Trojano et Adware-gen -- Hijack Fermé

Question

Bonjour,J'ai deux virus sur mon ordi:Win32:Trojano [Trj] je n'ai plus le nom exactetWin32:Adware-gen. [Adw]Ils sont dans les fichiers Tempory Internet Files mais je n'arrive pas à supprimer les fichiers infectés.Est ce que quelqu'un pourrait m'aider ?Merci!Voici le rapport HighJack This:Logfile of HijackThis v1.99.1Scan saved at 22:34:01, on 04/02/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32\MPB.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exeC:\WINDOWS\System32\AVWLPSTA.EXEC:\Program Files\iTunes\iTunesHelper.exeC:\WINDOWS\System32\explorer.exeC:\allow.exeC:\winsysban5.exeC:\Program Files\ATnotes\ATnotes.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\Naouel\Mes documents\AUTRES\Internet\VIRUS\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.avacreat.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.frR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [MPB] C:\WINDOWS\System32\MPB.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exeO4 - HKLM\..\Run: [pdfFactory Dispatcher v2] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exeO4 - HKLM\..\Run: [AVWLPSTA.EXE] AVWLPSTA.EXE STARTO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exeO4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd5.exeO4 - HKLM\..\Run: [ihost.exe] C:\allow.exeO4 - HKLM\..\Run: [winsysban] C:\winsysban5.exeO4 - HKLM\..\Run: [gimmygames] C:\gimmygames.exeO4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exeO4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO17 - HKLM\System\CCS\Services\Tcpip\..\{81F97A06-3856-4362-AF26-3346DE90C95F}: NameServer = 86.64.145.151 86.64.145.141O17 - HKLM\System\CCS\Services\Tcpip\..\{CB1154F7-A459-4665-A2BD-248450489A23}: NameServer = 80.118.192.100,80.118.196.36O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

aranjuez31 · Answer

bjr
fais un 1er nettoyage avec

Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

ewido (dowload)
http://www.ewido.net/fr/download/
COLLE le rapport d'ewido

aranjuez31 · Answer

re
~~~~~~~
installe un pare-feu , tu sembles en être démuni
http://www.zonelabs.com/store/content/catalog/products/sku_list_za.jsp?dc=34std&ctry=FR&lang=fr
~~~~~~~~
fixe ces lignes pour commencer
O4 - HKLM\..\Run: [AVWLPSTA.EXE] AVWLPSTA.EXE START
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
~~~~~~~~
va dans
C:\WINDOWS\System32\explorer.exe
et supprime
explorer.exe

ou fais "rechercher" et supprime
explorer.exe

Naouel · Answer

Merci bcp pour les renseignements !J'avais déjà fait le ménage avec Adware et Spybot mais ca ne donne rien.J'ai installé Ewido sur tes conseils et il a trouvé qq trucs.Voici le rapport :--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		18:51:26, 05/02/2006 + Somme de contrôle:	E4B8AF8F + Résultats du scan:	[732] C:\winsysban5.exe -> Hijacker.VB.kc : Nettoyer et sauvegarder	C:\allow.exe -> Proxy.Agent.if : Nettoyer et sauvegarder	C:\Documents and Settings\Naouel\Cookies
aouel@ad.yieldmanager[1].txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	C:\Documents and Settings\Naouel\Local Settings\Temporary Internet Files\Content.IE5\YB6B8925\drsmartload[1].exe -> Downloader.VB.ri : Nettoyer et sauvegarder	C:\drsmartload1.exe -> Downloader.VB.ri : Nettoyer et sauvegarder	C:\gimmygames.exe -> Downloader.VB.vr : Nettoyer et sauvegarder	C:\WINDOWS\Downloaded Program Files\UERSV_0001_LPNetInstaller.exe -> Not-A-Virus.Downloader.Agent.d : Nettoyer et sauvegarder	C:\WINDOWS\gimmygames.exe -> Downloader.VB.vr : Nettoyer et sauvegarder	C:\WINDOWS\myupdates.exe -> Downloader.Adload.l : Nettoyer et sauvegarder	C:\WINDOWS\NDNuninstall7_22.exe -> Adware.NewDotNet : Nettoyer et sauvegarder	C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\QLARMD8Z\drsmartload[1].exe -> Downloader.VB.ri : Nettoyer et sauvegarder	C:\WINDOWS\system32\dqadqjm.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder	C:\WINDOWS\system32\explorer.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder	C:\WINDOWS\winsysban5.exe -> Hijacker.VB.kc : Nettoyer et sauvegarder	C:\winsysban5.exe -> Hijacker.VB.kc : Nettoyer et sauvegarder::Fin du rapportJ'ai refait un highjack this:Logfile of HijackThis v1.99.1Scan saved at 18:54:10, on 05/02/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32\MPB.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\ATnotes\ATnotes.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\wuauclt.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Documents and Settings\Naouel\Mes documents\AUTRES\Internet\VIRUS\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.avacreat.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [MPB] C:\WINDOWS\System32\MPB.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exeO4 - HKLM\..\Run: [pdfFactory Dispatcher v2] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd5.exeO4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO17 - HKLM\System\CCS\Services\Tcpip\..\{81F97A06-3856-4362-AF26-3346DE90C95F}: NameServer = 86.64.145.151 86.64.145.141O17 - HKLM\System\CCS\Services\Tcpip\..\{CB1154F7-A459-4665-A2BD-248450489A23}: NameServer = 80.118.192.100,80.118.196.36O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeJ'ai aussi supprimé les éléments que tu m'as dit de supprimer.Par contre je te confirme que j'ai bien un pare-feu: c'est le pare feu de windows. Ca n'est pas suffisant ?Merci pour l'aide, c est vraiment sympa.

