awqtn.dll

Question

salut tout le monde,j'ai un petit probleme avec (bon un gros probleme) le awqtn.dll parce que je ne peux pas l'efacer.quelqu'un peut m'aider?merci

ben13010 · Answer

salut utilise la killbox Télécharge: Pocket Killbox ici http://www.downloads.subratam.org/KillBox.exe Double clic sur killbox.exe (Pocket Killbox) - coche: delete on reboot - Dans "Full Path of File to Delete" copie et colle: (le chemin d'acces a awqtn.dll .. genre c/program fils /awqtn.dll - clique sur la croix rouge - une fenêtre va apparaître pour confirmation clique sur YES - une seconde fenêtre te demande si tu veux redémarrer clique sur YESsinon t'a une demo  tres bien faite Démo d utilisation (merci a Balltrap34 pour cette réalisation) :http://pageperso.aol.fr/balltrap34/killbox.htmtu prend la responsabilité de la virer cette dll a utiliser avec prudence !bye

Utilisateur anonyme · Answer

salutnormal ben, tu joues un peu a l aveuglette la, dur dur lolAvec hijack la tu vas t en sortir et ca se sent le trojan agent csmais pas sur...a++

ben13010 · Answer

salut regis oui c'est ce que je me dit aussi ..on verra bien la rapport hijackthis bonne aprem

Utilisateur anonyme · Answer

Bon courage a toiJe parie sur le trojan agent cs alias trojan vundo lol

rocho · Answer

Salut tout le monde,Bon je crois que j'ai bien compris et voilà ci le rapport hijatchis demandé, j'espere que ça va marcher cette fois làMerci et a++PD: rapport de hijatchis:Logfile of HijackThis v1.99.1Scan saved at 1:51:52, on 01/12/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exeC:\WINDOWS\System32\winjava.exeC:\WINDOWS\System32
iSvcLoc.exeC:\Archivos de programa\Universitat Jaume I\Projecte Clauer\Clauer Baseuntime.exeC:\WINDOWS\system32
ipalsm.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\htpatch.exeC:\WINDOWS\System32\sistray.EXEC:\WINDOWS\System32\khooker.exeC:\WINDOWS\System32\MPB.exeC:\WINDOWS\System32\pctspk.exeC:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exeC:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exeC:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exeC:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeC:\ARCHIV~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXEC:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exeC:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exeC:\WINDOWS
mmst.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\svsrv.exeC:\Archivos de programa\Skype\Phone\Skype.exeC:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXEC:\Archivos de programa\Internet Explorer\iexplore.exeC:\Archivos de programa\Cisco Systems\VPN Client\vpngui.exeC:\Archivos de programa\Windows Media Player\wmplayer.exeC:\Archivos de programa\MSN Messenger\msnmsgr.exeC:\Archivos de programa\Mozilla Firefox\firefox.exeC:\Documents and Settings\joaquin\Mis documentos\programas\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.eresmas.com/i2r/login2?to=www.wanadoo.es&nack=www.wanadoo.esR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBRR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBRR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBRR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = VínculosO1 - Hosts: 62.81.237.170 auto.search.msn.comO1 - Hosts: 62.81.237.170 beta.search.msn.comO2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\System32\awtqn.dllO2 - BHO: (no name) - {00DRDAC8-4691-4797-8E6A-7C6AB89BC441} - (no file)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: MSEvents Object - {79A576C4-B7A9-47EC-B57C-2CE5CA6ECC6A} - C:\WINDOWS\System32\mlljg.dllO3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXEO4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exeO4 - HKLM\..\Run: [MPB] C:\WINDOWS\System32\MPB.exeO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [MMTray] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exeO4 - HKLM\..\Run: [mmtask] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeO4 - HKLM\..\Run: [Camera Detector] C:\ARCHIV~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [_Cat1] C:\WINDOWS
mmst.exeO4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXEO4 - HKLM\..\Run: [ClauerStoreInit] C:\WINDOWS\System32\ClRegStore.exeO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [System Updates] svsrv.exeO4 - HKLM\..\RunServices: [System Updates] svsrv.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [System Updates] svsrv.exeO4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\RunServices: [System Updates] svsrv.exeO4 - Startup: Registration-InstantCopy.lnk = C:\Archivos de programa\InstantCDDVD\SharedFiles\Pixie\RegTool.exeO4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXEO4 - Global Startup: VPN Client.lnk = ?O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXEO15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet ZoneO16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_allgl.exeO16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://C:oo.mht!http://www.sexyfiber.com/web.chm::/win32.exeO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c11.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133302755906O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133304984203O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} - http://www.tbcode.com/ist/softwares/v4.0/0006_adult.cabO16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cabO16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://playqames.com/default.cab?uid=9&id=31259&ex&1s&ppd=5O17 - HKLM\System\CCS\Services\Tcpip\..\{2D7C42E1-D5E8-4FB8-951C-3506FE39F4A2}: NameServer = 134.214.100.6,134.214.100.245O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = insa-lyon.frO17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = insa-lyon.frO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: awtqn - C:\WINDOWS\SYSTEM32\awtqn.dllO20 - Winlogon Notify: mlljg - C:\WINDOWS\System32\mlljg.dllO23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exeO23 - Service: Enables Java Support (Java) - Unknown owner - C:\WINDOWS\System32\winjava.exeO23 - Service: nidevldu - National Instruments Corporation - C:\WINDOWS\system32
ipalsm.exeO23 - Service: NILM License manager - Unknown owner - C:\Archivos de programa\National Instruments\Shared\License Manager\Bin\lmgrd.exe (file missing)O23 - Service: nipxirmu - National Instruments Corporation - C:\WINDOWS\system32
ipalsm.exeO23 - Service: NI Service Locator (niSvcLoc) - National Instruments - C:\WINDOWS\System32
iSvcLoc.exeO23 - Service: USBPKI Clauer - Unknown owner - C:\Archivos de programa\Universitat Jaume I\Projecte Clauer\Clauer Baseuntime.exe

