virus

Question

Bonjour,je me presente Caty

suite a une alerte de mon anti virus (Ad-Aware)
(alerte rouge avec 2 choix acepte ou bloque,j'ai choisi bloque)depuis je ne peut plus ouvrir ni carpettes ,ni programes sauf internet.

je suis sous windows xp,

si vous pouvez m'aider un grand merÇi

aranjuez31 · Answer

bjrtélech cecihttp://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.htmltutoshttp://pageperso.aol.fr/balltrap34/Hijenr.gifhttp://pageperso.aol.fr/balltrap34/demohijack.htm

caty · Answer

bonjour,j'ai bien telecharger le programe indiquemon probleme la bête refuse de s'ouvrirbien a vous caty

aranjuez31 · Answer

aïe
pas normal
on va faire un pré-nettoyage
désinstalle le, on retentera aprés
1/telech
ewido (dowload)
http://www.ewido.net/fr/download/
copie/COLLE le rapport
2/scan online avec
http://www.bitdefender.fr/bd/site/search.php#
mets-toi sous IE et accepte activX

c 'st longuet
copie/COLLE rapport entier

caty · Answer

me revoilaj'ai telecharger le second programemème topo rine s'ouvre pasbien a vous

aranjuez31 · Answer

ouillebon on va faire autrement detaille tes protectionsantivirus ?pare-feu ?autres utilitaires de nettoyage ?

caty · Answer

bon voyonsantivirus avastAd-watch se bien a vous

aranjuez31 · Answer

pas de pare-feu ??
un pare-feu sert à détourner les attaques duweb , des centaines par jour parfois

ad-aware bien mais insuffisant

on va nettoyer avec moyen du bord pour améliorer cela

1/déma+ts les progr+accessoires+outils system+ nettoyage disq

2/déma+ts les progr+accessoires+outils system+ defragmentation

3/ en préparation

caty · Answer

du nouveauquand je veux ouvrir une carpette apparait la fenetre buscar(chercher)pour les programes rien ne se passecurieux non ?

aranjuez31 · Answer

3/déma+pano config+options internet
supprime cookies et fivhiers+efface historique

4/ déma+ouvre poste de travail+HDD+windows+prefetch
dans prefetch vire tout à la poubelle sauf laiout.ini

5/ retente installation hijacthis+ewido

caty · Answer

a votre question pare feu

je ne sais pas ,j'ai un icone en bas a droite (hardware avec securite) mais je ne sais pas a quoi il correspond ?

action faite sur ordi
1/ je pense qu'il s'agit du liberateur d'espace /ne s'ouvre pas
2/ok
3/ok
4/ok
5/j'ai telecharger les 2 programes ils ne s'ouvrent pas

aranjuez31 · Answer

Déconnecter d'Internet et fermer tout les programmes en cours.

