message d'alerte recurent de spyware

Question

bonjour! je viens a linstant davoir un probleme ça me dit que mon pc vient d'etre infecté par un cheval de troie j'ai un message dalerte qui apparait en bas a droite !! windows has detected spyware infection et cela sans cesse  j'ai beau passer ad aware et aol anti spyware rien n'y fait coment faire pour ne plus avoir ce message d'erreur car ça me soule merci !

cedric · Answer

en fait le msg que je reçois  c une alerte windows ki me recommende un anti spyware et kan je clike dessus ça mouvre une page internet pour telecharger un anti spyware que je ne veux pas et ki est payant et donc je narrive pas a faire en sorte de ne plus avoir cette alerte  et ce msg ki narrete pas de safficher sans cesse !! merci de maider !!

Utilisateur anonyme · Answer

Hello,Le principal est de ne surtout pas cliquer ni accepter le deal.On va voir si c'est juste un pop-up.Il vaut mieux procéder à un nettoyage préalable sur ton PC grâce à une batterie de logiciels gratuits, sûrs et complémentaires (ne provoquent pas de conflits avec antivirus et firewall résidents).=> On y verra plus clair en éliminant les spywares ordinaires du système, avant d'éventuelles réparations plus poussées./!\ Important de tout faire dans l'ordre /!\Cette marche à suivre est simple et peut toujours te servir plus tard, pour un entretien régulier du PC.Imprime-la, ou enregistre-la dans le Bloc-notes de Windows, en fichier texte (.txt).***********************************************************************************NETTOYAGE ELEMENTAIRE DU SYSTEME***********************************************************************************1] Télécharger > Installer > Mettre à jour (les logiciels qui le nécessitent) > ne les lancer qu'aux étapes indiquées de la procédure :¤ Ad-Aware SE 1.06 - antispyware >>> A mettre à jour !A télécharger sur http://www.lavasoftusa.com/software/adaware/(aide pour bien utiliser Ad-Aware sur http://www.tutopat.com/viewtopic.php?t=1191)¤ Patch français d'Ad-Aware.A télécharger sur http://download.lavasoft.de.edgesuite.net/public/pllangs.exe(démo animée pour bien utiliser le patch français d'Ad-Aware sur http://pageperso.aol.fr/balltrap34/adawrevid.asf)¤ Spybot Search & Destroy 1.4 - antispyware >>> A mettre à jour !A télécharger sur http://www.safer-networking.org/fr/index.htmlDémo animée pour bien utiliser Spybot sur http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm¤ CleanUp40 - outil de suppression automatique des fichiers temporaires.A télécharger sur http://pageperso.aol.fr/Balltrap34/CleanUp40.exeDémo animée pour bien utiliser CleanUp sur http://pageperso.aol.fr/balltrap34/democleanup.htm2] Si tu as déjà certains de ces logiciels, assure-toi quand-même d'avoir les dernières versions indiquées, et surtout n’oublie pas de faire les mises à jour les plus récentes disponibles à ce jour.Seulement après ces deux vérifications, tu peux quitter internet et tous les programmes en cours.3] Lance Ad-Aware et supprime tout ce qu’il trouve + supprime les dossiers de quarantaines.4] Lance Spybot et coche/corrige tout ce qu’il trouve (en rouge) + supprime les quarantaines dans "Sauvegardes" + vacciner.5] Lance CleanUp et à la fin du scan tu cliques sur [Close], puis tu redémarres ton pc à l'invite.6] Une fois Windows redémarré, vide ta Corbeille, au caz'où...***********************************************************************************POSTER UN LOG HIJACKTHIS AU FORUM***********************************************************************************¤ HijackThis 1.99.1 - outil de contrôle et de réparation du système.A télécharger sur http://www.merijn.org/files/hijackthis.zip/!\ Important à savoir /!\HijackThis.exe effectue des sauvegardes de secours dans un dossier Backup créé automatiquement dans le même répertoire d'enregistrement que le programme.En cas de fausse manipulation, le Backup est indispensable pour permettre de récupérer l'inscription des entrées qui n'auraient pas dû être fixées/supprimées de la base de registres.Il est donc très déconseillé d'utiliser Hijackthis.exe s'il est placé dans un répertoire temporaire Temp, où le Backup ne se crée pas.Il est aussi déconseillé de placer le programme sur le bureau Windows, emplacement susceptible d'être vidé de son contenu lors de certaines manipulations. Cette mise en garde ne concerne pas les raccourcis du programme.Pour bien faire :1] Dézipper/Enregistrer HijackThis.exe dans un dossier exclusivement dédié que tu crées sur ton disque dur.Par exemple, si C: est la lettre désignant ton disque dur, crée un dossier "HijackThis", puis range le programme selon le chemin C:\HijackThis\HijackThis.exe.2] Fermer toutes les fenêtres d'applications en cours, puis lance HijackThis.3] Pour cette fois, cliquer sur [do a system scan and save logfile].4] Le Bloc-notes Windows s'ouvre automatiquement avec le rapport d'analyse, le log.5] Sélectionner tout le texte et le copier/coller ici dans ton message au forum pour qu'il soit étudié par un intervenant.En cas d'hésitations pour bien suivre ces 5 points, consulter la démonstration animée de Balltrap34 :http://pageperso.aol.fr/balltrap34/demohijack.htm***********************************************************************************Qu'as-tu comme antivirus et firewall résidents ?A plus tard.

cedric · Answer

j'ai kaspersky et ad aware  et aol anti spyware g passé tous ceux là et c tjs pareil g tjs en bas a doite de lecran une alerte windows pour aller telecharger un anti spyware  moi je ve juste virer cette alerte  ça doit bien etre possible ds les options windows !!

