Fond d'écran bloqué

Question

Ecran de fond bloqué...y'a t il un gentil samaritain dans ce forum qui pourra decrypter mon log hijakthis???Logfile of HijackThis v1.99.1Scan saved at 13:22:45, on 07/02/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\Fichiers communs\LightScribe\LSSrvc.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exeC:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXEC:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2005\apvxdwin.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exeC:\WINDOWS\SYSTEM32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI.ACE\cli.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\DAEMON Tools\daemon.exeC:\Program Files\WebRebates4\webrebates.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\FreeRAM XP Pro\FreeRAM XP Pro.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\TGTSoft\StyleXP\StyleXP.exeC:\Program Files\ATI Technologies\ATI.ACE\CLI.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\WINDOWS\System32\wbem\wmiapsrv.exeC:\Program Files\WebRebates4\w11150.exeC:\Program Files\ATI Technologies\ATI.ACE\cli.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\cmd.exeC:\WINDOWS\system32
tvdm.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Panda Software\Panda Titanium Antivirus 2005\AvltMain.exeC:\Documents and Settings\Red\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.accoona.com/search_assistant/accoona_search_assistant.jsp?&utm_id=400055&utm_content=leftnav&utm_source=wdz3&utm_medium=bund&utm_campaign=wdz0805R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.live.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.accoona.com/search_assistant/accoona_search_assistant.jsp?&utm_id=400055&utm_content=leftnav&utm_source=wdz3&utm_medium=bund&utm_campaign=wdz0805R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%sR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingF2 - REG:system.ini: UserInit=C:\WINDOWSegedit /s C:\pav.reg,C:\WINDOWS\System32\pavdr.exe,C:\WINDOWS\System32\userinit.exe,O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\YETISP~1\IEBUTT~1.DLLO2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Program Files\Accoona\ASearchAssist.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Accoona - {364B6276-C6C1-40B6-A6D7-6C48871FD707} - C:\Program Files\Accoona\atoolbar.dllO4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtimeO4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Usb Autorun.exe] C:\Documents and Settings\Red\Bureau\Usb_Autorun\Usb Autorun.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exeO4 - HKLM\..\Run: [Startup Manager Scanner] C:\Program Files\Startup Mechanic\StartupScanner.exeO4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033O4 - HKLM\..\Run: [webrebates] "C:\Program Files\WebRebates4\webrebates.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater\AdobeUpdater.exeO4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\FreeRAM XP Pro\FreeRAM XP Pro.exe" -winO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Startup: RegFreeze.lnk = C:\Program Files\RegFreezeegfreeze.exeO4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exeO4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates	oprC0.htmO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{19EB9280-1D78-4394-8D4F-D05A5C86DB03}: NameServer = 192.168.1.1,213.177.64.2O17 - HKLM\System\CCS\Services\Tcpip\..\{5059390F-C4D0-4289-A5F8-A11EE3176DD9}: NameServer = 192.168.1.1,213.177.64.2O17 - HKLM\System\CS1\Services\Tcpip\..\{19EB9280-1D78-4394-8D4F-D05A5C86DB03}: NameServer = 192.168.1.1,213.177.64.2O17 - HKLM\System\CS2\Services\Tcpip\..\{19EB9280-1D78-4394-8D4F-D05A5C86DB03}: NameServer = 192.168.1.1,213.177.64.2O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exeO23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exeO23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exeO23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exeO23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exeO23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exeO23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exeO23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exeO23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Kristopher · Answer

D.O.U.B.L.O.N

redbull0071 · Answer

Excusez moi bien fort les gars pour ce manque de politesse pour mon premier poste sur le forum...mais je comptais profiter des 10minutes d'edition après postage pour mieux finir mon message mais des problèmes de connexion on fait que....

pour ce qui est du doublon je suis au courant mais etant donné que chacun a surement un log different ben je dois bien faire un post.

j'ai deja essaye des trucs vu dans des autres post mais ca n'a pas marche donc je repost le miens.

merci d'avance a tt ceux qui y participeront.

redbull0071 · Answer

maitre aranjuez

voici comme demande le rapport de ewido. il a trouve 21 infections...
mais le probleme a toujours l'air d'etre present...

merci à vous
---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 17:15:23, 07/02/2006
+ Somme de contrôle: 35E37E13

+ Résultats du scan:

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Spyware.WebRebates : Nettoyer et sauvegarder
:mozilla.11:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.12:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.13:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.14:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.16:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
:mozilla.17:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
:mozilla.50:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.52:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Hypertracker : Nettoyer et sauvegarder
:mozilla.99:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Sitestat : Nettoyer et sauvegarder
:mozilla.113:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
:mozilla.130:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
:mozilla.139:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
:mozilla.140:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
:mozilla.144:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
:mozilla.149:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
:mozilla.150:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
:mozilla.151:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
:mozilla.152:C:\Documents and Settings\Red\Application Data\Mozilla\Firefox\Profiles\stw8a9ct.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
C:\Documents and Settings\Red\Cookies\red@e-2dj6wjlyglajocq.stats.esomniture[2].txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
C:\Documents and Settings\Red\Cookies\red@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder

::Fin du rapport

^^Marie^^ · Answer

Salut,

Fait ceci pour supprimer tes cookies et tes fichiers temps :
CleanUp! :
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
- Aide en image (merci à Balltrap34) :
http://pageperso.aol.fr/balltrap34/democleanup.htm

et refais un ewido tu verras la différence.
A+

aranjuez31 · Answer

re
qui va piano va sano, red
pas la peine de remettre ewido= des broutilles bloquées
~~~~~~~
frappe chirurgicale
fixe
R3 - Default URLSearchHook is missing
+
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Program Files\Accoona\ASearchAssist.dll
+
O3 - Toolbar: Accoona - {364B6276-C6C1-40B6-A6D7-6C48871FD707} - C:\Program Files\Accoona\atoolbar.dll
+
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
+
O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.htm
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
~~~~~~~~~~~~~
ensuite
comme tu télécharges n importe quoi
va dans
C:\Program Files\Accoona\ASearchAssist.dll
et supprime
Accoona (egalement dans Ajout/Suppr de programmes)

fais "rechercher" et upprime
ASearchAssist.dll
atoolbar.dll
~~~~~~~~
remettre hijack aprés

^^Marie^^ · Answer

qui va piano va sano,ééééééééééééééééé lontano !!!!

Utilisateur anonyme · Answer

salutpeux tu faire ceci stpHijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.a+

Utilisateur anonyme · Answer

salutdemarer < rechercher < tape bzzss.exedonne moi le resultat**desinstalle ceci:WebRebates (by TopRebates.com) puis remet un hijack this.a+

^^Marie^^ · Answer

Bonjour, Platform: Windows XP (WinNT 5.01.2600) Je suis étonnée que ton WindowsUpdate ne soit toujours pas à jour ? Concernant ta demande au poste <7> tu as une marche à suivre ici : http://www.commentcamarche.net/forum/affich-2083261-lsass-exe-interpretation-de-scan-hijackthis#2006-02-08%2001%3A21%3A34 poste <3>. A+

Utilisateur anonyme · Answer

Salut;

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

a+

Fond d'écran bloqué

10 réponses

Votre réponse

Discussions similaires

Newsletters