ben13010 · Answer

salut pas mal de travail sur ton rapport !!!  moi qui pensais que c'etais juste une dll qui faisait de la resistance ...deja tu n'a aucun antivirus , ni de firewall , c'est la 1ere fois que je vois ca je crois sous windows c'est obligatoire  alors tu vas installer avast et zone alarm pour me prochain rapport que tu nous donnera car ce qu'on fais ne sert a rien sinon  , tu est reinfecté dans la demi heure ensuite tu va telecharger des utiliataires de desinfection tu les trouvera sur google ad aware spybot ewido cleanup 4.0  voici le lien http://www.stevengould.org/software/cleanup/ccleaner tu va commencer par nettoyer ton pc avec ce ;  tu les mets a jour avant de scanner  et tu vire tous ce qu'ils te trouvent ensusite tu efface les sauvegardes de ces logiciels et les objets placée en quarantaine ;  tu fais aussi un scan avec avast tu fais un av en ligne comme celui la http://www.bitdefender.fr/bd/site/page.phptu nous colle le rapport final ici ensuite et seulement ensuite tu fixe ca (si ils sont toujours present ) et tu efface tous les fichiers mis en gras  C:\WINDOWS\System32\winjava.exe 	C:\WINDOWS
mmst.exeC:\WINDOWS\System32\svsrv.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = <a href = 'http://www.eresmas.com/i2r/login2?to=www.wanadoo.es&nack=www.wanadoo.es' target='_blank' rel='nofollow'>http://www.eresmas.com/i2r/login2?to=www.wanadoo.es&nack=www.wanadoo.esR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBRR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBRR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBRR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = VínculosO1 - Hosts: 62.81.237.170 auto.search.msn.comO1 - Hosts: 62.81.237.170 beta.search.msn.com O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\System32\awtqn.dllO2 - BHO: (no name) - {00DRDAC8-4691-4797-8E6A-7C6AB89BC441} - (no file)O2 - BHO: MSEvents Object - {79A576C4-B7A9-47EC-B57C-2CE5CA6ECC6A} - C:\WINDOWS\System32\mlljg.dllO4 - HKLM\..\Run: [_Cat1] C:\WINDOWS
mmst.exeO4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXEO15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet ZoneO16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_allgl.exeO16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://C:oo.mht!http://www.sexyfiber.com/web.chm::/win32.exeO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c11.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133302755906O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133304984203O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} - http://www.tbcode.com/ist/softwares/v4.0/0006_adult.cabO16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cabO16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://playqames.com/default.cab?uid=9&id=31259&ex&1s&ppd=5 O17 - HKLM\System\CCS\Services\Tcpip\..\{2D7C42E1-D5E8-4FB8-951C-3506FE39F4A2}: NameServer = 134.214.100.6,134.214.100.245O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = insa-lyon.frO17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = insa-lyon.fr O20 - Winlogon Notify: awtqn - C:\WINDOWS\SYSTEM32\awtqn.dll O20 - Winlogon Notify: mlljg - C:\WINDOWS\System32\mlljg.dllca je sais pas ce que c'est ( doute ) C:\Archivos de programa\Universitat Jaume I\Projecte Clauer\Clauer Baseuntime.exeO4 - HKLM\..\Run: [ClauerStoreInit] C:\WINDOWS\System32\ClRegStore.exevoila pff  jsuis creuvé la mais je pense pas en a voir oublié comme tu as le trojan Vundotelecharge ca mais ne l'utilise pas pour l'instant  on verra plus tard http://www.atribune.org/downloads/VundoFix.exereposte un rapport hijackthis pour regis : t'avais raison c'etais bien ce trojan !! lol Win32.ConHook.l Trojan-Downloader - responsible for installing a variant of Vundo adware

