Sujet Précédent Sujet Suivant

Winfixer - Help!!!!

sarabracs Messages postés 115 Statut Membre -  
sarabracs Messages postés 115 Statut Membre -
Bonjour tout le monde,J' ai winfixer j'ai entendu beaucoup de mal dessu j'ai payer les 34 euro,j'ai suprimer se programme avec ajout et supression de programme comment etre sur qu'il n'est plus sur mon PC mercie beaucoup.

40 réponses

  • 1
  • 2
Réponse 1 / 40
incognito02 Messages postés 3487 Statut Contributeur 138
 
Bonjour,

télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

PS : tu n'es pas déja venue sur ce forum ?

A+
0
Réponse 2 / 40
sarabracs Messages postés 115 Statut Membre 1
 
oui je sui deja venue sur ce forum mes je suis nul nul nul donc je telecharge se ke tu madi
0
Réponse 3 / 40
sarabracs Messages postés 115 Statut Membre 1
 
japui sur le lien hijackthis c sa
0
Réponse 4 / 40
incognito02 Messages postés 3487 Statut Contributeur 138
 
exactement !

a+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 40
sarabracs Messages postés 115 Statut Membre 1
 
Zup j mis sur C: pas sur le bureau comme le dit la demo
0
Réponse 6 / 40
incognito02 Messages postés 3487 Statut Contributeur 138
 
Pas grave !
0
Réponse 7 / 40
sarabracs Messages postés 115 Statut Membre 1
 
je fait koi aprè j ton des texte système 32 je f koi
0
Réponse 8 / 40
sarabracs Messages postés 115 Statut Membre 1
 
doje dabord retrouvé winfixer et le cocher??
0
Réponse 9 / 40
incognito02 Messages postés 3487 Statut Contributeur 138
 
Sara,

la première chose, ne m'ecris pas en style sms, je n'y comprends rien.

tu lances Hijackthis tu cliques sur le premier bouton en haut.
tu copies tout le log et tu le colles sur ce forum, à la suite de mon message.

Demo ici (cliquer sur "generer un rapport":
http://pageperso.aol.fr/balltrap34/demohijack.htm

a+
0
Réponse 10 / 40
sarabracs Messages postés 115 Statut Membre 1
 
help me pleas my friend
0
Réponse 11 / 40
sarabracs Messages postés 115 Statut Membre 1
 
Logfile of HijackThis v1.99.1
Scan saved at 17:23:48, on 22/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\BearShare\BearShare.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Control Kids\Control kids.exe
C:\Program Files\winupdates\winupdates.exe
C:\WINDOWS\system32\winlog.exe
C:\Program Files\Fichiers communs\CMEII\CMESys.exe
C:\WINDOWS\system32\NotifyPhoneBook.exe
C:\PROGRA~1\MIDNIG~1\ML1HEL~1.EXE
C:\Program Files\Save\Save.exe
C:\Program Files\TBONBin\tbon.exe
C:\Program Files\WeatherCast\Weather.exe
C:\WINDOWS\system32\winlog.exe
C:\Program Files\Fichiers communs\GMT\GMT.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\SPOOLSV.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\E L MAIMOUNI\Local Settings\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\SPOOLSV.EXE
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {511F9316-771B-4953-A268-1C36DA667FE9} - (no file)
O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
O2 - BHO: (no name) - {FCADDC14-BD46-408A-9842-CDBE1C6D37EB} - C:\PROGRA~1\CONTRO~1\zeropop.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [winshost.exe] C:\WINDOWS\system32\winshost.exe
O4 - HKLM\..\Run: [firewall_anti] C:\WINDOWS\firewall_anti.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [auto__hloader__key] C:\WINDOWS\system32\hloader_exe.exe
O4 - HKLM\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe
O4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [winupdates] C:\Program Files\winupdates\winupdates.exe /auto
O4 - HKLM\..\Run: [key2] C:\WINDOWS\system32\winlog.exe
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [ML1HelperStartUp] C:\PROGRA~1\MIDNIG~1\ML1HEL~1.EXE /partner ML1
O4 - HKLM\..\RunOnce: [SVCHOST] C:\WINDOWS\SPOOLSV.EXE Load
O4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\system32\winshost.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O4 - HKCU\..\Run: [auto__hloader__key] C:\WINDOWS\system32\hloader_exe.exe
O4 - HKCU\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe
O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin\tbon.exe /r
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
O4 - HKCU\..\Run: [WeatherCast] "C:\Program Files\WeatherCast\Weather.exe" /q
O4 - HKCU\..\Run: [key2] C:\WINDOWS\system32\winlog.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD998851-1CD3-4E01-97AD-D1EECEDBE408}: NameServer = 195.238.2.21 195.238.2.22
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
0
Réponse 12 / 40
sarabracs Messages postés 115 Statut Membre 1
 
