[virus] Je sais plus quoi faire :((((((((( Fermé

Question

Bonsoir ,Je viens demander de l'aide car je sais plus quoi faire contre ca :Trojan.downloader.Small.AQJYourSiteBarbrowsela.dll adsldpbf.dllVoila ce que je trouve et j'arrive rien a faire contre ca :( J ai essaye : Spy bot , CCleaner , Smitfraudfix , CounterSpy , AntiSpyware et j en passe :(Aide moiiiiiiiiiiiiiiiiiiii

stephanie75 · Answer

Bonsoir !Qu'as tu comme anti-virus ? comme firewall et anti-spy ?Sinon ;http://www.webroot.comScan avec l'audit ...Mais avant fait un bon néttoyage !Qu'as tu comme néttoyeur ?

Utilisateur anonyme · Answer

salut installe et execute spysweeper et ensuite telecharge hijackthis et colle le raport ici http://www.infos-du-net.com/telecharger/HijackThis.html demo :http://pageperso.aol.fr/balltrap34/demohijack.htm@+++++

kaderdesbois · Answer

voila le rapport Logfile of HijackThis v1.99.1Scan saved at 01:48:41, on 10/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\CounterSpy.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunServer.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Test\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://maxysearch.info/google/redir0.fcgi?R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Class - {10AA6987-7631-DF46-DBF0-45AF56391F8F} - C:\WINDOWS\syshe32.dllO2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Class - {8F0E4042-38CC-AD8C-9AF5-7B4D537388D4} - C:\WINDOWS\apijt.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: C:\WINDOWS\adsldpbf.dll - {EEE7178C-BBC3-4153-9DDE-CD0E9AB1B5B6} - C:\WINDOWS\adsldpbf.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [rt7j36V] vbwccr32.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytrayO4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [crjw.exe] C:\WINDOWS\system32\crjw.exeO4 - HKLM\..\Run: [HostSrv] C:\WINDOWS\sachostx.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [NAV CfgWiz] "C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeO4 - HKLM\..\RunOnce: [MicrosoftAntiSpywareCleaner] C:\Program Files\Microsoft AntiSpyware\gcASCleaner.exeO4 - HKLM\..\RunOnce: [GIANTAntiSpywareCleaner] C:\Program Files\Microsoft AntiSpyware\gcASCleaner.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: MrBookmaker Poker - {1DAA624F-A7AB-4b31-97A4-67205FF6963C} - C:\Program Files\mrbookmakerfrMPP\MPPoker.exeO9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)O14 - IERESET.INF: START_PAGE_URL=http://GLOBAL.ACER.COM/O16 - DPF: Tornado 21 - http://download.games.yahoo.com/games/clients/y/t21t0_x.cabO16 - DPF: Yahoo! Blackjack - http://download.games.yahoo.com/games/clients/y/jt0_x.cabO16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt3_x.cabO16 - DPF: Yahoo! MahJong Solitaire - http://download.games.yahoo.com/games/clients/y/mjst4_x.cabO16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt3_x.cabO16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cabO16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_nos_med.exeO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cabO16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/op/PackageHtmlCab.CABO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136814268109O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} - https://www.gamespyid.com/alaunch.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cabO16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cabO16 - DPF: {B3231E01-D1EA-4BF1-B872-CF21619704F3} (NMInstall Control) - http://a14.g.akamai.net/f/14/7141/144000s/download.opistat.com/opistat/activex/OpiStat_preinstaller_activex_fr_4.60.51.0_MEGAPANEL_EUROPE.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: browsela - c:\windows\system32\browsela.dllO23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\atlov.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Unknown owner - C:\WINDOWS\System32\drivers\CDAC11BA.EXE (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN
ipsvc.exe (file missing)O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

kaderdesbois · Answer

Ca veut dire koi ?

kaderdesbois · Answer

Je viens de lancer CounterSpy et en maintenant j ai envoyé un anti-virus en ligne (Secuser.com).Voila mais je comprends toujours rien au rapport :( (au dessus de mon message , y a trop de truc ecris :( )

Utilisateur anonyme · Answer

salut tout d'abord desactive ce service va dans le Menu Démarrer/Panneau de Configuration/Outils d'administration/Services Dans la fenêtre qui s'ouvre, double-clique sur la ligne "Workstation NetLogon Service ". Dans le champ "Type de démarrage" de l'onglet "Général", sélectionne "Desactivé". Clique sur "Arrêter". Clique ensuite sur "OK" pour valider la configuration. ensuite ferme tout les fenetre internet explorer et programe /lance hijack/coche ces lignes / clike sur fix checkedR3 - Default URLSearchHook is missing O2 - BHO: Class - {10AA6987-7631-DF46-DBF0-45AF56391F8F} - C:\WINDOWS\syshe32.dll O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) O2 - BHO: Class - {8F0E4042-38CC-AD8C-9AF5-7B4D537388D4} - C:\WINDOWS\apijt.dll O2 - BHO: C:\WINDOWS\adsldpbf.dll - {EEE7178C-BBC3-4153-9DDE-CD0E9AB1B5B6} - C:\WINDOWS\adsldpbf.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O4 - HKLM\..\Run: [rt7j36V] vbwccr32.exe O4 - HKLM\..\Run: [crjw.exe] C:\WINDOWS\system32\crjw.exe O4 - HKLM\..\Run: [HostSrv] C:\WINDOWS\sachostx.exe O9 - Extra button: MrBookmaker Poker - {1DAA624F-A7AB-4b31-97A4-67205FF6963C} - C:\Program Files\mrbookmakerfrMPP\MPPoker.exe O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing) O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing) O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_nos_med.exe O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/op/PackageHtmlCab.CABO16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} - https://www.gamespyid.com/alaunch.cab O16 - DPF: {B3231E01-D1EA-4BF1-B872-CF21619704F3} (NMInstall Control) - http://a14.g.akamai.net/f/14/7141/144000s/download.opistat.com/opistat/activex/O piStat_preinstaller_activex_fr_4.60.51.0_MEGAPANEL_EUROPE.cab 1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 2. desactive ta restauration (pour win xp ) comme ceci  :clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique3.  affiche les fichier cacher comme ceci : clicker sur demarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements. Decocher masquer les extentions dont le type est connues 4.ensuite va dans demarrer/rechercher et tape: syshe32.dll apijt.dll adsldpbf.dll vbwccr32.exe crjw.exe sachostx.exe atlov.exe  suprime les et  vide ta corebeille  reactive la restauration et masque les fichiers caché en suivant le meme chemin redemare en mode normallance hijackthis et clique sur "open the misc tools section" clique sur "delete a file on reboot" selectionne c:\windows\system32\browsela.dll repond oui à la demande de reboot. Après le redemarrage, relance un hijackthis et colle le log ici. @+++++++++++

kaderdesbois · Answer

Alors j ai fais ce que tu m as dit et voila le resultat :Impossible de trouver c'est 4 la ...j ai cherche et rien donc pas pu les effacer :( (c'est peut etre du au passage de CounterSpy)syshe32.dll apijt.dll adsldpbf.dll vbwccr32.exe Logfile of HijackThis v1.99.1Scan saved at 03:05:02, on 10/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\system32\Ati2evxx.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exeC:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\system32\dumprep.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeC:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXEC:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Documents and Settings\Test\Bureau\HijackThis.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\System32\msiexec.exeC:\WINDOWS\System32	askmgr.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://maxysearch.info/google/redir0.fcgi?R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytrayO4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [NAV CfgWiz] "C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO14 - IERESET.INF: START_PAGE_URL=http://GLOBAL.ACER.COM/O16 - DPF: Tornado 21 - http://download.games.yahoo.com/games/clients/y/t21t0_x.cabO16 - DPF: Yahoo! Blackjack - http://download.games.yahoo.com/games/clients/y/jt0_x.cabO16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt3_x.cabO16 - DPF: Yahoo! MahJong Solitaire - http://download.games.yahoo.com/games/clients/y/mjst4_x.cabO16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt3_x.cabO16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136814268109O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cabO16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: browsela - c:\windows\system32\browsela.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Unknown owner - C:\WINDOWS\System32\drivers\CDAC11BA.EXE (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN
ipsvc.exe (file missing)O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeTu en penses koi car pour moi c de l hebreu

