Spy falcon

jayjaybox -  
Bonjour
Mon Avast m'a laché aujourd'hui... Et j'ai choppé des virus...
Alors ya mon fond d'écran qui est noir et avec un gros warning ! Suis pas tres fort et connais pas gd chose qui peut m'aider???
Merci bcp

61 réponses

Résumé de la discussion

Un ordinateur est infecté après une défaillance d'Avast, affichant un fond d’écran noir et un avertissement contraignant, et l’utilisateur se montre peu expérimenté dans la manipulation des outils de nettoyage. Plusieurs recommandations expliquent qu’un fichier critique comme wininet.dll ne peut être déplacé sans risque et que le copier-coller dans system32 peut échouer si la ressource est utilisée par un autre programme. Des conseils préconisent d’utiliser des outils anti-spyware en mode sans échec, notamment HijackThis pour fixer les entrées de démarrage, puis Ad-Aware, Spybot, A-squared et CleanUp40 pour nettoyer et optimiser. En cas de persistance, certains recommandent de redémarrer en mode sans échec, de mettre à jour les outils et d’effectuer des scans en ligne pour vérifier l’intégrité du système.

Bobot (l’IA à votre service)
  1. green day Modérateur
    Salut !

    on va voir ça :

    # Télécharge ceci: (merci a S!RI pour ce petit programme).

    http://siri.urz.free.fr/Fix/SmitfraudFix.zip

    Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
    voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
    il va générer un rapport : copie/colle le sur le poste stp.

    # Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    # Relance le programme Smitfraud :
    Cette fois choisit l’option 2, répond oui a tous ;
    Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

    ensuite :

    Telecharge ceci :

    http://www.infos-du-net.com/telecharger/HijackThis.html = lien

    http://pageperso.aol.fr/balltrap34/demohijack.htm = démo

    ( Merci à Balltrap )

    Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.

    et enfin :

    HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

    bon courage; @+
    1. jayjaybox
      Salut
      désolé j'étais parti ...J'ai retelechargé avast, il s'est mis a scanner mon ordi au demarrage... et a trouvé des virus que j'ai demander de supprimer or je pense que ca a merdé car internet ne marche plus... Heureust que j'ai deux ordis... Il manque le fichier wininet.dll !
      Ou puis je le trouver ?
      A part ca j'ai smitfraud deja et Highjackthis.
      Je peux copier les rapports...???
      Merci
      1. jayjaybox
        Salut
        Voici le rapport Highjack avant celui de smitfraud...
        Qd j'ouvre le fichier zip, et le fichier que tu m'indiques, il me met appuyer sur une touche pr continuer et pof il s'éteint...
        Comprends pas...

        Logfile of HijackThis v1.99.1
        Scan saved at 18:08:27, on 16/03/2006
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\ewido anti-malware\ewidoctrl.exe
        C:\WINDOWS\System32\gearsec.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\System32\nvctrl.exe
        C:\WINDOWS\System32\igfxtray.exe
        C:\WINDOWS\System32\hkcmd.exe
        C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
        C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
        C:\Program Files\HP\HP Software Update\HPWuSchd.exe
        C:\WINDOWS\System32\hphmon05.exe
        C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Alice_Triway_WiFi\Wizard\Agent_WiFi.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        C:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe
        C:\Program Files\HPQ\SHARED\HPQWMI.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\WINDOWS\System32\wuauclt.exe
        C:\WINDOWS\System32\wuauclt.exe
        C:\Documents and Settings\JAYJAY\Mes documents\Logiciels\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=laptop
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: HomepageBHO - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - C:\WINDOWS\System32\hpAA20.tmp
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
        O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
        O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
        O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
        O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
        O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
        O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
        O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Alice_Triway_WiFi\Wizard\Agent_WiFi.exe
        O4 - HKCU\..\Run: [desktop] C:\WINDOWS\System32\idemlog.exe
        O4 - HKCU\..\Run: [UnSpyPC] "C:\Program Files\UnSpyPC\UnSpyPC.exe"
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.html
        O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
        O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
        O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
        O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
        O23 - Service: HP WMI Interface (hpqwmi) - Hewlett Packard Company - C:\Program Files\HPQ\SHARED\HPQWMI.exe
        O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
        1. jayjaybox
          salut encore moi je viens de comprendre je lance smitfraud et je le scanne.
          A+
          2. green day Modérateur
            Re !

            il me fallait smitfraud avant ... mais pas grave, de plus il a était mit recement à jour, donc : télécharge la nouvelle version stp

            @+
            1. jayjaybox
              Salut
              SmitFraudFix v2.16

              Rapport fait à 20:09:24,46 le 16/03/2006
              Executé à partir de C:\Documents and Settings\JAYJAY\Mes documents\Logiciels\SmitfraudFix
              OS: Microsoft Windows XP [version 5.1.2600]

              »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

              »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

              C:\WINDOWS\warnhp.html supprimé
              C:\WINDOWS\system32\hp????.tmp supprimé
              C:\WINDOWS\system32\ld????.tmp supprimé
              C:\WINDOWS\system32\ncompat.tlb supprimé
              C:\WINDOWS\system32\nvctrl.exe supprimé
              C:\WINDOWS\system32\oleext.dll supprimé
              C:\WINDOWS\system32\ot.ico supprimé
              C:\WINDOWS\system32\1024\ supprimé

              »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires

              »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

              Nettoyage terminé.