1/ Redémarrer en mode sans échec
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
(Si F8 ne marche pas, essai F5)
~~~~~~~~~~
2/ Rendre visible les fichiers cachés et système
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider
~~~~~~~~
3/déma+ts les progr+accessoires+outils system+ nettoyage disq
~~~~~~~~
4/ scan profond avec ad-aware
vide les sauvegardes via le cadenas
~~~~~~~~
5/scan avec ton antisvirus avast
vide les quarantaines
~~~~~~~~~
6/vide la poubelle
~~~~~~~~~
7/ remets dossiers cachés en cache càd fais 2/ en sens inverse
~~~~~~~~
8/ redemarre en mode normal

caty · Answer

ouf j'ai enfin reussit a ouvrir les programes

Logfile of HijackThis v1.99.1
Scan saved at 20:06:39, on 02/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
E:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Media Manager\airsvcu.exe
E:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
E:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\ewido anti-malware\ewidoguard.exe
C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
C:\Archivos de programa\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: WinIEObj Class - {371C6960-302C-45D0-9504-50B820247439} - C:\Archivos de programa\WinGet\WinIE.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O4 - HKLM\..\Run: [MindSoft FreeRAM] C:\Archivos de programa\MindSoft\MindSoft Utilities XP 8.11\FreeRAM.exe
O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 7
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KAZAA] E:\Archivos de programa\kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [SemanticInsight] C:\Archivos de programa\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKLM\..\Run: [AltnetPointsManager] C:\Program Files\Altnet\Points Manager\Points Manager.exe -s
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [InstaFinderK] C:\Archivos de programa\INSTAFINK\InstaFinderK_inst.exe
O4 - Startup: Morpheus.lnk = E:\Archivos de programa\Morpheus\Morpheus.exe
O8 - Extra context menu item: &Search - http://kq.bar.need2find.com/KQ/menusearch.html?p=KQ
O8 - Extra context menu item: Download All by FlashGet - C:\ARCHIV~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\ARCHIV~1\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Archivos de programa\Foreignword\Xanadu\XanaduLaunch.exe (file missing)
O9 - Extra button: Musica - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\libremp3-dlink\entrar.html (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\JetCar.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\JetCar.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,910,0
O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} - http://212.145.159.194/251065/dialercab/WebRecomendada.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108913418711
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DEC7D352-82CB-4FFE-93FB-C74E85740FA7}: NameServer = 80.58.61.250 80.58.61.254
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - (no CLSID) - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoguard.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe (file missing)

aranjuez31 · Answer

super
là je vois les dégats causés par Kazaa( à virer ce programme de merde - véritable usine à virus)
~~~~~~~
fixe les lignes de cette maniére
(http://pageperso.aol.fr/balltrap34/demohijack.htm)

R3 - Default URLSearchHook is missing
+
O4 - HKLM\..\Run: [KAZAA] E:\Archivos de programa\kazaa.exe /SYSTRAY
+
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,910,0
O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} - http://212.145.159.194/251065/dialercab/WebRecomendada.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108913418711
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
+
O8 - Extra context menu item: Download All by FlashGet - C:\ARCHIV~1\FlashGet\jc_all.htm
+
O4 - HKLM\..\Run: [AltnetPointsManager] C:\Program Files\Altnet\Points Manager\Points Manager.exe -s

ce n est pas fini, mais c est l heure de bouffer
dis moi si tu as des amélioratons

caty · Answer

bonjour, me revoilaj'ai bien fixer les lignesje vais retente d'ouvrir mon liberateur d'espacea bientot (je suis fache avec les accents pardon)

aranjuez31 · Answer

hello catje m absenteretente le post 3

CATY · Answer

BONSOIR,
ENFIN ME VOILA DUR DUR

SCAN BITDEFENDER

BitDefender Online Scanner

Rapport d'analyse généré à: Fri, Mar 03, 2006 - 20:06:35

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;

Statistiques

Temps
00:48:38

Fichiers
278335

Directoires
4481

Secteurs de boot
4

Archives
1653

Paquets programmes
18322

Résultats

Virus identifiés
1

Fichiers infectés
1

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
1

Info sur les moteurs

Définition virus
292657

Version des moteurs
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Analyse des plugins
13

Archive des plugins
39

Unpack des plugins
4

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

E:\documentos\musique\My Shared Folder\(( la princesa de mis sueños.ace=>toolBar.exe=>(NSIS o)=>lzma_nsis0004
Infecté par: Trojan.Downloader.IstBar.OK

E:\documentos\musique\My Shared Folder\(( la princesa de mis sueños.ace=>toolBar.exe=>(NSIS o)=>lzma_nsis0004
Echec de la désinfection

E:\documentos\musique\My Shared Folder\(( la princesa de mis sueños.ace=>toolBar.exe=>(NSIS o)=>lzma_nsis0004
Supprimé

E:\documentos\musique\My Shared Folder\(( la princesa de mis sueños.ace=>toolBar.exe=>(NSIS o)
Echec de la mise à jour

SCAN EWIDO

---------------------------------------------------------
ewido anti-malware - Report de exploración
---------------------------------------------------------

+ Creado en: 21:24:21, 03/03/2006
+ Report-Checksum: 38AA2A2

+ Scan result:

