winfixer une autre victime Fermé

Question

Salut a tous, Pouvez vous m'aider a dégager le popup winfixer (et oui encore un...)Logfile of HijackThis v1.99.1Scan saved at 13:22:44, on 28/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Apps\ActivBoard
hksrv.exeC:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exeC:\Program Files\Anyplace Control\apc_host.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDOWS\system32\FreezeScreenSaver.exeC:\WINDOWS\System32\FTRTSVC.exeC:\WINDOWS\System32\mnmsrvc.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exeC:\WINDOWS\system32\slserv.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXEC:\Apps\ActivBoard\MMKeybd.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Microsoft IntelliType Pro	ype32.exeC:\Program Files\Fichiers communs\CMEII\CMESys.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exeC:\Apps\ActivBoard\TrayMon.exeC:\Apps\ActivBoard\OSD.exeC:\WINDOWS\qmsnblqv.exeC:\Program Files\Internet Optimizer\optimize.exeC:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Microsoft ActiveSync\WCESCOMM.EXEC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\APPS\Adobe\Acrobat 5.0\Distillr\AcroTray.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exeC:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exeC:\Program Files\Samsung\SmarThru\QS.exeC:\Program Files\802.11 Wireless LAN\WLAN Client Utility\WLANClientUtility.exeC:\Program Files\IEEE 802.11b WLAN\IEEE 802.11b WLAN Utility\WLANUtil.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\Samsung\SmarThru\LogService.EXEC:\PROGRA~1\Wanadoo\Watch.exeC:\PROGRA~1\Samsung\SmarThru\SS.EXEC:\PROGRA~1\Samsung\SmarThru\UtlServer.EXEC:\PROGRA~1\Samsung\SmarThru\AGENT32.EXEC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Symantec\LiveUpdate\LUALL.EXEC:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\ISTsvc\istsvc.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\JEAN-P~1\LOCALS~1\Temp\Rar$EX00.812\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.packardbell.fr/centerR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://portail.free.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSLR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS
em220.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocxO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: SurfairyHlp Class - {E0B9B5FE-B66E-4FB0-A1D9-726F0E743CFD} - C:\Program Files\Surfairy\SurfairyPP.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXEO4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ViewMgr] C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [dTWAdb] C:\WINDOWS\qmsnblqv.exeO4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"O4 - HKLM\..\Run: [HPWPTOOLBOX] C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe "-i"O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [bO²ùð\×y-¯Œ] C:\WINDOWS\qmsnblqv.exeO4 - HKLM\..\Run: [bO²ùõö/ØF%)ßfÏNb½¾C:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\qmsnblqv.exeO4 - HKLM\..\Run: [bO²ùõš/‚²‘ÆßfÏNb‰»C:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\qmsnblqv.exeO4 - HKLM\..\Run: [Á³# L"h'þ9Óœð3rÅWC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\qmsnblqv.exeO4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logonO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\RunOnce: [!CleanupNetMeetingDispDriver] "C:\WINDOWS\system32undll32.exe" msconf.dll,CleanupNetMeetingDispDriver 0O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /cO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startupO4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorunO4 - Global Startup: Acrobat Assistant.lnk = C:\APPS\Adobe\Acrobat 5.0\Distillr\AcroTray.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXEO4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Picture Package Menu.lnk = C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exeO4 - Global Startup: Picture Package VCD Maker.lnk = C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exeO4 - Global Startup: SmarThru Moteur.lnk = C:\Program Files\Samsung\SmarThru\QS.exeO4 - Global Startup: WLAN Client Utility.lnk = C:\Program Files\802.11 Wireless LAN\WLAN Client Utility\WLANClientUtility.exeO4 - Global Startup: WLANUtility.lnk = C:\Program Files\IEEE 802.11b WLAN\IEEE 802.11b WLAN Utility\WLANUtil.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO9 - Extra button: Suggestions - {2223664C-1942-4276-9A2D-E8D8F547C5D2} - res://EffiPeled (file missing)O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\Program Files\Allocam Multi Visio\allocam.exe (file missing)O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\Program Files\Allocam Multi Visio\allocam.exe (file missing)O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dllO9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dllO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/centerO15 - Trusted Zone: http://ny.contentmatch.net (HKLM)O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://www.vie...O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_website.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{520FEDC4-356F-4969-85F6-7C88B8FC271F}: NameServer = 80.10.246.130,80.10.246.3O17 - HKLM\System\CCS\Services\Tcpip\..\{536FBD4C-9C6A-41C0-8F84-007598795F58}: NameServer = 80.10.246.130,80.10.246.3O17 - HKLM\System\CCS\Services\Tcpip\..\{95E5B4FF-B280-4223-9040-B886330194CC}: NameServer = 80.10.246.130,80.10.246.3O17 - HKLM\System\CCS\Services\Tcpip\..\{E6404E91-D7EF-4F2B-B5E3-547526EFB217}: NameServer = 80.10.246.1 80.10.246.132O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dllO23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exeO23 - Service: APC-Host - Anyplace Control Software - C:\Program Files\Anyplace Control\apc_host.exeO23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: SC Test Branding Service 1 - SC Test Branding 1 - C:\Program Files\Fichiers communs\SC Test Branding 1 Shared\Service\SCTestService1.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeMerci par avanceMrdam