rocho · Answer

salut,bon comme il y a un sacre boulot a faire je crois que je vais laisser ça pour demain car je dois me lever a 8 heuresje te remercie beaucoup le travail que tu fais et demain a fur et a mesure que je ferais ça je vais te tenir au courantmerci et a++  ;-)

Utilisateur anonyme · Answer

salut rocho et benJe suis ta manip et si cela resiste je t en propeserais une lol;-)

ben13010 · Answer

salut regis pas de refus oui il est utile le fix vundo ?bye

rocho · Answer

salut ben,bon pour l'instant j'ai instalé dejà l'avast et zone alarm, le seulprobleme c'est qu'ils ne sont valables que pour 15 jours zone alarm et 60 jours avast parce que c'est de versions gratuitesje vais continuer avec le boulotmerci et a++

ben13010 · Answer

non avast est valable un an mais faut que tu t'inscrive a cette adresse et la , on te communiquera une clé de licence valable un an http://www.avast.com/i_kat_207.php?lang=ENGensuite tu copie la cle et tu vas sur la boule bleu en bas , tu clique sur " a propos d'avast " et tu rentre ta cle dans la case prevu pour zone alarm , faut prendre la version free qui elle est illimité

rocho · Answer

salut,pour zone alarm je suis allé a la page de zone alarm et les seules versionsque j'ai trouvé gratos c'etait des versions valables que pour 15 joursmerci si tu peux m'indiquer où il faut prendre la version de zone alarmlaquelle est gratuite et toujours valablemerci et a tout'

ben13010 · Answer

http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?dc=12bms&ctry=&lang=fr2eme lien

Utilisateur anonyme · Answer

salut le benle fix vundo, pas terrible non...je prefere la bonne vieille manip sans fix lola+

rocho · Answer

bon salut tout le monde,apres avoir installe tous ces programes et avoir fait les scans et viretoute la merde qu'il y avait; j'ai fait le scan en ligne et voila ici le rapport final obtenumerci et a++PD: rapport du scan en ligne:BitDefender Online Scanner	 	 Rapport d'analyse généré à: Sun, Dec 04, 2005 - 19:30:40 	 	 Voie d'analyse: C:\;D:\;E:\;F:\;	 	  	 	 StatistiquesTemps	01:41:08Fichiers	808311Directoires	4465Secteurs de boot	4Archives	7494Paquets programmes	75479	 	 RésultatsVirus identifiés	4Fichiers infectés	21Fichiers suspects	0Avertissements	0Désinfectés	0Fichiers effacés	21	 	 Info sur les moteursDéfinition virus	240418Version des moteurs	AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)Analyse des plugins	13Archive des plugins	39Unpack des plugins	4E-mail plugins	6Système plugins	1	 	 Paramètres d'analysePremière action	DésinfectéSeconde Action	SuppriméHeuristique	OuiAcceptez les avertissements	OuiExtensions analysées	*;Excludez les extensions	 Analyse d'emails	OuiAnalyse des Archives	OuiAnalyser paquets programmes	OuiAnalyse des fichiers	OuiAnalyse de boot	Oui	 	  Fichier analysé	 StatutC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP30\A0295761.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP30\A0295761.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP42\A0314111.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP42\A0314111.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP42\A0314123.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP42\A0314123.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP42\A0314124.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP42\A0314124.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP43\A0314379.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP43\A0314379.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP44\A0315396.exe	Infecté par: Backdoor.SDBot.95DB955BC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP44\A0315396.exe	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315666.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315666.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315667.exe	Infecté par: Trojan.Lowzones.KC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315667.exe	Echec de la désinfectionC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315667.exe	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315668.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315668.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315669.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315669.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315670.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315670.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315671.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315671.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315672.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315672.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315673.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315673.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315674.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315674.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315675.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315675.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315676.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315676.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315677.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315677.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315678.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315678.dll	SuppriméC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315679.dll	Infecté par: Trojan.Downloader.Agent.YFC:\System Volume Information\_restore{47C64640-22E9-4418-81F0-07B0331BD02E}\RP46\A0315679.dll	SuppriméC:\WINDOWS\system32\i	Infecté par: Backdoor.BotGet.FtpB.GenC:\WINDOWS\system32\i	Supprimé