aranjuez31 · Answer

bsrsupprime les 016 pour le plaisirle log ,moins long ,est plus facile à lireO16 - DPF: Tornado 21 - http://download.games.yahoo.com/games/clients/y/t21t0_x.cab O16 - DPF: Yahoo! Blackjack - http://download.games.yahoo.com/games/clients/y/jt0_x.cab O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt3_x.cab O16 - DPF: Yahoo! MahJong Solitaire - http://download.games.yahoo.com/games/clients/y/mjst4_x.cab O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt3_x.cab O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136814268109 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

kaderdesbois · Answer

Voila les 016 sont supprimé :)Logfile of HijackThis v1.99.1Scan saved at 03:23:27, on 10/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\system32\Ati2evxx.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exeC:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXEC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\System32\msiexec.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\CounterSpy.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunServer.exeC:\Documents and Settings\Test\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://maxysearch.info/google/redir0.fcgi?R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll (file missing)O2 - BHO: C:\WINDOWS\adsldpbf.dll - {EEE7178C-BBC3-4153-9DDE-CD0E9AB1B5B6} - C:\WINDOWS\adsldpbf.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll (file missing)O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytrayO4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [NAV CfgWiz] "C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"O4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeO4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheckO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO14 - IERESET.INF: START_PAGE_URL=http://GLOBAL.ACER.COM/O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: browsela - c:\windows\system32\browsela.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Unknown owner - C:\WINDOWS\System32\drivers\CDAC11BA.EXE (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton AntiVirus
avapsvc.exe (file missing)O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN
ipsvc.exe (file missing)O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: SAVScan - Unknown owner - C:\Program Files\Norton AntiVirus\SAVScan.exe (file missing)O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

kaderdesbois · Answer

Toujours present : SmitFraudFix v2.13Rapport fait à  3:41:43,82 le 10/01/2006Executé à partir de C:\Documents and Settings\Test\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWSC:\WINDOWS\adsldpbf.dll PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32C:\WINDOWS\system32\browsela.dll PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Test\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant""{31EE3286-D785-4E3F-95FC-51D00FDABC01}"="Master Browseui"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

kaderdesbois · Answer

voila : Smitfraudfix :SmitFraudFix v2.13Rapport fait à 11:34:34,96 le 10/01/2006Executé à partir de C:\Documents and Settings\Test\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésProblème suppression C:\WINDOWS\adsldpbf.dllProblème suppression C:\WINDOWS\system32\browsela.dll»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» RebootC:\WINDOWS\adsldpbf.dll supprimé Problème suppression C:\WINDOWS\system32\browsela.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportVoila HijackThis:Logfile of HijackThis v1.99.1Scan saved at 11:40:21, on 10/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\NOTEPAD.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exeC:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\Test\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://maxysearch.info/google/redir0.fcgi?R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: C:\WINDOWS\adsldpbf.dll - {EEE7178C-BBC3-4153-9DDE-CD0E9AB1B5B6} - C:\WINDOWS\adsldpbf.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytrayO4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO14 - IERESET.INF: START_PAGE_URL=http://GLOBAL.ACER.COM/O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: browsela - c:\windows\system32\browsela.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton AntiVirus
avapsvc.exe (file missing)O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN
ipsvc.exe (file missing)O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Unknown owner - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe (file missing)O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeEt revoila un scan juste apres le redemarage avec SmitfraudFix :SmitFraudFix v2.13Rapport fait à 11:42:23,07 le 10/01/2006Executé à partir de C:\Documents and Settings\Test\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWSC:\WINDOWS\adsldpbf.dll PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32C:\WINDOWS\system32\browsela.dll PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Test\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant""{31EE3286-D785-4E3F-95FC-51D00FDABC01}"="Master Browseui"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

kaderdesbois · Answer

SmitFraudFix v2.13Rapport fait à 12:37:18,37 le 10/01/2006Executé à partir de C:\Documents and Settings\Test\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWSC:\WINDOWS\adsldpbf.dll PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32C:\WINDOWS\system32\browsela.dll PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Test\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant""{31EE3286-D785-4E3F-95FC-51D00FDABC01}"="Master Browseui"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

kaderdesbois · Answer

non , L option 2 me dit qu il y a plus rien . donc je repasse un coup de smitfraudfix juste apres et voila ce qu il trouve ....

kaderdesbois · Answer

Je vais me servir que de ce post : Je viens de passer Counter Spy voici le resultat de ce qu il trouve :Your Site Bar Looking-For.Home Search AssistantTrafficmp.comCok.ad.yieldmanager247RealMedia.comAjan 1.0Voila tous ce qu il trouve :(

Utilisateur anonyme · Answer

salut essay ce petit programehttp://users.telenet.be/marcvn/tools/win32delfkil.exe Sauvegarde-le sur ton bureau. Double clicque sur win32delfki_Bl.exe et procède à l'installation. Le dossier win32delfkil est créé. Ferme toutes les fenêtres, ouvre ce dossier et double-clique sur fix.bat Suis les instructions et redémarre ton PC. Un log est créé sous C:\windelf.txt. Colle ce rapport ici ainsi qu'un nouveau log Hijackthis. @+++++++++

kaderdesbois · Answer

Tout ca en mode sans echec ?

Utilisateur anonyme · Answer

salut pour win32delfkil.exe  lance le en mode normal@+++++

kaderdesbois · Answer

Voici le rapport Logfile of HijackThis v1.99.1Scan saved at 13:24:12, on 10/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exeC:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXEC:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\CounterSpy.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\Test\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://maxysearch.info/google/redir0.fcgi?R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytrayO4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO14 - IERESET.INF: START_PAGE_URL=http://GLOBAL.ACER.COM/O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton AntiVirus
avapsvc.exe (file missing)O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN
ipsvc.exe (file missing)O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Unknown owner - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe (file missing)O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

kaderdesbois · Answer

Voici le rapport de Smitfraudfix :SmitFraudFix v2.13Rapport fait à 13:34:47,62 le 10/01/2006Executé à partir de C:\Documents and Settings\Test\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Test\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportDonc maintenant j envois un Scan avec l anti-virus en ligne de Secuser.com et je vous tiens au courant.

kaderdesbois · Answer

ALors il a trouvé une 40 de merde mais ils sont tous en quarantaine(avec CounterSpy)  donc il devrait pas y avoir de soucii .Sinon il reste toujours Fun Web Products qui ne part pas .

kaderdesbois · Answer

J ai Counter Spy

Utilisateur anonyme · Answer

salut funweb product correspond a smiley central je pense que spybot fera l'affaire spybot version 1.4 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo d utilisation http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm *** telecharge aussi adaware il est complementaire avec szpybotad-aware version 1.06 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip @++++++

kaderdesbois · Answer

JE passe tout ca en mode sans echec ou je peux le faire en mode normal ?Merci

Utilisateur anonyme · Answer

en mode normal @++

kaderdesbois · Answer

il n en reste que 1 et seul Spy bot le detecte malgre le reboot qu il me demande pour l effacer . il n'y arrive pas .ISearchTech.YSBVoila :((((