C:\Documents and Settings\gwladys\Cookies\gwladys@247realmedia[1].txt -> TrackingCookie.247realmedia : Limpio con backup
C:\Documents and Settings\gwladys\Cookies\gwladys@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Limpio con backup
C:\WINDOWS\system32\P2P Networking -> Adware.P2PNetworking : Limpio con backup
C:\WINDOWS\system32\P2P Networking\MARSHAL.DLL -> Adware.P2PNetworking : Error durante limpieza

::Fin Report

BIEN A VOUS

aranjuez31 · Answer

bsr
il faudrait virer ce dossier infecté
E:\documentos\musique\My Shared Folder\(( la princesa de mis sueños.ace

il faudrait cesser d'aller prendre des merdes sur le P2P !
==========
Rendre visible les fichiers cachés et système
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider

va dans
C:\WINDOWS\system32\P2P Networking\MARSHAL.DLL
recherche et supprime
MARSHAL.DLL

referme dossiers cachés - manip à faire en sens inverse

aranjuez31 · Answer

hello caty
"""mon anti virus AD-Aware !!!"""

Ad-aware pas antivirus, mais correcteur de malwares, nuance
=========
on va faire un nouveau point
1/ re scan online avec
http://www.bitdefender.fr/bd/site/search.php#
COLLE rapport

2/ re scan Ewido
COLLE rapport

3/ re rapport hijack

Avant cela, désinstalle Kazaa via ajout/suppr
ce site est une véritable usine de production de saloperies

caty · Answer

rebonsoir

ho!!!!! pardon je ne voulais pas lui manquer de respect

voici le scan bitdefender

Logfile of HijackThis v1.99.1
Scan saved at 19:23:18, on 05/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
E:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
C:\Archivos de programa\ewido anti-malware\ewidoguard.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Media Manager\airsvcu.exe
E:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
E:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: WinIEObj Class - {371C6960-302C-45D0-9504-50B820247439} - C:\Archivos de programa\WinGet\WinIE.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O4 - HKLM\..\Run: [MindSoft FreeRAM] C:\Archivos de programa\MindSoft\MindSoft Utilities XP 8.11\FreeRAM.exe
O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 7
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SemanticInsight] C:\Archivos de programa\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [InstaFinderK] C:\Archivos de programa\INSTAFINK\InstaFinderK_inst.exe
O4 - Startup: Morpheus.lnk = E:\Archivos de programa\Morpheus\Morpheus.exe
O8 - Extra context menu item: &Search - http://kq.bar.need2find.com/KQ/menusearch.html?p=KQ
O8 - Extra context menu item: Download All by FlashGet - C:\ARCHIV~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\ARCHIV~1\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Archivos de programa\Foreignword\Xanadu\XanaduLaunch.exe (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Musica - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\libremp3-dlink\entrar.html (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\JetCar.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\JetCar.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,910,0
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141494701729
O17 - HKLM\System\CCS\Services\Tcpip\..\{DEC7D352-82CB-4FFE-93FB-C74E85740FA7}: NameServer = 80.58.61.250 80.58.61.254
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - (no CLSID) - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoguard.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe (file missing)