ben13010 · Answer

ok evite de faire une restauaration systeme avant que ton pc soit clean reposte un hiajack pour voir ce qi'il reste

rocho · Answer

salut ben,tu veux dire quoi avec eviter de faire une restauration du systeme,c'est a dire, c'est quoi exactement une restauration du syteme???merci et a+

ben13010 · Answer

lol non c'est rien , oublie la restau systeme reposte un hiajck par contre

rocho · Answer

salut ben,voila ici le rapport hijatchis demandemerci et bonne soireePD: rapport hijatchis:Logfile of HijackThis v1.99.1Scan saved at 23:17:59, on 04/12/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exeC:\Archivos de programa\Alwil Software\Avast4\ashServ.exeC:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exeC:\Archivos de programa\ewido\security suite\ewidoctrl.exeC:\Archivos de programa\ewido\security suite\ewidoguard.exeC:\WINDOWS\System32
iSvcLoc.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\system32\fxssvc.exeC:\WINDOWS\system32
ipalsm.exeC:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\htpatch.exeC:\WINDOWS\System32\sistray.EXEC:\WINDOWS\System32\ZoneLabs\isafe.exeC:\WINDOWS\System32\khooker.exeC:\WINDOWS\System32\MPB.exeC:\WINDOWS\System32\pctspk.exeC:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exeC:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exeC:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeC:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exeC:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exeC:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exeC:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exeC:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\System32\ctfmon.exeC:\Archivos de programa\Skype\Phone\Skype.exeC:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXEC:\Archivos de programa\Cisco Systems\VPN Client\vpngui.exeC:\Archivos de programa\Windows Media Player\wmplayer.exeC:\Archivos de programa\MSN Messenger\msnmsgr.exeC:\Archivos de programa\Internet Explorer\iexplore.exeC:\WINDOWS\explorer.exeC:\Documents and Settings\joaquin\Mis documentos\programas\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.eresmas.com/i2r/login2?to=www.wanadoo.es&nack=www.wanadoo.esR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBRR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBRR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBRR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = VínculosO1 - Hosts: 62.81.237.170 auto.search.msn.comO1 - Hosts: 62.81.237.170 beta.search.msn.comO2 - BHO: (no name) - {00DRDAC8-4691-4797-8E6A-7C6AB89BC441} - (no file)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dllO2 - BHO: MSEvents Object - {79A576C4-B7A9-47EC-B57C-2CE5CA6ECC6A} - C:\WINDOWS\System32\mlljg.dll (file missing)O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\mljji.dllO3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXEO4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exeO4 - HKLM\..\Run: [MPB] C:\WINDOWS\System32\MPB.exeO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exeO4 - HKLM\..\Run: [mmtask] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXEO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - Startup: Registration-InstantCopy.lnk = C:\Archivos de programa\InstantCDDVD\SharedFiles\Pixie\RegTool.exeO4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXEO4 - Global Startup: VPN Client.lnk = ?O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXEO15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet ZoneO16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_allgl.exeO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133302755906O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133304984203O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://playqames.com/default.cab?uid=9&id=31259&ex&1s&ppd=5O17 - HKLM\System\CCS\Services\Tcpip\..\{2D7C42E1-D5E8-4FB8-951C-3506FE39F4A2}: NameServer = 134.214.100.6,134.214.100.245O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = insa-lyon.frO17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = insa-lyon.frO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: mljji - C:\WINDOWS\System32\mljji.dllO20 - Winlogon Notify: mlljg - C:\WINDOWS\System32\mlljg.dll (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exeO23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exeO23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exeO23 - Service: nidevldu - National Instruments Corporation - C:\WINDOWS\system32
ipalsm.exeO23 - Service: NILM License manager - Unknown owner - C:\Archivos de programa\National Instruments\Shared\License Manager\Bin\lmgrd.exe (file missing)O23 - Service: nipxirmu - National Instruments Corporation - C:\WINDOWS\system32
ipalsm.exeO23 - Service: NI Service Locator (niSvcLoc) - National Instruments - C:\WINDOWS\System32
iSvcLoc.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