Utilisateur anonyme · Answer

execute spybot en mode sans echec @++++

kaderdesbois · Answer

ca marche pas :(((((il est toujours la :(

Utilisateur anonyme · Answer

lance  spybot  va dans mode et coche mode avancéepuis ouvre outils/ voir le rapport / voir lerapport precedent copie le contenu du rapport et colle le resultat ici@+++++++

kaderdesbois · Answer

quand je fais voir le rapport precedant ca ouvre une fenetre windows avec plein de fichier genre : Check et des fichier fix :(( lequel je prends :'(

kaderdesbois · Answer

attends j ai trouvé ca :d--- Report generated: 2006-01-10 16:53 ---ISearchTech.YSB: Réglages (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\YourSiteBar--- Spybot - Search & Destroy version: 1.4  (build: 20050523) ---2006-01-10 unins000.exe (51.41.0.0)2005-05-31 blindman.exe (1.0.0.1)2005-05-31 SpybotSD.exe (1.4.0.3)2005-05-31 TeaTimer.exe (1.4.0.2)2005-05-31 Update.exe (1.4.0.0)2005-05-31 advcheck.dll (1.0.2.0)2005-05-31 aports.dll (2.1.0.0)2005-05-31 borlndmm.dll (7.0.4.453)2005-05-31 delphimm.dll (7.0.4.453)2005-05-31 SDHelper.dll (1.4.0.0)2005-05-31 Tools.dll (2.0.0.2)2005-05-31 UnzDll.dll (1.73.1.1)2005-05-31 ZipDll.dll (1.73.2.0)2006-01-06 Includes\Cookies.sbi (*)2006-01-06 Includes\Dialer.sbi (*)2006-01-06 Includes\Hijackers.sbi (*)2006-01-06 Includes\Keyloggers.sbi (*)2006-01-06 Includes\Malware.sbi (*)2006-01-06 Includes\Revision.sbi (*)2006-01-06 Includes\Security.sbi (*)2006-01-06 Includes\Spybots.sbi (*)2006-01-06 Includes\Trojans.sbi (*)2005-02-17 Includes\Tracks.uti2006-01-06 Includes\PUPS.sbi (*)

kaderdesbois · Answer

Et voila celui nomé Fix :--- Report generated: 2006-01-10 16:54 ---ISearchTech.YSB: Réglages (Clé du registre, fixing failed)  HKEY_LOCAL_MACHINE\SOFTWARE\YourSiteBar--- Spybot - Search & Destroy version: 1.4  (build: 20050523) ---2006-01-10 unins000.exe (51.41.0.0)2005-05-31 blindman.exe (1.0.0.1)2005-05-31 SpybotSD.exe (1.4.0.3)2005-05-31 TeaTimer.exe (1.4.0.2)2005-05-31 Update.exe (1.4.0.0)2005-05-31 advcheck.dll (1.0.2.0)2005-05-31 aports.dll (2.1.0.0)2005-05-31 borlndmm.dll (7.0.4.453)2005-05-31 delphimm.dll (7.0.4.453)2005-05-31 SDHelper.dll (1.4.0.0)2005-05-31 Tools.dll (2.0.0.2)2005-05-31 UnzDll.dll (1.73.1.1)2005-05-31 ZipDll.dll (1.73.2.0)2006-01-06 Includes\Cookies.sbi (*)2006-01-06 Includes\Dialer.sbi (*)2006-01-06 Includes\Hijackers.sbi (*)2006-01-06 Includes\Keyloggers.sbi (*)2006-01-06 Includes\Malware.sbi (*)2006-01-06 Includes\Revision.sbi (*)2006-01-06 Includes\Security.sbi (*)2006-01-06 Includes\Spybots.sbi (*)2006-01-06 Includes\Trojans.sbi (*)2005-02-17 Includes\Tracks.uti2006-01-06 Includes\PUPS.sbi (*)

Utilisateur anonyme · Answer

ok si tu es familier avec le registre alors fait comme cecidemarrer/executer/ tape regedit a gauche parcours cette cléeHKEY_LOCAL_MACHINE\SOFTWARE\YourSiteBar  clike droit sur le dossier en gras et supprime le NB : fait tres attention avec le registre parceque une fausse manip peu destabilisé le system donc je te conseille de faire une sauvegarde avant la suppression http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20000920162147924@++++++++

kaderdesbois · Answer

il me dit erreur lors de la suppression de la clé il veut pas la Supprimé :((((((((((((

kaderdesbois · Answer

meme en mode sans echec ...il veut pas partir :((

Utilisateur anonyme · Answer

re salut va dans demarrer/recherche tape : YS2.DLLysb.dllsupprime les si tu les trouve ensuite va dans poste de travail /lecteur C:/ programe files supprime le dossier YourSiteBar si present ensuite reessay de la clée si ca marche pas essay en mode sans echec @++++++++

Utilisateur anonyme · Answer

si ca se supprime pas en mode sans echec utlise ceciEdwido  http://download.ewido.net/ewido-setup.exe Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour. Clique sur scanner puis sur scan complet du système. @+++++