Naouel · Answer

Voilà !Logfile of HijackThis v1.99.1Scan saved at 20:33:42, on 05/02/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32\MPB.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\ATnotes\ATnotes.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\Naouel\Mes documents\AUTRES\Internet\VIRUS\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.avacreat.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.frR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [MPB] C:\WINDOWS\System32\MPB.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exeO4 - HKLM\..\Run: [pdfFactory Dispatcher v2] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO17 - HKLM\System\CCS\Services\Tcpip\..\{81F97A06-3856-4362-AF26-3346DE90C95F}: NameServer = 86.64.145.151 86.64.145.141O17 - HKLM\System\CCS\Services\Tcpip\..\{CB1154F7-A459-4665-A2BD-248450489A23}: NameServer = 80.118.192.100,80.118.196.36O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeTu me confirmes bien que je peux laisser le pare feu Windows avec Kerio ? ou bien je désactive le pare feu windows ?

Naouel · Answer

Voila voila,Je n'ai pas pu faire le scan bitdefender, il y a ce message sur la page: Failed to load interface -- You must have administrative rights on this computer; you also must have the Internet Explorer security settings to the Medium level. Il me reste une mise à jours Windows XP à faire mais j'hésite car il sagit du Service Pack 2 et j'avais eu des pb avec il y a qq mois. Certaines personnes me l'ont déconseillé. Tu en penses quoi ?Voici le rapport:Logfile of HijackThis v1.99.1Scan saved at 23:18:45, on 05/02/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32\MPB.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\ATnotes\ATnotes.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Naouel\Mes documents\AUTRES\Internet\VIRUS\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.avacreat.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.frR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [MPB] C:\WINDOWS\System32\MPB.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exeO4 - HKLM\..\Run: [pdfFactory Dispatcher v2] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO17 - HKLM\System\CCS\Services\Tcpip\..\{81F97A06-3856-4362-AF26-3346DE90C95F}: NameServer = 86.64.145.143 86.64.145.153O17 - HKLM\System\CCS\Services\Tcpip\..\{CB1154F7-A459-4665-A2BD-248450489A23}: NameServer = 80.118.192.100,80.118.196.36O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

balltrap34 · Answer

salut tu pourrat mettre le sp2 quand ton systeme est propreje jette un oeil sur ton log et je revient

balltrap34 · Answer

apparament ton log est propre
en se qui concerne le scan de defender il faut le faire sous IE
et fait ceci avant
tu fais démarrer tu clique sur panneaux de configuration/option internet
onglet sécurité tu clique sur personnaliser le niveau
dans la nouvelle fenêtre dans le menu déroulant tu mets sur moyen puis ok et applique

Utilisateur anonyme · Answer

salut byakugan94

rend toi ici
http://siri.urz.free.fr/upload/

clik sur parcourir, recherche ceci
C:\allow.exe
c:\windows\eee2.exe
C:\windows\winsysupd5.exe
C:\winsysban5.exe
C:\gimmygames.exe

puis clik sur update, 1a1

a+

Utilisateur anonyme · Answer

Tu laisses tomber lol

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

puis relance le et fais option 3

Des que tu as fait cela, remet un hijack this

a+

Utilisateur anonyme · Answer

Re lol

En fait, je voulais dire, tu cherches ceci (un seul a la fois)
C:\allow.exe
c:\windows\eee2.exe
C:\windows\winsysupd5.exe
C:\winsysban5.exe
C:\gimmygames.exe

Tu cherches, puis tu l update
tu fais le meme avec le 2e...3e...4e...

Desole, je n avais pas ete assez clair, c est mieux?

a+

byakugan94 · Answer

ok c fai mais sa a rien changer ke faire ?

Utilisateur anonyme · Answer

Oui je sais.

Fais ceci:

Telecharge ceci :Ewido:
http://download.ewido.net/ewido-setup.exe

Installation puis mises à jour.

* Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.

puis,

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

puis relance le et fais option 3

Des que tu as fait cela, remet un hijack this

a demain, bon travail, oublie pas de tout faire, y a aucuns risques et c est tres facile

Bonne nuit et des que c est fait, contacte moi

a+

jean38 · Answer

Hello my friend,u n peiti coucou d'un mec plein de stress, comme pour les JO, moi je suis à J-46....les jours se suivent et ne se ressemblent pas mais n y sera.....

Utilisateur anonyme · Answer

Salut l'athlète, lolJ-46, il te reste un peu de temps avant l'ouverture de tes JO perso, et tout le temps de déstresser, lolBonne chance jean pour la cérémonie d'ouverture ;-)

aranjuez31 · Answer

coucou jean tu te prépares pour une médaille ?moi je ne cours plus ds la spécialité motoski......

