo de ram
Et sinon encore une chose est ce que le fait de montré les fichier cache en faisan la manip avc le pano de cfg et metr le mod san échec permet iso a kapersky de mieu detecté les virus???

Voila voila sinon merci a tous pour votre aide et bonne continuation!!! ;)

Winfixer encore et toujour

21 réponses

Votre réponse

Discussions similaires

Newsletters