probleme avec freeprod et hits... Fermé

Question

salut, j' ai besoin dun cou de main svp  jai formater le pc en pensant faire un bon nettoyage suite a plusieurs problemes;       j'ai reinstaller xp et je lai reactiver mai j'ai un nouveau probleme tre embetant car ma machine coupe meme en cour de recherche avec  FREEPROD et genre systeme dinstallation auto "dowload bytes" je sui bloke  jai telecharger le programme sur le forum mai je nai pa tou suivi si kelkun comme jess15 ou incognito02 connai bien la demarche .merci pour vo reponse

incognito02 · Answer

Bonsoir,télécharge HijackThis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forum Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/demohijack.htm Bon courage A+

nicoyebos · Answer

merci atoi incognito  mai en plu c le pc a mon pere et la ba  c difficil acces internet j'ai tout de meme installer le progr hitjackis sur le bureau pui je croi que jai du bien editer mai tu me diras koi  si j bien fait mai la jsui rentrer donc jvai essayer demain mai les infos minteresse si tu peu      entoucas merci bocoup

nicoyebos · Answer

Logfile of HijackThis v1.99.1Scan saved at 18:24:43, on 05/01/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/search.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missingO2 - BHO: XBTP07618 - {2296428D-C133-4928-B76A-A200FF409572} - C:\PROGRA~1\FREEPR~1\freeprod.dllO2 - BHO: phoneaccess Class - {5054F860-748D-4840-B7B4-DDDB428421AF} - C:\WINDOWS\DOWNLO~1\PHONEA~1.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Freeprod Toolbar\freeprod.dllO4 - HKLM\..\Run: [messenger] aim.exeO4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exeO4 - HKLM\..\Run: [Windows Services] spoolsvc.exeO4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exeO4 - HKLM\..\Run: [Network] C:\Program Files\Network
etwork.exeO4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\sfx.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\RunServices: [messenger] aim.exeO4 - HKLM\..\RunServices: [Windows Services] spoolsvc.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXEO4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-110-12-0000129.exeO4 - Global Startup: Mon Assistant Internet.lnk = C:\Program Files\Numericable\Mon Assistant Internet\bin\matcli.exeO9 - Extra button: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Freeprod Toolbar\freeprod.dllO9 - Extra 'Tools' menuitem: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Freeprod Toolbar\freeprod.dllO16 - DPF: {5054F860-748D-4840-B7B4-DDDB428421AF} (phoneaccess Class) - http://ipdata.phoneaccess.com/dialer/1/cab/fr/phoneaccess.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136473022689O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

nicoyebos · Answer

javais essayer avec spyboot, adaware ,norton 2005 et norton internet 2006 pour precision, rien ne va      merci de ton aide aplus

nicoyebos · Answer

j vraiment besoin dinfo  merci davance

nicoyebos · Answer

probleme pa resolu svp jai reussi amettre le log avec le progr  et jsui bloker un peu daide merci

bernie61 · Answer

salut0. Installe ce nettoyeur CCLEANER http://www.ccleaner.com/   ou lien direct là http://www.filehippo.com/download_ccleaner.html  (la flèche)Tutorial là http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.phpensuite*Configure ton ordi  pour tous scan à exécuter complétement, il faut pouvoir scanner tous les dossiers caché et système donc faire :Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes- afficher les fichiers et dossier cachés- afficher contenu dossier systèmedécocher- masquer fichiers protégés du dossier systèmePuis cliquer APPLIQUER à TOUS les Dossiers1. Tu connais ça ? non, alors vérifie (cliq droit souris/propriété) si inconnu ZIP compresse le fichier et efface le .EXE (sinon à vérifier là  http://virusscan.jotti.org/  fichier par fichier Parcourir puis SUBMIT lance ce multiple scanneur antivirus) C:\sfx.exe   > virus je pense parfois norton?2. Relances Hijackthis et coche (puis FIX)R3 - Default URLSearchHook is missingO2 - BHO: XBTP07618 - {2296428D-C133-4928-B76A-A200FF409572} - C:\PROGRA~1\FREEPR~1\freeprod.dllO2 - BHO: phoneaccess Class - {5054F860-748D-4840-B7B4-DDDB428421AF} - C:\WINDOWS\DOWNLO~1\PHONEA~1.DLLO3 - Toolbar: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Freeprod Toolbar\freeprod.dllO4 - HKLM\..\Run: [messenger] aim.exe   > je suppose que tu n’as pas  aim messengerO4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exeO4 - HKLM\..\Run: [Windows Services] spoolsvc.exeO4 - HKLM\..\Run: [Network] C:\Program Files\Network
etwork.exeO4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\sfx.exeO4 - HKLM\..\RunServices: [messenger] aim.exeO4 - HKLM\..\RunServices: [Windows Services] spoolsvc.exeO4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-110-12-0000129.exeO9 - Extra button: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Freeprod Toolbar\freeprod.dllO9 - Extra 'Tools' menuitem: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Freeprod Toolbar\freeprod.dllO16 - DPF: {5054F860-748D-4840-B7B4-DDDB428421AF} (phoneaccess Class) - http://ipdata.phoneaccess.com/dialer/1/cab/fr/phoneaccess.cab3. Effacer ces programmes .EXE et .DLL( et à la fin vider la corbeille)C:\PROGRA~1\FREEPR~1\   >> le répertoireC:\WINDOWS\DOWNLO~1\PHONEA~1.DLL  > le répertoire completC:\Program Files\Freeprod Toolbar\    > le répertoireC :…. aim.exeC:\WINDOWS\System32\csrs.exeC:…  spoolsvc.exeC:\Program Files\Network
etwork.exe   > le répertoireC:\sfx.exe   > efface si virus je penseC:\Program Files\Fichiers communs\Windows\mc-110-12-0000129.exe  > le répertoire5. vider les répertoires temps et la corbeille, en lançant CcleanerRefais un hijackthis de contrôle et dis nous où en sont les problèmes a+