Utilisateur anonyme · Answer

S'il te recommande d'acheter un antispy, ça ne vient pas de Windows.Donc à toi de voir si tu postes un log Hijack.Kaspersky antivirus ok... mais comme firewall ?Tout le reste ce sont des outils de nettoyage, pas de protection.

cedric · Answer

mais si c une alerte windows !! ya l'icone de windows ki se met en bas avec une crois blanche ds un fond rouge  et le msg dis ... windows has detected spyware infection !! et kan je clike dessus ç

Utilisateur anonyme · Answer

Zen, t'arrives même pas à finir tes phrases lolBah ça en a la couleur, la forme, mais pas le goût... Et pour ton info c'est en pratiquant cette imitation qu'ils chopent des gogos.Sur ce forum on aurait bien une solution à te proposer, même quelqu'un d'autre que moi si ça pouvait te rassurer... mais je pense pas qu'on ait LA solution que tu veux entendre.Désolée cedric, je suis vraiment pas du genre à forcer les gens contre leurs convictions lolI'm outta here...

Utilisateur anonyme · Answer

salutmais si c une alerte windows !! Si tu en ai sur , prkoi tu viens chercher de l aide?Lili banshee prend du temps a vouloir t aider et tu t obstines a la contredire, soit un peu plus reflechit, et accepte l aide de Lili banshee. Si elle te dit que  c est une fausse pub pour te faire acheter des conneries, crois la, elle est conseillere dans ce forum ; c est pas pour rien !ca me met hors de moiExcuse moi Lili Banshee d etre intervenu

cedric · Answer

oui desolé g fé une fausse manip !!  bref voila koi g ce msg ki apparait sans cesse koi et ça menerve  pis de temsp en temps un otre msg ki me dit  ke g 4 erreurs !! des pop up et des pubs ki se metten pour telecharger un anti spy !!  bref  c koi votre solution svp pour enlever tout çà car serieux je deviens fou c trop enervant merci

Utilisateur anonyme · Answer

Nan c'est pas grave Chouchou², j'ai bien vu qu'il panique...Mais merci pour ton soutien, des bisous :-)Mais j'ai rien contre le fait que tu le prennes en charge, d'ailleurs ça m'arrangerait, j'ai toujours pas mangé !Et puis, toi oui tu es un vrai conseiller (moi en culottes courtes, c'est un style de pantalon, va pas t'imaginer lol) et pitêt tu sauras mieux que moi l'engueuler quand il va re-paniquer lolButtbye !

cedric · Answer

pardon lili banshee mais je suis pas tres calé alors je pouvais pas savoir !!  reigs pas la peine de s'enerver non plus !!  pis je viens chercher de laide pour enlever cette alerte car ji arrive pas !! donc voila desolé mais  je suis enervé apres ce truc c tout!! alors pourtriez vous maider a enlever cette chose svp !! g tout passé les anti spy mais rien ni fé sérieux

Utilisateur anonyme · Answer

D accord, c est pas grave cedricLili banshee va faire un plaisir de te renseigner (mais je vous suis de loin  si ca vous derange pas lol)Tu as passé les programmes que Lili te conseilles? (ad aware, clean up, spybot?)Si oui, suis l excellent developpement pour hijack this (poste2)a++

cedric · Answer

oui g passé ad aware et  aol anti spyware  cela ma enlevé kelkes fichiers mais  c tjs pareil !!  je n'ai pas clean up et spybot  !!  g lu le msg de hijack là ouaa c compliké je compredns rien !!

Utilisateur anonyme · Answer

saluttu piges pas? (dis ou a lili, comme ca elle corrigera pour simplifier)**télécharge HijackThis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip  Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forumDémo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/demohijack.htm	bon appetit

cedric · Answer

ben là j'essaie dinstaller sybot pour essayer avec celui là mais jarrive pas a men servir g pris les mises a jours et kan je lance la verif ça me dit ke je dois utiliser mise a jour enfin ... et  je piges pas tout ce ki est expliké pour le hijakc là trop complexe pour moi

cedric · Answer

j'ai ce message ki est apparu !! ke soi disant je suis infecté par  win32.HS.m2 !!!!