kaderdesbois · Answer

j essaye la 2eme solution :( la 1er a pas marché :(

kaderdesbois · Answer

Tiens voila le rapport de ewido --------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		19:06:00, 10/01/2006 + Somme de contrôle:	E7089BB6 + Résultats du scan:	HKLM\SOFTWARE\Classes\CLSID\{0ECEBD98-802F-9B4D-7308-C983A18EDBEC} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{16C710FD-4C93-9C02-15FC-681DF7937350} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\YourSiteBar -> Spyware.ISTBar : Erreur durant le nettoyage	HKLM\SOFTWARE\YourSiteBar\Historyfiles -> Spyware.ISTBar : Erreur durant le nettoyage	HKLM\SOFTWARE\YourSiteBar\Historygoogle -> Spyware.ISTBar : Erreur durant le nettoyage	HKLM\SOFTWARE\YourSiteBar\Historysearch -> Spyware.ISTBar : Erreur durant le nettoyage	HKLM\SOFTWARE\YourSiteBar\Historysearch_string -> Spyware.ISTBar : Erreur durant le nettoyage	C:\FOUND.001\FILE0000.CHK -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\FOUND.001\FILE0005.CHK -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\FOUND.001\FILE0012.CHK -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\FOUND.001\FILE0017.CHK -> Proxy.Delf.an : Nettoyer et sauvegarder	C:\FOUND.001\FILE0019.CHK -> Worm.Delf.i : Nettoyer et sauvegarder	C:\WINDOWS\system32\cric32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mfcem.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32
etra.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\appwg32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\mfcjk32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\crxz.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32
tej.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\apich.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\crje32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\ienr.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\sdksl32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\apiso32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\system32\crnm.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\aojwpe.dat -> Downloader.Agent.bc : Nettoyer et sauvegarder	C:\WINDOWS\javabg.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\zdecfb.dat -> Downloader.Agent.bc : Nettoyer et sauvegarder	C:\WINDOWS\amoyco.dat -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWShthpz.dat -> Downloader.Agent.bc : Nettoyer et sauvegarder	C:\WINDOWS	drgnj.dat -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS
etqw.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\bhpqai.dat -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\iplt.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\g553515.dll -> Downloader.Delf.aeo : Nettoyer et sauvegarder	C:\WINDOWS\umbqcp.log -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS
etow.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\windr32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\g368609.dll -> Downloader.Delf.aeo : Nettoyer et sauvegarder	C:\WINDOWS\addod32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\mfcpu.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\sysvh.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\mvqcdx.dat -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\mnlvwz.dat -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\WINDOWS\uvxpjn.dat -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\javayt.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\g1825531.dll -> Downloader.Delf.aeo : Nettoyer et sauvegarder	C:\WINDOWS\sdkmn32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\mfcbg.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\WINDOWS\g219078.dll -> Downloader.Delf.aeo : Nettoyer et sauvegarder	C:\WINDOWS\g810125.dll -> Downloader.Delf.aeo : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\F389F6A7-A41D-44E9-B5D5-9E5F04\EE56DD95-DE4C-4BD1-9C2C-A6A83C -> Downloader.Small.asa : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\F389F6A7-A41D-44E9-B5D5-9E5F04\AABBCA11-B491-42EB-B6B9-CD9EBF -> Downloader.Small.bxc : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\F389F6A7-A41D-44E9-B5D5-9E5F04\FDE80F3E-901C-4FBC-B68F-BA143A -> Downloader.Small.bpz : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\F389F6A7-A41D-44E9-B5D5-9E5F04\80E3FCC0-F68E-49FA-9B98-600E48 -> Downloader.Small.asa : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\F389F6A7-A41D-44E9-B5D5-9E5F04\5D76211F-51D6-4B82-BBFF-410A56 -> Downloader.Small.bxc : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\F389F6A7-A41D-44E9-B5D5-9E5F04\33267A05-6F92-498A-9A18-03140A -> Downloader.Small.bpz : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\F389F6A7-A41D-44E9-B5D5-9E5F04\AA9E4DB9-4912-463B-9298-40B4D7 -> Downloader.Small.bpz : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\F389F6A7-A41D-44E9-B5D5-9E5F04\1211BD14-7779-482F-AD01-628B01 -> Downloader.Small.asa : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\F389F6A7-A41D-44E9-B5D5-9E5F04\0A3D828B-F31C-4602-BA69-AEF98D -> Downloader.Small.bxc : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\F389F6A7-A41D-44E9-B5D5-9E5F04\BA27012C-A469-4624-A61A-774BFE -> Downloader.Small.asa : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\36E87820-0B14-4B6C-9441-9BF297\3E7837F0-3D5E-4432-8C96-1B74EB -> Worm.Locksky.p : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\8B9473DF-B630-41E1-9974-EC3386\8C86FE75-CB55-4136-83F6-C74578 -> Trojan.Dialer.ay : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\E4310F9A-66C4-41E0-9914-362D20\6D1DC2EB-0723-4F56-A18A-9217E6 -> Adware.PSGuard : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\E4310F9A-66C4-41E0-9914-362D20\F8090DD4-4F9B-453C-9FD4-4B0815 -> Adware.PSGuard : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\CF4A8B03-6947-4759-AC4B-76BD51\75359959-4E34-412C-BFD5-6CC978 -> Dropper.Agent.aax : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\CF4A8B03-6947-4759-AC4B-76BD51\FD5DA8D0-AC7A-4F27-B1D8-CAB6CB -> Dropper.Agent.aax : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\CF4A8B03-6947-4759-AC4B-76BD51\34D2225C-8F16-4917-9810-CF0E32 -> Downloader.Agent.zi : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\CF4A8B03-6947-4759-AC4B-76BD51\FFB64B7C-26AF-47C1-BD28-A76BC1 -> Downloader.Agent.zi : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\35DCA088-51F7-404A-8CC5-CC6DC4 -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\A8400852-B689-46BF-8F89-7A9A8C -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\57E00C3E-7F87-4982-A7A9-CCC496 -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\F8A8F22A-E68A-4517-84EE-9E5531 -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\5B01A422-0662-4263-BC14-EA9C51 -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\B8D0D492-31FA-4EF4-9015-61076B -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\F8E49C5A-758C-492C-ACC0-51C24D -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\88A66B56-2929-4731-A49D-E95F1D -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\01B5E131-77C9-4294-B7A3-6A9077 -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\DDB75137-4B80-466A-8779-2059C4 -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\6C0D97EE-F697-4A18-8190-0215F1 -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\5FCC7D6E-CC2A-4602-B23F-7430C1 -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\10EB2391-8C49-455D-B027-A8EDD3 -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\B87A9499-4773-4983-A4C2-705C0D -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\FA26D300-DC3C-4811-909F-05B9D3\44B197FC-D3FB-4BC9-843D-0E21D1 -> Worm.Delf.i : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\25B2956E-4438-4848-9A05-262462\0911F4CF-97D3-4706-9BCD-29DFBA -> Worm.Locksky.p : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Bureau\AntiVirus\backups\backup-20060110-023515-339.dll -> Downloader.Agent.bc : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Bureau\AntiVirus\backups\backup-20060110-023515-717.dll -> Downloader.Agent.bc : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Bureau\AntiVirus\backups\backup-20060110-023515-578.dll -> Downloader.Delf.lh : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Cookies	est@247realmedia[1].txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Cookies	est@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Cookies	est@ad.yieldmanager[1].txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Cookies	est@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Cookies	est@ivwbox[1].txt -> Spyware.Cookie.Ivwbox : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Cookies	est@com[2].txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Cookies	est@as1.falkag[1].txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Cookies	est@rotator.adjuggler[1].txt -> Spyware.Cookie.Adjuggler : Nettoyer et sauvegarder	C:\System Volume Information\_restore{866B94B3-F014-49B7-84BA-826896F38C81}\RP5\A0001183.dll -> Downloader.Delf.lh : Nettoyer et sauvegarder	C:\System Volume Information\_restore{866B94B3-F014-49B7-84BA-826896F38C81}\RP5\A0001191.dll -> Downloader.Delf.lh : Nettoyer et sauvegarder	C:\System Volume Information\_restore{866B94B3-F014-49B7-84BA-826896F38C81}\RP5\A0001208.dll -> Downloader.Delf.lh : Nettoyer et sauvegarder	C:\System Volume Information\_restore{866B94B3-F014-49B7-84BA-826896F38C81}\RP6\A0003223.dll -> Downloader.Delf.lh : Nettoyer et sauvegarder	C:\System Volume Information\_restore{866B94B3-F014-49B7-84BA-826896F38C81}\RP6\A0005229.DLL -> Downloader.Delf.aeo : Nettoyer et sauvegarder	C:\System Volume Information\_restore{866B94B3-F014-49B7-84BA-826896F38C81}\RP6\A0005230.exe -> Hijacker.Delf.eb : Nettoyer et sauvegarder	C:\FOUND.005\FILE0000.CHK -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\FOUND.005\FILE0001.CHK -> Downloader.Agent.td : Nettoyer et sauvegarder	C:\FOUND.005\FILE0009.CHK -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\FOUND.010\FILE0001.CHK -> Trojan.Agent.bi : Nettoyer et sauvegarder	C:\FOUND.010\FILE0002.CHK -> Downloader.Agent.td : Nettoyer et sauvegarder::Fin du rapport

kaderdesbois · Answer

Quand je passe Spy Bot apres Ewido il me retrouve Your Site Bar AHhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhMais il partira jamais ce truc la ??? J ai installé plus de 10 anti spy et des trucs dans tous les sens  il est toujours la :((((((((

Utilisateur anonyme · Answer

faut positiver :) on va y'arriver  va dans ajout/supresion de programe et desinstalle ces 2 programes si present ISTsvcISTbar ensuita va dans :c:/ programe files  et supprime ces 2 dossier si present :ISTsvcISTbar relance edwido comme tout a l'heur et colle le rapport ici@+++++++

kaderdesbois · Answer

J en trouve aucun des deux :(((

Utilisateur anonyme · Answer

esqu'il y'a dans ajout/suppression de programe  un programe ou des programes que tu connais pas si oui lesquelles? @++++++

kaderdesbois · Answer

Alors il y a ActivePerl 5.8.6 build811 que je suis entrain de suppriméCda Product Service Voila ce que j ai trouvé

kaderdesbois · Answer

tu vois quelque chose de bizare ?

Utilisateur anonyme · Answer

cda product est bon  essay cette outils http://securityresponse.symantec.com/avcenter/FxIstbar.exe @+++

kaderdesbois · Answer

Voila ce qu il dit : adware.Istbar has not been found on your computer.:'(

Utilisateur anonyme · Answer

ree je suis sure qu'il un programe qui empeche la supression des clée fait un scan chez panda et colle le rapport ici http://www.pandasoftware.com/activescan/fr/activescan_principal.htm@++++++++++