incognito02 · Answer

SalutRelance HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.a+

mrdam · Answer

Active@ UNERASER DemoAdobe Acrobat 5.0Adobe Photoshop Elements 3.0Adobe Premiere Elements 1.0Advanced WMA Workshop version 2.1Anyplace Control 2.12.2Aquatica WaterworldsArchiveur WinRARAudacity 1.2.3AVS Audio Tools version 3.3AVS Video Editor 3.1.1.93Cariboost Free Edition (Désinstallation)Casino Treasure (Remove Only)ccCommonClone MasterCorrectif Windows XP - KB873339Correctif Windows XP - KB885250Correctif Windows XP - KB885835Correctif Windows XP - KB885836Correctif Windows XP - KB886185Correctif Windows XP - KB887472Correctif Windows XP - KB887742Correctif Windows XP - KB888113Correctif Windows XP - KB888302Correctif Windows XP - KB890859Correctif Windows XP - KB891781DiscWizard for WindowsDivX CodecDivX Player 2.1eDonkey2000eMuleeMusic - 100 Free MP3 offerEncore 4.5.3EPSON Logiciel imprimanteEPSON Logiciel imprimanteFirst Step GuideGAINGoogle EarthHijackThis 1.99.1honestech Video EditorHP Business Inkjet 2800HP Business Inkjet 2800 seriesHT Video EditorHT Video EditorIEEE 802.11b WLAN UtilityImageMixer VCD2IncrediMail XeInternet OptimizerInternet Worm ProtectionISTsvciTunesJava 2 Runtime Environment Standard Edition v1.3.1_03Lecteur Windows Media 10LiveReg (Symantec Corporation)LiveUpdate 2.6 (Symantec Corporation)Macromedia Flash PlayerMacromedia Flash Player 8Macromedia Shockwave PlayerMessager WanadooMicrosoft ActiveSync 3.5Microsoft Office 2000 CD-ROM 2Microsoft Office 2000 ProfessionalMidnight Lake ScreensaverMinitelMise à jour de sécurité pour Lecteur Windows Media (KB911564)Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)Mise à jour de sécurité pour Windows XP (KB890046)Mise à jour de sécurité pour Windows XP (KB893066)Mise à jour de sécurité pour Windows XP (KB893756)Mise à jour de sécurité pour Windows XP (KB896358)Mise à jour de sécurité pour Windows XP (KB896422)Mise à jour de sécurité pour Windows XP (KB896423)Mise à jour de sécurité pour Windows XP (KB896424)Mise à jour de sécurité pour Windows XP (KB896428)Mise à jour de sécurité pour Windows XP (KB899587)Mise à jour de sécurité pour Windows XP (KB899591)Mise à jour de sécurité pour Windows XP (KB900725)Mise à jour de sécurité pour Windows XP (KB901017)Mise à jour de sécurité pour Windows XP (KB901214)Mise à jour de sécurité pour Windows XP (KB902400)Mise à jour de sécurité pour Windows XP (KB904706)Mise à jour de sécurité pour Windows XP (KB905414)Mise à jour de sécurité pour Windows XP (KB905749)Mise à jour de sécurité pour Windows XP (KB905915)Mise à jour de sécurité pour Windows XP (KB908519)Mise à jour de sécurité pour Windows XP (KB911927)Mise à jour de sécurité pour Windows XP (KB912919)Mise à jour de sécurité pour Windows XP (KB913446)Mise à jour pour Windows XP (KB894391)Mise à jour pour Windows XP (KB898461)Mise à jour pour Windows XP (KB910437)MSN Messenger 7.5Native Instruments Kontakt Player SibeliusNavigateur WanadooNero SuiteNeuratron PhotoScore LiteNorton AntiVirus 2005Norton AntiVirus 2005 (Symantec Corporation)Norton AntiVirus HelpNorton AntiVirus Parent MSINorton AntiVirus SYMLT MSINorton WMI UpdateOutil de connexion WanadooPanneau de contrôle distantPhoenician CasinoPicture PackagePower ScanQDOVEQuickTimeRealPlayerSAGEM F@st 800-840Samsung SCX-4x16 SeriesSCX-4x16 SeriesSibelius 3Sibelius ScorchSmarThruSony ACID 4.0fSony USB DriverSPBBCSymantecSymantec Script Blocking InstallerSymNetvanBasco's Karaoke PlayerViewpoint Manager (Remove Only)Viewpoint Media PlayerWarez P2P Client 2.85WebExpert 6Winamp (remove only)Windows Installer 3.1 (KB893803)Windows Media Format RuntimeWindows XP Service Pack 2WinHTTrack Website Copier 3.33voila, Merci

