WIN 32 [Faut-il les supprimer ?]

Question

Bonjour,
J'ai jeté un oeil à vos messages [qui date d'ailleurs].
Mais ça complique les choses encore plus. Je viens de supprimer un vingtaine ou plus de win 32 [essentiellement des trojan mais il y à aussi un purityscan_Q].
J'ai vu ces win 32 en réinstallant avast antivirus. Il me semblait que les win 32 étaient des "virus inoffensifs" de windows et qu'il ne fallait absolument pas les supprimer, sous peine de faire foirer windows.
J'en ai tout de même supprimer parce que avast n'arrête pas de s'alarmer. Mais j'ai arrêter [il y en avait trop].
Que faire ?

L'ordi est sans antivirus depuis plusieurs mois et ça foire pas mal, je ne sais plus comment faire !

Merci

Afficher la suite

green day · Answer

Salut L'ordi est sans antivirus depuis plusieurs mois et ça foire pas mal, je ne sais plus comment faire !pas bon du tout ! tout ce que avast detecte, il faut la majorité du temps supprimer ou au pire mettre en quarantaine !Télécharge ceci :Lien :  http://www.infos-du-net.com/telecharger/HijackThis.html Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm  Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.++

Jechika · Answer

Voilà,J'ai fais ce que tu m'as dit :Logfile of HijackThis v1.99.1Scan saved at 18:52:31, on 31/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINXP\System32\smss.exeC:\WINXP\system32\winlogon.exeC:\WINXP\system32\services.exeC:\WINXP\system32\lsass.exeC:\WINXP\system32\svchost.exeC:\WINXP\System32\svchost.exeC:\WINXP\system32\spoolsv.exeC:\WINXP\Explorer.exeC:\WINXP\system32\SK2690DM.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Trust\250S Series\lwbwheel.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Creative\USB SBAudigy2 NX\DVDAudio\CTDVDDet.EXEC:\Program Files\Creative\USB SBAudigy2 NX\Surround Mixer\CTSysVol.exeC:\WINXP\system32\RunDll32.exeC:\PROGRA~1\Yaplock\YaplockTray.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\PROGRA~1\MIDNIG~1\ML1HEL~1.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\WINXP\system32\ukhscd.exeC:\WINXP\system32\ctfmon.exeC:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exeC:\Program Files\Messenger\msmsgs.exeC:\WINXP\system32\jqynkd.exeC:\WINXP\system32\NLOOKU~1.EXEC:\WINXP\CROSOF~1\winspool.exeC:\Program Files\Creative\MediaSource\Go\CTCMSGo.exeC:\WINXP\System32\drivers\CDAC11BA.EXEC:\WINXP\system32\DRIVERS\CDANTSRV.EXEC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Documents and Settings\All Users.WINXP\Menu Démarrer\Programmes\Démarrage\svchost.exeC:\WINXP\System32\CTsvcCDA.exeC:\Program Files\Boonty\BoontyBox\BoontyBox.exeC:\Program Files\Alias\Maya6.5\docs\wrapper.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINXP\system32
vsvc32.exeC:\WINXP\System32\svchost.exeC:\WINXP\System32\MsPMSPSv.exeC:\Program Files\Alias\Maya6.5\docs\jre\bin\java.exeC:\Program Files\HP\Digital Imaging\bin\hpqimzone.exeC:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\limewire\limewire.exeC:\Program Files\Creative\MediaSource\RemoteControl\OSDEAX.exeC:\Program Files\Creative\MediaSource\RemoteControl\OSDMenu.EXEC:\Documents and Settings\xxx.XXXORDI\Mes documents\Mes images\HijackThis.exeC:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = https://enjoysearch.info/search.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/fr/*https://fr.yahoo.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = bokky9@hotmail.comR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {6BACAF41-698E-632B-8DD8-65637761DAE7} - C:\WINXP\system32\pdf.dllR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)F2 - REG:system.ini: Shell=Explorer.exe C:\WINXP\Nail.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLLO2 - BHO: (no name) - {6BACAF41-698E-632B-8DD8-65637761DAE7} - C:\WINXP\system32\pdf.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: RichFind - {E5A2678F-DA83-4D2E-BA85-6236E90098FA} - C:\WINXPichfind.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Hot Key Kbd 2690 Daemon] SK2690DM.EXEO4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Trust\250S Series\lwbwheel.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINXP\system32\NeroCheck.exeO4 - HKLM\..\Run: [CTDVDDet] C:\Program Files\Creative\USB SBAudigy2 NX\DVDAudio\CTDVDDet.EXEO4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\USB SBAudigy2 NX\Surround Mixer\CTSysVol.exe /rO4 - HKLM\..\Run: [SbUsb AudCtrl] RunDll32 sbusbdll.dll,RCMonitorO4 - HKLM\..\Run: [UpdReg] C:\WINXP\UpdReg.EXEO4 - HKLM\..\Run: [svpr] C:\WINXP\System32\svpr.exeO4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [Npsecycv] C:\Program Files\Swgye\Qtpzx.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINXP\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINXP\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [YaplockTray.exe] C:\PROGRA~1\Yaplock\YaplockTray.exeO4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startupO4 - HKLM\..\Run: [NI.UWFX5V] "C:\Documents and Settings\xxx.XXXORDI\Local Settings\Temporary Internet Files\Content.IE5\GLMJG1A7\WinFixer2005ScannerInstallFRA[1].exe"O4 - HKLM\..\Run: [BI1HelperStartUp] C:\PROGRA~1\BEACHI~1\BI1HEL~1.EXE /partner BI1O4 - HKLM\..\Run: [ML1HelperStartUp] C:\PROGRA~1\MIDNIG~1\ML1HEL~1.EXE /partner ML1O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [HelperVer] "C:\WINXP\HelperVer.exe " O4 - HKLM\..\Run: [Helper] C:\WINXP\system32\ukhscd.exeO4 - HKLM\..\Run: [winupdates] C:\Program Files\winupdates\winupdates.exe /autoO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [jgzlzk] C:\WINXP\system32\jqynkd.exe rO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXP\system32\ctfmon.exeO4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exeO4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1023.dll,InstantAccessO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Vadh] C:\WINXP\system32\NLOOKU~1.EXEO4 - HKCU\..\Run: [LemmingsRevolutionSetup.exe] C:\DOCUME~1\XXX~1.XXX\Bureau\LEMMIN~1.EXE /rO4 - HKCU\..\Run: [Atei] "C:\WINXP\CROSOF~1\winspool.exe" -vt ndrvO4 - HKCU\..\Run: [Creative MediaSource Go] C:\Program Files\Creative\MediaSource\Go\CTCMSGo.exe /SCBO4 - Startup: BoontyBox 01net.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exeO4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: svchost.exeO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll (file missing)O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Program Files\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (file missing) (HKCU)O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/PackageHtmlCab.CABO16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - https://www.afternic.com/domains/downloadv3.comO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - https://www.afternic.com/domains/downloadv3.comO16 - DPF: {C94158E1-6151-4442-ABE6-FD53D6534EFB} - http://searchfind.infoO16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cabO16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.comO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs:         O20 - Winlogon Notify: WgaLogon - C:\WINXP\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINXP\System32\drivers\CDAC11BA.EXEO23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINXP\system32\DRIVERS\CDANTSRV.EXEO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINXP\System32\CTsvcCDA.exeO23 - Service: Maya 6.5 Documentation Server (maya65docserver) - Unknown owner - C:\Program Files\Alias\Maya6.5\docs\wrapper.exe" -s "C:\Program Files\Alias\Maya6.5\docs\Wrapper.conf (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINXP\system32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINXP\system32\HPZipm12.exeO23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINXP\svcproc.exeAlors?  c'est grave ?

