Fond ecran bloqué

Résolu
chinois -  
 anonyme.com -
Salut a tous

Ca fesait bien 3 mois que tout aller bien et depuis hier le drame!

Mon fond d'ecran est devenu noir avec un jolie message "Warning!
Spyware detected on your computer!" et un petit lien qui montre des anti virus payant, mon systeme c affolé un programe c installer tout seul......
j'ai donc fait une mise a jour des logiciels que je possede( spyboot, adaware,beclean,avg) et lancé tout ca. Entre temps j'ai desinstallé le programme qui etait venu tout seul, bref pas mal de trucs ont ete supprimés grace a spyboot mais mon fond d'ecran ne revient pas .

pourriez vous m aider a retrouver mon beau fond ?
Merci d'avance les internautes

8 réponses

  1. Daeconis
     
    J'ai exactement le même problème depuis hier et je sais pas non plus quoi faire! s'il vous plait aidez nous!!
    0
  2. Utilisateur anonyme
     
    salut telecharge

    SmitfraudFix

    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 2 et 3 , il va générer un rapport
    Copie/colle le sur le ici

    puis telecharge hijackthis et colle le resultat ici :

    http://www.infos-du-net.com/telecharger/HijackThis.html
    demo :
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    @+++++++
    0
    1. anonyme.com
       
      c'est super smitfraudfix, j'ai pu me débarrasser de cette saleté de pub en fond d"écran, ouf
      par contre, j'arrive pas à extraire hijackthis, c'est bizarre, mais comme le problème est résolu en ai je vraiment besoin ????
      bref, merci beaucoup beaucoup beaucoup
      0
  3. chinois
     
    merci de vous implique la dedans

    voici le premier rapport de smitfraudfix:

    SmitFraudFix v2.23

    Rapport fait à 13:00:16,90 le 10/03/2006
    Executé à partir de C:\Documents and Settings\essai\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600]

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

    Nettoyage terminé.

    »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

    a partir de la mon fond ecran est devenue bleu

    ET voila hijackthis:

