pc rame grave

Question

bonjour et bonne et heureuse année 2006desole de poster aujourd'huit mais les problemes semble importentje me permet de vous mettre un log Logfile of HijackThis v1.99.1Scan saved at 15:41:42, on 01/01/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32
vsvc32.exec:\fotowin\RTETPISv.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\Ontrack\SYSTEM~1\MXTask.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32
vctrl.exeC:\WINDOWS\System32\mssearchnet.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\Program Files\ahead\InCD\InCD.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\Mixer.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\SpyAxe\spyaxe.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\SAGEM\SAGEM F@st800\dslmon.exeC:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exeC:\Program Files\MSI\Common\Bin\WinCinemaMgr.exeC:\Program Files\Plextor\PlexTool.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeC:\Program Files\SpyAxe\spyaxe.exeC:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exeC:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exeC:\HijackThis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.club-internet.fr/IEBrand/IE_searchpanel.phtmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: HomepageBHO - {e0103cd4-d1ce-411a-b75b-4fec072867f4} - C:\WINDOWS\System32\hpA5F1.tmpO3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [Fix-It AV] C:\PROGRA~1\Ontrack\SYSTEM~1\MemCheck.exeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [WinHound] C:\Program Files\WinHound\WinHound.exeO4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /hO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: DSLMON.lnk = ?O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exeO4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\MSI\Common\Bin\WinCinemaMgr.exeO4 - Global Startup: PlexTools.lnk = C:\Program Files\Plextor\PlexTool.exeO4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?O8 - Extra context menu item: Tout télécharger avec FlashGet - F:\FlashGet\jc_all.htmO8 - Extra context menu item: Télécharger avec FlashGet - F:\FlashGet\jc_link.htmO9 - Extra button: Small-Book 5 - {58C8F974-6F2B-471E-A0C8-10776537AB9E} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra 'Tools' menuitem: Version 5 de Small-Book - {58C8F974-6F2B-471E-A0C8-10776537AB9E} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131453340561O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{8C8EF170-D1BE-46C7-8E51-84A5CE761BE1}: NameServer = 194.117.200.10,194.117.200.15O20 - Winlogon Notify: iexplore - 414e1.dll (file missing)O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: RTE : Partage TAPI (RTETAPIService) - RTE Software - c:\fotowin\RTETPISv.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: SystemSuite Task Manager - Ontrack Data International - C:\PROGRA~1\Ontrack\SYSTEM~1\MXTask.exe je donne un coup de main a mon bof qui semble bien mal au point avec son pc treiphil

ben13010 · Answer

salut

tu es infecté par spyaxe entre autre

Télécharge ceci:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

Démarre en mode sans échec (tapoter sur F8 dés le demarrage de windows
Relance le programme Smitfraud,
Cette fois choisir l’option 2, répondre oui a tous ;
Sauvegarder le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