les scans ewido et hijackthis fr se trouvent a l'avant dernier post

je vous ai devancer

aranjuez31 · Answer

re cat
1/ - pourquoi ces libellés en "castelano" ?
2/ - ton p-feu windows est désactivé
c 'est bien mais à condition d'en avoir un de qualité pour le remplacer
donc au boulot
telech
http://www.clubic.com/telecharger-fiche11071-kerio-personal-firewall.html
son tutorial
http://www.pcentraide.com/index.php?showtopic=110
~~~~~~~~~~~~~~~~~~~~
3/ pour supprimer une à 08 récalcitrante

Déconnecter d'Internet et fermer tout les programmes en cours.

Redémarrer en mode sans échec
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
(Si F8 ne marche pas, essai F5)

Rendre visible les fichiers cachés et système
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Lancer HijackThis et cliquer sur [Do a system scan only]
cocher la case au début des lignes suivantes :

O8 - Extra context menu item: &Search - http://kq.bar.need2find.com/KQ/menusearch.html?p=KQ

valider en cliquant sur le bouton [fix checked]
==========
remasque dossiers en faisant chemin inverse
=======
redémarre en normal
nouvel hijack

on tient le bon bout, je pense
patience

"Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

caty · Answer

bonjour ´1/nous vivons dans la province de valladolid espagneje me debroulle mieux en francaisj'ai bien telecharger le programe ,il est dans flaschget probleme quand je veux l'ouvrir flaschget me repondil n'y a pas d'aplication associer avec l'archive specifique pour cette application je ne sais pas comment proceder????bien a vouscaty

caty · Answer

me revoilanouveau scan hijackthisLogfile of HijackThis v1.99.1Scan saved at 10:20:35, on 06/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeE:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exeE:\Archivos de programa\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Archivos de programa\ewido anti-malware\ewidoctrl.exeC:\Archivos de programa\ewido anti-malware\ewidoguard.exeC:\Archivos de programa\Archivos comunes\Microsoft Shared\Media Manager\airsvcu.exeC:\WINDOWS\Explorer.EXEE:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exeE:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\wuauclt.exeC:\Archivos de programa\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = VínculosO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll (file missing)O2 - BHO: WinIEObj Class - {371C6960-302C-45D0-9504-50B820247439} - C:\Archivos de programa\WinGet\WinIE.dllO2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dllO4 - HKLM\..\Run: [MindSoft FreeRAM] C:\Archivos de programa\MindSoft\MindSoft Utilities XP 8.11\FreeRAM.exeO4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 7O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SemanticInsight] C:\Archivos de programa\RXToolBar\Semantic Insight\SemanticInsight.exeO4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [InstaFinderK] C:\Archivos de programa\INSTAFINK\InstaFinderK_inst.exeO4 - Startup: Morpheus.lnk = E:\Archivos de programa\Morpheus\Morpheus.exeO8 - Extra context menu item: Download All by FlashGet - C:\ARCHIV~1\FlashGet\jc_all.htmO8 - Extra context menu item: Download using FlashGet - C:\ARCHIV~1\FlashGet\jc_link.htmO8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Archivos de programa\Foreignword\Xanadu\XanaduLaunch.exe (file missing)O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Musica - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\libremp3-dlink\entrar.html (file missing)O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\JetCar.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\JetCar.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exeO16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,910,0O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141494701729O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Filter: text/html - (no CLSID) - (no file)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Boonty Games - BOONTY - C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoguard.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe (file missing)

aranjuez31 · Answer

re cat ai besoin de connaître ts tes programmesfais cecidans hijackouvrir section outils+ouvrir ajout/suppr+clic sauver+enregistre fichier+copie/colle le rapport généré