ben13010 · Answer

fixe ca

O1 - Hosts: 62.81.237.170 auto.search.msn.com
O1 - Hosts: 62.81.237.170 beta.search.msn.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR

O2 - BHO: (no name) - {00DRDAC8-4691-4797-8E6A-7C6AB89BC441} - (no file)

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_allgl.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133302755906
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133304984203
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://playqames.com/default.cab?uid=9&id=31259&ex&1s&pp

O20 - Winlogon Notify: mljji - C:\WINDOWS\System32\mljji.dll
O20 - Winlogon Notify: mlljg - C:\WINDOWS\System32\mlljg.dll (file missing)

ensuite Télécharge ceci:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

Démarre en mode sans échec (tapoter sur F8 dés le demarrage de windows
Relance le programme Smitfraud,
Cette fois choisir l’option 2, répondre oui a tous ;
Sauvegarder le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

donc tu nous poste les 2 rapport de smithfraud et ensuite un hijackthis

balltrap34 · Answer

la ben13010  t est pas tous afait bon lolsalut :****************************************************************&#9658; imprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement****************************************************************&#9658; tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif&#9834;  ad-aware (1)version 1.06 (ici)               http://www.florensac-chasse-trap.com/   section virus/logiciel de securitevoir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip***&#9834;  spybot (2)version 1.4       (ici)               http://www.florensac-chasse-trap.com/   section virus/logiciel de securitetuto animée d instalation d hijackthis http://pageperso.aol.fr/balltrap34/Hijenr.gif voir demo d utilisation http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm***et aussi ceci&#9834;  CleanUp40.exe(3)voir demohttp://pageperso.aol.fr/balltrap34/democleanup.htm***&#9834;  a2(4)http://www.emsisoft.net/fr/penser a le metre a jour avant de scanner le pc***Telecharge ceciKill Box :       (ici)               http://www.florensac-chasse-trap.com/   section virus/logiciel de securitedemo    http://pageperso.aol.fr/balltrap34/killbox.htma utiliser plus tard***telecharge cecitélécharge : process xp ici: http://www.sysinternals.com/files/procexpnt.zip decompresse le Déconnecte toi Ferme tous les programmes  double clic sur processxp.exe * Dans la fenêtre principale de processxp double clic sur winlogon.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionne seulement les lignes qui contiennent la dll mljji.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok * Dans la fenêtre principale de processxp double clic sur explorer.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionner seulement les lignes qui contiennent la dll mljji.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok ****************************************************************&#9658; assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ****************************************************************&#9658; vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire &#9834;http://pageperso.aol.fr/Balltrap34/CleanUp40.exe   ****************************************************************&#9658; relance hijack coche ces lignes et  ensuite clik sur fixR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O1 - Hosts: 62.81.237.170 auto.search.msn.com O1 - Hosts: 62.81.237.170 beta.search.msn.com O2 - BHO: (no name) - {00DRDAC8-4691-4797-8E6A-7C6AB89BC441} - (no file) O2 - BHO: MSEvents Object - {79A576C4-B7A9-47EC-B57C-2CE5CA6ECC6A} - C:\WINDOWS\System32\mlljg.dll (file missing) O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\mljji.dll O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file) O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_allgl.exe O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133302755906 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133304984203 O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://playqames.com/default.cab?uid=9&id=31259&ex&1s&ppd=5 O20 - Winlogon Notify: mljji - C:\WINDOWS\System32\mljji.dll O20 - Winlogon Notify: mlljg - C:\WINDOWS\System32\mlljg.dll (file missing) ****************************************************************&#9658;utilise la kil box regarde la demo pour voir comment faireet copie colle ceciC:\WINDOWS\System32\mljji.dll ****************************************************************et passe loption 3 du fix smitfraud que ta fait telecharger ben&#9658;****************************************************************&#9658;passe  adaware et vire tous se qu il trouve    ****************************************************************&#9658;passe spy boot et vire tous se qu il trouvent****************************************************************&#9658;passe a2****************************************************************tu vide ta poubelle et tu redemarre en mode normal et refait un hijack et precise ou en sont tes soucis--