byakugan94 · Answer

ok voila le rappor de ewido :--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		23:00:07, 07/02/2006 + Somme de contrôle:	563C7C3C + Résultats du scan:	[1168] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[1332] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[1604] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[1620] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[1628] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[1664] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[1676] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[1684] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[1712] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[1720] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[7420] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[7472] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[7484] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[284] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[8644] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	[12648] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage	C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\JT0GTECJ\pz[1].exe -> Proxy.Ranky.ek : Nettoyer et sauvegarder	:mozilla.27:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.28:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.29:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.30:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.31:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.32:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.33:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.37:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.38:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.39:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.40:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.41:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.42:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.43:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.44:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.45:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyer et sauvegarder	:mozilla.56:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder	:mozilla.57:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder	:mozilla.58:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\Khaled  et Nabila\Cookies\khaled  et nabila@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\Khaled  et Nabila\Cookies\khaled  et nabila@revenue[2].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder	C:\Documents and Settings\Khaled  et Nabila\Cookies\khaled  et nabila@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder	C:\Documents and Settings\Khaled  et Nabila\Cookies\khaled  et nabila@stats.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyer et sauvegarder	C:\Documents and Settings\Khaled  et Nabila\Cookies\khaled  et nabila@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	C:\Documents and Settings\Khaled  et Nabila\Cookies\khaled  et nabila@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Khaled  et Nabila\Cookies\khaled  et nabila@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	C:\Documents and Settings\Khaled  et Nabila\Local Settings\Temporary Internet Files\Content.IE5\FV8RSNXM\drsmartload[1].exe -> Downloader.VB.ri : Nettoyer et sauvegarder	C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\IBO1QL8V\pz[1].exe -> Proxy.Ranky.ek : Nettoyer et sauvegarder	C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\IBO1QL8V\pz[2].exe -> Proxy.Ranky.ek : Nettoyer et sauvegarder	C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WXMNO1ER\pz[1].exe -> Proxy.Ranky.ek : Nettoyer et sauvegarder	:mozilla.8:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	:mozilla.21:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.22:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.24:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder	:mozilla.25:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.26:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.27:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.28:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.29:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.30:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.31:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.37:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder	:mozilla.38:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	:mozilla.39:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.40:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.41:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.45:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	:mozilla.46:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	:mozilla.47:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	:mozilla.48:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	:mozilla.49:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	:mozilla.50:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	:mozilla.57:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder	:mozilla.66:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.67:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.68:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.69:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.70:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.75:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	:mozilla.76:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	:mozilla.78:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder	C:\Documents and Settings\Sonia\Cookies\sonia@stats.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyer et sauvegarder	C:\Documents and Settings\Sonia\Cookies\sonia@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\JT0GTECJ\pz[1].exe -> Proxy.Ranky.ek : Nettoyer et sauvegarder	C:\Documents and Settings\Sonia\Local Settings\Temporary Internet Files\Content.IE5\RLXJCTDS\WinFixer2005ScannerInstallFRA[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.b : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Local Settings\Temporary Internet Files\Content.IE5\JT0GTECJ\pz[1].exe -> Proxy.Ranky.ek : Nettoyer et sauvegarder	C:\drsmart.exe -> Downloader.Adload.o : Nettoyer et sauvegarder	C:\drsmartload1.exe -> Downloader.VB.ri : Nettoyer et sauvegarder	C:\gimmygames.exe -> Downloader.VB.vr : Nettoyer et sauvegarder	C:\Installer.exe -> Adware.Look2Me : Nettoyer et sauvegarder	C:\mmxbabysandra.exe -> Downloader.VB.jl : Nettoyer et sauvegarder	C:\MTE3NDI6ODoxNg.exe -> Downloader.Small.buy : Nettoyer et sauvegarder	C:\Program Files\Network Monitor
etmon.exe -> Not-A-Virus.Monitor.Win32.NetMon.a : Nettoyer et sauvegarder	C:\WINDOWS\27561774.tmp -> Backdoor.Agent.uh : Nettoyer et sauvegarder	C:\WINDOWS\a2hhbGVk\__delete_on_reboot__asappsrv.dll -> Adware.CommAd : Nettoyer et sauvegarder	C:\WINDOWS\eeedo.exe/eee2.exe -> Adware.MediaMotor : Nettoyer et sauvegarder	C:\WINDOWS\gimmygames.exe -> Downloader.VB.vr : Nettoyer et sauvegarder	C:\WINDOWS\myupdates.exe -> Downloader.Adload.l : Nettoyer et sauvegarder	C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\JT0GTECJ\pz[1].exe -> Proxy.Ranky.ek : Nettoyer et sauvegarder	C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RLXJCTDSp5[1].exe -> Backdoor.SdBot.aad : Nettoyer et sauvegarder	C:\WINDOWS\system32\en2sl1f71.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\enlql1351.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\eraseme_44376.exe -> Backdoor.Aimbot.cc : Nettoyer et sauvegarder	C:\WINDOWS\system32\firewall.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder	C:\WINDOWS\system32\fpp0037me.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\i4420ehoeh4c0.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\ir04l5dq1.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\ir64l5jq1.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\lvp0097me.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\lvpm0971e.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\m0ls0a37ed.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32
lprovau.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32
rdll.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\o648lghu1648.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\oBkley.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\p64ulgh9164.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\qldit.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32Vsser.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32	uflog.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\vopodbc.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\winresd32.dll -> Trojan.KillAV.gz : Nettoyer et sauvegarder	C:\WINDOWS\system32\wwhnetbs.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\__delete_on_reboot__wincon.exe -> Backdoor.Aimbot.cc : Nettoyer et sauvegarder	C:\WINDOWS\Temp\34540992.tmp -> Backdoor.Agent.uh : Nettoyer et sauvegarder	C:\WINDOWS\winswap.exe/winswap\download.exe -> Trojan.LowZones.cq : Nettoyer et sauvegarder	C:\WINDOWS\winswap.exe/winswap\index1.exe -> Trojan.LowZones.cf : Nettoyer et sauvegarder	C:\WINDOWS\winsysban5.exe -> Hijacker.VB.kc : Nettoyer et sauvegarder	C:\WINDOWS\winsysupd5.exe -> Hijacker.StartPage.ahg : Nettoyer et sauvegarder	C:\WINDOWS\__delete_on_reboot__win32ssr.exe -> Backdoor.SdBot.aad : Nettoyer et sauvegarder	C:\__delete_on_reboot__allow.exe -> Proxy.Agent.if : Nettoyer et sauvegarder::Fin du rapport

byakugan94 · Answer

et voila le rapport de Smitfraudfix :

SmitFraudFix v2.16

Rapport fait à 23:02:44,54 le 07/02/2006
Executé à partir de C:\Documents and Settings\Khaled et Nabila\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Khaled et Nabila\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

aranjuez31 · Answer

bsr

pour ces lignes
1168] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[1332] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[1604] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[1620] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[1628] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[1664] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[1676] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[1684] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[1712] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[1720] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[7420] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[7472] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[7484] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[284] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[8644] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage
[12648] C:\WINDOWS\a2hhbGVk\asappsrv.dll -> Adware.CommAd : Erreur durant le nettoyage

Télécharger ceci :
http://downloads.subratam.org/Fixwareout.exe
Installer le et suivre la procédure,
puis refaire un scan avec ewido en mode sans échec ; et de nouveau en mode normal.