    Logfile of HijackThis v1.99.1
    Scan saved at 13:02:02, on 10/03/2006
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\STOPzilla!\szntsvc.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
    C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
    C:\WINDOWS\System32\hphmon04.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\BlocPub\BlocPub.exe
    C:\Program Files\Winamp\Winampa.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\Program Files\STOPzilla!\Stopzilla.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\BeClean\bca.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
    C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
    C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
    C:\Program Files\RegFreeze\regfreeze.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\explorer.exe
    C:\Documents and Settings\essai\Bureau\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = ii
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = ,
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = i
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = ,
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = i
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par modulo Net
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - Default URLSearchHook is missing
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {0BD04455-3328-4039-B3AE-C3287EEFDCC8} - (no file)
    O2 - BHO: (no name) - {21ADF3A9-1BB4-4929-A7E3-C16789775412} - (no file)
    O2 - BHO: (no name) - {3A776DED-FE98-4C46-8B88-D6B088D9A7B1} - (no file)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5495B9D3-9B47-445F-85D4-ABF9D9617D56} - (no file)
    O2 - BHO: (no name) - {6EBCD30D-30F4-48C6-884F-1F2CB015ACCE} - (no file)
    O2 - BHO: (no name) - {AA4910CB-5DD9-499D-A04F-495E9DD167BE} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\WINDOWS\System32\SZIEBHO.dll
    O2 - BHO: (no name) - {F74B358E-6979-40a9-96CD-636C80B87AFF} - (no file)
    O3 - Toolbar: (no name) - {930E4DE1-973D-42D6-BF6E-6788E06BD003} - (no file)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O4 - HKLM\..\Run: [CXMon] "C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
    O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\System32\hphmon04.exe
    O4 - HKLM\..\Run: [HPHUPD04] "C:\Program Files\HP Photosmart 11\hphinstall\UniPatch\hphupd04.exe"
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Microsoft Update] windows24.exe
    O4 - HKLM\..\Run: [Microsoft UMA Update] MSuma32.exe
    O4 - HKLM\..\Run: [NVIDIA Video drivers] video_32sD.exe
    O4 - HKLM\..\Run: [Microsoft IT Update] win64.exe
    O4 - HKLM\..\Run: [Mcafee Anti Scan] NortonScn.exe
    O4 - HKLM\..\Run: [Microsoft Update Clinic] svsipconfig.exe
    O4 - HKLM\..\Run: [Microsoft Updaters] sysconfigs.exe
    O4 - HKLM\..\Run: [BlocPub] C:\Program Files\BlocPub\BlocPub.exe
    O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [STOPzilla] "C:\Program Files\STOPzilla!\Stopzilla.exe" /autorun
    O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [BeClean Agent] C:\Program Files\BeClean\bca.exe
    O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe
    O4 - HKLM\..\RunServices: [Microsoft Update] windows24.exe
    O4 - HKLM\..\RunServices: [Microsoft UMA Update] MSuma32.exe
    O4 - HKLM\..\RunServices: [NVIDIA Video drivers] video_32sD.exe
    O4 - HKLM\..\RunServices: [Microsoft IT Update] win64.exe
    O4 - HKLM\..\RunServices: [Mcafee Anti Scan] NortonScn.exe
    O4 - HKLM\..\RunServices: [Microsoft Update Clinic] svsipconfig.exe
    O4 - HKLM\..\RunServices: [Microsoft Updaters] sysconfigs.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Startup: RegFreeze.lnk = C:\Program Files\RegFreeze\regfreeze.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
    O4 - Global Startup: Picture Package VCD Maker.lnk = ?
    O4 - Global Startup: Picture Package Menu.lnk = ?
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
    O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: (no name) - {BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B} - (no file)
    O9 - Extra button: Search and Remove Spyware - {CDB280E8-BE43-4128-8A5A-3FCD094E2D88} - C:\Program Files\RegFreeze\rfsearchhandler.dll
    O9 - Extra 'Tools' menuitem: Search and Remove Spyware - {CDB280E8-BE43-4128-8A5A-3FCD094E2D88} - C:\Program Files\RegFreeze\rfsearchhandler.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra button: (no name) - {BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B} - (no file) (HKCU)
    O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
    O16 - DPF: Yahoo! Reversi - http://download.games.yahoo.com/games/clients/y/rt0_x.cab
    O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://www.viewpoint.com/cgi-bin/installer.v4/vet_install_popup.pl?0&4&unknown&unknown&unknown&unknown
    O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
    O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098274027703
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
    O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} - http://www.commandondemand.com/eval/cod/cabs/cssweb.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{07161460-43BF-4BD1-A443-20C1DFA14FE1}: NameServer = 85.255.114.9,85.255.112.204
    O17 - HKLM\System\CCS\Services\Tcpip\..\{19913E53-25C3-4249-8CDB-DF481B0DC993}: NameServer = 85.255.114.9,85.255.112.204
    O17 - HKLM\System\CCS\Services\Tcpip\..\{19D79D68-0076-43F6-9DE6-7AC2E5623C02}: NameServer = 85.255.114.9,85.255.112.204
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3A0B9C38-E5F9-44CF-9268-031B04519550}: NameServer = 85.255.114.9,85.255.112.204
    O17 - HKLM\System\CS1\Services\Tcpip\..\{07161460-43BF-4BD1-A443-20C1DFA14FE1}: NameServer = 85.255.114.9,85.255.112.204
    O17 - HKLM\System\CS3\Services\Tcpip\..\{07161460-43BF-4BD1-A443-20C1DFA14FE1}: NameServer = 85.255.114.9,85.255.112.204
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O19 - User stylesheet: (file missing)
    O20 - Winlogon Notify: ComPlusSetup - C:\WINDOWS\System32\catsrvut.dll
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\System32\HPHipm11.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
    O23 - Service: STOPzilla Local Service - International Software Systems Solutions - C:\Program Files\STOPzilla!\szntsvc.exe
    0
  4. chinois
     
    je viens de m appercevoir que ce bleu etait le fond ecran window donc je suis reparti dans panneau de config et j'ai enfin pu retrouver mon fond d ecran!

    Un grand merci jess15 pour ton aide et pour le nettoyeur SmitfraudFix, puis je l utiliser regulierement comme spyboot?

    MERCI MERCI
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Daeconis Messages postés 1 Statut Membre
     
    C'est cool y a plus qu'a remettre la photo d'origine!!!!!!!

    Ils cont fort sur ce forum!! et rapide en plus!!
    0
  7. seun_p4 Messages postés 35 Statut Membre 2
     
    Hello

    content que ton ecran bleu soit parti, mais attention, le fichier log indiquerai la presence (au moins de points de lancement) de virus.

    Donc, reprend ton hijackthis, prend l'option do system scan only.

    coche les cases suivantes :

    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = ii
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = ,
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = i
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = ,
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = i

    O2 - BHO: (no name) - {0BD04455-3328-4039-B3AE-C3287EEFDCC8} - (no file)
    O2 - BHO: (no name) - {21ADF3A9-1BB4-4929-A7E3-C16789775412} - (no file)
    O2 - BHO: (no name) - {3A776DED-FE98-4C46-8B88-D6B088D9A7B1} - (no file)