Utilisateur anonyme · Answer

salut telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées)(1) ad-aware version 1.06 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip *** (2) spybot version 1.4 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo d utilisation http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm *** et aussi ceci (3) CleanUp40.exe  http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo http://pageperso.aol.fr/balltrap34/democleanup.htm *** (4) a2 http://www.emsisoft.net/fr/ penser a le metre a jour avant de scanner le pc *** ps : un grand merci a balltrap pour les lien :) (5) Edwido  http://download.ewido.net/ewido-setup.exe Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour. Clique sur scanner puis sur scan complet du système. (6)SmitfraudFixhttp://siri.urz.free.fr/Fix/SmitfraudFix.zip Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport Copie/colle le sur le poste stp. ensuite telecharge hijackthis et colle le raport ici http://www.infos-du-net.com/telecharger/HijackThis.html @+++++++

Utilisateur anonyme · Answer

rhaaaaaalala... cedric... cedric... cedric...Je dois dire que, quel que soit ton âge, tu es un très bon entraînement de patience pour élever des ados dans le futur... lolPour l'explication HijackThis... je crois que tu préfères dire que tu ne comprends rien avant d'avoir tout lu... han ?L'alerte faussement Windows pour télécharger un antispy est bel et bien un malware... En revanche, c'est peut-être pas une blague que tu sois infecté par win32.HS.m2, si cette alerte-ci vient de Kaspersky, mais tu ne le précises pas.Retiens au moins ce qui suit pour poster un rapport HijackThis à Jess qui te rappelle le lien où le télécharger !1] Dézipper/Enregistrer HijackThis.exe dans un dossier exclusivement dédié que tu crées sur ton disque dur. Par exemple, si C: est la lettre désignant ton disque dur, crée un dossier "HijackThis", puis range le programme selon le chemin C:\HijackThis\HijackThis.exe. 2] Fermer toutes les fenêtres d'applications en cours, puis lance HijackThis. 3] Pour cette fois, cliquer sur [do a system scan and save logfile]. 4] Le Bloc-notes Windows s'ouvre automatiquement avec le rapport d'analyse, le log. 5] Sélectionner tout le texte et le copier/coller ici dans ton message au forum pour qu'il soit étudié par un intervenant. En cas d'hésitations pour bien suivre ces 5 points, consulter la démonstration animée de Balltrap34 : http://pageperso.aol.fr/balltrap34/demohijack.htm Moi j'dis... t'as tout intérêt à ne pas paniquer, sinon les autres procédures vont te poser problème si tu ne prends pas le temps de les lire en entier... et l'intervenant risque de perdre patience lolBon courage pour la suite cédric !A toi aussi Jess lol

cedric · Answer

g bien relu je v essayer de faire comme tu dis !! concernant le msg ke g eu pour le spyware là  c pas par kaspersky c t par une pub  un pop up koi !! alors je sais pas si je dois le prendre au serieux !! je v faire ton hijackthis enfin je v essayer pis tranmettre le raport en esperant ke ça fonctionne si ça te derange pas de m'aider !!

cedric · Answer

voila ce ke g obtenu !! Logfile of HijackThis v1.99.1Scan saved at 21:16:17, on 03/12/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\WINDOWS\system32\Ati2evxx.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\mssearchnet.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exeC:\WINDOWS\system32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeC:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLHostManager.exeC:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLServiceHost.exeC:\Program Files\AOL 9.0\aoltray.exeC:\Program Files\AOL Compagnon\companion.exec:\program files\fichiers communs\aol\1132322923\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exeC:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLServiceHost.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1036R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startupO4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -startO4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimizeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLHostManager.exeO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exeO4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: start.lnk = C:	estxp\windows\XP Server\TestXP.exeO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: Interface Chat Voila - http://chat14.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cabO16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{8F335728-B551-48C8-BD28-D60A11F65BD6}: NameServer = 205.188.146.145O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exe (file missing)O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

Utilisateur anonyme · Answer

Han tu vois quand tu veux !!!Bon bah... j'ai vite survolé, tu as au moins l'infection lop.com. Quand t'as installé MessengerPlus, tu as dû accepter les sponsors, alors que tu avais le choix de ne pas le faire. Et ça a amené des pitites bêtes. Il me faut du temps pour regarder ton log plus en détail (moi débutante je t'avoue, mais pas incompétante je te rassure lol) et je reviens plus tard ou demain matin, sauf si Jess (ou un autre) y bosse déjà et revient avant moi dès ce soir pour s'occuper de ton cas.Tu ne risques rien en attendant qu'on te donne la suite, à part les désagréments que tu as déjà.En attendant, si tu n'as pas suivi l'étape "nettoyage élémentaire du système" que je t'ai proposé en post 2, fais-le si t'as le temps.Tu nous confirmes que tu n'as pas de firewall, en complément de ton antivirus Kaspersky ? Je n'en vois pas dans ton log. Si tu utilises le pare-feu intégré de Windows, il n'est pas efficace.Dans l'ordre (important), je te propose de d'abord télécharger ZoneAlarm (efficace et gratuit), puis déconnecte-toi du net et désactive le pare-feu Windows. Ensuite seulement, installe ZoneAlarm.Zone Alarm Free Edition (pare-feu) : http://download.zonelabs.com/bin/free/fr/download/znalmZAAV.html A ce soir ou demain ! Et ne panique pas lol

cedric · Answer

g tout passé sauf le clean up ke je suis en train de faire là !! mais je sais pas si tu as vu sur un autre sujet  ya une personne ki a eu le mem genre de probleme ke moi ki a fé ce ke tu mas dit de faire !! il a donné son rapport  pis n la dirigé vers un autre programme   smitfraudfix je sais pas si tu connais !!  bref  il a telechargé ce prog  demarré en mode sans echec et utilisé ce log  pis redemarré normal  et posté le rapport de ce programme pis il navait plus rien tu crois ke pour moi ça marcherait ?