caty · Answer

tres bienActualización de seguridad para el Reproductor de Windows Media (KB911564)Actualización de seguridad para el Reproductor de Windows Media 10 (KB911565)Actualización de seguridad para Windows XP (KB883939)Actualización de seguridad para Windows XP (KB890046)Actualización de seguridad para Windows XP (KB893756)Actualización de seguridad para Windows XP (KB896358)Actualización de seguridad para Windows XP (KB896422)Actualización de seguridad para Windows XP (KB896423)Actualización de seguridad para Windows XP (KB896424)Actualización de seguridad para Windows XP (KB896428)Actualización de seguridad para Windows XP (KB896688)Actualización de seguridad para Windows XP (KB899587)Actualización de seguridad para Windows XP (KB899588)Actualización de seguridad para Windows XP (KB899591)Actualización de seguridad para Windows XP (KB900725)Actualización de seguridad para Windows XP (KB901017)Actualización de seguridad para Windows XP (KB901214)Actualización de seguridad para Windows XP (KB902400)Actualización de seguridad para Windows XP (KB903235)Actualización de seguridad para Windows XP (KB904706)Actualización de seguridad para Windows XP (KB905414)Actualización de seguridad para Windows XP (KB905749)Actualización de seguridad para Windows XP (KB905915)Actualización de seguridad para Windows XP (KB908519)Actualización de seguridad para Windows XP (KB911927)Actualización de seguridad para Windows XP (KB912919)Actualización de seguridad para Windows XP (KB913446)Actualización para Windows XP (KB894391)Actualización para Windows XP (KB896727)Actualización para Windows XP (KB898461)Actualización para Windows XP (KB900930)Actualización para Windows XP (KB904942)Actualización para Windows XP (KB910437)Ad-Aware SE PlusAdobe Acrobat 4.0AFPL Ghostscript 8.51AFPL Ghostscript FontsAgente ADSL USBAndorArcSoft PhotoBaseavast! AntivirusCamera PlusC-Media WDM Audio DriverComenzar con Windows XP y Word 2002DSC-333ewido anti-malwareExtensión de HighMAT para el Asistente para grabación de CD de Microsoft Windows XPFlashGet(JetCar)Hemera ProductsHijackThis 1.99.1Hijackthis Version FrançaiseHotfix for Windows Media Format SDK (KB902344)hp deskjet 3820 series (Quitar sólo)HP Photo and Imaging 1.0 - Scanjet 3500c SeriesHP Photo and Imaging 1.1 - Photosmart CamerasImageMixer VCD/DVD2 for OLYMPUSInCDInCD EasyWrite Reader (Ahead Software)Intel(R) Integrated Performance Primitives RTI 4.0Kazaa 3.0Kit ADSL USBL&H TTS3000 FrançaisLanguage pack for Ad-Aware SELernout & Hauspie TruVoice American English TTS EngineLiveUpdate 1.90 (Symantec Corporation)Macromedia Flash Player 8Macromedia Shockwave PlayerMessenger Plus! 3Microsoft .NET Framework 1.1Microsoft .NET Framework 1.1Microsoft .NET Framework 1.1 Hotfix (KB886903)Microsoft .NET Framework 1.1 Spanish Language PackMicrosoft Media Manager 1.5Microsoft Office XP Professional con FrontPageMicrosoft Picture It! 2.0Morpheus 5.1 (remove only)MP3ProducerMSN Messenger 7.5MSN Messenger GreenskinMy DSCNeed2Find BarNetShow Tools 3.0Oro Messenger SkinP2P NetworkingPack Crystal XP 3.0Paquete de proveedor base de servicios de cifrado para tarjetas inteligentes de MicrosoftPCI SoftV92 ModemPMsn ParaisoPresto! VideoWorks 6 (Versión para VCD)QuickTimeReproductor de Windows Media 10Revisión de Windows XP - KB867282Revisión de Windows XP - KB873333Revisión de Windows XP - KB873339Revisión de Windows XP - KB885250Revisión de Windows XP - KB885835Revisión de Windows XP - KB885836Revisión de Windows XP - KB885884Revisión de Windows XP - KB886185Revisión de Windows XP - KB887472Revisión de Windows XP - KB887742Revisión de Windows XP - KB887797Revisión de Windows XP - KB888113Revisión de Windows XP - KB888302Revisión de Windows XP - KB890047Revisión de Windows XP - KB890175Revisión de Windows XP - KB890859Revisión de Windows XP - KB890923Revisión de Windows XP - KB891781Revisión de Windows XP - KB893066Revisión de Windows XP - KB893086SafeCast Shared ComponentsSES Type EspañolSmart Start UPSpeedTouch USB SoftwareUltimateZip 2.7Visionneuse Journal Windows MicrosoftWave11 : ShiroWebCam Viewer 3.6.2003Windows Genuine Advantage v1.3.0254.0Windows Installer 3.1 (KB893803)Windows Installer 3.1 (KB893803)Windows Media ConnectWindows Media Format RuntimeWindows XP Service Pack 2WinGet 1.6WinZip

