Pb avec wininet.dll

richard -  
bonjour a tous,
voila mon pb, je crois que j'ai attrapé un probleme avec wininet.dll qui au depart me bloquait pas mal de programme dès l'ouverture de windows mais pas ma connexion.
J'ai d'abord lu 2 3 posts dans divers forum et j'ai donc essayé le mode sans echec, mettre un autre wininet.dll "non infecté".Toujours en mode sans echec, j'ai lancé spybot, ccleaner et ad aware avec les dernieres mises a jour.
Maintenant au lancement de windows, il ne me reste que des problemes avec msn messenger.Etant a l'etranger je l'utilise beaucoup.j'ai essayer de le supprimer et de le reinstaller, mais toujours le meme probleme wininet.dll.
je vous met donc le log file de hijackthis, si quelqu'un pouvait m'aider ce serait fabuleux car je n'y pige pas grand chose.
Logfile of HijackThis v1.99.1
Scan saved at 19:21:43, on 21/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\UMonit.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\paytime.exe
C:\windows\winsysban.exe
C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00009.exe
C:\Program Files\3M\PSNLite\PsnLite.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\PROGRA~1\3M\PSNLite\PSNGive.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\richard cacioppo\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UMonit] C:\WINDOWS\System32\UMonit.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd.exe
O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00009.exe"
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Raccourci vers Apoint.exe.lnk = C:\Program Files\Apoint2K\Apoint.exe
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://fr8l.hpwis.com
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110837256281
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: avpe32 - C:\WINDOWS\SYSTEM32\avpe32.dll
O20 - Winlogon Notify: msctl32.dll - C:\WINDOWS\
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

20 réponses

  1.  Kristopher Contributeur
    Bonsoir richard,

    Tu es très infecté :

    - Télécharge CounterSpy sur :

    http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31393.html

    - Mets le programme à jour, scannes en mode Full System (par défaut) et supprime ce qu'il trouve (+ vide la quarantaine si il y a des fichiers).

    - Ensuite, tu vas dans System Tools -> My PC Checkup -> Start -> Tu sélectionnes tout -> Continue (ça équivaut à la vaccination de Spybot mais en + balaise).

    il ne me reste que des problemes avec msn messenger
    Attention     : Peut être que l'antispyware va trouver des spywares dans MSN. Tu peux les supprimer (je te conseille) mais MSN risque de ne plus marcher, à toi de voir.

    Bonne chance.

    ++
    0
    1. richard
      merci beaucoup pour ta réponse rapide.
      le seul probleme est que lorsque j'essaye d'installer counterspy, il me dit que l'acces à windows script host est désactivé sur cette machine...et donc par conséquent, je ne peux pas l'installer et faire ce que tu m'as dit.
      dsl mais si tu as une autre idée, je suis preneur...

      merci d'avance

      ps: en fait maintenant ce wininet.dll fait déconner presque tout mes programmes, il bloque carrement le lancement de skype....
      0
      1. Kristopher Contributeur
        Hello,

        - Scanne ton PC avec cet antivirus en ligne : http://www.kaspersky.com/virusscanner

        - Choisis Kaspersky Online Scanner
        - Colle le rapport ici (si infecté)

        Bonne chance.

        ++
        0
        1. richard
          slt,
          bon j'ai essayé ton lien, je crois qu'il ne marche plus, mais apres j'ai recherché par google et j'ai trouvé le scan kapersky.Mais quand je clicke sur "j'accepte" rien ne se passe, j'ai essayé avec IE puisque j'utilise firefox mais IE est bloqué par "Modnet:wininet.dll".
          que puis je faire maintenant?
          Avast n'arrive plus a se mettre a jour.
          Utilisant régulierement spybot et adaware, avast et kerio, comment puis je etre si infesté?

          Désolé de te prendre tout se tps,

          merci d'avance
          0
      2. jean38 Contributeur
        salut,

        si tu me permets, essaie ceci avant:

        1) clic droit sur poste de travail
        propriété
        restauration systeme
        coche desactivé puis appliquer

        2) demarrer
        panneau de configuration
        outil
        option des dossiers
        affichage,
        coche afficher dossier cachés
        decoche : masquer extension des fichiers dont le type est connu
        masquer les fichiers protégés du systeme d'exploitation.

        3) demarre en mode sans echec.
        Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

        4) relance le prog

        http://siri.urz.free.fr/Fix/SmitfraudFix.zip

        choisi l'option 2 et accepte tout.

        copie le log ensuite et colle le sur ce post

        5)redemarre

        lance Hijack puis:
        clic sur "do a system scan and save logfile" et pas autre chose
        fais un copier coller du log entier ici.