c sa que je doit tenvoyé ?
0
Réponse 13 / 40
incognito02 Messages postés 3487 Statut Contributeur 138
 
y a du boulot !

patiente un instant, j'analyse ton log et je te reponds.

A++

0
Réponse 14 / 40
sarabracs Messages postés 115 Statut Membre 1
 
Mercie beaucoup je c pas comment te remercier
0
Réponse 15 / 40
incognito02 Messages postés 3487 Statut Contributeur 138
 
Sara,

imprime ces consignes, ça sera plus facile pour toi les faire.

Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et temporary internet file:

:: Supprimer les fichiers temporaires ::
vider tout le contenu de ces dossiers.

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\SPOOLSV.EXE

O4 - HKLM\..\Run: [winshost.exe] C:\WINDOWS\system32\winshost.exe

O4 - HKLM\..\Run: [firewall_anti] C:\WINDOWS\firewall_anti.exe

O4 - HKLM\..\Run: [auto__hloader__key] C:\WINDOWS\system32\hloader_exe.exe

O4 - HKLM\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe

O4 - HKLM\..\Run: [winupdates] C:\Program Files\winupdates\winupdates.exe /auto

O4 - HKLM\..\Run: [key2] C:\WINDOWS\system32\winlog.exe

O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"

O4 - HKLM\..\Run: [ML1HelperStartUp] C:\PROGRA~1\MIDNIG~1\ML1HEL~1.EXE /partner ML1

O4 - HKLM\..\RunOnce: [SVCHOST] C:\WINDOWS\SPOOLSV.EXE Load

O4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\system32\winshost.exe

O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"

O4 - HKCU\..\Run: [auto__hloader__key] C:\WINDOWS\system32\hloader_exe.exe

O4 - HKCU\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe

O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin\tbon.exe /r

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe

O4 - HKCU\..\Run: [key2] C:\WINDOWS\system32\winlog.exe

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).
C:\WINDOWS\SPOOLSV.EXE
C:\WINDOWS\system32\winshost.exe
C:\Program Files\Save\Save.exe
C:\WINDOWS\system32\hloader_exe.exe
C:\WINDOWS\system32\antiav_exe.exe
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\winlog.exe
C:\Program Files\TBONBin\tbon.exe <== Le dossier en gras

Vide la corbeille

Redemarre en mode normal et relance Hijackthis et recolle un nouveau log ici.

Bon courage.

A+

0
Réponse 16 / 40
sarabracs Messages postés 115 Statut Membre 1
 
mon ecran est devenue tou noir comme si il etait eteind 2X ensuit plus rien ensuit l'ecran est devenu normal est ce le debut d'1 virus
0
Réponse 17 / 40
incognito02 Messages postés 3487 Statut Contributeur 138
 
Possible ...

Fais la manip, on verra ensuite.

A+

0
Réponse 18 / 40
sarabracs Messages postés 115 Statut Membre 1
 
j'ai pas compris a partir de ET APPLIQUER OU DOIJE VIDER LES FICHIER
0
Réponse 19 / 40
incognito02 Messages postés 3487 Statut Contributeur 138
 
Pas très grave, on fera autrement ...

reprends à partir de : Relance HijackThis, coche les cases devant etc ...

A+

0
Réponse 20 / 40
sarabracs Messages postés 115 Statut Membre 1
 
j'ai fait tout se que tu ma dit une fois arriver sur mode sans echèque je n'est pas su trouver les autres fichier ou doije aller pour trouver ces fichier
0

Discussions similaires

Conseils pour effacer WinFixer et Exploit.CHM
chapada -
annibal39 -

28 réponses