kaderdesbois · Answer

Voila :D Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         Virus:W32/Locksky.AN.worm                                                       Désinfecté                    C:\WINDOWS\system32\sachostm.exe                                                                                                                                                                                                                                Virus:W32/Locksky.AN.worm                                                       Désinfecté                    C:\WINDOWS\system32\sysc.exe                                                                                                                                                                                                                                    Outil indésirable:Application/Processor                                         No Désinfecté                 C:\WINDOWS\system32\Process.exe                                                                                                                                                                                                                                 Adware:adware/atlas                                                             No Désinfecté                 C:\WINDOWS\switps.dat                                                                                                                                                                                                                                           Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix.zip[Process.exe]                                                                                                                                                                                   Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Process.exe                                                                                                                                                                                        Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt                                                                                                                                                                                     Adware:Adware/Adsmart                                                           No Désinfecté                 C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\F389F6A7-A41D-44E9-B5D5-9E5F04\AC21B621-0174-41E8-BEF8-EB906F                                                                                             Adware:Adware/Adsmart                                                           No Désinfecté                 C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\F389F6A7-A41D-44E9-B5D5-9E5F04\55D5F1A8-1407-4283-882E-30DBDA                                                                                             Adware:Adware/Adsmart                                                           No Désinfecté                 C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\F389F6A7-A41D-44E9-B5D5-9E5F04\5ABC527C-1EA6-4675-860B-EF66C4                                                                                             Virus:W32/Locksky.AK.worm                                                       Désinfecté                    C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\36E87820-0B14-4B6C-9441-9BF297\48265191-2362-47DE-AFE4-A5580C                                                                                             Virus:W32/Locksky.AK.worm                                                       Désinfecté                    C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\36E87820-0B14-4B6C-9441-9BF297\E080A0A1-EF31-4FF5-A65C-5AA531                                                                                             Virus:W32/Locksky.AN.worm                                                       Désinfecté                    C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\36E87820-0B14-4B6C-9441-9BF297\D48465B9-C808-4074-94BF-B3DE7F                                                                                             Virus:W32/Locksky.AN.worm                                                       Désinfecté                    C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\36E87820-0B14-4B6C-9441-9BF297\443BE7AC-DE0C-4C45-A193-F59889                                                                                             Adware:Adware/WinHound                                                          No Désinfecté                 C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\E4310F9A-66C4-41E0-9914-362D20\7528EB5D-C8B3-4101-97C9-B93459                                                                                             Virus:W32/Locksky.AK.worm                                                       Désinfecté                    C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\25B2956E-4438-4848-9A05-262462\BC853D9D-4237-4AD4-993F-0A264C                                                                                             Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\Test\Bureau\AntiVirus\win32delfkil\Process.exe                                                                                                                                                                                        Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\Test\Bureau\AntiVirus\SmitfraudFix\Process.exe                                                                                                                                                                                        Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\Test\Bureau\AntiVirus\SmitfraudFix.zip[Process.exe]                                                                                                                                                                                   Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\Test\Cookies	est@xiti[1].txt                                                                                                                                                                                                         Spyware:Cookie/YieldManager                                                     No Désinfecté                 C:\Documents and Settings\Test\Cookies	est@ad.yieldmanager[1].txt                                                                                                                                                                                              Spyware:Cookie/Adtech                                                           No Désinfecté                 C:\Documents and Settings\Test\Cookies	est@adtech[2].txt                                                                                                                                                                                                       Spyware:Cookie/Traffic Marketplace                                              No Désinfecté                 C:\Documents and Settings\Test\Cookies	est@trafficmp[2].txt                                                                                                                                                                                                    Spyware:Cookie/Bluestreak                                                       No Désinfecté                 C:\Documents and Settings\Test\Cookies	est@bluestreak[2].txt                                                                                                                                                                                                   Outil indésirable:Application/Processor                                         No Désinfecté                 C:\AntiVirus\SmitfraudFix.zip[Process.exe]                                                                                                                                                                                                                      Y a toujours plus de truc :((( je comprends pas

kaderdesbois · Answer

:(((((((((((((((((((((((((((J en ai marre :((((((((((((((((((((((((((

kaderdesbois · Answer

part pas :(

Utilisateur anonyme · Answer

salutc est quoi ton soucis actuel?

kaderdesbois · Answer

Ben j arrive pas a enlever your Site Bar a chaque fois il revient :( En mode sans echec , avec plusieurs anti spy etc ...rien a faire il est toujours la :(((

Utilisateur anonyme · Answer

Ouvre le bloc note et copie colle ceci entre les étoiles ********** REGEDIT4 [-HKEY_LOCAL_MACHINE\SOFTWARE\YourSiteBar] ************ enregistre le sur ton bureau et nomme le www.reg et dans la case en dessous type met sur tous fichiers la vas sur ton bureau et double click sur se fichier que tu vient de faire et accepte la fusion avec le registre.Refais un scan avec spybot

kaderdesbois · Answer

je dois mettre les etoiles avec ce que tu as ecris ?ou pas ? Je dois le faire en mode sans echec ?

kaderdesbois · Answer

je les fais sans les etoiles et ca marche po :((((

Utilisateur anonyme · Answer

T avais bien mis regedit4 sur la 1ere ligne de ton bloc note? Si oui,HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

kaderdesbois · Answer

3D Prophet RADEON SeriesAd-Aware SE PersonalAdobe Acrobat 5.0Adobe Photoshop 7.0Archiveur WinRARArcSoft PhotoImpressionATI - Utilitaire de désinstallation du logicielATI Control PanelAzureusccCommonCCleaner (remove only)Cda Product Service - shared componentCDBurnerXP Pro 3Complément Microsoft Word pour Microsoft Works SuiteCool Mp3 Converter V1.7Correctif Lecteur Windows Media 9 [Voir KB885492 pour plus d'informations]Correctif pour le Lecteur Windows Media [Voir KB837272 pour plus d'informations]Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]Correctif Windows XP - Article Base de Connaissances 834707Correctif Windows XP - KB810217Correctif Windows XP - KB820291Correctif Windows XP - KB821253Correctif Windows XP - KB822603Correctif Windows XP - KB823182Correctif Windows XP - KB824105Correctif Windows XP - KB824141Correctif Windows XP - KB825119Correctif Windows XP - KB826939Correctif Windows XP - KB828035Correctif Windows XP - KB828741Correctif Windows XP - KB833987Correctif Windows XP - KB835732Correctif Windows XP - KB837001Correctif Windows XP - KB839645Correctif Windows XP - KB840315Correctif Windows XP - KB840374Correctif Windows XP - KB840987Correctif Windows XP - KB841356Correctif Windows XP - KB841533Correctif Windows XP - KB841873Correctif Windows XP - KB842773Correctif Windows XP - KB867282Correctif Windows XP - KB871250Correctif Windows XP - KB873333Correctif Windows XP - KB873339Correctif Windows XP - KB873376Correctif Windows XP - KB883357Correctif Windows XP - KB883939Correctif Windows XP - KB885250Correctif Windows XP - KB885835Correctif Windows XP - KB885836Correctif Windows XP - KB887472Correctif Windows XP - KB888113Correctif Windows XP - KB888302Correctif Windows XP - KB889293Correctif Windows XP - KB890047Correctif Windows XP - KB890175Correctif Windows XP - KB890859Correctif Windows XP - KB890923Correctif Windows XP - KB891711Correctif Windows XP - KB891781Correctif Windows XP - KB893066Correctif Windows XP - KB893086Correctif Windows XP - KB896688Correctif Windows XP - KB896727Correctif Windows XP - KB897715Correctif Windows XP - KB905915Correctif Windows XP (SP2) Q322011Correctif Windows XP (SP2) Q327979Correctif Windows XP (SP2) Q814995Correctif Windows XP (SP2) Q816509DiamondCS APMDigital Camera DriverDivXDivX PlayerDivxToDVD 1.99.12EPSON Copy UtilityEPSON Logiciel imprimanteEPSON Photo PrintEPSON PhotoQuicker3.5EPSON ScanEPSON Smart PanelESCX5400 Guide de référenceESCX5400 Guide des logicielsESCX5400 Guide du copieurEurobarreewido anti-malwareExtension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XPExtension Système de Microsoft MoneyFree - Kit de connexionFTP Expert 3GameCenterGameSpy ArcadeGeneric USB Card Reader Driver v1.9e3Google Toolbar for Internet ExplorerHijackThis 1.99.1Internet Worm ProtectionJ2SE Runtime Environment 5.0 Update 4J2SE Runtime Environment 5.0 Update 6Language pack for Ad-Aware SELecteur Windows Media 10LiveReg (Symantec Corporation)Macromedia Dreamweaver MXMacromedia Extension ManagerMacromedia Flash Player 8Microsoft .NET Framework (French) v1.0.3705Microsoft MoneyMicrosoft Office XP Professional avec FrontPageMicrosoft Picture It! Photo Premium 9Microsoft Word 2002Microsoft WorksMise à jour de sécurité pour Windows XP (KB890046)Mise à jour de sécurité pour Windows XP (KB893756)Mise à jour de sécurité pour Windows XP (KB896358)Mise à jour de sécurité pour Windows XP (KB896422)Mise à jour de sécurité pour Windows XP (KB896423)Mise à jour de sécurité pour Windows XP (KB896424)Mise à jour de sécurité pour Windows XP (KB896426)Mise à jour de sécurité pour Windows XP (KB896428)Mise à jour de sécurité pour Windows XP (KB899587)Mise à jour de sécurité pour Windows XP (KB899588)Mise à jour de sécurité pour Windows XP (KB899591)Mise à jour de sécurité pour Windows XP (KB900725)Mise à jour de sécurité pour Windows XP (KB901017)Mise à jour de sécurité pour Windows XP (KB901214)Mise à jour de sécurité pour Windows XP (KB902400)Mise à jour de sécurité pour Windows XP (KB904706)Mise à jour de sécurité pour Windows XP (KB905414)Mise à jour de sécurité pour Windows XP (KB905495)Mise à jour de sécurité pour Windows XP (KB905749)Mise à jour pour Windows XP (KB835409)Mise à jour pour Windows XP (KB898461)Mise à jour pour Windows XP (KB910437)MSN Messenger 7.5Nero 6 Ultra EditionNokia Connectivity Cable DriverNokia PC SuiteNorton AntiVirus 2005Norton AntiVirus 2005 (Symantec Corporation)Norton AntiVirus HelpNorton AntiVirus Parent MSINorton AntiVirus SYMLT MSINorton WMI UpdateNTI CD & DVD-Maker 6.5 Gold Pack Msn 7Pack réseau avancé pour Windows XPPanda ActiveScanPDFCreator 0.8.0PowerDVDQuickTimeRealPlayerRealtek AC'97 AudioSélecteur d'installation de Microsoft Works 2004Shareaza version 2.1.0.0ShockwaveSkype 1.2SPBBCSpellForceSpybot - Search & Destroy 1.4SteamSunbelt CounterSpySymantecSymantec Script Blocking InstallerSymNetTeamSpeak 2 RC2Utilitaires SierraWindows Installer 3.1 (KB893803)Windows Installer 3.1 (KB893803)Windows Media Format RuntimeVoila Patron ^^