Utilisateur anonyme · Answer

Vi je connais, ça marchera... Faudra pitêt qu'on utilise un autre prog aussi.

C'est cool, tu fais bien de nettoyer.
Reposte un log HijackThis au forum après, on verra si ça a décanté déjà.

Dis cedric, ça ne te dérange pas si on reprend demain ???
Me faut du temps et j'ai mon clavier qui merde. Ca m'interesse de m'occuper de ton log mais là chi crevée.

Topeuhlà ?

cedric · Answer

ok on reprend demain alors  !! je refait un hijack je repost le resultat et jarrete de tembeter pour ce soir merci bcp en tout de maider  c tres gnetil de ta part vrmt parce ke je galerer ça menerve tu pe pas savoir pis deoslé en tout debut d'avoir douté de tes competences !!   merci bcp pis ben a demain alors

cedric · Answer

voila lotre rapport
Logfile of HijackThis v1.99.1
Scan saved at 22:14:29, on 03/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\Program Files\AOL Compagnon\companion.exe
C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLHostManager.exe
C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLServiceHost.exe
c:\program files\fichiers communs\aol\1132322923\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe
C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLServiceHost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLHostManager.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: start.lnk = C:\testxp\windows\XP Server\TestXP.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: Interface Chat Voila - http://chat14.x-echo.com/version5/Applet/vchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8F335728-B551-48C8-BD28-D60A11F65BD6}: NameServer = 205.188.146.145
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

Utilisateur anonyme · Answer

Oki cedric, mais je t'assure, je comprends que ce soit pénible à l'écran pour toi, mais c pas gravissime pour ton ordi.

Bonne nuit et arme-toi de patience pour demain sinon on va se viander et j'aime pô çà ^^ lol

Tcho !

cedric · Answer

ok merci c trop cool de ta part bien ke je t'avoue ke la patience n'est pas une de mes vertues mais fodra bien !! tant ke c pas grave pour le pc c cool ke je perds rien et ke je sois pas obligé de formater c cool  bonne nuit a demain

Utilisateur anonyme · Answer

salut je t'ai proposer quelque programes ( entre autre smithfraud)  sur le post 16 tu peu les executer  ou attendre lili it's up to you :)@++++++++

cedric · Answer

oui g vu !! merci d'aileurs je l'ai ai tous utilisé a peu pres juska clean up mais là jarrete d'en faire j'attends de voir avec lili demain mais c cool de ta part  on va essayer avec smitfraud fix demain avec lili elle va regarder de plus pres mon post avec le dernier rapport highjackthis là le dernier ke g fé apres un nettoyage clean up elle va regarer çà de plus pres et on verra demain mais c normal si g des fois des pubs ki se mettent ou kan je v sur des sites k

cedric · Answer

desolé g pas fini ma phrase g fé fause manip !! donc je demandais si c t normal kavec ce bug g des fois des pubs ki apparaissent et kan je v sur des sites où g un mot de passe g une fenetre internet explorer ki souvre a chaque fois ki me demande si je ve continuer a envoyer des informations car dotres personnes peuvent y acceder !! fentre ke je nais pas avant d'avoir ce bug  !!

Utilisateur anonyme · Answer

Cette fenêtre là à propos de ton mot de passe est normale, c'est un paramétrage à régler dans les option de navigation internet...
On s'en occupera.

Va te coucher lol
Moi en tout cas j'y vais, bonne nuit à tous :-)

cedric · Answer

mdr !! t encore là !!  ok c t juste une kestion comme çà lol pour dormir plus trankille !! a demain lili ! bonne nuit !!

Utilisateur anonyme · Answer

Hello cedric,

Je vais te donner une bonne raison de ne pas être impatient auj, ton log n'a presque rien, et contrairement à ce queje t'ai dit, t'as pas l'infection lop.com, bonne nouvelle lol
En revanche j'ai vu mssearchnet dans ton log, tu vas être content content content... je te fais utiliser SmitfraudFix lol

Et me dis pas que t'as rien compris à la manip avant de l'avoir lue, passke chi pas bien réveillée là hin lol

► Télécharger SmitFraudFix (par S!Ri; Moe31 et Balltrap34) sur ce lien : http://siri.urz.free.fr/Fix/SmitfraudFix.zip

- Dézippe/Enregistre le fix dans un dossier que tu crées (appelle le SmitfraudFix)
- Lance le logiciel en double-cliquant sur SmitfraudFix.cmd
- Choisis Option 1 (rechercher) qui va générer un rapport.
- Copie/colle le rapport de SmitFraudFix au forum.