Utilisateur anonyme · Answer

Salutla suite du programme?Remet un hijack thisa+

byakugan94 · Answer

voila : Logfile of HijackThis v1.99.1Scan saved at 12:34:33, on 08/02/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Winamp\winampa.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\a-squared\a2guard.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\WINDOWS\System32\winsystems.exeC:\Documents and Settings\Khaled  et Nabila\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exeO4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\alc.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Microsoft Windows System] svlhost.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [winsystems25] winsystems.exeO4 - HKLM\..\RunServices: [Microsoft Windows System] svlhost.exeO4 - HKLM\..\RunServices: [winsystems25] winsystems.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startupO4 - HKCU\..\Run: [ouqq] C:\PROGRA~1\FICHIE~1\ouqq\ouqqm.exeO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O4 - Global Startup: NPADEMO.lnk = C:\Program Files\Net Pro Anti Popup\NPADEMO.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO15 - Trusted Zone: *.media-motor.netO15 - Trusted Zone: *.popuppers.comO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS\system32\enl6l13s1.dllO20 - Winlogon Notify: URL - C:\WINDOWS\system32\hr4s05h7e.dll (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exe (file missing)O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe (file missing)O23 - Service: WinCon (wincon net driver) (WinCon) - Unknown owner - C:\WINDOWS\system32\wincon.exe (file missing)

Utilisateur anonyme · Answer

Bonjour, Méthode à suivre dans l'ordre... Desactive a² guard. ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/ Spybot S&D 1.4 <exécuter->tape: services.msc Double-clique: Service: Network Monitor Règle-le sur "Arrêté" et "Désactivé". De meme avec: Win32Sr WinCon ---------------------------------------------------------------------------- ¤ Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum. ---------------------------------------------------------------------------- ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines… ---------------------------------------------------------------------------- ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines… ------------------------------------------------------------------------------------------- ¤ Lance le nettoyage avec CCleaner. ---------------------------------------------------------------------------- ¤ Vide ta Corbeille. ---------------------------------------------------------------------------- ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum. Précise tes soucis s’il en reste.... Tiens-moi au courant A+

aranjuez31 · Answer

bjr regis and co""Pour ta zone de sécurité: http://mvps.org/winhelp2002/DelDomains.inf +et le dernier que je t’ai fait télécharger (6): Tu fais clic droit dessus et exécuter Cela devrait remettre comme il faut la zone de sécurité. ""si je comprends bien , Régis, tu traites là les 015 ?merci d illuminer ma veilleuse

byakugan94 · Answer

voila deja le rapport de ewido :--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		15:01:23, 08/02/2006 + Somme de contrôle:	B56E9386 + Résultats du scan:	[600] C:\WINDOWS\system32\mqdrv.dll -> Adware.Look2Me : Erreur durant le nettoyage	[676] C:\WINDOWS\system32\mqdrv.dll -> Adware.Look2Me : Erreur durant le nettoyage	:mozilla.16:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	:mozilla.18:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.19:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.20:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.21:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.22:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.25:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder	:mozilla.27:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder	:mozilla.40:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	:mozilla.41:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	:mozilla.51:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.52:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.53:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.54:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.55:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.56:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.57:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.90:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.91:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.92:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.93:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.96:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.97:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.98:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.99:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.100:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.101:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.102:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.103:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.104:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.105:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	:mozilla.106:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyer et sauvegarder	:mozilla.150:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Starware : Nettoyer et sauvegarder	:mozilla.151:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Starware : Nettoyer et sauvegarder	:mozilla.153:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Starware : Nettoyer et sauvegarder	:mozilla.157:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder	:mozilla.158:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder	:mozilla.159:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder	:mozilla.160:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder	:mozilla.161:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder	:mozilla.162:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder	:mozilla.194:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder	C:\WINDOWS\system32\e0jmla111d.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\enl6l13s1.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32
4l80e3ueh.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\TFTP3128 -> Backdoor.Rbot.ann : Nettoyer et sauvegarder::Fin du rapport

byakugan94 · Answer

et voila la Highjackthis : Logfile of HijackThis v1.99.1Scan saved at 15:20:37, on 08/02/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\system32\rundll32.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Winamp\winampa.exeC:\WINDOWS\System32\winsystems.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeC:\Program Files\a-squared\a2guard.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopOE.exeC:\Documents and Settings\Khaled  et Nabila\Bureau\HijackThis(2).exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exeO4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\alc.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [winsystems25] winsystems.exeO4 - HKLM\..\Run: [Microsoft Configues] msconfigus.exeO4 - HKLM\..\RunServices: [Microsoft Configues] msconfigus.exeO4 - HKLM\..\RunServices: [winsystems25] winsystems.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startupO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O4 - HKCU\..\Run: [Microsoft Configues] msconfigus.exeO4 - HKCU\..\RunServices: [Microsoft Configues] msconfigus.exeO4 - Global Startup: NPADEMO.lnk = C:\Program Files\Net Pro Anti Popup\NPADEMO.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: Uninstall - C:\WINDOWS\system32\lvrs0997e.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