Utilisateur anonyme · Answer

SalutTélécharge ceci Registry Search Tool http://www.billsway.com/vbspage/ décompresse le et tape ou colle YourSiteBaret copie colle le résultat dans le bloc note et donne le nousA+

kaderdesbois · Answer

il n y a aucun rapport seulement un message d'erreur que je viens de recopier a la main :((( une misere :(((Alert!Symantec Script Blocking has prevented a script action that could be harmful to you.Application : WScript.exeSource file : C:\Documents and Setting\Test\Bureau\RegSrch.vbsObject : Windows Script Host Shell Object Method : RunWindows Script HostScript : C:\Documents and Settings\Test\Bureau\RegSrch.vbsLigne : 27 Caract. : 1Erreur : Cet objet ne gére pas cette propriété ou cette méthode: 'Run'Code : 800A01B6Source : Erreur d'execution Microsoft VBScript

kaderdesbois · Answer

Pourquoi il veut pas partir :(((((ce truc de merde :(

kaderdesbois · Answer

tu as tout essayé toi aussi ? Dis moi ca fais koi cette merde comme degats ?

kaderdesbois · Answer

AhhhhhhhhhhhhhhhhhhhhhhhhhhhhhA L AIDE PITIé , A L AIDE PITIé Je veux pas la meme chose que lui :((((((((((((((

kaderdesbois · Answer

Ben aide moiiiiiiiii :(((

aranjuez31 · Answer

reje ne peux pastu as les meilleurs à ton chevet

Utilisateur anonyme · Answer

reee dsl d'avoir tardé a repondre mais je ne t'ai pas abondonné ;-) 1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 2. desactive ta restauration (pour win xp ) comme ceci : clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique 3. affiche les fichier cacher comme ceci : clicker sur demarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements. Decocher masquer les extentions dont le type est connues 4.cherhe et supprime les fichiers en gras :C:\WINDOWS\system32\Process.exe C:\WINDOWS\switps.dat suprime les et vide ta corebeille vide le dossier quarantaine de couterspy :C:\Documents and Settings\Test\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine supprime tout ce qu'il y'a a l'interieur et vide la corbeille reactive la restauration et masque les fichiers caché en suivant le meme chemin redemare en mode normal : telecharge et execute ceci : ccleaner : http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html son tutorial : http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php reg cleaner http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html   pour le rendre en francais tu va dans option / language et tu choisi francais  options > nettoyage du registre > sauvegarde > créer une sauvegarde : cela permettras de restaurer une clé supprimée ultérieurement par erreur avec regcleaner. pour effectuer un netoyage du registre : outils/netoyage du registre/ tout faire apres l'analyse clike sur " selection/ tout puis clike sur "supprimer selections ( en bas a droite) ensuite lance edwido et colle le resultat ici @++++++++

Utilisateur anonyme · Answer

autre chose cherche et supprime ces fichier si present (en mde sans echec+ resto desactiver+ fichier caché affiché) demarrer/rechercher tape :auf0.exeauto_update_uninstall.execfincxtpls.dllshortcuts.txtyoursitebar.xmlysb.dllysbactivex.dllysbinstall_1000489_3.exesuprrime les et vide ta corbeille @+++++++

Utilisateur anonyme · Answer

ree je vien de trouver une manip de balltrap  alors par exemple pour cette cléeHKLM\SOFTWARE\YourSiteBar tu clike droit sur le dossier yoursidebar puis clike sur autorisations ensuite tu te donne toi tout les droit dessu  je presume en coachant les 2 cases dans "autoriser" ensuite supprime la clén'oublie pas de faire une sauvgarde du registre avant la suppression  comme je te l'ai suggerrer sur  le message 39 @+++++++

kaderdesbois · Answer

voila le rapport pour ton poste 78--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		01:43:50, 11/01/2006 + Somme de contrôle:	243F32FB + Résultats du scan:	HKLM\SOFTWARE\YourSiteBar -> Spyware.ISTBar : Erreur durant le nettoyage	HKLM\SOFTWARE\YourSiteBar\Historyfiles -> Spyware.ISTBar : Erreur durant le nettoyage	HKLM\SOFTWARE\YourSiteBar\Historygoogle -> Spyware.ISTBar : Erreur durant le nettoyage	HKLM\SOFTWARE\YourSiteBar\Historysearch -> Spyware.ISTBar : Erreur durant le nettoyage	HKLM\SOFTWARE\YourSiteBar\Historysearch_string -> Spyware.ISTBar : Erreur durant le nettoyage	C:\Documents and Settings\Test\Cookies	est@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	C:\Documents and Settings\Test\Cookies	est@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder::Fin du rapport

balltrap34 · Answer

salutpasse se progcleanup  (ici)              http://www.florensac-chasse-trap.com/   section virus/logiciel de securitesection virus/logiciel de securite demo animée sur la meme pagevoir demohttp://pageperso.aol.fr/balltrap34/democleanup.htm

Utilisateur anonyme · Answer

ok essay le post 82 je pense que je te reponderai demain @+++++++++bonne nuit tlm zzzzzzzzzzz

balltrap34 · Answer

salut jess bonne nuit

kaderdesbois · Answer

Jess 82 marche pas non plus :(((((((

kaderdesbois · Answer

balltrap34 ca a rien donnée man :(( il fallait que je le fasse en mode sans echec ?

