Désolé pour ce 2eme post, mais dans le 1er je ne vois pas les réponses et mes questions... sur le lien http://www.downloads.subratam.org/l2mfix.exe que tu m'as donné, aprés extraction, je ne vois pas de l2mfix.bat ...

PC qui reboot avec Spybot

Réponse 21 / 58

Kristopher Messages postés 3752 Statut Contributeur 106

"hello kristo" -> ho le rimeur...

Salut aran ;)

"il arrive que des restants de looktome
empêchent la correction par Vundofix"

Ouai on verra bien.
À ce moment là, on improvisera, qu'est ce que t'en dit ?

Take very good care & have a great day mate ;)

Réponse 22 / 58

aranjuez31 Messages postés 8069 Statut Contributeur 354

re
on verra bien
pour le moment, ricard + bouffe
retour ds la 'noye'

Réponse 23 / 58

denis-51 Messages postés 152 Statut Membre 1

voici le log:

VundoFix V4.2.29
Scan started at 20:25:34 05/03/2006

Listing files found while scanning....

C:\WINDOWS\SYSTEM32\mljji.dll
C:\WINDOWS\System32\pmnlm.dll
C:\WINDOWS\System32\mlnmp.ini
C:\WINDOWS\System32\mlnmp.bak2
C:\WINDOWS\System32\mlnmp.ini2
C:\WINDOWS\System32\mlnmp.tmp

C:\WINDOWS\system32\mlnmp.ini2
C:\WINDOWS\system32\mlnmp.bak2
C:\WINDOWS\system32\mlnmp.tmp
C:\WINDOWS\system32\mlnmp.ini
C:\WINDOWS\system32\mlnmp.ini2
C:\WINDOWS\system32\pmnlm.dll
Attempting to delete C:\WINDOWS\SYSTEM32\mljji.dll
C:\WINDOWS\SYSTEM32\mljji.dll Has been deleted!

Attempting to delete C:\WINDOWS\System32\pmnlm.dll
C:\WINDOWS\System32\pmnlm.dll Has been deleted!

Attempting to delete C:\WINDOWS\System32\mlnmp.ini
C:\WINDOWS\System32\mlnmp.ini Has been deleted!

Attempting to delete C:\WINDOWS\System32\mlnmp.bak2
C:\WINDOWS\System32\mlnmp.bak2 Has been deleted!

Attempting to delete C:\WINDOWS\System32\mlnmp.ini2
C:\WINDOWS\System32\mlnmp.ini2 Has been deleted!

Attempting to delete C:\WINDOWS\System32\mlnmp.tmp
C:\WINDOWS\System32\mlnmp.tmp Has been deleted!

Performing Repairs to the registry.
Done!

Réponse 24 / 58

Kristopher Messages postés 3752 Statut Contributeur 106

Re,

C'est cool, ça a l'air d'avoir marché :)

Remets un log HijackThis pour voir.

Il ne restera plus qu'à fixer les 020 "file missing".

Aran s'en occupera peut être après son "ricard + bouffe".

Si non, je jetterai un coup d'oeil demain.

Mais c'est déjà un bon début...

Réponse 25 / 58

aranjuez31 Messages postés 8069 Statut Contributeur 354

re
super
remets un hijack pour voir où sont les 020

Réponse 26 / 58

denis-51 Messages postés 152 Statut Membre 1

voici le log:

Logfile of HijackThis v1.99.1
Scan saved at 12:20:25, on 06/03/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\hal.exe
C:\WINDOWS\System32\oodag.exe
C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
C:\Documents and Settings\denis\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: XBTB04715 - {A8B0BDED-64A5-495b-97DA-42C0301E229B} - C:\PROGRA~1\TOOLBA~1\TOOLBA~1.DLL
O3 - Toolbar: Toolbar888 - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Toolbar888\ToolBar888.dll
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - G:\Program Files\AIM\aim.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135705251716
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Labs - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Network DRV (NTDRV) - Unknown owner - C:\WINDOWS\system32\netdrvr.exe (file missing)
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Réponse 27 / 58

Kristopher Messages postés 3752 Statut Contributeur 106

Pourquoi tu postes les messages deux fois de suite, comme tu l'as également fais pour les postes < 22 > et < 23 > ?

Réponse 28 / 58

aranjuez31 Messages postés 8069 Statut Contributeur 354

hello kristo & co

je viens de le signaler au modo

va bien ?

Kristopher Messages postés 3752 Statut Contributeur 106

yo aran

va bien merci et toi ?

plus qu'un mois et vais au Baléares :)

bonne journée et à la prochaine.