mrdam · Answer

Active@ UNERASER DemoAdobe Acrobat 5.0Adobe Photoshop Elements 3.0Adobe Premiere Elements 1.0Advanced WMA Workshop version 2.1Anyplace Control 2.12.2Aquatica WaterworldsArchiveur WinRARAudacity 1.2.3AVS Audio Tools version 3.3AVS Video Editor 3.1.1.93Cariboost Free Edition (Désinstallation)Casino Treasure (Remove Only)ccCommonClone MasterCorrectif Windows XP - KB873339Correctif Windows XP - KB885250Correctif Windows XP - KB885835Correctif Windows XP - KB885836Correctif Windows XP - KB886185Correctif Windows XP - KB887472Correctif Windows XP - KB887742Correctif Windows XP - KB888113Correctif Windows XP - KB888302Correctif Windows XP - KB890859Correctif Windows XP - KB891781DiscWizard for WindowsDivX CodecDivX Player 2.1eDonkey2000eMuleeMusic - 100 Free MP3 offerEncore 4.5.3EPSON Logiciel imprimanteEPSON Logiciel imprimanteFirst Step GuideGAINGoogle EarthHijackThis 1.99.1honestech Video EditorHP Business Inkjet 2800HP Business Inkjet 2800 seriesHT Video EditorHT Video EditorIEEE 802.11b WLAN UtilityImageMixer VCD2IncrediMail XeInternet OptimizerInternet Worm ProtectionISTsvciTunesJava 2 Runtime Environment Standard Edition v1.3.1_03Lecteur Windows Media 10LiveReg (Symantec Corporation)LiveUpdate 2.6 (Symantec Corporation)Macromedia Flash PlayerMacromedia Flash Player 8Macromedia Shockwave PlayerMessager WanadooMicrosoft ActiveSync 3.5Microsoft Office 2000 CD-ROM 2Microsoft Office 2000 ProfessionalMidnight Lake ScreensaverMinitelMise à jour de sécurité pour Lecteur Windows Media (KB911564)Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)Mise à jour de sécurité pour Windows XP (KB890046)Mise à jour de sécurité pour Windows XP (KB893066)Mise à jour de sécurité pour Windows XP (KB893756)Mise à jour de sécurité pour Windows XP (KB896358)Mise à jour de sécurité pour Windows XP (KB896422)Mise à jour de sécurité pour Windows XP (KB896423)Mise à jour de sécurité pour Windows XP (KB896424)Mise à jour de sécurité pour Windows XP (KB896428)Mise à jour de sécurité pour Windows XP (KB899587)Mise à jour de sécurité pour Windows XP (KB899591)Mise à jour de sécurité pour Windows XP (KB900725)Mise à jour de sécurité pour Windows XP (KB901017)Mise à jour de sécurité pour Windows XP (KB901214)Mise à jour de sécurité pour Windows XP (KB902400)Mise à jour de sécurité pour Windows XP (KB904706)Mise à jour de sécurité pour Windows XP (KB905414)Mise à jour de sécurité pour Windows XP (KB905749)Mise à jour de sécurité pour Windows XP (KB905915)Mise à jour de sécurité pour Windows XP (KB908519)Mise à jour de sécurité pour Windows XP (KB911927)Mise à jour de sécurité pour Windows XP (KB912919)Mise à jour de sécurité pour Windows XP (KB913446)Mise à jour pour Windows XP (KB894391)Mise à jour pour Windows XP (KB898461)Mise à jour pour Windows XP (KB910437)MSN Messenger 7.5Native Instruments Kontakt Player SibeliusNavigateur WanadooNero SuiteNeuratron PhotoScore LiteNorton AntiVirus 2005Norton AntiVirus 2005 (Symantec Corporation)Norton AntiVirus HelpNorton AntiVirus Parent MSINorton AntiVirus SYMLT MSINorton WMI UpdateOutil de connexion WanadooPanneau de contrôle distantPhoenician CasinoPicture PackagePower ScanQDOVEQuickTimeRealPlayerSAGEM F@st 800-840Samsung SCX-4x16 SeriesSCX-4x16 SeriesSibelius 3Sibelius ScorchSmarThruSony ACID 4.0fSony USB DriverSPBBCSymantecSymantec Script Blocking InstallerSymNetvanBasco's Karaoke PlayerViewpoint Manager (Remove Only)Viewpoint Media PlayerWarez P2P Client 2.85WebExpert 6Winamp (remove only)Windows Installer 3.1 (KB893803)Windows Media Format RuntimeWindows XP Service Pack 2WinHTTrack Website Copier 3.33voila, Merci