    O2 - BHO: (no name) - {5495B9D3-9B47-445F-85D4-ABF9D9617D56} - (no file)
    O2 - BHO: (no name) - {6EBCD30D-30F4-48C6-884F-1F2CB015ACCE} - (no file)
    O2 - BHO: (no name) - {AA4910CB-5DD9-499D-A04F-495E9DD167BE} - (no file)
    O2 - BHO: (no name) - {F74B358E-6979-40a9-96CD-636C80B87AFF} - (no file)
    O3 - Toolbar: (no name) - {930E4DE1-973D-42D6-BF6E-6788E06BD003} - (no file)

    O4 - HKLM\..\Run: [Microsoft Update] windows24.exe
    O4 - HKLM\..\Run: [Microsoft UMA Update] MSuma32.exe
    O4 - HKLM\..\Run: [NVIDIA Video drivers] video_32sD.exe
    O4 - HKLM\..\Run: [Microsoft IT Update] win64.exe
    O4 - HKLM\..\Run: [Mcafee Anti Scan] NortonScn.exe
    O4 - HKLM\..\Run: [Microsoft Update Clinic] svsipconfig.exe
    O4 - HKLM\..\Run: [Microsoft Updaters] sysconfigs.exe

    O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe
    O4 - HKLM\..\RunServices: [Microsoft Update] windows24.exe
    O4 - HKLM\..\RunServices: [Microsoft UMA Update] MSuma32.exe
    O4 - HKLM\..\RunServices: [NVIDIA Video drivers] video_32sD.exe
    O4 - HKLM\..\RunServices: [Microsoft IT Update] win64.exe
    O4 - HKLM\..\RunServices: [Mcafee Anti Scan] NortonScn.exe
    O4 - HKLM\..\RunServices: [Microsoft Update Clinic] svsipconfig.exe
    O4 - HKLM\..\RunServices: [Microsoft Updaters] sysconfigs.exe

    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

    O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
    O16 - DPF: Yahoo! Reversi - http://download.games.yahoo.com/games/clients/y/rt0_x.cab
    O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://www.viewpoint.com/cgi-bin/installer.v4/vet_install_popup.pl?0&4&unknown&unknown&unknown&unknown
    O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
    O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098274027703
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
    O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} - http://www.commandondemand.com/eval/cod/cabs/cssweb.cab

    O17 - HKLM\System\CCS\Services\Tcpip\..\{07161460-43BF-4BD1-A443-20C1DFA14FE1}: NameServer = 85.255.114.9,85.255.112.204
    O17 - HKLM\System\CCS\Services\Tcpip\..\{19913E53-25C3-4249-8CDB-DF481B0DC993}: NameServer = 85.255.114.9,85.255.112.204
    O17 - HKLM\System\CCS\Services\Tcpip\..\{19D79D68-0076-43F6-9DE6-7AC2E5623C02}: NameServer = 85.255.114.9,85.255.112.204
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3A0B9C38-E5F9-44CF-9268-031B04519550}: NameServer = 85.255.114.9,85.255.112.204
    O17 - HKLM\System\CS1\Services\Tcpip\..\{07161460-43BF-4BD1-A443-20C1DFA14FE1}: NameServer = 85.255.114.9,85.255.112.204
    O17 - HKLM\System\CS3\Services\Tcpip\..\{07161460-43BF-4BD1-A443-20C1DFA14FE1}: NameServer = 85.255.114.9,85.255.112.204
    O20 - Winlogon Notify: ComPlusSetup - C:\WINDOWS\System32\catsrvut.dll

    ensuite redémarre ton PC
    va dans les propriété de ta connection internet
    puis double-clique sur protocole internet tcp/ip
    resélectionne l'option obtenir les adresses de serveurs DNS automatiquement

    ensuite, va sur démarrer, exécuter puis tapes
    cmd
    dans la fenetre noir tapes
    ipconfig /flushdns

    redémarre ton PC

    refait une analyse un programme antivirus

    Bon courage...

    0
  8. Utilisateur anonyme
     
    pour le nettoyeur SmitfraudFix, puis je l utiliser regulierement comme spyboot?


    salut utilise smitfraud lorsque ton fond d'ecran est bloqué :)

    en complement de spybot telecharge ceci :

    ( pense a les mettre a jour avant de les lancées)
    (1) ad-aware version 1.06

    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo
    http://pageperso.aol.fr/balltrap34/adwseflash.zip
    ***

    (2) Edwido
    http://download.ewido.net/ewido-setup.exe
    Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

    Clique sur scanner puis sur scan complet du système.

    ton log hijack n'est pas propre fait ce que te demande seun_p4 ensuite redemarre le pc / refait un hijack et colle le resultat ici

    @++++++++
    0
  9. chinois
     
    Merci pour ce complement d'information tout a bien marché

    A bientot ( le plus tard possible)!

    MERCI
    0

Discussions similaires

Fond d'écran carousel xiaomi
Thomasg -
Albator -

3 réponses
Enlever les fond d'ecran carousel auto du tel XIAMI 14
Joo2795 -
MPMP10 -

1 réponse