Réponse 29 / 58

denis-51 Messages postés 152 Statut Membre 1

j'ai un problème pour les posts,
1) je vais sur la page d'accueil, je m'identifie;
2) je clique sur le forum "virus et sécurité" et je dois de nouveau m'identifier, cela me remet les cases identification et mot de passe en haut à droite, si je ne le fait pas, mes réponses n'apparaissent pas bien que cela me dise message posté avec succés ( je n'ai pas ce souci avec les autres forums , j'ai fais un essai avec d'autres forums de CCM);
3) je refais cette 2eme identification et je clique sur mon post où je vois sur la page d'accueil qu' xyz à posté une réponse il y a (par exemple) quelques minutes;
4) je veux consulter cette réponse qu'i n'apparait pas...je ne vois juste que mon dernier post sur cette discussion, et si je remonte avec la barre de défilement j'usq'au haut de la page, cela me redemande de nouveau de m'identifier...etc etc..d'où ma question: suis-je hacké par un pirate qui empècherait que je post? c'est peut être absurde mais je ne comprends pas... ;

Réponse 30 / 58

aranjuez31 Messages postés 8069 Statut Contributeur 354

re
je connais bien les Balé
j y allé en sloop qd j etais pourri d oseille
==================
ya en core des trucs sur ton logs , den
d'où questions

qd tu as chargé msn+
as-tu pris cette précaution ?
http://theroot.chez-alice.fr/imgs/tuto/msgplus.jpg
si non, vire-le & réinstalle
pour être sur je le ferai cette action de tte façon
pas normal la 020 que tu avais

utilises-tu ce program : Network DRV (NTDRV)
dans la négative, je propose de le désactiver, car souvent source de malwares

même réflexion à propos de
O3 - Toolbar: Toolbar888 - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Toolbar888\ToolBar888.dll
si tu n en pas une grde utilité
vaut mieux virer ce program

sache que tu peux toujours fixer de toi même et sans risque les lignes 015 & 016 qd tu les vois

pour l heure donc
fixe ces lignes :
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135705251716
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
+
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
+
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?
+
inutiles au run
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
===========
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)

EoRezoBHO, ce program est une source de spy, se désaisir de ce program

Réponse 31 / 58

denis-51 Messages postés 152 Statut Membre 1

Ok, j'ai viré ce que tu m'as demandé, revoici le log:

Logfile of HijackThis v1.99.1
Scan saved at 18:03:09, on 06/03/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\hal.exe
C:\WINDOWS\System32\oodag.exe
C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
C:\Documents and Settings\denis\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: XBTB04715 - {A8B0BDED-64A5-495b-97DA-42C0301E229B} - C:\PROGRA~1\TOOLBA~1\TOOLBA~1.DLL
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - G:\Program Files\AIM\aim.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Labs - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Network DRV (NTDRV) - Unknown owner - C:\WINDOWS\system32\netdrvr.exe (file missing)
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Réponse 32 / 58

denis-51 Messages postés 152 Statut Membre 1

Vous en pensez quoi?

Réponse 33 / 58

aranjuez31 Messages postés 8069 Statut Contributeur 354

hello
j'ai 10 clients en ligne
dur dur le bénévolat !

je ne vois rien de malin

si tu as 512 de ram et un dd de bonne capacité tu devrais mettre le sp2 c est qd même une sacrée amélioration

on peut fixer qques lignes ds le but d optimiser au run - c est toi qui vois ?

connais-tu ce program ?
Network DRV (NTDRV)

si tu avais le sp2, il est probable que tu n aurais pas de besoin de
O&O Defrag

Réponse 34 / 58

denis-51 Messages postés 152 Statut Membre 1

Salut, effectivement tu es surbooké....Non je ne connais pas ce programme Network DRV (NTDRV). Si tu penses qu'on peux fixer autre chose pour améliorer, ok. Mon pc redémarre toujours quand je fais un scan avec spybot et kav anti virus V5. Je désinstalle TOOL bar 888, et elle se réinstalle toute seule de tps en tps...Merci pour ton aide.

Réponse 35 / 58

denis-51 Messages postés 152 Statut Membre 1

J'ai aussi constaté qu'un prog. s'est installé seul...SPY SHERIFF, 1, 45 méga, et impossible de le désinstaller.....

Réponse 36 / 58

denis-51 Messages postés 152 Statut Membre 1

PFFFFFFFFF un scan en ligne avec Panda a donné ceci, j'ai été obligé de l'arrêter car au bout de 3 heures il n'était même pas au tiers. voici le rapport généré après arrêt volontaire:

Incident Statut Analyse

Adware:adware/secure32 No Désinfecté C:\WINDOWS\country.exe
Adware:adware/cws.searchmeup No Désinfecté C:\WINDOWS\tool1.exe
Adware:adware/spysheriff No Désinfecté C:\PROGRAM FILES\SpySheriff
Adware:adware/maxifiles No Désinfecté C:\PROGRAM FILES\FICHIERS COMMUNS\InetGet
Adware:adware/wupd No Désinfecté Registre Windows
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\denis\Application Data\Mozilla\Firefox\Profiles\nwhrb7pt.default\cookies.txt[.xiti.com/]
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\deborah\Application Data\Mozilla\Firefox\Profiles\6c9ek47r.default\cookies.txt[]
Spyware:Cookie/Adtech No Désinfecté C:\Documents and Settings\deborah\Cookies\deborah@adtech[2].txt
Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\deborah\Cookies\deborah@as1.falkag[1].txt
Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\deborah\Cookies\deborah@atdmt[2].txt
Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\deborah\Cookies\deborah@bluestreak[2].txt
Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\deborah\Cookies\deborah@doubleclick[1].txt
Spyware:Cookie/Reliablestats No Désinfecté C:\Documents and Settings\deborah\Cookies\deborah@stats1.reliablestats[1].txt
Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\deborah\Cookies\deborah@tradedoubler[1].txt
Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\deborah\Cookies\deborah@weborama[2].txt
Spyware:Cookie/WinFixer No Désinfecté C:\Documents and Settings\deborah\Cookies\deborah@winfixer[2].txt
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\deborah\Cookies\deborah@xiti[1].txt
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\denis\Application Data\Mozilla\Firefox\Profiles\nwhrb7pt.default\cookies.txt[]
Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\denis\Bureau\l2mfix\Process.exe
Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\denis\Bureau\l2mfix2.exe[Process.exe]
Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\denis\Bureau\l2mfixn.exe[Process.exe]
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\jeremy\Application Data\Mozilla\Firefox\Profiles\ze2tmjpf.default\cookies.txt[]
Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\jeremy\Cookies\jeremy@atdmt[1].txt
Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\jeremy\Cookies\jeremy@weborama[2].txt
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\johan\Application Data\Mozilla\Firefox\Profiles\p5tqjc99.default\cookies.txt[]
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\johan\Application Data\Mozilla\Firefox\Profiles\ruqnh4jz.jojo\cookies.txt[]
Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\johan\Cookies\johan@as1.falkag[1].txt
Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\johan\Cookies\johan@atdmt[2].txt
Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\johan\Cookies\johan@weborama[2].txt
Spyware:Cookie/WinFixer No Désinfecté C:\Documents and Settings\johan\Cookies\johan@winfixer[2].txt
Virus:Trj/Downloader.HPT Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\7Q28RBP8\launcher[1].exe
Outil indésirable:Application/KillApp.A No Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KE6L7ZO2\country[1].htm
Adware:Adware/Maxifiles No Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KE6L7ZO2\freeprodtb[1].exe
Virus:Trj/Downloader.HPT Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KE6L7ZO2\launcher[1].exe
Virus:Trj/Downloader.HPT Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KE6L7ZO2\launcher[2].exe
Outil indésirable:Application/KillApp.A No Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KE6L7ZO2\tool5[1].txt
Adware:Adware/Maxifiles No Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KE6L7ZO2\toolbar[1].exe
Outil indésirable:Application/KillApp.A No Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\Q80ZDBFS\country[1].htm
Virus:Trj/Banking.G Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\Q80ZDBFS\kl[1].txt
Virus:Trj/Downloader.HPT Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\ZZUWGJDY\launcher[1].exe
Adware:Adware/SpySheriff No Désinfecté C:\Program Files\SpySheriff\heur000.dll
Adware:Adware/SpySheriff No Désinfecté C:\Program Files\SpySheriff\heur001.dll
Adware:Adware/SpySheriff No Désinfecté C:\Program Files\SpySheriff\heur002.dll
Adware:Adware/SpySheriff No Désinfecté C:\Program Files\SpySheriff\heur003.dll
Adware:Adware/SpySheriff No Désinfecté C:\Program Files\SpySheriff\SpySheriff.exe
Adware:Adware/SpySheriff No Désinfecté C:\Program Files\SpySheriff\Uninstall.exe

Réponse 37 / 58

aranjuez31 Messages postés 8069 Statut Contributeur 354

hello
trés bonne information cependant

1/ - pour cookies divers & co

cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

prog trés puissant à utiliser avec parcimonie, 1f/sem suffisant

2/ - SpySheriff, gros blem , avec ceci j espére

Télécharger ceci (merci a S!RI pour ce petit programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
Choisir l’option 1, il va générer un rapport
Copier-coller ce dernier dans un message sur le forum.
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
----------------------------------------------------------------------------

Réponse 38 / 58

denis-51 Messages postés 152 Statut Membre 1

Ok quel est me risque avec cette saloperie de spy?

Réponse 39 / 58

denis-51 Messages postés 152 Statut Membre 1

voici le log:

SmitFraudFix v2.23

Rapport fait à 21:18:12,18 le 07/03/2006
Executé à partir de C:\Documents and Settings\denis\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

C:\winstall.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

C:\WINDOWS\country.exe PRESENT !
C:\WINDOWS\kl1.exe PRESENT !
C:\WINDOWS\tool1.exe PRESENT !
C:\WINDOWS\tool2.exe PRESENT !
C:\WINDOWS\tool3.exe PRESENT !
C:\WINDOWS\tool4.exe PRESENT !
C:\WINDOWS\tool5.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

C:\Program Files\SpySheriff\ PRESENT!

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Réponse 40 / 58

aranjuez31 Messages postés 8069 Statut Contributeur 354

eheh ça méritait
continue comme cela

----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.

PC qui reboot avec Spybot

58 réponses

Votre réponse

Newsletters