Utilisateur anonyme · Answer

Salut,C'est le bordel l'dans :ORelance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"R3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS
em220.dll O2 - BHO: SurfairyHlp Class - {E0B9B5FE-B66E-4FB0-A1D9-726F0E743CFD} - C:\Program Files\Surfairy\SurfairyPP.dll O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [dTWAdb] C:\WINDOWS\qmsnblqv.exe O4 - HKLM\..\Run: [bO²ùð\×y-¯Œ] C:\WINDOWS\qmsnblqv.exeO4 - HKLM\..\Run: [bO²ùõö/ØF%)ßfÏNb½¾C:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\qmsnblqv.exeO4 - HKLM\..\Run: [bO²ùõš/‚²‘ÆßfÏNb‰»C:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\qmsnblqv.exeO4 - HKLM\..\Run: [Á³# L"h'þ9Óœð3rÅWC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\qmsnblqv.exe O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorunO4 - Global Startup: Acrobat Assistant.lnk = C:\APPS\Adobe\Acrobat 5.0\Distillr\AcroTray.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://www.vie...O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_website.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{536FBD4C-9C6A-41C0-8F84-007598795F58}: NameServer = 80.10.246.130,80.10.246.3O17 - HKLM\System\CCS\Services\Tcpip\..\{95E5B4FF-B280-4223-9040-B886330194CC}: NameServer = 80.10.246.130,80.10.246.3O17 - HKLM\System\CCS\Services\Tcpip\..\{E6404E91-D7EF-4F2B-B5E3-547526EFB217}: NameServer = 80.10.246.1 80.10.246.132 O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll 1.Cliques sur demarrer, rechercher, cherches et supprimes ces fichiers:vbsys2.dll nem220.dllqmsnblqv.exe2.Cliques sur demarrer, poste de travail, C:, program files, cherches et supprimes ces dossiers:SurfairyISTsvcsi un fichier persiste lors de la suppression supprimes le comme ceci;-Redemarres ton pc, dès l'allumage de celui ci tapotes la touche f8, à l'ecran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les dossiers/fichiers, vides ta corbeille et redemarres normalement 3.Telecharge, installe puis mets à jour ce logiciel, une fois que c'est fait, fais un scan complet de ton systeme et colle le rapport ici avec un nouveau rapport hijackthisEwido:Ewido Security SuiteA++

incognito02 · Answer

re,desinstalles ceci:Internet Optimizer ISTsvc et remet un hijack thisa+

Winfixer une autre victime

5 réponses

Discussions similaires