NETTOYAGE PC

Question

Merci de bien vouloir m'indiquer les fichiers à supprimer, les virus ou autres spam.Logfile of HijackThis v1.99.1Scan saved at 14:59:13, on 13/02/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exec:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exec:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\windows\system\hpsysdrv.exeC:\WINDOWS\System32\hphmon05.exeC:\HP\KBD\KBD.EXEC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\ALCWZRD.EXEC:\WINDOWS\ALCMTR.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Microsoft Money\System\mnyexpr.exeC:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exeC:\Program Files\OpenOffice.org1.1.4\program\soffice.exeC:\WINDOWS\System32\gearsec.exec:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\iPod\bin\iPodService.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Propriétaire\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=desktopR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktopR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktopR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktopR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktopR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktopR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=desktopR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://image73.eguard.com/casinoonnet/23599-0/content23599-0.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} -

Utilisateur anonyme · Answer

salut ton log n'est pas complet fait exactement comme sur la demo http://pageperso.aol.fr/balltrap34/demohijack.htm (merci balltrap pour la realisation)@++++++++++

aranjuez31 · Answer

helloSev pressée de venir nous voir........vu la derniére 02 ça promet du boulot ......

aranjuez31 · Answer

hello
c est un gag peut-être
ou tellement pourri que cela s'arrête......

remarquez, trés chers helpers, tte la considération que Sév a pour tout.....
-deux posts et tjrs pas un mot
apprécions, apprécions

"Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

^^Marie^^ · Answer

apprécions, apprécions  meuhouiiiiiiiiiiiii !!!Un gros buuueeeuuug,,,,, peut-être ????LOLHEU

Utilisateur anonyme · Answer

salut tu as trop de programes qui se lance au demarrage (regarde le nombre de ligne 04) .je me demande vraiment comment ton ordi arrivé a demarrer

fait comme ceci
Démarrer/Exécuter/tape: msconfig/ dans l'onglet demarage decoche tout laisse coché seulement ce qui est utile c'est a dire antivirus (symantec) et firewall
tu clike sur appliquer/ redemarrer maintenant

au redemarage une petit fenetre s'affiche coche ne plus afficher ce message

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées)
(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
***
(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

ps : un grand merci a balltrap pour les lien :)

(3) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système puis colle le resultat ici suivi d'un hijack

@+++++++

SEVERINE · Answer

merci pour le tuyauj'essaie et te recontacte si problèmea+

^^Marie^^ · Answer

j'essaie et te recontacte si problème ?????? jess15 te demande ceci :Clique sur scanner puis sur scan complet du système puis colle le resultat ici suivi d'un hijack

SEVERINE · Answer

JE ME RECONNECTE DEMAINMERCI A TOUSBONNE SOIREE

aranjuez31 · Answer

re
petit rappel

Style

Les échanges sur un forum sont radicalement différents des échanges traditionnels dans la mesure où les messages sont textuels et souvent rédigés rapidement.

Ainsi, un message rédigé en majuscules « donne l'impression » d'une hausse de ton et est souvent interprété à tort comme signe d'énervement. Il en est de même pour un message suivi d'un grand nombre de caractères de ponctuation. Il est donc recommandé de faire un usage modéré de ce type d'artifice. Voici un exemple de message à éviter :

JE N'AI AUCUN etc...

Muchas gracias
Hasta luego chica

^^Marie^^ · Answer

tu sais parler aux femmes TOOOAAA !!!!!!!!!!!!

NETTOYAGE PC

10 réponses

Votre réponse

Newsletters