rocho · Answer

salut,j'ai un probleme avec le smitfrau parce que je sais pas quel fichier il fautouvrir apres avoir accede aux donnes du fichier zipmerci et a++

balltrap34 · Answer

tu le decompresse en faisent clik droit dessus et extraire ici c est a dire dans le dossier ou tu la telecharger
ensuite tu ouvre le dossier smitfraud et la tu doucle clik sur smitfraufix.cmd
et la tu choisi l option que l ont ta dit

balltrap34 · Answer

okia++

rocho · Answer

salut,

depuis quelques jours je suis revenu avec les problemes de mon
ordinateur encore. j'ai fait le rapport smitfrau et je vous le colle ici

merci et a+

PD: rapport smitfrau:

SmitFraudFix v2.02

Rapport fait à 17:31:26,98 le 10/12/2005
Executé à partir de C:\Documents and Settings\joaquin\Mis documentos\programas\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [Versi¢n 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\joaquin\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Archivos de programa

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Mi p gina de inicio actual"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Precargador Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Demonio de cach‚ de las categor¡as de componente"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

rocho · Answer

salut,

bon ici je vous envoi le deuxieme rapport de smitfrau

a+

PD: rapport nº 2 de smitfrau:

SmitFraudFix v2.02

Rapport fait à 17:41:44,32 le 10/12/2005
Executé à partir de C:\Documents and Settings\joaquin\Mis documentos\programas\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [Versi¢n 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

rocho · Answer

salut,bon ici il y a le rapport hijackthis demande et au dessus il y a les deuxrapports smitfraumerci pour votre aide et a++PD: rapport hijackthis:Logfile of HijackThis v1.99.1Scan saved at 18:01:17, on 10/12/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\htpatch.exeC:\WINDOWS\System32\khooker.exeC:\WINDOWS\System32\pctspk.exeC:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exeC:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exeC:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeC:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exeC:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exeC:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exeC:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exeC:\Archivos de programa\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\ctfmon.exeC:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exeC:\Archivos de programa\ewido\security suite\ewidoctrl.exeC:\Archivos de programa\ewido\security suite\ewidoguard.exeC:\Archivos de programa\Skype\Phone\Skype.exeC:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXEC:\WINDOWS\system32
ipalsm.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exeC:\Archivos de programa\Cisco Systems\VPN Client\vpngui.exeC:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\System32\ZoneLabs\isafe.exeC:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exeC:\Archivos de programa\Mozilla Firefox\firefox.exeC:\Documents and Settings\joaquin\Mis documentos\programas\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = VínculosO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dllO2 - BHO: MSEvents Object - {79A576C4-B7A9-47EC-B57C-2CE5CA6ECC6A} - C:\WINDOWS\System32\mlljg.dll (file missing)O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\mljji.dll (file missing)O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exeO4 - HKLM\..\Run: [MPB] C:\WINDOWS\System32\MPB.exeO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exeO4 - HKLM\..\Run: [mmtask] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXEO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - Startup: Registration-InstantCopy.lnk = C:\Archivos de programa\InstantCDDVD\SharedFiles\Pixie\RegTool.exeO4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXEO4 - Global Startup: VPN Client.lnk = ?O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXEO17 - HKLM\System\CCS\Services\Tcpip\..\{2D7C42E1-D5E8-4FB8-951C-3506FE39F4A2}: NameServer = 134.214.100.6,134.214.100.245O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = insa-lyon.frO17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = insa-lyon.frO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: mljji - C:\WINDOWS\System32\mljji.dll (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exeO23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exeO23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exeO23 - Service: nidevldu - National Instruments Corporation - C:\WINDOWS\system32
ipalsm.exeO23 - Service: NILM License manager - Unknown owner - C:\Archivos de programa\National Instruments\Shared\License Manager\Bin\lmgrd.exe (file missing)O23 - Service: nipxirmu - National Instruments Corporation - C:\WINDOWS\system32
ipalsm.exeO23 - Service: NI Service Locator (niSvcLoc) - National Instruments - C:\WINDOWS\System32
iSvcLoc.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Salut,

Imprime, ou enregistre ceci dans le bloc note pour ne rien oublier.