              »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

              ???
              Je continue...
              A+
              3. jayjaybox
                SAlut
                Voici

                SmitFraudFix v2.25

                Rapport fait à 20:18:48,05 le 16/03/2006
                Executé à partir de C:\Documents and Settings\JAYJAY\Mes documents\Logiciels\SmitfraudFix\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600]

                »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                C:\WINDOWS\uninstDsk.exe supprimé
                C:\WINDOWS\system32\dfrgsrv.exe supprimé
                C:\WINDOWS\system32\ginuerep.dll supprimé
                C:\Documents and Settings\LocalService\Application Data\AlfaCleaner supprimé
                C:\Documents and Settings\JAYJAY\Favoris\Antivirus Test Online.url supprimé
                C:\Documents and Settings\JAYJAY\Application Data\AlfaCleaner\ supprimé
                C:\Documents and Settings\JAYJAY\Application Data\Skinux\ supprimé
                C:\Program Files\AlfaCleaner\ supprimé
                C:\Program Files\SpyFalcon\ supprimé

                »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires

                »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                Nettoyage terminé.

                »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

                Je continue de faire ce que t'as dit...
                A+
                1. jayjaybox
                  salut
                  je viens de me rendre compte que j'ai pas ete bon
                  J'ai fait l'inverse ds les options...
                  Que fais je?
                  A+
                  1. green day Modérateur
                    Re !

                    lol !

                    fais le scan avec ewido et poste le rapport stp

                    @+
                    1. jayjaybox
                      Salut
                      Bon j'ai rerecommencé
                      Voila le premier rapport .
                      C'est grave docteur?

                      SmitFraudFix v2.25

                      Rapport fait à 20:33:06,90 le 16/03/2006
                      Executé à partir de C:\Documents and Settings\JAYJAY\Mes documents\Logiciels\SmitfraudFix\SmitfraudFix
                      OS: Microsoft Windows XP [version 5.1.2600]

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\JAYJAY\Application Data

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche Favoris

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

                      SrchSTS.exe by S!Ri
                      Search SharedTaskScheduler's .dll

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                      "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

                      [HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
                      @="%SystemRoot%\System32\browseui.dll"

                      [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
                      @="%SystemRoot%\System32\browseui.dll"

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                      "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

                      [HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
                      @="%SystemRoot%\System32\browseui.dll"

                      [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
                      @="%SystemRoot%\System32\browseui.dll"

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                      »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

                      A+
                      1. green day Modérateur
                        Re !

                        on va voir par la suite ...

                        maintenant rapport ewido ensuite hijackthis stp

                        ++
                        3. jayjaybox
                          Re enfin
                          Voila !
                          ---------------------------------------------------------
                          ewido anti-malware - Rapport de scan
                          ---------------------------------------------------------

                          + Créé le: 21:09:18, 16/03/2006
                          + Somme de contrôle: 6D97A544

                          + Résultats du scan:

                          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objecta\{4da4616d-7e6e-4fd9-a2d5-b6c535733e22} -> Adware.Generic : Nettoyer et sauvegarder

                          ::Fin du rapport
                          A+
                          2. jayjaybox
                            Re
                            Et voila...
                            Logfile of HijackThis v1.99.1
                            Scan saved at 21:11:03, on 16/03/2006
                            Platform: Windows XP SP1 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\Program Files\ewido anti-malware\SecuritySuite.exe
                            E:\HijackThis.exe

                            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=laptop
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                            O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
                            O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                            O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
                            O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
                            O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
                            O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
                            O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
                            O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
                            O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                            O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
                            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                            O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Alice_Triway_WiFi\Wizard\Agent_WiFi.exe
                            O4 - HKCU\..\Run: [desktop] C:\WINDOWS\System32\idemlog.exe
                            O4 - HKCU\..\Run: [UnSpyPC] "C:\Program Files\UnSpyPC\UnSpyPC.exe"
                            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                            O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
                            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                            O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.html
                            O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
                            O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
                            O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
                            O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                            O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
                            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                            O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                            O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                            O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
                            O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
                            O23 - Service: HP WMI Interface (hpqwmi) - Hewlett Packard Company - C:\Program Files\HPQ\SHARED\HPQWMI.exe
                            O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

                            Et maintenant?
                            1. jayjaybox
                              Re
                              Ca me soule j'arrive pas a comprendre comment on fait pour avoir le fichier winimachin...
                              Dis moi que c'est pas grave et que tt va remarcher...Stp
                              A+
                              1. green day Modérateur
                                Re !

                                maintenant :

                                Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

                                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                                O4 - HKCU\..\Run: [desktop] C:\WINDOWS\System32\idemlog.exe
                                O4 - HKCU\..\Run: [UnSpyPC] "C:\Program Files\UnSpyPC\UnSpyPC.exe"
                                O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
                                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

                                ensuite :

                                télécharge ceci :

                                1) Ad-Aware (gratuit) :
                                http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

                                2) Le patch en Français pour Ad-Aware (gratuit) :
                                http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

                                tuto : (merci à Moe) http://perso.wanadoo.fr/entraide-hijackthis/AdAware/AdAware.htm

                                3) Spybot (gratuit) :
                                http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

                                tuto : (merci à Ballatrap )
                                http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

                                4) A-squared (gratuit) :
                                http://www.emsisoft.net/fr/software/download/

                                tuto : (merci à Moe) http://perso.wanadoo.fr/entraide-hijackthis/Ewido/

                                5) CleanUp40 (qui élimine les fichiers temporaires + cookies : gratuit )
                                http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

                                tuto : (merci à Balltrap) http://pageperso.aol.fr/balltrap34/democleanup.htm

                                mets tout à jour,lance les scans en mode sans echec : pour cela redemarre en appuillant sur le touche F8 ou F5

                                et enfin :

                                scan en ligne : colle rapport entier ( s’il y a quelque chose) :

                                http://www.bitdefender.fr/bd/site/search.php#

                                precise après où en sont tes soucis

                                bon courage, @+
                                • 1
                                • 2
                                • 3
                                • 4