kaderdesbois · Answer

J ai essayé dans tous les sens avec tous les logicielllllllllMais rien ne marche je comprends pas franchement :(((Pour je peux pas le supprimer simplement :((

balltrap34 · Answer

refait se que regis ta mis au post 68tu telecharge le prog si ton anti virus l empeche desactive le telecharge le et ensuite deconnecte toiune fois telecharger utilise le et revient nous donner le rapprt et n oublie pas de reactiver ton anti virus

kaderdesbois · Answer

Salut Rien ne marche :((((Pour la manip du poste 68 ca met pas de rapport mais 2 messages d'erreurs.il n y a aucun rapport seulement un message d'erreur que je viens de recopier a la main :((( une misere :((( Alert! Symantec Script Blocking has prevented a script action that could be harmful to you. Application : WScript.exe Source file : C:\Documents and Setting\Test\Bureau\RegSrch.vbs Object : Windows Script Host Shell Object Method : Run Windows Script Host Script : C:\Documents and Settings\Test\Bureau\RegSrch.vbs Ligne : 27 Caract. : 1 Erreur : Cet objet ne gére pas cette propriété ou cette méthode: 'Run' Code : 800A01B6 Source : Erreur d'execution Microsoft VBScriptLes voila :(((

kaderdesbois · Answer

:(((((

Utilisateur anonyme · Answer

resalut just une question y'a combien de session sur ton ordi?@+++++

kaderdesbois · Answer

Ben maintenant plus qu une en mode normal et deux en mode sans echec (Admi et la mienne) et une session invité qui est desactivé que je ne peux supprimé :(

Utilisateur anonyme · Answer

essay de supprimer la clé sur tout les session@++++++++

kaderdesbois · Answer

Jess j'essaye tout mais ca marche pas :( Il veut pas Partir :((((Je suis entrain de devenir Fou :(

Utilisateur anonyme · Answer

tu as essayer sur tout les sesssions?? reactive la session invité et essay de supprimer la clé ('dans la session invité biensure )@++++++++

kaderdesbois · Answer

Je le fais en mode sans echec ? En mode normal ca marche pas :(((J en ai marrrrre serieux :((((

Utilisateur anonyme · Answer

j'ai pas trop d'idée reessay la manip d'autorisation comme ceci :demarrer/executer /tape : regedit ouvre cette clé :HKLM\SOFTWARE\YourSiteBar cliker droit sur le dossier : YourSiteBar /Autorisations, dans nom d'utlisateur et groupe selection ton nom ou ta session puis  cocher cotrole total et lecture clike sur appliquer ensuite Cliquer sur le bouton Paramètres avancées, cocher la case Remplacer les entrées d'autorisations de tous les objets enfants par les entrées affichées ici et qui s'appliquent aux objets enfants puis cliker sur appliquer Oui, OK, OK.redemare et reessay de supprimer la cléen'oublie pas de faire une sauvegarde du registre avant les manip@+++++

kaderdesbois · Answer

Alors je viens de faire ce que tu m as dit . Dans un 1er temps on voyait pas mon nom d'utilisateur on voyait juste Administrateur et interactif ) Donc j'ai rajouté ma session qui se nomme Test. a savoir que test est le seul compte sur mon PC (sauf en mode sans echec ou l'on voit mon compte et un qui se nomme admin et qui a les meme pouvoir que moi ).Et au final il veut pas :(((((Franchement je comprends pas :(

kaderdesbois · Answer

toujours rien !!!!!!!!a l aide

Utilisateur anonyme · Answer

SalutEst ce que dans C:\ProgramFiles tu as un dossier YourSiteBar ?

kaderdesbois · Answer

Non j en ai pas :(((

Utilisateur anonyme · Answer

retelecharge ceci:http://cjoint.com/?bluxI8r5JiDezippe le (clic droit>extraire tout) et dans le dossier, lance fix.batensuite reverifie si la clé et toujours là.a+

balltrap34 · Answer

salut moe c est une de tes composition a toi?

Utilisateur anonyme · Answer

Salut balltrapOui, je teste le prog regpol, d'après ce que disait bernie il permet de passer outre ou de modifier les autorisations d'une clé du registre et de fusionner un reg.à voir si ça marche.

kaderdesbois · Answer

Alors je click sur Fix.bat une fenetre s'ouvre 1/4 de seconde et rien :(((  Je vois rien se passer ? il devrait y avoir quelque chose ? je dois voir un prog ? Il est toujours la et il bouge po :(

Utilisateur anonyme · Answer

non, c'est normal pour la fenetre.Apparement ca ne marche pas, la clé est toujours là ?Tu as essayé en mode sans echec en te loggant avec le compte administrateur ?a+

kaderdesbois · Answer

Alors oui je viens de me mettre en mode sans echec en admin , j ai clické sur Fix.bat et rien toujours cette merde :(((Personne a jamais eus ce probleme ?

Utilisateur anonyme · Answer

je voulais dire, est ce que tu a essayé de la supprimer en allant dans le registre, en la recherchant "à la main" ,sous le compte administrateur en sans echec

Utilisateur anonyme · Answer

salut moe :) il a essayé a la main mais en vain regarde le message 39 @+++++++

Utilisateur anonyme · Answer

bonsoir jessj'étais pas remonté aussi haut dans le post lolEn fait je voulais savoir s'il avait essayé de la suppr à la main, mais en sans echec et avec le compte administrateur.Bah on verra demain surement..a++

Utilisateur anonyme · Answer

re moe :) oui c'est clair tu peu pas lire tout les messages lol je lui ai proposé d'essayé de supprimer la clée sur toute les session (meme invité ) mais ca marche pas ( message 96) mais je sais pas s'il a fait en mode sans echec @+++++

jpdeclermont · Answer

bonsoir tout le monde :)une question idiote : en mode sans echec, est-ce que le Scriptblocking de norton est bien désactivé ?paske ça pourrait p'tet gener pour le RegSrch.vbs -------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

balltrap34 · Answer

salutfait se que dit jpdeclermont et aussi desactive tous tes prog de securite il gene la modif du registrej ais vu que tu as spycounter desactive le et tente le RegSrch.vbs

Utilisateur anonyme · Answer

salut jpdeclermontje sais pas si le Scriptblocking de norton et actif ou pas en mode sans echec, mais normalement il donne une alerte pour l'execution d'un script non ?on peut autoriser ou refuser de l'executer , enfin si mes souvenirs sont bons, lol ?a+

kaderdesbois · Answer

Alors Mr et mesdames J ai tout essayé en mode sans echec ou avec des echec ^^ mais rien ne marche :(( En admin , sur tous les sessions en travers et sur les cotes mes rien a faire . je regarde plusieurs site me je vois personne qui a reussi :(((( JE suis reellement desepere :( et oui je fais toutes les choses dites au dessus . J ai actuellement un truc comme 10 anti spy et je ne sais combien de cleaner mais rien ne marche :(((Logfile of HijackThis v1.99.1Scan saved at 02:12:52, on 12/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exeC:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXEC:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\CounterSpy.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\NMain.exeC:\PROGRA~1\NORTON~2
avw32.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Test\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://maxysearch.info/google/redir0.fcgi?R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytrayO4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exeO4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO14 - IERESET.INF: START_PAGE_URL=http://GLOBAL.ACER.COM/O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN
ipsvc.exe (file missing)O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeA L AIDE ............