Je repasse plus tard ! :-)

cedric · Answer

salut lili voila le resultat de smit fraud fix SmitFraudFix v2.01Rapport fait à 14:18:04,21 le 04/12/2005Executé à partir de C:\smitfraudfix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32C:\WINDOWS\system32\ld????.tmp PRESENT !C:\WINDOWS\system32\mscornet.exe PRESENT !C:\WINDOWS\system32
compat.tlb PRESENT !C:\WINDOWS\system32\ot.ico PRESENT !C:\WINDOWS\system32\svchosts.dll PRESENT !C:\WINDOWS\system32	s.ico PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\cedric\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant""{A2D9D3F0-8C2A-2A1D-A376-1BECFB10AB72}"="Reload Browse"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Utilisateur anonyme · Answer

Okay, étape suivante :

Pour réparer avec le fix, tu dois redémarrer en mode "sans échec", c'est IMPERATIF.
Comment faire :
- Redémarre.
- Laisse passer l'écran du Bios, puis quand l'écran est à nouveau noir ( et avant qu'apparaisse l'écran de chargement de Windows, le logo), tapote régulièrement sur la touche F8 de ton clavier (si F8 ne marche pas, utilise F5).
- Dans l'écran des choix, déplace-toi avec la flèche du clavier jusqu'à l'option "démarrer en mode sans échec" puis tape sur la touche [Entrée] pour valider.

=> Au démarrage, l'affichage de ton bureau est différent, c'est normal en mode "sans échec".

Lancer SmitFraudFix.cmd :
- Cette fois, choisis Option 2, et accepte le nettoyage du registre quand il te le demande.
- A la fin, sauvegarde le rapport en fichier texte (.txt) dans le Bloc-notes Windows.

Quitte le net, ferme toutes les fenêtres d'applications en cours, refais un log HijackThis et reviens le coller aussi au forum, AINSI QUE le rapport SmitfraudFix que je t'ai fait sauvegarder.

Ad'taleur !

Au fait cedric... pour plus tard...
T'as toujours pas répondu, mais t'as que le pare-feu Windows ? J'en ai l'impression.
Quant à ton antivirus Kaspersky, je crois que tu as la dernière version 5. Il faudra le mettre à jour APRES qu'on ait fini les réparations.

Sache que le pare-feu intégré de Windows XP n'est pas du tout efficace, (il ne gère que les flux entrants).
Je te conseille d'utiliser le firewall ZoneAlarm en version gratuite.
Comment faire :
1] Télécharger ZoneAlarm sur ce lien : http://www.zonelabs.com/store/content/home.jsp
2] Se déconnecter du net, impératif !
3] Désactiver le pare-feu Windows XP pour éviter les conflits après installation d'un nouveau firewall résident.
Pour désactiver le pare-feu intégré d'XP : [Démarrer] > Panneau de Configuration > Centre de sécurité > tout en bas de la fenêtre, cliquer sur le lien "Pare-feu Windows" > dans l'onglet "Général", sélectionner le bouclier ROUGE "Désactivé (non recommandé)" > Valider par [OK].
4] Installer ZoneAlarm.

cedric · Answer

haaa j'attendais ta rponse avec impatience  bon alors je v faire ce ke tu me dis mais juste un truc  je c pas trop comment on fais pour sauvegarder le rapport  de smit en fichier txt ds le bloc notes !!  et oui g ke le pare feu de xp ki est enclenché  et pour kasperski c la version 5.0.144  juste je ve savoir comment sauvegarfer le rapport là ds le bloc notes merci

cedric · Answer

en fait kan g fé smit fraud là est ce ke je dois revenir en mode normal pour mettre le rapport ds le forum ? c çà ke je piges pas car tu me dis kittes le net !!

Utilisateur anonyme · Answer

Okay, juste un détail que je ne t'ai pas précisé, APRES avoir sauvegardé le rapport de l'Option2 SmitfraudFix (je t'indique comment faire plus bas), il faudra que tu redémarres en mode NORMAL, et seulement ensuite refaire un log HijackThis.

Reconnecte-toi au net et poste-moi les deux log.

Pour sauvegarder en fichier .txt :
- tu ouvres le bloc notes de Windows. Pour çà, normalement tu peux y accéder par Démarrer > Tous les programmes > Accessoires > Bloc-notes.
- tu sélectionnes TOUT le texte du rapport de l'option 2 de SmitfraudFix, et copie-colle dans la fenêtre du bloc-notes, puis enregistre ton nouveau document (appelle-le log SmitfraudFix.txt)sur le bureau.

Utilisateur anonyme · Answer

Je viens de voir ton message 36...
Dis... si tu t'es reconnecté au net pour me demander des précisions, ça veut dire que tu as redémarré en normal sans avoir sauvegardé le rapport juste après l'option 2 ? Ou alors tu te connectes d'un autre PC ?