aranjuez31 · Answer

re catsi tu as messenger plusil vaut mieux le désinstallertu réinstalleras plus tard en prenant garde à cecihttp://theroot.chez-alice.fr/imgs/tuto/msgplus.jpgfixe ces lignes dans hijack :O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,910,0 O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141494701729 +O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [SemanticInsight] C:\Archivos de programa\RXToolBar\Semantic Insight\SemanticInsight.exe +

caty · Answer

me revoilaj'ai eliminer messenger plusj'ai fixe les lignespour kazaa je ne trouve toujour rien

aranjuez31 · Answer

re""pour kazaa je ne trouve toujour rien""bizarre , bizarre !pourtant l'ai vu marqué sur post 31il doit rester des morceaux qque parton cherchefais cecidémar+exécuter+ tape services.mscdans le déroulant , cherche kazaasi tu trouves, tu désactivesva aussi danseuh je réfléchis

caty · Answer

bon                                                                                                                                               j'ai eliminer dans E une carpette kaaza L  je viens de re scaner et je m'appercois que  kazaa3,0  et  messenger plus son toujour la.Actualización de seguridad para el Reproductor de Windows Media (KB911564)Actualización de seguridad para el Reproductor de Windows Media 10 (KB911565)Actualización de seguridad para Windows XP (KB883939)Actualización de seguridad para Windows XP (KB890046)Actualización de seguridad para Windows XP (KB893756)Actualización de seguridad para Windows XP (KB896358)Actualización de seguridad para Windows XP (KB896422)Actualización de seguridad para Windows XP (KB896423)Actualización de seguridad para Windows XP (KB896424)Actualización de seguridad para Windows XP (KB896428)Actualización de seguridad para Windows XP (KB896688)Actualización de seguridad para Windows XP (KB899587)Actualización de seguridad para Windows XP (KB899588)Actualización de seguridad para Windows XP (KB899591)Actualización de seguridad para Windows XP (KB900725)Actualización de seguridad para Windows XP (KB901017)Actualización de seguridad para Windows XP (KB901214)Actualización de seguridad para Windows XP (KB902400)Actualización de seguridad para Windows XP (KB903235)Actualización de seguridad para Windows XP (KB904706)Actualización de seguridad para Windows XP (KB905414)Actualización de seguridad para Windows XP (KB905749)Actualización de seguridad para Windows XP (KB905915)Actualización de seguridad para Windows XP (KB908519)Actualización de seguridad para Windows XP (KB911927)Actualización de seguridad para Windows XP (KB912919)Actualización de seguridad para Windows XP (KB913446)Actualización para Windows XP (KB894391)Actualización para Windows XP (KB896727)Actualización para Windows XP (KB898461)Actualización para Windows XP (KB900930)Actualización para Windows XP (KB904942)Actualización para Windows XP (KB910437)Ad-Aware SE PlusAdobe Acrobat 4.0AFPL Ghostscript 8.51AFPL Ghostscript FontsAgente ADSL USBAndorArcSoft PhotoBaseavast! AntivirusCamera PlusC-Media WDM Audio DriverComenzar con Windows XP y Word 2002DSC-333ewido anti-malwareExtensión de HighMAT para el Asistente para grabación de CD de Microsoft Windows XPFlashGet(JetCar)Hemera ProductsHijackThis 1.99.1Hijackthis Version FrançaiseHotfix for Windows Media Format SDK (KB902344)hp deskjet 3820 series (Quitar sólo)HP Photo and Imaging 1.0 - Scanjet 3500c SeriesHP Photo and Imaging 1.1 - Photosmart CamerasImageMixer VCD/DVD2 for OLYMPUSInCDInCD EasyWrite Reader (Ahead Software)Intel(R) Integrated Performance Primitives RTI 4.0Kazaa 3.0Kit ADSL USBL&H TTS3000 FrançaisLanguage pack for Ad-Aware SELernout & Hauspie TruVoice American English TTS EngineLiveUpdate 1.90 (Symantec Corporation)Macromedia Flash Player 8Macromedia Shockwave PlayerMessenger Plus! 3Microsoft .NET Framework 1.1Microsoft .NET Framework 1.1Microsoft .NET Framework 1.1 Hotfix (KB886903)Microsoft .NET Framework 1.1 Spanish Language PackMicrosoft Media Manager 1.5Microsoft Office XP Professional con FrontPageMicrosoft Picture It! 2.0Morpheus 5.1 (remove only)MP3ProducerMSN Messenger 7.5MSN Messenger GreenskinMy DSCNeed2Find BarNetShow Tools 3.0Oro Messenger SkinP2P NetworkingPack Crystal XP 3.0Paquete de proveedor