Utilisateur anonyme · Answer

SalutTélécharge l2mfix ici: http://www.downloads.subratam.org/l2mfix.exe Double clic sur l2mfix.exe pour lancer l'extraction Dans le dossier l2mfix, double clic sur l2mfix.bat, appuie sur n'importe quelle touche puis choisis l'option #1 (et pas autre chose) et valide avec la touche entrée. Le bloc note va s'ouvrir avec le résultat du scan. Fais un copier coller du résultat ici.a+

aranjuez31 · Answer

bsrenleve-leva le chercher dans cette listeon ne sait jamaishttp://users.skynet.be/BernieClub/tools.html

balltrap34 · Answer

salut a mon avis tu la mal extraitu fait clik droit dessus et extraire ici

aranjuez31 · Answer

alu balleh ouiclic droit

balltrap34 · Answer

salut

byakugan94 · Answer

ba g essayer les 2 solution mais le pb persiste

byakugan94 · Answer

En plus la avast ma maintenant trouver un autre virus Win32 : rbot-ArgMais jdoi dire ke mon pc va mieux kavan lol

Utilisateur anonyme · Answer

SalutBen oui normal....Remet un hijack this, on s occupera de lm2fix apresa+

byakugan94 · Answer

Logfile of HijackThis v1.99.1Scan saved at 18:21:06, on 09/02/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\System32\msiexec.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\cmd.exeC:\WINDOWS\system32\ftp.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeC:\Program Files\a-squared\a2guard.exeC:\Documents and Settings\Khaled  et Nabila\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onlinesecurityguide.net/?adv=193R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exeO4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\alc.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [Microsoft Configues] msconfigus.exeO4 - HKLM\..\Run: [Microsoft Stpnlg] stuffnplug.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\RunServices: [Microsoft Configues] msconfigus.exeO4 - HKLM\..\RunServices: [Microsoft Stpnlg] stuffnplug.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startupO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O4 - HKCU\..\Run: [Microsoft Configues] msconfigus.exeO4 - HKCU\..\RunServices: [Microsoft Configues] msconfigus.exeO4 - Global Startup: NPADEMO.lnk = C:\Program Files\Net Pro Anti Popup\NPADEMO.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\j6j6lg1s16.dll (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

Utilisateur anonyme · Answer

Bonjour, Méthode à suivre dans l'ordre... Désactive a2guard << c'est important.---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle version.http://www.safer-networking.org/fr/index.html Démo d’utilisation (merci à Balltrap34 pour cette réalisation).http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 <<nouvelle version.http://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourras le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).http://pageperso.aol.fr/balltrap34/adawrevid.asf 3/ Ewido: http://download.ewido.net/ewido-setup.exe Installation puis mises à jour. 4/ Ccleaner :http://www.pcastuces.com/logitheque/ccleaner.htm ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer !---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\alc.exe O4 - HKLM\..\Run: [Microsoft Configues] msconfigus.exe O4 - HKLM\..\Run: [Microsoft Stpnlg] stuffnplug.exe O4 - HKLM\..\RunServices: [Microsoft Configues] msconfigus.exeO4 - HKLM\..\RunServices: [Microsoft Stpnlg] stuffnplug.exe O4 - HKCU\..\Run: [Microsoft Configues] msconfigus.exe O4 - HKCU\..\RunServices: [Microsoft Configues] msconfigus.exe O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\j6j6lg1s16.dll (file missing)---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5).  ----------------------------------------------------------------------------¤Vide tes fichiers temps et temporary internet file: :: Supprimer les fichiers temporaires :: vider tout le contenu de ces dossiers. * C:\Documents and Settings	on compte\Local Settings\Temp * C:\Documents and Settings	ous les autres comptes\Local Settings\Temp * C:\Windows\Temp :: Le contenu du dossier prefetch :: * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini * Ne pas oublier de vider la corbeille !----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents).stuffnplug.exe msconfigus.exe C:\alc.exe ----------------------------------------------------------------------------¤ Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.----------------------------------------------------------------------------¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…----------------------------------------------------------------------------¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…-------------------------------------------------------------------------------------------¤ Lance le nettoyage avec CCleaner. ----------------------------------------------------------------------------¤ Vide ta Corbeille.----------------------------------------------------------------------------¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.Précise tes soucis s’il en reste.... Tiens-moi au courant  A+

byakugan94 · Answer

Voila g fait se ke tu ma dit voici le rapport de ewidos :--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		21:04:56, 10/02/2006 + Somme de contrôle:	A568AE08 + Résultats du scan:	:mozilla.21:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	:mozilla.25:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder	:mozilla.26:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder	:mozilla.60:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.61:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.62:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.75:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.76:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.77:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.78:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.86:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	:mozilla.87:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.96:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder	:mozilla.102:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder	:mozilla.108:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder	:mozilla.109:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder	:mozilla.112:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder	:mozilla.16:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	:mozilla.21:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	:mozilla.25:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder	:mozilla.26:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder	:mozilla.28:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder	:mozilla.29:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder	:mozilla.30:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder	:mozilla.39:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder	:mozilla.56:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder	:mozilla.61:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.62:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.63:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Clickhype : Nettoyer et sauvegarder	