nicoyebos · Answer

jespere avoir bien fait  si on peu maider pour continuer et evntuellement corriger mes erreurs comme par exemple pour ladresse virusscan.jotti.org avec submit je nai pa bien compri en plus langlais c pa tro mon truc et jai le pc qui se coupe de temp entemp avec message genre: autorite croix rouge et un compte a rebour que faire svp                 merci bocoup

nicoyebos · Answer

besoin daide avec un nouveau virus w32 sasser virus

incognito02 · Answer

Bonsoir Nico,Tu as quoi comme antivirus et firewall sur ton micro ?A+

nicoyebos · Answer

jvai recapituler jai formater envoyant plein de probjai reinstaller window pui activerjai ensuite ete embeter avec freeprod donc jai essayer avec adaware,spyboot,ensuite avec norton 2005 mon cd pui le cd a mon bof pour norton  internet2006 enesperant etre tranki  ensuiteljdonc fai hitjackis pui envoi forum pui cccleaner avec kelke souci  expliker plus haut  pa moyen de desinstaller norton internet 2006 ni avec suppress de prog ,ni avec ccleaner ,, mai en tou ca la liste kan jai refai scan dan hitjakis ete  tre reduite par rappor au debut    donc me voila debarasser de freeprod je croi en tou ca plus de message et plus de "downlad bytes" dan barre des taches   ca c cool  mai maintenat message window avec" w32 sasser.virus"alor la un cou de main ce serai cool  salut

nicoyebos · Answer

merci a toi boulepat  c pa ma machine dons jele fai a midi   jle remet sur ma clef et jte lenvoi   merci pour ton aide

nicoyebos · Answer

excuse pour le retar    pour info jai pa reussi adesinstaller lantivirus norton internet 2006 dan suppression de program  , et jai refait, hitjakis en mode san echec  voila mon hitjackisLogfile of HijackThis v1.99.1Scan saved at 13:33:24, on 07/01/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/search.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\sfx.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXEO4 - Global Startup: Mon Assistant Internet.lnk = C:\Program Files\Numericable\Mon Assistant Internet\bin\matcli.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136473022689O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exemerci bocoup

nicoyebos · Answer

jai trouve la combine pour le message" autorite systeme nt  system processus c:windows system32 isass exe    ...    pour plu ca coupe aubou dune min javance le temp pui ca coupe pa avan 6h ca me laisee le temp denvoyer un message du pc concerneca pe serviraussi jarrive plu a desinstaller norton internet 2006 (ke jai voulu installer au vu des virus) et me voila coince dan ajou et suppression jarrive pa il me dit kil mank msi installer que jai donc telecharger  sur telecharger...  pui jvoulu linstaller et la il me dit ke ce net pa pour mon exploitation    comment faire??