base de servicios de cifrado para tarjetas inteligentes de MicrosoftPCI SoftV92 ModemPMsn ParaisoPresto! VideoWorks 6 (Versión para VCD)QuickTimeReproductor de Windows Media 10Revisión de Windows XP - KB867282Revisión de Windows XP - KB873333Revisión de Windows XP - KB873339Revisión de Windows XP - KB885250Revisión de Windows XP - KB885835Revisión de Windows XP - KB885836Revisión de Windows XP - KB885884Revisión de Windows XP - KB886185Revisión de Windows XP - KB887472Revisión de Windows XP - KB887742Revisión de Windows XP - KB887797Revisión de Windows XP - KB888113Revisión de Windows XP - KB888302Revisión de Windows XP - KB890047Revisión de Windows XP - KB890175Revisión de Windows XP - KB890859Revisión de Windows XP - KB890923Revisión de Windows XP - KB891781Revisión de Windows XP - KB893066Revisión de Windows XP - KB893086SafeCast Shared ComponentsSES Type EspañolSmart Start UPSpeedTouch USB SoftwareUltimateZip 2.7Visionneuse Journal Windows MicrosoftWave11 : ShiroWebCam Viewer 3.6.2003Windows Genuine Advantage v1.3.0254.0Windows Installer 3.1 (KB893803)Windows Installer 3.1 (KB893803)Windows Media ConnectWindows Media Format RuntimeWindows XP Service Pack 2WinGet 1.6WinZipje viens de faire dernier post je n'ai pas trouver kazaa

aranjuez31 · Answer

helas,oui je voisregarde comme cecidémar+poste de travail+tes disques+program filessi tu trouves, vireautremement il faudra essayer avec "suppress plus"

aranjuez31 · Answer

re catyje viens de réviser mes fondamentaux d'où ce lien à propos de kazaahttp://terroirs.denfrance.free.fr/p/p2p/kazaa/spyware.htmlas-tu ces logs de nettoyage ?charge ceux que tu n as pasmàj et fais tout fonctionnerA/ - Ad-Aware (gratuit) : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.htmlLe patch en Français pour Ad-Aware (gratuit) : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html tutorialhttp://perso.wanadoo.fr/entraide-hijackthis/AdAware/AdAware.htmB/ - Spybot (gratuit) : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html C/ - Ewido (dowload) http://www.ewido.net/fr/download/ E/ - regcleaner ( nettoyeur de registre) http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html tutohttp://www.softastuces.com/tuto/maint/regcleaner/index.phpF / - et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..) http://pageperso.aol.fr/balltrap34/democleanup.htm ¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe je cherche solution pour ouvrir ajout/suppr

caty · Answer

bonjour, probleme je ne peut pas telecharger  kerioflashget me repond  la CPU  NTVDM   accion non permise CS:OE ad IP:ff ff ff ff 01en attendant je vais continue a scanera plus

aranjuez31 · Answer

4h10 on fera le pt demainavais trop de malades urgents à traiter

aranjuez31 · Answer

hello catparticuliérement indigest à lire ce rapporton va tenter ceciTélécharger ceci (merci a S!RI pour ce petit programme) : http://siri.urz.free.fr/Fix/SmitfraudFix.zip L'exécuter, puis double-cliquer sur Smitfraudfix.cmd Choisir l’option 1, il va générer un rapport Copier-coller ce dernier dans un message sur le forum. En image : http://siri.urz.free.fr/Fix/SmitfraudFix.php

caty · Answer

bonjour,s'est bien se que j'ai pensevoila le raportSmitFraudFix v2.23Rapport fait à 17:34:46,05 le 08/03/2006Executé à partir de C:\Documents and Settings\SmitfraudFixOS: Microsoft Windows XP [Versi¢n 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Favoris»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Archivos de programa »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Mi p gina de inicio actual" »»»»»»»»»»»»»»»»»»»»»»»» Recherche SharedtaskschedulerSrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Precargador Browseui"[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Demonio de caché de las categorías de componente"[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

aranjuez31 · Answer

re cattu peux faire la suite ainsimais il n y rien de mauvaisDémarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). ---------------------------------------------------------------------------- Relance le programme Smitfraud, Cette fois choisit l’option 2, répond oui a tous ; Sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.

aranjuez31 · Answer