:mozilla.64:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	:mozilla.65:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.66:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.67:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Hotlog : Nettoyer et sauvegarder	:mozilla.75:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Addynamix : Nettoyer et sauvegarder	:mozilla.76:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Addynamix : Nettoyer et sauvegarder	:mozilla.77:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Addynamix : Nettoyer et sauvegarder	:mozilla.78:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Addynamix : Nettoyer et sauvegarder	:mozilla.79:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	:mozilla.88:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	:mozilla.89:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.90:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.91:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.94:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.95:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Sonia\Cookies\sonia@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder	C:\Documents and Settings\Sonia\Cookies\sonia@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	C:\Documents and Settings\Sonia\Cookies\sonia@hotlog[2].txt -> TrackingCookie.Hotlog : Nettoyer et sauvegarder	C:\Documents and Settings\Sonia\Cookies\sonia@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder	C:\Documents and Settings\Sonia\Cookies\sonia@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Sonia\Cookies\sonia@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.8:C:\Documents and Settings\Yacine\Application Data\Mozilla\Firefox\Profiles
wkgi3eg.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder	:mozilla.9:C:\Documents and Settings\Yacine\Application Data\Mozilla\Firefox\Profiles
wkgi3eg.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder	:mozilla.10:C:\Documents and Settings\Yacine\Application Data\Mozilla\Firefox\Profiles
wkgi3eg.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder	:mozilla.12:C:\Documents and Settings\Yacine\Application Data\Mozilla\Firefox\Profiles
wkgi3eg.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder	:mozilla.13:C:\Documents and Settings\Yacine\Application Data\Mozilla\Firefox\Profiles
wkgi3eg.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder	C:\WINDOWS\surv3.exe -> Downloader.VB.vv : Nettoyer et sauvegarder	C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\550WF0ME\dr[1].exe -> Downloader.Adload.j : Nettoyer et sauvegarder	C:\WINDOWS\system32\dzintf.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\enn8l15u1.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\eraseme_17511.exe -> Backdoor.SdBot.aad : Nettoyer et sauvegarder	C:\WINDOWS\system32\i0nmla511d.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\irlql5351.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\irpml5711.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system32\mcvcp50.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\system3248s0el7ehq.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\Temp\2656808.tmp -> Backdoor.Agent.uh : Nettoyer et sauvegarder::Fin du rapport

Utilisateur anonyme · Answer

ok,Hijack this?a+

byakugan94 · Answer

Logfile of HijackThis v1.99.1Scan saved at 22:00:06, on 10/02/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\cmd.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\system32\ftp.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeC:\Program Files\a-squared\a2guard.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\eMule\emule.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopOE.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Documents and Settings\Khaled  et Nabila\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onlinesecurityguide.net/?adv=193R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Microsoft Configues] msconfigus.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\RunServices: [Microsoft Configues] msconfigus.exeO4 - HKLM\..\RunOnce: [EBURUN0] C:\WINDOWS\System32\msiexec.exe /Q /I "D:\Jeux\Halo\redist\msxmlenu.msi"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startupO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O4 - HKCU\..\Run: [Microsoft Configues] msconfigus.exeO4 - HKCU\..\RunServices: [Microsoft Configues] msconfigus.exeO4 - Global Startup: NPADEMO.lnk = C:\Program Files\Net Pro Anti Popup\NPADEMO.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

Utilisateur anonyme · Answer

salutTelecharge cecihttp://www.silentrunners.org/Silent%20Runners.vbs Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donneraA+

byakugan94 · Answer

c normal ke kan je click sur le lien sa maffiche un texte ?

Utilisateur anonyme · Answer

SalutNon, tu dois avoir une fenetre de telechargement, essai plusieurs fois sur le lien au dessu, sinon essai icihttp://home.tele2.fr/gchrispage/index/download/fichiers_&_scripts/Silent_Runners.zipa+

byakugan94 · Answer

voila : "Silent Runners.vbs", revision 39, http://www.silentrunners.org/Operating System: Windows XPOutput limited to non-default values, except where indicated by "{++}"

Utilisateur anonyme · Answer

salut;il est incomplet, atends qqs minutes avant de relever le rapport stpa+

Naouel · Answer

JE N AI PLUS DE VIRUS MERCI BCP BOULEPATE, ARANJUEZ ET BALLETRAP !!

Utilisateur anonyme · Answer

ok content pour toi

byakugan94 · Answer

Bah c tt se ke sa me marque

Utilisateur anonyme · Answer

salutou en sont tes soucis?a+

byakugan94 · Answer

slt voila g 1 pb sur mon pc g une fenetre rouge sur mon bureau me disant ceci : warning your pc might be infected by spywareare similar malicious programmeChange browser or sesktop setting, strange icons, popup's frequent, systeme crashe may bethe symptoms of spyware infection.Apart from damage to your system certain spyware types are capable of stealing your personal data . Fighting the aftermath of spyware infection  wasre your time, but dealing with the consequences of privacy intrusion may cost you a fortuneDon't lose precious time and act now before it's too late !spyware overview(lien vers http://www.topadwarereviews.com) _compare, test and download tools that suit the best Et jarrive a la virer du bureau en + g 2 logiciels ki se st installer sur mon pc : adwardsherif et un otre jarrive pa a savoir komment il sapel mais il un un icone en forme de triangle jaune sur ma boarre d'outil et ces logiciels arrete pas de me dire kil ya d spyware sur mon pc et jarve pas a les supprimer de plus kan ils maffiche 1 message d'arlerte il mienvoie sur se site : http://www.topadwarereviews.comTu peux maider stp

byakugan94 · Answer

g 1 otre message d'errur ki me dit : C:/WINDOWS/Systeme32/redirect.dllHKEY_LM/SOFTWARE:Microsft/Windows/CurrentVersion/Run/Dynamique Desktop MediaInternet Explorer has performed an illegal operation and will be shut down

byakugan94 · Answer

bon pour la fenetre rouge ki avait squatter mon bureau g reussi a lenlever

Utilisateur anonyme · Answer

Salutremet un hijack this stpa+

byakugan94 · Answer

voila :

Logfile of HijackThis v1.99.1
Scan saved at 12:34:33, on 08/02/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\a-squared\a2guard.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\System32\winsystems.exe