1/

télécharge : process xp ici:
http://www.sysinternals.com/files/procexpnt.zip

Télécharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
http://pageperso.aol.fr/balltrap34/killbox.htm

2/

Déconnecte toi du net.
Ferme tous les programmes en cours (média player, internet explorer, ...etc)

Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe

* Dans la fenêtre principale de processxp double clic sur winlogon.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionne seulement les lignes qui contiennent mlljg.dll puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec ok

* Dans la fenêtre principale de processxp double clic sur explorer.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionner seulement les lignes qui contiennent mlljg.dll puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec ok

Fais de meme avec celle ci

* Dans la fenêtre principale de processxp double clic sur winlogon.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionne seulement les lignes qui contiennent mljji.dll puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec ok

* Dans la fenêtre principale de processxp double clic sur explorer.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionner seulement les lignes qui contiennent mljji.dll puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec ok

3/

puis lancer HijackThis:

clique sur "do a system scan only"

* Cocher la case au début de ces lignes:

O2 - BHO: MSEvents Object - {79A576C4-B7A9-47EC-B57C-2CE5CA6ECC6A} - C:\WINDOWS\System32\mlljg.dll (file missing)

O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\mljji.dll (file missing)

O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)

O4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXE

O20 - Winlogon Notify: mljji - C:\WINDOWS\System32\mljji.dll (file missing)

* Valider avec fix checked

5/

Double clic sur killbox.exe (Pocket Killbox)

Avec la methode du bloc note (cf video)

C:\WINDOWS\System32\mlljg.dll
C:\WINDOWS\System32\mljji.dll
C:\UNMT.EXE

Laisse le pc redémarrer.
Et après reposte un log HijackThis.

A+

rocho · Answer

salut,bon apres avoir fait la manip de ben, j'ai fait aussi la manip qui m'avaitdit balltrap et il avait demande un nouveau rapport hijackthis que jevous colle icimerci et a++PD: rapport hijackthis:Logfile of HijackThis v1.99.1Scan saved at 16:42:37, on 11/12/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\htpatch.exeC:\WINDOWS\System32\khooker.exeC:\WINDOWS\System32\MPB.exeC:\WINDOWS\System32\pctspk.exeC:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exeC:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exeC:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeC:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exeC:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exeC:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exeC:\Archivos de programa\Alwil Software\Avast4\ashServ.exeC:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exeC:\Archivos de programa\ewido\security suite\ewidoctrl.exeC:\Archivos de programa\ewido\security suite\ewidoguard.exeC:\Archivos de programa\Skype\Phone\Skype.exeC:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXEC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\system32
ipalsm.exeC:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exeC:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\System32\ZoneLabs\isafe.exeC:\Archivos de programa\Cisco Systems\VPN Client\vpngui.exeC:\Archivos de programa\MSN Messenger\msnmsgr.exeC:\Archivos de programa\Mozilla Firefox\firefox.exeC:\WINDOWS\system32\sistray.exeC:\Documents and Settings\joaquin\Mis documentos\programas\hijackthis\HijackThis.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exeO4 - HKLM\..\Run: [MPB] C:\WINDOWS\System32\MPB.exeO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exeO4 - HKLM\..\Run: [mmtask] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXEO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXEO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - Startup: Registration-InstantCopy.lnk = C:\Archivos de programa\InstantCDDVD\SharedFiles\Pixie\RegTool.exeO4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXEO4 - Global Startup: VPN Client.lnk = ?O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXEO17 - HKLM\System\CCS\Services\Tcpip\..\{2D7C42E1-D5E8-4FB8-951C-3506FE39F4A2}: NameServer = 134.214.100.6,134.214.100.245O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = insa-lyon.frO17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = insa-lyon.frO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exeO23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exeO23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exeO23 - Service: nidevldu - National Instruments Corporation - C:\WINDOWS\system32
ipalsm.exeO23 - Service: NILM License manager - Unknown owner - C:\Archivos de programa\National Instruments\Shared\License Manager\Bin\lmgrd.exe (file missing)O23 - Service: nipxirmu - National Instruments Corporation - C:\WINDOWS\system32
ipalsm.exeO23 - Service: NI Service Locator (niSvcLoc) - National Instruments - C:\WINDOWS\System32
iSvcLoc.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