helloavant dodo""quand je redemarre mon ordi en mode sans echec l'ecran apparait noir avec ecrit erreur de preuve avec une fenettre avec 2 possibilites accepter ou restaurer j'ai essaye accepter,le bureau apparait surdimentionne. ""tt à fait normal, grossi et couleurs changées, de plus ttes les fonctions de wind ne sont pas opérationnelles à ce stade"""est'il possible de faire le dernier post via le redemarrage normal?"""il faudrait désactiver p-feu et antivir  maiscela ne va pas marcher, ts les processus s'arrêteront, je viens d essayer

caty · Answer

bonjour,voici le raportSmitFraudFix v2.23Rapport fait à  7:13:53,75 le 09/03/2006Executé à partir de C:\Documents and Settings\gwladys\Escritorio\SmitfraudFixOS: Microsoft Windows XP [Versi¢n 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapporta bientot

aranjuez31 · Answer

hello cat je reviens de nuit

caty · Answer

bonsoir, oh oh surcharger  je pense ?bon courageje vous envoie  un nouveau scan hijackthis Logfile of HijackThis v1.99.1Scan saved at 22:08:27, on 10/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeE:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exeE:\Archivos de programa\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\system32\cisvc.exeC:\Archivos de programa\ewido anti-malware\ewidoctrl.exeC:\Archivos de programa\ewido anti-malware\ewidoguard.exeC:\Archivos de programa\Archivos comunes\Microsoft Shared\Media Manager\airsvcu.exeE:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exeE:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\cidaemon.exeC:\WINDOWS\Explorer.EXEC:\Archivos de programa\Internet Explorer\iexplore.exeC:\Archivos de programa\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = VínculosO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)O2 - BHO: WinIEObj Class - {371C6960-302C-45D0-9504-50B820247439} - C:\Archivos de programa\WinGet\WinIE.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 7O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO8 - Extra context menu item: Download using FlashGet - C:\ARCHIV~1\FlashGet\jc_link.htmO8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Archivos de programa\Foreignword\Xanadu\XanaduLaunch.exe (file missing)O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Musica - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\libremp3-dlink\entrar.html (file missing)O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\JetCar.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\JetCar.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{DEC7D352-82CB-4FFE-93FB-C74E85740FA7}: NameServer = 80.58.61.250 80.58.61.254O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Filter: text/html - (no CLSID) - (no file)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Boonty Games - BOONTY - C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoguard.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe (file missing)a plus

aranjuez31 · Answer

ola amigo jo & cat, bien surcontent de te revoir" Heureux qui comme Ulysse qui a fait un beau voyage ?? "suis submergé en ce moment et ai bcp trop de boulot perso (journal du club en retard, l'éditeur attend...) pour faire face à la dde de ccmun cas d'enfer à traiter, une vraie pourriture , "a world recordman" de l'infection icite mettrai un ou deux autres championsme lève trop tôt , ai un groupe à mener en raquettes ce ouikehttp://www.commentcamarche.net/forum/affich-2136845-winlogon-resolu

aranjuez31 · Answer

re jole deuxième que je n ai pas le temps de finirles autres, moins graves, pouvant attendrehttp://www.commentcamarche.net/forum/affich-2132756-mon-pc-s-etteind-quand-je-lance-ad-aware

muripol · Answer

replus rapide que   " clic dema +  clic execut "on tape sur touche Wind (2ém en bas en partant de la gauche, entre ctrl et alt)  et lettre "R" simultanémentpour aboutir à la fenêtre "exécuter"

cty · Answer

re,regardez le post 67 svp, merci

intrus · Answer

bonsoiras- tu fait une vérification/réparation de ton systeme de fichiersau démarrage ?

intrusion · Answer

sltun peu de lecturehttp://comenius.fc-tic.net/Fr/courswinxp/

green day · Answer

Salut l'intrus ! super ton tuto++

aranjuez31 · Answer

hello catmerci de ns tenir au courant de ce qui aura été tentéhasta luego, chica

Virus

47 réponses

Discussions similaires

Newsletters