Probleme avec freeprod et hits... - Page 2

Précédent
  • 1
  • 2
  1. nicoyebos Messages postés 45 Statut Membre
     
    je croi ke je vai reformater de toute facon jai rien de special dan ce pc car je venai de le formater et cé en voulan le connecter a internet ke son apparu tou les problemes
    en plus le lien pour kerio firewall est bon mai le tutorial ne correspon pa car il ya bien securite du reseau mai pa securite du systeme comme indike dan le tuto
    jet un coup d'oeil tu verra sinon il etai bien configurer car pareil que dan le tuto
    jvai essayer den savoir plus la dessu parce encor une foi je compren pa!
    et la commande (svc .exe) dan msconfig pui demarrage a disparu
    bizar ce pc!!!
    jai supprimer le fichier svc.exe depui c: directement ce ke je narriver pa a faire au depart
    desole de ne pa y arriver pourtan jsui pa tro nul mai la avec tous les program je ne men sors pa car c long toute ces analyse et
    en plu le pc net pa chez moi et achake foi je doi retourner chez moi soi pour te donner les info soit pour telecharger des progr ki disparaisse du pc ke me conseil tu? reformater pui avan de me connecter au net jinstalle kerio,avast, et adaware ou plutot reesayer avec des nouvelles info au plus simple si possible
    merci davance pour ta reponse et pour ton aide
    jatten tes conseil encor merci a plus boulepate
    0
  2. nicoyebos Messages postés 45 Statut Membre
     
    ok merci bocoup , jte tien au courant, je fai ca et jte remetrrai mon hitjakis
    aplus boulepate
    0
    1. boulepate
       
      Oki, pas de problémes ;-)

      A bientôt :-)
      0
      1. nicoyebos Messages postés 45 Statut Membre > boulepate
         
        salut boulepate , je pense que j'ai bien fait tu verra joint tous les test demander apres avoir effectuer tous les programme dans cet ordre ewido ras voir rapport, spybootdes trucs microsoft update supprimé , A2 quared ras, adaware 5 ojets supprimes
        ccleaner nettoyage complet jusqu'a o bytes, ensuite avast analyse complet ras apres jai l'hitjakis et jai enchainer le smitfraud ke voici
        pour info: javais bien regarder dans options des dossiers si tout et bien regler avant tout et j'avais mis tous les programmes a jour et j'ai travailler hors connexion
        voici tous les tests:
        ---------------------------------------------------------
        ewido anti-malware - Rapport de scan
        ---------------------------------------------------------

        + Créé le: 07:14:38, 12/01/2006
        + Somme de contrôle: 4CB5191F

        + Résultats du scan:

        Pas de fichiers infectés trouvés!


        ::Fin du rapport
        ---------------------------------------------------------
        ewido anti-malware - Rapport de démarrage
        ---------------------------------------------------------

        + Créé le: 07:15:38, 12/01/2006
        + Somme de contrôle: 65F0AC69

        Reg\HKCU\Run ccleaner "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
        Reg\HKCU\Run MSMSGS "C:\Program Files\Messenger\msmsgs.exe" /background
        ---------------------------------------------------------
        ewido anti-malware - Rapport des processus
        ---------------------------------------------------------

        + Créé le: 07:16:12, 12/01/2006
        + Somme de contrôle: 9FEF56D6

        0: System Process
        4: System Process
        108: C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        176: C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        388: C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
        448: \SystemRoot\System32\smss.exe
        504: \??\C:\WINDOWS\system32\csrss.exe
        528: \??\C:\WINDOWS\system32\winlogon.exe
        572: C:\WINDOWS\system32\services.exe
        584: C:\WINDOWS\system32\lsass.exe
        736: C:\WINDOWS\system32\svchost.exe
        760: C:\WINDOWS\System32\svchost.exe
        848: C:\WINDOWS\System32\svchost.exe
        872: C:\WINDOWS\System32\svchost.exe
        1092: C:\WINDOWS\system32\spoolsv.exe
        1208: C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        1220: C:\Program Files\Alwil Software\Avast4\ashServ.exe
        1252: C:\Program Files\ewido anti-malware\ewidoctrl.exe
        1272: C:\Program Files\ewido anti-malware\ewidoguard.exe
        1324: C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
        1572: C:\WINDOWS\Explorer.EXE
        1588: C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
        1680: C:\Program Files\Messenger\msmsgs.exe
        1960: C:\Program Files\ewido anti-malware\SecuritySuite.exe




        si ta besoin ewido connexion dit le moi! jlai sou la main


        et voici l 'hitjakis demander:

        Logfile of HijackThis v1.99.1
        Scan saved at 10:05:54, on 12/01/2006
        Platform: Windows XP (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 (6.00.2600.0000)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\Program Files\ewido anti-malware\ewidoctrl.exe
        C:\Program Files\ewido anti-malware\ewidoguard.exe
        C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
        C:\Documents and Settings\nico\Bureau\HijackThis install.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer par NUMERICABLE
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
        O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
        O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
        O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136473022689
        O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
        O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

        et le smitfraud (bouton 1 )
        SmitFraudFix v2.11

        Rapport fait à 10:14:23,48 le 12/01/2006
        Executé à partir de C:\Documents and Settings\nico\Mes documents\smitfraud\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600]

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\


        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32


        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\nico\Application Data


        »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer


        »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files


        »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues


        »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau



        »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
        "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
        "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


        »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

        et le smitfraud (nettoyage du registr)

        SmitFraudFix v2.11

        Rapport fait à 10:16:29,18 le 12/01/2006
        Executé à partir de C:\Documents and Settings\nico\Mes documents\smitfraud\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600]

        »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


        »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés



        »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

        Nettoyage terminé.

        »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport



        voila boulepate j'atten tes conseils mais je crois avoir bien fait, je n'ai pas encore connecter le pc,, j'atten plutot la marche a suivre
        en esperant toujours n'avoir plus de probleme evidemment
        sinon ,il ne me reste vraiment plus q'une solution le formatage
        ce ki ne m'arrange pa trop

        jte remercie pour ton aide

        a plus
        0
      2. nicoyebos Messages postés 45 Statut Membre > boulepate
         
        salut boulepate, j'attend tes conseils pour la suite ,j'ai bien fait tout les programmes et test, j'aimerais savoir si c clean ou pas mais je crois que oui , qu'est-ce que t'en pense?
        merci d'avance et a bientot
        0
      3. boulepate > nicoyebos Messages postés 45 Statut Membre
         
        Salut,


        désolé du retard..


        Oui pour moi c'est propre, mais maintenant met à jour ton windows!

        Clique sur demarer, tous les programmes, (tout en haut) windows update, puis telecharge toutes les mises a jour tu peux me lancer plusieurs fois ;-)
        0
  3. nicoyebos Messages postés 45 Statut Membre
     
    merci boulepate, javais encore une question 'tu ne sais pas par hasard comment faire les mises a jour +sp2 par exemple sans connexion net par ce que javais essayer windows update apres mon activation et sans reussite pour les mises a jour sinon je vais reessayer au vu du systeme maintenant clean
    c cool pour les réponses, je ne suis a 5 minutes pres lol
    en plus la machine jlai amener chez moi pour le week end cplus pratique quand on a 2 ecran et 2 tour l'une connecter et lautre je pe la reparer je prend les programme sur le mien et via cle usb je les remets dans l'autre
    merci encore
    a bientot
    0
Précédent
  • 1
  • 2