ben13010 · Answer

salut ca m'a l'air propre as tu encore des problemes ou est ce que tous va bien  ?cree un point de restauration systeme et esurtout ne fais pas de retsauration systeme bye

rocho · Answer

salut ben,

j'ai encore quelques soucis parce que quand je allume l'ordinateur
il y a toujous un ecran qui apparait en disant erreur au chargement de
irprops.cpl. mais maitenant que j'ai l'ordinateur prope je crois que ça
serait bien de formater le disque dur mais par rapport a ça j'ai une
petite question: est-ce que avec un cd de windows xp qui c'est marque
"c'est software seul peut-etre utilise pour faire un backup ou un
recovery", avec ce cd je pourrais apres reinstaler le windows xp?

merci pour ton aide et merci si tu peux me repondre a cette question

a++ ;-)

ben13010 · Answer

si tu formates , toutes les manip qu'on afaites , on les as faites pour rien pourquoi formater si ton pc est propre ?  je comprend pas

garagiste · Answer

he rocho,tout le boulot qu'ils t'ont fait faire, c'est pour t'éviter de formater.et tu veux le faire maintenant que c'est propre???

rocho · Answer

salut,

je savais pas qu'en formatant on eliminait les virus aussi parce que
comme j'ai plusieurs disques durs je croyais qu'il fallait les eliminer
d'abord pour apres pouvoir formater le disque dur c:. le probleme c'est
que mon ordinateur ouvre plusieurs fenetres d'erreur a chaque fois
que je l'allume et si je format l'ordinateur ça disparaitra et de cette
façon l'ordinateur je crois qu'il ira plus vite parce que maintenant il
marche pas trop bien et en plus il y a de fois qu'il ne repond pas et
il faut appuyer sur le boutton de l'energie pour l'etendre. merci beaucoup
a tout le monde mais je sais pas quoi faire. merci de me repondre si
ça serait bien de formater et si je peux le faire avec le cd de windows xp
que je t'ai dit.

merci beaucoup et a++

garagiste · Answer

salut rocho,
ben t'as appris quelque chose..
formater c'est une opération lourde qui efface tout, y compris tes programmes, pilotes, mises à jour, et données.
le fichier irprops.cpl concerne la liaison infrarouge, est ce que tu l'utilises?
dis aussi les autres messages que tu as, peut-être que les virus ont abimé quelque chose.
mais avant de formater, tu peux aussi essayer de réparer windows:
tu démarres avec le cd, au premier écran ou tu peux choisir installer ou réparer, tu choisis installer.
après on te propose une deuxième fois de réparer ou d'installer, la tu choisis réparer, ça se passe comme l'installation, il faut avoir le numéro de licence, mais après tu retrouves ton système tel qu'il était avant.
a+

rocho · Answer

cool, merci garagiste

alors les infrarouges mon ordinateur il en a pas ce pour ça que je les
utilise pas mais ce message c'est un peu la merde quand l'ordinateur il
demarre. alors l'autre message qui apparait c'est NI-PAL manager
for windows plus ou moins et il fait un erreur avec le nispalm.exe je crois.

bon, merci pour l'information de reinstaller le windows xp, je crois que
je vais essayer de faire ça. de toute façon j'ai enleve dejà tous mes
donnes de l'ordinateur et les programes que j'ai c'est pas grave si je
les perd parce que je pourrais les installer une autre fois parce que j'ai
les cds. alors maintenant je une question: deja que les donnes sont
enleves de l'ordinateur c'est mieux de reinstaller comme tu m'as
dit ou c'est mieux de formater???

merci de me repondre et a++

garagiste · Answer

salut,
pour desactiver le service infrarouge (sans fil) tu peux essayer:
-menu démarrer-executer-taper msconfig puis dans l'onglet services décoche la case correspondante (tu ne risque rien, tu peux toujours recocher si tu t'es trompé)
-panneau de configuration-outils d'administration-service-double clic sur le service concerné-désactivé.
l'autre message je ne sais pas ce que c'est, tu peux rechercher sur google.
a+

Awqtn.dll - Page 2

Newsletters