        A+
        0
        2. richard
          re slt,
          bon alors j'ai lancé smitfraudfix, comme un con j'ai pas reussi a retrouver le rapport donc voici le rapport ds la seconde fois ou je l'ai lancé.Sur le premier, il était inscrit une Dizaine de fichier supprimé.
          donc voisi smitfraudfix:

          SmitFraudFix v2.15

          Rapport fait à 10:18:48,43 le 22/01/2006
          Executé à partir de C:\Documents and Settings\richard cacioppo\Bureau\Nouveau dossier
          OS: Microsoft Windows XP [version 5.1.2600]

          »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

          »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires

          »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

          Nettoyage terminé.

          »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

          Apres ceci, j'ai lané hijackthis comme dit donc voici le rapport, sachant que mes problemes n'ont pas disparu:

          Logfile of HijackThis v1.99.1
          Scan saved at 10:26:15, on 22/01/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\System32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\LEXBCES.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\LEXPPS.EXE
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\System32\UMonit.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00009.exe
          C:\Program Files\3M\PSNLite\PsnLite.exe
          C:\Program Files\Apoint2K\Apoint.exe
          C:\Program Files\Apoint2K\Apntex.exe
          C:\PROGRA~1\3M\PSNLite\PSNGive.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
          C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
          C:\WINDOWS\System32\wdfmgr.exe
          C:\WINDOWS\System32\MsPMSPSv.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\WINDOWS\System32\wbem\wmiapsrv.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\System32\wbem\wmiprvse.exe
          C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
          C:\WINDOWS\System32\wbem\wmiprvse.exe
          C:\WINDOWS\system32\dwwin.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Documents and Settings\richard cacioppo\Bureau\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [UMonit] C:\WINDOWS\System32\UMonit.exe
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
          O4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00009.exe"
          O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
          O4 - Startup: Raccourci vers Apoint.exe.lnk = C:\Program Files\Apoint2K\Apoint.exe
          O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\WINDOWS\System32\shdocvw.dll
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
          O14 - IERESET.INF: START_PAGE_URL=http://fr8l.hpwis.com
          O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
          O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - Winlogon Notify: avpe32 - C:\WINDOWS\SYSTEM32\avpe32.dll
          O20 - Winlogon Notify: msctl32.dll - C:\WINDOWS\
          O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
          O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
          O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

          Merci d'avance
          0
          1. jean38 Contributeur
            ESSAI MAINTENANT CECI:

            Télécharge l2mfix
            Ou
            http://www.downloads.subratam.org/l2mfix.exe

            Mets-le sur ton bureau.
            Double-clique sur l2mfix.
            Dans le dossier extrait, double-clique l2mfix.bat

            Tape sur n’importe quelle touche, ensuite choisis l'option 2 (et entrée).
            Attend qu'il termine il va redémarrer, après laisse le travailler.
            0
            1. jean38 Contributeur
              Après cela, tu fera cela:
              1) QUELQUES TELECHARGEMENTS

              si tu ne les as pas, telecharge:

              ª Ad-Aware SE 1.06
              http://www.lavasoftusa.com/software/adaware/

              ª Spybot S&D 1.4
              http://www.safer-networking.org/fr/index.html
              -aide en image:(merci a Balltrap34)
              http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

              ª Clean Up 40
              http://pageperso.aol.fr/balltrap34/CleanUp40.exe
              -aide en image:(merci a Balltrap34)
              http://pageperso.aol.fr/balltrap34/democleanup.htm
              ne les utilise pas tout de suite

              ª A2 free
              http://www.emsisoft.net/fr/software/download/

              met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

              -------------------------------------------------------------------------------------------

              2) QUELQUES PARAMETRES MACHINE A MODIFIER (sous windows XP)

              demarrer
              panneau de configuration
              outil
              option des dossiers
              affichage,
              coche afficher dossier cachés
              decoche : masquer extension des fichiers dont le type est connu
              masquer les fichiers protégés du systeme d'exploitation.

              -----------------------------------------------------------------------------------------

              3) vide tes fichiers temp

              Lance le progamme clean Up

              -----------------------------------------------------------------------------------------

              4) LANCE HIJACK
              clique sur “do a system scan and save logfile”
              ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l’aide du bouton fix checked:

              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)

              O4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00009.exe"

              O14 - IERESET.INF: START_PAGE_URL=http://fr8l.hpwis.com

              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

              O20 - Winlogon Notify: avpe32 - C:\WINDOWS\SYSTEM32\avpe32.dll

              O20 - Winlogon Notify: msctl32.dll - C:\WINDOWS\

              -----------------------------------------------------------------------------------------

              5) DEMARRER EN MODE SANS ECHEC.