C:\Documents and Settings\Khaled et Nabila\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\alc.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft Windows System] svlhost.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [winsystems25] winsystems.exe
O4 - HKLM\..\RunServices: [Microsoft Windows System] svlhost.exe
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [ouqq] C:\PROGRA~1\FICHIE~1\ouqq\ouqqm.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
O4 - Global Startup: NPADEMO.lnk = C:\Program Files\Net Pro Anti Popup\NPADEMO.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS\system32\enl6l13s1.dll
O20 - Winlogon Notify: URL - C:\WINDOWS\system32\hr4s05h7e.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing)
O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe (file missing)
O23 - Service: WinCon (wincon net driver) (WinCon) - Unknown owner - C:\WINDOWS\system32\wincon.exe (file missing)

Utilisateur anonyme · Answer

Bonjour, Méthode à suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle version.http://www.safer-networking.org/fr/index.html Démo d’utilisation (merci à Balltrap34 pour cette réalisation).http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 <<nouvelle version.http://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourras le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).http://pageperso.aol.fr/balltrap34/adawrevid.asf 3/ Ewido: http://download.ewido.net/ewido-setup.exe Installation puis mises à jour. 4/ Ccleaner :http://www.pcastuces.com/logitheque/ccleaner.htm ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer !---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : O2 - BHO: winapi32.MyBHO - {86A0607D-6126-45AE-8A29-46C181AFF4D6} - C:\WINDOWS\System32\winapi32.dll O2 - BHO: (no name) - {8702d9e1-890b-4bf2-a233-fa44e582b2de} - (no file) O2 - BHO: (no name) - {9EAC0102-5E61-2312-BC2D-000000000000} - (no file) O2 - BHO: (no name) - {cf021f40-3e14-23a5-cba2-716d74632608} - (no file) O2 - BHO: (no name) - {d53b810f-6219-11d4-95b6-0040950375e7} - (no file) O4 - HKLM\..\Run: [Microsoft Configues] msconfigus.exe O4 - HKLM\..\Run: [cme] #WINSYS#\cme.exeO4 - HKLM\..\Run: [cmeupd] #WINSYS#\cmeupd.exeO4 - HKLM\..\Run: [gmt] #WINSYS#\gmt.exeO4 - HKLM\..\Run: [Dynamic Desktop Media] C:\WINDOWS\System32edirect.dllO4 - HKLM\..\Run: [Adware.Admess] C:\WINDOWS\System32	cpservice2.exeO4 - HKLM\..\Run: [AdwareAdmess] C:\WINDOWS\System32\wstart.dllO4 - HKLM\..\Run: [MakeThemCry] C:\WINDOWS\System32\mtc.dllO4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\mnswpr.exeO4 - HKLM\..\Run: [CWS hijacker] C:\WINDOWS\msxmlfilt.dllO4 - HKLM\..\RunServices: [Microsoft Configues] msconfigus.exeO4 - HKCU\..\Run: [Microsoft Configues] msconfigus.exeO4 - HKCU\..\RunServices: [Microsoft Configues] msconfigus.exe O4 - Global Startup: wupdmgr.exe ---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5).  ----------------------------------------------------------------------------¤Vide tes fichiers temps et temporary internet file: :: Supprimer les fichiers temporaires :: vider tout le contenu de ces dossiers. * C:\Documents and Settings	on compte\Local Settings\Temp * C:\Documents and Settings	ous les autres comptes\Local Settings\Temp * C:\Windows\Temp :: Le contenu du dossier prefetch :: * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini * Ne pas oublier de vider la corbeille !----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents).msconfigus.exe cme.execmeupd.exegmt.exeC:\WINDOWS\System32	cpservice2.exeC:\mnswpr.exemsconfigus.exewupdmgr.exe ----------------------------------------------------------------------------¤ Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.----------------------------------------------------------------------------¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…----------------------------------------------------------------------------¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…-------------------------------------------------------------------------------------------¤ Lance le nettoyage avec CCleaner. ----------------------------------------------------------------------------¤ Vide ta Corbeille.----------------------------------------------------------------------------¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.Précise tes soucis s’il en reste.... Tiens-moi au courant  A+

byakugan94 · Answer

---------------------------------------------------------Voila le rapport ewido :  ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		13:59:22, 13/02/2006 + Somme de contrôle:	7EFAD73A + Résultats du scan:	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{dd6f50c0-9f8f-a41c-291e-7b3fb818ef18} -> Adware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f21bd77e-0cce-c6cd-4f85-aa3b7895988e} -> Adware.CoolWebSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ff731508-cd28-e0b0-3e85-0cf55fde9fba} -> Adware.CoolWebSearch : Nettoyer et sauvegarder	:mozilla.10:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	:mozilla.18:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	:mozilla.52:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder	:mozilla.62:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder	:mozilla.67:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.68:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.69:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.88:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.97:C:\Documents and Settings\Khaled  et Nabila\Application Data\Mozilla\Firefox\Profiles\k1hzd8ek.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder	:mozilla.22:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder	:mozilla.23:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.26:C:\Documents and Settings\Sonia\Application Data\Mozilla\Firefox\Profiles\2xgxrc9v.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@media.fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@yadro[2].txt -> TrackingCookie.Yadro : Nettoyer et sauvegarder	C:\Documents and Settings\Yacine\Cookies\yacine@z1.adserver[1].txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder	C:\WINDOWS\system32\intxt.exe -> Adware.CashDeluxe : Nettoyer et sauvegarder	C:\WINDOWS\winswap
ewdr.exe -> Downloader.Adload.o : Nettoyer et sauvegarder::Fin du rapportet voila le rapport hijackthis :Logfile of HijackThis v1.99.1Scan saved at 18:46:37, on 13/02/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\a-squared\a2guard.exeC:\Program Files\eMule\emule.exeC:\WINDOWS\system32\msconfigus.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopOE.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Documents and Settings\Khaled  et Nabila\Bureau\HijackThis(2).exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [gmt] #WINSYS#\gmt.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [Personal Antispy Keylogger] C:\WINDOWS\System32\bpkwb.dllO4 - HKLM\..\Run: [Microsoft Configues] msconfigus.exeO4 - HKLM\..\RunServices: [Microsoft Configues] msconfigus.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startupO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O4 - Global Startup: NPADEMO.lnk = C:\Program Files\Net Pro Anti Popup\NPADEMO.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htmO8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htmO8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: SndDRV (MS Sound Driver) (SndDRV) - Unknown owner - C:\WINDOWS\system32\snddrv.exe (file missing)

aranjuez31 · Answer

bsrcela ne sent pas le spyware ceci "snddrv.exe " en 023 ?