Utilisateur anonyme · Answer

J'ai compris où je t'ai embrouillé !
"Quitte le net" est en trop, erreur traitement de texte de ma part !

Je synthétise :
En mode sans échec tu n'as de toute façon pas accès au net. Tu passes l'option 2 de smitfraudfix, qui genère un rapport. Tu le sauvegardes tout de suite en fichier .txt comme je t'ai indiqué en post 37.
Ensuite seulement, tu redémarres en mode normal, tu lances HijackThis pour un nouveau log, puis tu te connectes pour nous poster les deux log, HjT et SmitfraudFix.

Nos messages se croisent, j'espère que tu as à chaque fois attendu mes précisions avant d'improviser sur ce que j'ai mal écrit.

Ce ne serait pas de trop que tu me récapitules ce que tu as fini par faire.

cedric · Answer

voila c bon g reussi enfin je crois et g plus du tout ce msg ki apparait en bas c cool !! j'espere ke ça a marché  alors attends je te post les deux rapport  voila celui de hijack...Logfile of HijackThis v1.99.1Scan saved at 17:06:49, on 04/12/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exeC:\WINDOWS\system32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeC:\Program Files\AOL 9.0\aoltray.exeC:\Program Files\AOL Compagnon\companion.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLHostManager.exeC:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLServiceHost.exec:\program files\fichiers communs\aol\1132322923\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exeC:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLServiceHost.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1036R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startupO4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -startO4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimizeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLHostManager.exeO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exeO4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: start.lnk = C:	estxp\windows\XP Server\TestXP.exeO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: Interface Chat Voila - http://chat14.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cabO16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{8F335728-B551-48C8-BD28-D60A11F65BD6}: NameServer = 205.188.146.145O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exe (file missing)O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exeet maintenant celui de smit ke g savegarder en mode echec SmitFraudFix v2.01Rapport fait à 16:52:59,98 le 04/12/2005Executé à partir de C:\smitfraudfix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésC:\WINDOWS\system32\ld????.tmp suppriméC:\WINDOWS\system32\mscornet.exe suppriméC:\WINDOWS\system32
compat.tlb suppriméC:\WINDOWS\system32\ot.ico suppriméC:\WINDOWS\system32\svchosts.dll suppriméC:\WINDOWS\system32	s.ico supprimé »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Utilisateur anonyme · Answer

Yeah Cédric, pour moi c'est bon.Tu contates d'autres manifestations bizarres ?Pense à mettre à jour ton antivirus, et télécharger le firewall que je t'ai conseillé.Et pour la methode de nettoyage que je t'avais filé au début... c'est offline qu'il faut le faire... pas pendant que tu me postes un message au forum lol

cedric · Answer

bne tout a disparu c cool mais je constate pas mal de lenteur pour laffichage des pages internet !! pour info g aol alors je c pas si c le fournisseur dacces !!  heuu sinon pour zone alarm je suis allé sur le site je c pas c lekel kil faut predrne car ya plusieurs zone alarm  et pour kaspersky je c pas non plus où le trouver car celui ke g c mon frere kil lavait trouvé je ne c où et il fallait une clé pour le mettre en fonction !! donc je c pas comment mettre a jour kaspersky si toi tu sais .....     de kelle methode de nettoyage ke tu parle je piges pas !! le hijack là ??

cedric · Answer

non non kan je t demandé cette precision en poste 36 je navais rien fé encore  jattendais d'etre sur pour commencer toutes les etapes !! et je n'ai kun seul pc je tassure !! je demandais juste plus de precisions c tout pour pas faire de bourdes voila tout ! mais là j'espere ke c bon koi g plus ce message ki me soulait ! mais comment savoir ke tout çà a disparu ? car comme je t dit avant g des lenteurs par rapport a l'affichage des sites c tout  tu veux ke je te refasses un hijackthis hors ligne pour etre sur ?

Utilisateur anonyme · Answer

euh... il me faut un peu de temps pour séparer tes phrases en y mettant la ponctuation, et ensuite comprendre :-pJe vais plancher sur tes questions et je reviens lol