              Pour cela, redémarre et tu tapotes sur la touche F8 au lancement de Windows (juste à la fin d’initialisation du bios)et tu choisis sans échec (pas d’inquiétude pour l’aspect de l’écran, tout semble un peu étrange).

              -----------------------------------------------------------------------------------------

              6) SUPPRIME LES FICHIERS CI DESSOUS

              C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00009.exe"

              C:\WINDOWS\SYSTEM32\avpe32.dll

              C:\WINDOWS\msctl32.dll

              -----------------------------------------------------------------------------------------

              7) MAINTENANT UTILISE LES PROGRAMMES

              tu lances tes scan
              ªad aware
              ªspy boot
              ªa2 free
              et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

              vide ta poubelle

              -----------------------------------------------------------------------------------------

              8) RESTAURATION DES PARAMETRES INITIAUX

              c'est à dire redémarrer en mode normal, tu refais les manip de départ 2) (A) et (B) mais dans l’autre sens ... pour retrouver la config de départ.

              -----------------------------------------------------------------------------------------

              9) LOG DE CONTROLE

              Relance Hijack
              clic sur "do a system scan and save logfile"
              fais un copier coller du log entier ici.

              A+

              PS Si log clean alors
              clic droit sur poste de travail
              propriété
              restauration systeme
              coche desactivé puis appliquer
              puis reactiver et faire un point de restauration.
              0
              1. Utilisateur anonyme
                Salut Jean

                Ca va?
                Pour le PS, ne reve pas de trop lol
                La 020 ne va pas s en aller de si tot ;-)

                Pour faire marcher l'équipe, si ca marche pas:
                télécharge haxfix.exe
                http://users.telenet.be/marcvn/tools/haxfix.exe
                exécute-le, il va créer un dossier sur ton bureau
                double-clic sur fix.bat
                suis les instructions, le pc va redémarrer ensuite.
                copie/colle ici une copie de c:\haxfix.txt
                (+nettoyer les fichiers temp)

                ;-)
                0
                1. jean38 Contributeur
                  Salut Quentin,

                  merci pour l'info, je ne le connassais pas celui la, lmpfix fait rien sur la chaine O20??

                  sur ton truc la je l'execute mais il demande de lui indiquer un truc du style Hook... subkey et entrer???

                  tu lui mets quoi?

                  Jean
                  0
                  1. Utilisateur anonyme
                    Salut

                    J ai eu un poste et rien n avait fonctionner, avpe ne vient pas seul lol
                    Pour ce que tu me demandes, appuis sur [Entrée], ca devrait marcher

                    a+
                    0
                    1. jean38 Contributeur
                      ok, j'ai appuyé sur entrer mais il me confirme que je ne suis pas <infecté et que je n'en ai pas besoin. Sinon il agit ou edite un log d'analyse??
                      0
                      1. Utilisateur anonyme
                        En fait, il fait la désinfection seul.
                        Tu peux edité quand meme un log d'analyse ici c:\haxfix.txt

                        a+
                        0
                        1. jean38 Contributeur
                          Merci chouchou...

                          au fait c'est quoi ce nom de naze ??

                          non je blague. mais quand même..

                          bien que vue le copyright je crois comprendre.
                          0
                          1. Utilisateur anonyme
                            Hallala, si tu savais...

                            Ma petite Lili Banshee, me surnomme chouchou chouchou

                            Wala !
                            0
                            1. jean38 Contributeur
                              c'est bien ce que j'avais compris alors tu es tout excusé ...
                              0
                              1. Utilisateur anonyme
                                J'espere bien que oui !

                                ;-)
                                0
                                1. jean38 Contributeur
                                  no pb, mais c'est vrai que ton image de pro en prend un coup mais bon, j'ai vu pire.

                                  (çà c'est un coup dans les tibias d'un vieux).
                                  0
                                  1. Utilisateur anonyme
                                    Je ne cherches pas a passer pour un pro de toute maniere lol

                                    Parait il que: Plus on vieillit, plus la jalousie augmente.(Il y a de quoi en lisant Bansheestyle).Je suis plutot d'accord avec cela.

                                    0
                                    1. jean38 Contributeur
                                      NON NON RASSURE TOI,

                                      j'ai toujours etait jaloux,
                                      0

                                      Discussions similaires

                                      WININET.dll est introuvable au démarrage
                                      ced97

                                      6 réponses
                                      Probleme(s) avec wininet.dll
                                      casper85

                                      20 réponses
                                      wininet.dll introuvable
                                      Elo

                                      9 réponses
                                      wininet.dll introuvable!!!! besoin daide
                                      defoue

                                      14 réponses
                                      fichier WININET.DLL supprimé comment faire ?
                                      diodore

                                      75 réponses