kaderdesbois · Answer

Je viens de passer sur Panda pour desinfecté et voila le rapport :( Incident                                                                        Status                        Location                                                                                                                                                                                                                                                        Adware:adware/atlas                                                             Not disinfected               C:\WINDOWS\switpc.dat                                                                                                                                                                                                                                           Adware:adware/ist.yoursitebar                                                   Not disinfected               Windows Registry                                                                                                                                                                                                                                                Spyware:Cookie/24/7 Realmedia                                                   Not disinfected               C:\Documents and Settings\Test\Cookies	est@247realmedia[1].txt                                                                                                                                                                                                 Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Test\Cookies	est@xiti[1].txt                                                                                                                                                                                                         Spyware:Cookie/Bluestreak                                                       Not disinfected               C:\Documents and Settings\Test\Cookies	est@bluestreak[1].txt                                                                                                                                                                                                   Spyware:Cookie/Weborama                                                         Not disinfected               C:\Documents and Settings\Test\Cookies	est@weborama[2].txt                                                                                                                                                                                                     Spyware:Cookie/Tradedoubler                                                     Not disinfected               C:\Documents and Settings\Test\Cookies	est@tradedoubler[2].txt                                                                                                                                                                                                 Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\WINDOWS\system32\Process.exe                                                                                                                                                                                                                                 Virus:VBS/Phel.H                                                                Disinfected                   C:\WINDOWS\$NtUninstallQ828026$eg00003                                                                                                                                                                                                                        Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix.zip[Process.exe]                                                                                                                                                                                   Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Process.exe                                                                                                                                                                                        Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\Documents and Settings\Test\Bureau\AntiVirus\win32delfkil\Process.exe                                                                                                                                                                                        Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\Documents and Settings\Test\Bureau\AntiVirus\SmitfraudFix\Process.exe                                                                                                                                                                                        Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\Documents and Settings\Test\Bureau\AntiVirus\SmitfraudFix.zip[Process.exe]                                                                                                                                                                                   Spyware:Cookie/24/7 Realmedia                                                   Not disinfected               C:\Documents and Settings\Test\Cookies	est@247realmedia[1].txt                                                                                                                                                                                                 Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Test\Cookies	est@xiti[1].txt                                                                                                                                                                                                         Spyware:Cookie/Bluestreak                                                       Not disinfected               C:\Documents and Settings\Test\Cookies	est@bluestreak[1].txt                                                                                                                                                                                                   Spyware:Cookie/Weborama                                                         Not disinfected               C:\Documents and Settings\Test\Cookies	est@weborama[2].txt                                                                                                                                                                                                     Spyware:Cookie/Tradedoubler                                                     Not disinfected               C:\Documents and Settings\Test\Cookies	est@tradedoubler[2].txt                                                                                                                                                                                                 Spyware:Cookie/YieldManager                                                     Not disinfected               C:\Documents and Settings\Test\Cookies	est@ad.yieldmanager[1].txt                                                                                                                                                                                              Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\AntiVirus\SmitfraudFix.zip[Process.exe]                                                                                                                                                                                                                      Potentially unwanted tool:Application/MotherboardMonitor.A                      Not disinfected il y arrive pas non plus :(

kaderdesbois · Answer

Lut toujours pas de solution pour moi :(((

kaderdesbois · Answer

Personne a reussi a venir a bout de ce probleme ?

Utilisateur anonyme · Answer

SalutSupprime ces deux fichiers (rend visible les fichiers cachés et système avant)C:\WINDOWS\switpc.dat C:\WINDOWS\$NtUninstallQ828026$\reg00003ensuite fais demarrer>executer et tape cmddans la fenêtre qui s'ouvre, tape ou copie et colle:REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\YourSiteBaret valide avec la touche entréepuis vérifie si la clé à disparue ou pas.a+

kaderdesbois · Answer

Alors : C:\WINDOWS\switpc.dat  ---> Trouvé et supprimé C:\WINDOWS\$NtUninstallQ828026$\reg00003 --> Pas TrouvéJe fais la manip quand meme et il me met :Acces Refusé .:(((((

Utilisateur anonyme · Answer

essay la manip sur toute les sessions +mode sans echec @+++++

Utilisateur anonyme · Answer

SalutPeut-être un probleme de clé mal formé.Si la manip de jess ne donne rien, essaye ceci:telecharge ce prog:http://cjoint.com/?bmmgvKq4YRdezippe le et lance ysite.bat, le bloc note va s'ouvrir, copie et colle le rapporta+

kaderdesbois · Answer

Je vous Present le Le Tueur de YOURSITEBAR MOE31  Vainqueur Par KO apres 128 Round ^^ SmitFraudFix v2.13Rapport fait à 14:00:16,90 le 11/01/2006Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Administrateur\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport HKLM\SOFTWARE\YourSiteBar suppriméIl a disparut :D JE vous aime ^^ Merci a Tous Merci a Jess pour tout le temps passe et tout le monde :D Youppppppppiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii

Utilisateur anonyme · Answer

Lol, content pour toi ?remercie aussi S!ri (créateur de smitfraudfix), auquel j'ai emprunté la manip pour virer la clé !!!a++

kaderdesbois · Answer

Ben merci a lui aussi ^^Dis moi j ai telechargé plein d'anti spy tu me conseil de laisser quoi sur mon PC ???

kaderdesbois · Answer

Car j ai trop de truc :((( Je viens d'installer Norton et je sais pas quoi garder avec lui :(

Utilisateur anonyme · Answer

Tu as quoi comme antispy ?

kaderdesbois · Answer

Alors :SpybotCounterSpyEwido anti-malwareAd-awareSECCleanerRegCleanerapm.exeHijackthis.exeCleanupEt j en oublie :(((

Utilisateur anonyme · Answer

Tu peux tous les garder, à part ewido que tu peux désinstaller.Pour les antispywares, en avoir plusieurs c'est pas du luxe, gardes:Spybot CounterSpy Ad-awareSE CCleaner et Cleanup, servent à supprimer les fichiers inutiles, garde celui que tu préfère, ils sont gratuits tous les deux RegCleaner garde le pour nettoyer le registreQuant à :apm.exe Hijackthis.exe tu peux les supprimer.a+

kaderdesbois · Answer

Encore un Grand merci a tous :D Merci beaucoup :D ^^

Utilisateur anonyme · Answer

Contente pour toi :) @++++bonne journéeps :bravo a moe pour le petit programme :)

Utilisateur anonyme · Answer

lol, merci à s!ri surtout.La manip a été extraite de smitfraudfix et adaptée pour sa clé, lola++

Utilisateur anonyme · Answer

Bravo a Siri aussi :) @+++

balltrap34 · Answer

salut moeS!Ri a encore fait fort lol

Utilisateur anonyme · Answer

salut balltrapOuais, apparement même problème qu'avec la clé Psguard.com qui ne voulait pas se supprimer.Bah comme quoi le fix peut avoir plusieurs usages, lola+

balltrap34 · Answer

oui en efffet

kaderdesbois · Answer

dsl de vous embeter encore une fois :((((Suite a la serie de merde sur mon PC , que nous avons reussi a eradiquer  je me retrouve avec un probleme pour lancer mes jeux. A chaque fois que j'essaye de lancer war3 ou civilisation 4 ca me met un message d'erreur : Soit mon directX est pas bon soit mes pilotes de Carte graphiques sont pas bon :( avant d avoir des soucii j'avais une mise a jour de mes pilotes carte graphique et pas de soucii . Je viens juste de telecharger DirectX 9 . Franchement je comprends pas :( Pouvez vous m'aider ?

Utilisateur anonyme · Answer

essay de faire une restauration a une heur anterieur @++++++

Legendary Link · Answer

Bonjour, 
                j'ai un petit probleme via le msconfig et au demarrage de mon ordi.. j'ai adaware et spybot comme anti espiologiciel et par malheure spybot trouve 2 probleme permanant qui semble dire qu'il a corrigé mais sans succes.. NewDotNet et Freeze qui son toujours la .. je suis un peu pas mal nul quand vien le temps de parlé msdos ou truc avec des donnés.. si vous pouvez etre explicatif je serais ravis d'en apprendre un peu plus.. et le probleme concernant msconfig c'est que dans le demarrage j'essais de decoché des truc mais rien ne s'applique comme le probleme au demarrage de NewDotNet avec DLL ecrit pas trop loin.. j'ai AVG comme anti virus .. en visitant votre site.. j'ai telechargé HiJackThis et smitfraudfix puique j'ai lu quelque de vos resolution de probleme.. je tien a vous dire que vous etes super de prendre autant de temps pour les autres et que votre site est essenciel..

Legendary Link · Answer

Ok, je veux bien.. mais je sais pas c'est quoi STP, quand je dit je suis nul.. lol.. fait moi un bref directionnel.. j'pourrai sans doute m'en sortir et continuer a suivre tes consignes.. merci c'est rapide ton service..

Séb08 · Answer

STP = s'il te plait  ;-)

Cré ton message dans le forum virus/sécurité rempli les champs de ce lien :

virus securite#ecrire

et ca te créera un post à TOI !

a+

[virus] Je sais plus quoi faire :(((((((((

128 réponses

Discussions similaires