reposte ensuite

siemens67 · Answer

merci pour ta reponce respect a toi pour ce nouvel anvoila le 1er rapportSmitFraudFix v2.11Rapport fait à 16:42:51,54 le 01/01/2006Executé à partir de C:\siri.urz\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWSC:\WINDOWS\warnhp.html PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32C:\WINDOWS\system32\hp????.tmp PRESENT !C:\WINDOWS\system32\ld????.tmp PRESENT !C:\WINDOWS\system32\mscornet.exe PRESENT !C:\WINDOWS\system32\mssearchnet.exe PRESENT !C:\WINDOWS\system32\msvol.tlb PRESENT !C:\WINDOWS\system32
compat.tlb PRESENT !C:\WINDOWS\system32
vctrl.exe PRESENT !C:\WINDOWS\system32\oleext.dll PRESENT !C:\WINDOWS\system32\ot.ico PRESENT !C:\WINDOWS\system32	s.ico PRESENT !C:\WINDOWS\system32\wbeconm.dll PRESENT !C:\WINDOWS\system32\1024\ PRESENT!»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Michel\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files C:\Program Files\SpyAxe\ PRESENT!C:\Program Files\WinHound\ PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompuesHKLM\SOFTWARE\WinHound.com Présent !»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant""{A2C8F6B1-7C2A-3D1C-A3C6-A1FDA113B43F}"="Security Update"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dllC:\WINDOWS\system32\wininet.dll infecté !»»»»»»»»»»»»»»»»»»»»»»»» Recherche wininet.dll de remplacement Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est B8FD-3195 R‚pertoire de C:\WINDOWS\$NtServicePackUninstall$23/08/2004  20:35           593ÿ920 wininet.dll               1 fichier(s)          593ÿ920 octets R‚pertoire de C:\WINDOWS\$NtUninstallKB834707-IE6SP1-20040929.091901$30/08/2002  18:24           590ÿ336 wininet.dll               1 fichier(s)          590ÿ336 octets R‚pertoire de C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b120/08/2004  00:09           660ÿ480 wininet.dll               1 fichier(s)          660ÿ480 octets R‚pertoire de C:\WINDOWS\system3223/08/2004  20:35           593ÿ920 wininet.dll               1 fichier(s)          593ÿ920 octets R‚pertoire de C:\WINDOWS\system32\dllcache23/08/2004  20:35           593ÿ920 wininet.dll               1 fichier(s)          593ÿ920 octets»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapporta+

siemens67 · Answer

suite en mode sans echec avec l'option2voila le logSmitFraudFix v2.11Rapport fait à 16:56:56,45 le 01/01/2006Executé à partir de C:\siri.urz\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésC:\WINDOWS\warnhp.html suppriméC:\WINDOWS\system32\hp????.tmp suppriméC:\WINDOWS\system32\ld????.tmp suppriméC:\WINDOWS\system32\mscornet.exe suppriméC:\WINDOWS\system32\mssearchnet.exe suppriméC:\WINDOWS\system32\msvol.tlb suppriméC:\WINDOWS\system32
compat.tlb suppriméC:\WINDOWS\system32
vctrl.exe suppriméProblème suppression C:\WINDOWS\system32\oleext.dllC:\WINDOWS\system32\ot.ico suppriméC:\WINDOWS\system32	s.ico suppriméC:\WINDOWS\system32\wbeconm.dll suppriméC:\WINDOWS\system32\1024\ suppriméC:\Program Files\SpyAxe\ suppriméC:\Program Files\WinHound\ supprimé »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre HKLM\SOFTWARE\WinHound.com supprimé Nettoyage terminé.  »»»»»»»»»»»»»»»»»»»»»»»» Recherche wininet.dll  C:\WINDOWS\system32\wininet.dll infecté !Recherche d'une copie de secours (backup) de wininet.dll... Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est B8FD-3195 R‚pertoire de C:\WINDOWS\$NtServicePackUninstall$23/08/2004  20:35           593ÿ920 wininet.dll               1 fichier(s)          593ÿ920 octets R‚pertoire de C:\WINDOWS\$NtUninstallKB834707-IE6SP1-20040929.091901$30/08/2002  18:24           590ÿ336 wininet.dll               1 fichier(s)          590ÿ336 octets R‚pertoire de C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b120/08/2004  00:09           660ÿ480 wininet.dll               1 fichier(s)          660ÿ480 octets R‚pertoire de C:\WINDOWS\system3223/08/2004  20:35           593ÿ920 wininet.dll               1 fichier(s)          593ÿ920 octets R‚pertoire de C:\WINDOWS\system32\dllcache23/08/2004  20:35           593ÿ920 wininet.dll               1 fichier(s)          593ÿ920 octetsFichier trouvé : C:\WINDOWS\system32\dllcache\wininet.dllVersion System : 6.0.2800.1468Version BackUp : 6.0.2800.1468Remplacement wininet.dll (reboot necessaire)»»»»»»»»»»»»»»»»»»»»»»»» RebootC:\WINDOWS\system32\oleext.dll supprimé »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapporta+ lol

philtrei · Answer

tu en est ou???

Pc rame grave

4 réponses

Newsletters