Utilisateur anonyme · Answer

SalutTelecharge cecihttp://www.silentrunners.org/Silent%20Runners.vbs Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donneraetTélécharge aussi DLLcompare ici: http://www.downloads.subratam.org/DllCompare.exe lance le et clique sur "Run locate.com" Quand "completed the scan, click compare to continue" apparaît en bleu, clique sur le bouton COMPARE en bas à droite Une fois le scan terminé clique sur "make a log of what was found" Fait un copier coller du log sur le foruma+

byakugan94 · Answer

Quand je click sur le lien http://www.silentrunners.org/Silent%20Runners.vbs sa mouvre un page avec des ecriture jarrive pas a le telecharger

Utilisateur anonyme · Answer

Remet moi le 2e progpour le 1er, telecharge le d icihttp://www.silentrunners.orga+

byakugan94 · Answer

Voila pour le 2eme mais le 1er marche toujour pas*    DLLCompare Log version(1.0.0.127)Files Found that Windows does not See or cannot Access*Not everything listed here means you are infected!________________________________________________O^E says: "There were no files found :)"________________________________________________1 167 items found:  1 167 files, 0 directories.Total of file sizes:  232 492 966 bytes    221,72 MAdministrator Account =  True--------------------End log---------------------

Utilisateur anonyme · Answer

salutTélécharge HijackThis! + Extra de ce lien : http://metallica.geekstogo.com/setuphjt.exe Sauvegarde le sur ton Bureau. Double-clique sur le fichier afin d'en extraire le contenu. Un raccourci HJT and More sera créé (Bureau), et l'outil sera extrait dans C:\HJT Double-clique sur le raccourci HJT and More, puis double-clique ht.bat Une fenêtre DOS apparaîtra; Après quelques secondes, un fichier texte nommé hijackthis.log apparaîtra; ferme le. Un second fichier texte nommé both.log sera maintenant visible. Copie puis colle tout le contenu de both.log dans ta prochaine réponse. (Ferme toutes les fenêtres générées par HijackThis! par la suite). a+

byakugan94 · Answer

Quand je click sur  ht.bat le Ms dos se lance mais un message me dit que le systeme ne trouve pas Hijackthis.exe

byakugan94 · Answer

Quand je click sur  ht.bat le Ms dos se lance mais un message me dit que le systeme ne trouve pas Hijackthis.exe

Utilisateur anonyme · Answer

Re;Télécharges la version originale de HijackThis! de ce lien :http://www.merijn.org/files/hijackthis.zip..et dézippe-le directement dans le nouveau dossier C:\HJTCeci permettre à HijackThis + Extra de se lancer (si erreur..)a+

byakugan94 · Answer

Ouf g reussis (dsl pour le retard lol) Logfile of HijackThis v1.99.1Scan saved at 15:01:36, on 18/02/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Winamp\winampa.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\system32\cmd.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeC:\Program Files\a-squared\a2guard.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\eMule\emule.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopOE.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Program Files\BitLord\BitLord.exeC:\Program Files\eXeem\eXeem.exeC:\Program Files\eXeem\client.dllC:\WINDOWS\System32\cmd.exeC:\Program Files\hijackthis.exeC:\WINDOWS\system32\ping.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [gmt] #WINSYS#\gmt.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [Personal Antispy Keylogger] C:\WINDOWS\System32\bpkwb.dllO4 - HKLM\..\Run: [Microsoft Configues] msconfigus.exeO4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.3.0\HbtOEAddOn.exeO4 - HKLM\..\RunServices: [Microsoft Configues] msconfigus.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startupO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htmO8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htmO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\System32\shdocvw.dllO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: SndDRV (MS Sound Driver) (SndDRV) - Unknown owner - C:\WINDOWS\system32\snddrv.exe (file missing)

Utilisateur anonyme · Answer

salutHijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

byakugan94 · Answer

slt voila :Ad-Aware SE PersonalArchiveur WinRARa-squared Personal 1.6.1avast! AntivirusBarre d'outils MSNBitLord 1.1BitTorrent 4.1.3-BetaCCleaner (remove only)CDBurnerXP Pro 3Correctif Windows XP - KB842773DivXDivX ConverterDivX PlayereMuleewido anti-malwareeXeem 0.27Free - Kit de connexionFusionSoft DVD Player XP Version 5.0GameSpy ArcadeGetRightGoogle Desktop SearchGoogle Toolbar for Internet ExplorerGUILD WARSHijackThis 1.99.1IsoBuster 1.9iTunesMacromedia Flash Player 8Microsoft AntiSpywareMozilla Firefox (1.5)MSN Messenger 7.5MSXML 4.0 SP2 Parser and SDKQuickTimeSlayers OnlineSpybot - Search & Destroy 1.4SpywareBlaster v3.5.1VideoLAN VLC media player 0.8.4aWinamp (remove only)Windows Media Format RuntimeYahoo! Toolbar

aranjuez31 · Answer

bjrje passe en coup de ventje ne sais ce que pense regis de ta derniére 023maissnddrv.exe donne cecihttp://castlecops.com/o23list-1526.html

Naouel · Answer

Bonjour,J'ai bien éliminé les virus mais en mettant à jour windows comme on me l'a conseillé (voir plus haut) et en mettant le SP2 je n'ai plus internet...........comment faire ?

Trojano et Adware-gen --> Hijack

67 réponses

Discussions similaires