nicoyebos · Answer

parce kapre jai eu nod 32 a installer et la demarche asuivre mai on ma forte"ment conseille de desinstaller norton antivirus internet 2006 avant tout car sinon des conflit . et jsui coince   merci davance pour les infos

nicoyebos · Answer

a laide boulepate !! merci

Julien · Answer

quelqu'un peut m'aider pour enlever rootkit

nicoyebos · Answer

merci bocoup pour ton aideje fai comme tu me dit   mai pour info jai toujours norton internet 2006 ke je narrive toujours pa a supprimer voir probleme plu hautet linstallation navait pa abouti  c pa grave  sinon jsui ton conseil et jinstalle avast edition familial   jatten ta reponse pour pa des couille supplementaire pour le reste jai compris et jtenverrai le rapport smitfraud ok

nicoyebos · Answer

salut boulepatevoila les problemes rencontrer:dan msconfig je trouve plu network harwar mai il y a nla network location...meme si je coche la case masker services microsoftpar contre en faisant services.msc , network harwar et toujour desactivépour info dan ms config pui demarrage jai pa de ash dispmai jai sfx.exe , c:/sfx exe            hklm softwar microsoft et ccleaner , c:/program files/ccl...   hklm software... ki sont coche donc activé  je croijai bien verifier dan option des dossier pour les cases au debut et jai bien fixer la ligne dan hitjak juste apre avoir fai ms config pour network harwar ke je nai pa vu cette foi cijai bien desactiver la restauration systeme et applikerjai refai un ewido(scan complet) ki atrouve 1 infection ke j supprimé( c:/windows/systeme 32/aim.exe)pour info jai vu le fichier svx.exe (dans c: ) voir rapport ewidoen ce moment je fai spyboot   mai si tu a des infos pour moi avan ke je continu (pour ne pa recommencer)je sui a ton ecoutemerci bocoupa plus--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		05:47:58, 09/01/2006 + Somme de contrôle:	7A444F1B + Résultats du scan:	C:\WINDOWS\system32\aim.exe -> Backdoor.Rbot.aeu : Nettoyer et sauvegarder::Fin du rapport

nicoyebos · Answer

ok merci a toi c vrai jai la meme impression ke toi  jai vraiment envi de reparer san formater car a la base le pc avait des probleme donc jlai formater et maintenant il me fait tou les problemes ke tu connaimai je fai comme indiker en esperan vraiment de me sortir de ce petrainsi jamai ca te gene ou ca te blok di le moi et jessayerai de me debrouiller en tou ca on pourra pa dire ke ta pa essayer de maideret ca c cool mai bien sur je preferai ke tu continu a maider pour aller jusko bout du problemeen tou cas merci bocoup et jattak ca de suite et jte tien au courantaplus

nicoyebos · Answer

je croi ke je vai reformater de toute facon jai rien de special dan ce pc  car je venai de le formater et cé en voulan le connecter a internet ke son apparu tou les problemesen plus le lien pour kerio firewall est bon mai le tutorial ne correspon pa car il  ya bien securite du reseau mai pa securite du systeme comme indike dan le tutojet un coup d'oeil tu verra sinon il etai bien configurer car pareil que dan le tutojvai essayer den savoir plus la dessu parce encor une foi je compren pa!et la commande (svc .exe) dan msconfig pui demarrage a disparubizar ce pc!!!jai supprimer le fichier svc.exe depui c:   directement ce ke je narriver pa a faire au departdesole de ne pa y arriver pourtan jsui pa tro nul mai la avec tous les program je ne men sors pa   car c long toute ces analyse et en plu le pc net pa chez moi et achake foi je doi retourner chez moi soi pour te donner les info soit pour telecharger des progr ki disparaisse du pc     ke me conseil tu? reformater pui avan de me connecter au net jinstalle kerio,avast, et adaware ou plutot reesayer  avec des nouvelles info  au plus simple si possiblemerci davance pour ta reponse et pour ton aide jatten tes conseil         encor merci   a plus boulepate

nicoyebos · Answer

ok merci bocoup  , jte tien au courant, je fai ca et jte remetrrai mon hitjakisaplus boulepate

nicoyebos · Answer

merci boulepate, javais encore une question 'tu ne sais pas par hasard comment faire les mises a jour +sp2 par exemple sans connexion net par ce que javais essayer windows update apres mon activation et sans reussite pour les mises a jour sinon je vais reessayer au vu du systeme maintenant cleanc cool pour les réponses, je ne suis a 5 minutes pres    lolen plus la machine jlai amener chez moi pour le week end cplus pratique quand on a 2 ecran et 2 tour l'une connecter et lautre je pe la reparer     je prend les programme sur le mien  et via cle usb je les remets dans l'autre  merci encore  a bientot

Probleme avec freeprod et hits...

23 réponses

Discussions similaires