Utilisateur anonyme · Answer

Wech... t'as intérêt à tout lire, me dis pas que c'est long et complexe, c'est que t'en poses des questions en rafale^^Non, c'est pas la peine de recommencer HijackThis, SmitfraudFix a fait tout le boulot, ton log est sain (pourquoi proposer de le faire offline le log Hijack ? C'était pas le cas les z'aut' fois ?! C'est pas faute de l'avoir précisé).Mais il ne va pas rester sain longtemps sans firewall valable. Voici le lien direct de téléchargement de la version gratuite de ZoneAlarm :http://www.zonelabs.com/store/content/catalog/products/sku_list_za.jsp;jsessionid=DTk7W5ppydNIDPpEW6pmuGEkeHEFf1Q92ctJgCOgxQB6RL7Jwn4r!857862652!-1062696905!7551!7552!NONE?dc=12bms&ctry=&lang=fr&lid=nav_zaJe t'ai déjà indiqué tout ce qu'il faut au post 34 pour télécharger et installer l'antivirus ZoneAlarm.J'ai AOL, et j'avoue que c'est lent pour moi aussi, depuis 2 jours.Pense à paramétrer AOL sur TopSpeed pour les affichages des pages IE.Pour les autres paramétrages d'affichage, ouvre aol, inutile d'être connecté.Appuie sur la touche F1 de ton clavier, l'aide d'aol s'ouvre.Dans l'onglet "Sommaire de l'aide", va dans "Problèmes techniques" > "Résoudre les problèmes courants dans AOL".Dans la partie droite de la fenêtre d'aide, clique sur les liens "AOL fonctionne lentement" puis "Problèmes avec les images stockées sur AOL".La réparation automatique d'aol va s'enclencher et te guider pour la suite.Tu as bien passé Ad-Aware+Spybot+CleanUp exactement comme j'avais dit?Je te rappelle la méthode de nettoyage. Et ne la lis pas en diagonale, sinon à quoi ça sert que je me m'escagasse ?^^/!\ Important de tout faire dans l'ordre /!\ Cette marche à suivre est simple et peut toujours te servir plus tard, pour un entretien régulier du PC. Imprime-la, ou enregistre-la dans le Bloc-notes de Windows, en fichier texte (.txt). *********************************************************************************** NETTOYAGE ELEMENTAIRE DU SYSTEME *********************************************************************************** 1] Télécharger > Installer > Mettre à jour (les logiciels qui le nécessitent) > ne les lancer qu'aux étapes indiquées de la procédure : ¤ Ad-Aware SE 1.06 - antispyware >>> A mettre à jour ! A télécharger sur http://www.lavasoftusa.com/software/adaware/ (aide pour bien utiliser Ad-Aware sur http://www.tutopat.com/viewtopic.php?t=1191) ¤ Patch français d'Ad-Aware. A télécharger sur http://download.lavasoft.de.edgesuite.net/public/pllangs.exe (démo animée pour bien utiliser le patch français d'Ad-Aware sur http://pageperso.aol.fr/balltrap34/adawrevid.asf) ¤ Spybot Search & Destroy 1.4 - antispyware >>> A mettre à jour ! A télécharger sur http://www.safer-networking.org/fr/index.html Démo animée pour bien utiliser Spybot sur http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm ¤ CleanUp40 - outil de suppression automatique des fichiers temporaires. A télécharger sur http://pageperso.aol.fr/Balltrap34/CleanUp40.exe Démo animée pour bien utiliser CleanUp sur http://pageperso.aol.fr/balltrap34/democleanup.htm 2] Si tu as déjà certains de ces logiciels, assure-toi quand-même d'avoir les dernières versions indiquées, et surtout n’oublie pas de faire les mises à jour les plus récentes disponibles à ce jour. Seulement après ces deux vérifications, tu peux quitter internet et tous les programmes en cours. 3] Lance Ad-Aware et supprime tout ce qu’il trouve + supprime les dossiers de quarantaines. 4] Lance Spybot et coche/corrige tout ce qu’il trouve (en rouge) + supprime les quarantaines dans "Sauvegardes" + vacciner. 5] Lance CleanUp et à la fin du scan tu cliques sur [Close], puis tu redémarres ton pc à l'invite. 6] Une fois Windows redémarré, vide ta Corbeille, au caz'où... *********************************************************************************** Normalement CleanUp supprime tous les fichiers temporaires et inutiles, mais à tout hasard, fais ces 3 points :1] Vider le cache de tous tes navigateurs internet et supprimer les cookies : - Pour Internet Explorer, aller dans Panneau de configuration > Options internet > onglet "Général". - Cliquer sur [supprimer les cookies]. - Cliquer sur [Supprimer les fichiers], coche la case "Supprimer tout le contenu hors connexion", puis [OK]. - Tout valider avec [OK]. 2] Il est important de supprimer les fichiers temporaires (dossiers "Temp" et "Prefetch") : - dans C:\Documents and Settings\[ton compte utilisateur]\Local Settings\Temp - dans C:\Documents and Settings\[chacun des autres comptes utilisateur]\Local Settings\Temp - dans C:\Windows\Temp - dans C:\WINDOWS\Prefetch, tout sélectionner - SAUF le fichier layout.ini ! - et supprimer.3] Vider la Corbeille. Sinon qu'est-ce que tu veux dire quand tu précises que ton frère a "trouvé" Kaspersky ?Parce que si ton frère ne l'a pas acheté, tu n'obtiendras pas de clé pour le mettre à jour.Si c'est ce que je pense, sache qu'il y a des très bons antivirus gratuits.Avast! Home Edition est un des meilleurs antivirus gratuit, de plus disponible en français.Il fonctionne sous Windows, très réactif en cas de risques d'infection, et se met à jour automatiquement (pour plus d'infos, fiche produit consultable sur ce lien : http://www.avast.com/eng/down_home.html).Comment faire :1] Télécharger Avast directement sur ce lien : http://files.avast.com/iavs4pro/setupfre.exe2] Pour bénéficier des mises à jour, il faut s'inscrire gratuitement sur leur site http://www.avast.com/i_kat_207.php3] Déconnecte-toi du net puis désinstaller complètement Kaspersky, impératif pour éviter tout conflit avec Avast!3] Redémarrer, installer Avast, puis régler les paramétrages.4] Pour terminer, mettre le produit à jour : INDISPENSABLE de le faire régulièrement, tous les jours, sinon une fois par semaine.Pense à consulter la Base de connaissances de CCM, il y a la réponse à toutes tes questions, ainsi que les précautions d'usage pour ta protection internet.Et consulte ces liens :http://sebsauvage.net/safehex.html http://sebsauvage.net Tcho !

cedric · Answer

ha oui g tous fait ces nettoyages c bon mais ds spybot il me met le prog smitfraudmit dans les mouchards !!  bref je v le refaire en entier vider les fichiers internet temporaires  et pour kaspersky je crois kil l'avait telechargé je ne sais plus où !! et il fallait une clé bref il avait tout çà il me l'as installé  et comment le mettre a jour alors kaspersky?  je crois ke g encore la clé pour kaspersky mais je suis pas sur !! sinon je verrai bien je mettrai avast  je vais regarder un peu de plus pres ce ke tu mas ecrit pis je changerait deja de firewall  mais comme tu devines je suis pas tres fortiche g peur de faire nimporte quoi !! et pour aol kan je fais f1 c aol assistance ki s'ouvre et g pas les onglets ke tu me dis !! mais sinon tu crois ke je pe te donner mon pseudo aol ?  ça serait plus simple pour parler de tout çà enfin si tu veux

Utilisateur anonyme · Answer

Normal que SmitfraudFix soit détecté mouchard par Spybot, c'est à cause du programme process.exe qu'il contient, qui peut être malicieux s'il est  employé par des personnes mal intentionnées. Mais tout est sain dans SmitfraudFix, t'inquiète. De toute façon tu peux supprimer SmitfraudFix, le programme est si régulièrement mis à jour par S!Ri, Moe31, et Balltrap34, qu'il faut le re-télécharger à chaque fois qu'il faut l'utiliser.Alors supprime le dossier SmitfraudFix et tout son contenu.Nan pour le pseudo aol, si je commence avec toi, j'ai pas fini sur le forum... tu peux comprendre çà, j'espère  :-)Va au salon technique d'aol (mot clé Assistance), ils te guideront en t'envoyant un mail détaillant la procédure de nettoyage des caches aol. Dis que ton affichage et ta navigation sont lents.Pour Kaspersky, je ne vois pas d'inconvénient à ce que tu le gardes si c'est ton choix, mais demande à ton frère de te guider pour les màj.S'il te dit qu'il n'a pas la licence, dans ce cas remplace-le par Avast.

cedric · Answer

ok pas de prob je comprends pour le pseudo !! je v aller voir çà pour aol mais recement javais deja demandé ds le salon technique une conseillère m'avait repondu ke c t normal car il y a des travaux sur le reseau !!  ok je suis rassuré pour smitfraudfix!! pour kaspersky il me dit kil se met a jour tout seul !! je parle des bases anti virus !! le logiciel je sais pas si il y a une version plus recente ke la mienne !! en tout cas je tenais vrmt a te remercier bcp pour ce ke tu as fé pour moi et desolé si je t causé pas mal de soucis mais je suis kelkun de nature tres mefiante donc je predns rarement des riskes avant d'etre sur ! pis surtout je compredns vite mais fo m'expliker longtemps !! donc merci a toi sincerement et j'espere ne plus avoir de probs comme çà c vrmt tres chiant !!

Utilisateur anonyme · Answer

Non, quand je te parle de mise à jour pour Kaspersky, c'est bien de la base de données virus (update), pas de la version (upgrade). Alors si c'est automatique, ne t'en soucie plus :-)De rien cedric, je t'avoue que je me suis un peu entraînée en même temps, et ça m'a fait plaisir de t'aider et qu'on y soit arrivé, malgré tous tes défauts de nervosité contagieuse lolBonne continuation, mais n'hasite pas si tu as un problème d'infections.Bubye ;-)

cedric · Answer

oui ça se met a jour auto c cool !!  oui je sais g tendance a menerver kan jarrive pas  c un de mes defauts desolé !  ben ecoute c toi ke je viendrais voir alors si g dotres probs !! mais comment te trouver ici ?

Utilisateur anonyme · Answer

C'est moi qui te trouverai, mouahahahaaaaa lolNan sérieusement,  je t'aiderai bien sûr, si tu as d'autres problèmes et que je suis encore au forum, car j'ai d'autres obligations ou loisirs dans la vie à honorer, on est tous des particuliers bénévoles ici :-)Mais sois certain que d'autres sont aussi, voire plus! compétents que moi, et il y a rarement d'appels à l'aide restés sans réponse.Ne balise pas à l'avance, je commence à te connaître lolJe ferme pour ce soir,Bubye cedric ;-)

Message d'alerte recurent de spyware

51 réponses

Votre réponse

Discussions similaires

Newsletters