green day · Answer

re

pas mal infecté !

Télécharge Blacklight (de F-Secure) :

https://www.f-secure.com/en

et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse avec un nouveau hijackthis stp

++

**tout ce que je sais, c'est que je ne sais rien ! et c'est déjà pas mal ...**

Jechika · Answer

09/01/06 13:55:05 [Info]: BlackLight Engine 1.0.46 initialized09/01/06 13:55:05 [Info]: OS: 5.1 build 2600 (Service Pack 2)09/01/06 13:55:05 [Note]: 7019 409/01/06 13:55:05 [Note]: 7005 009/01/06 13:55:07 [Note]: 7006 009/01/06 13:55:07 [Note]: 7011 131609/01/06 13:55:07 [Note]: 7026 009/01/06 13:55:07 [Note]: 7026 009/01/06 13:55:17 [Note]: FSRAW library version 1.7.101909/01/06 14:09:15 [Note]: 7007 0Logfile of HijackThis v1.99.1Scan saved at 14:12:15, on 1/09/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINXP\System32\smss.exeC:\WINXP\system32\winlogon.exeC:\WINXP\system32\services.exeC:\WINXP\system32\lsass.exeC:\WINXP\system32\svchost.exeC:\WINXP\System32\svchost.exeC:\WINXP\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINXP\Explorer.exeC:\WINXP\system32\SK2690DM.EXEC:\Program Files\Trust\250S Series\lwbwheel.exeC:\Program Files\QuickTime\qttask.exeC:\WINXP\system32
fsana.exeC:\Program Files\Creative\USB SBAudigy2 NX\DVDAudio\CTDVDDet.EXEC:\Program Files\Creative\USB SBAudigy2 NX\Surround Mixer\CTSysVol.exeC:\WINXP\system32\RunDll32.exeC:\PROGRA~1\Yaplock\YaplockTray.exeC:\PROGRA~1\MIDNIG~1\ML1HEL~1.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\WINXP\system32\ukhscd.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINXP\system32\ctfmon.exeC:\WINXP\System32\drivers\CDAC11BA.EXEC:\WINXP\system32\DRIVERS\CDANTSRV.EXEC:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exeC:\WINXP\System32\CTsvcCDA.exeC:\Program Files\Messenger\msmsgs.exeC:\WINXP\CROSOF~1\winspool.exeC:\Program Files\Alias\Maya6.5\docs\wrapper.exeC:\Program Files\Creative\MediaSource\Go\CTCMSGo.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINXP\system32
vsvc32.exeC:\Program Files\Alias\Maya6.5\docs\jre\bin\java.exeC:\WINXP\System32\svchost.exeC:\WINXP\System32\MsPMSPSv.exeC:\Program Files\HP\Digital Imaging\bin\hpqimzone.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Documents and Settings\All Users.WINXP\Menu Démarrer\Programmes\Démarrage\svchost.exeC:\Program Files\Boonty\BoontyBox\BoontyBox.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exeC:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exeC:\WINXP\System32\wbem\wmiapsrv.exeC:\WINXP\system32
?lookup.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\limewire\limewire.exeC:\Documents and Settings\xxx.XXXORDI\Mes documents\Mes images\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = https://enjoysearch.info/search.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/fr/*https://fr.yahoo.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = bokky9@hotmail.comR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {6BACAF41-698E-632B-8DD8-65637761DAE7} - C:\WINXP\system32\pdf.dll (file missing)R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)F2 - REG:system.ini: Shell=Explorer.exe C:\WINXP\Nail.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: RichFind - {E5A2678F-DA83-4D2E-BA85-6236E90098FA} - C:\WINXPichfind.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Hot Key Kbd 2690 Daemon] SK2690DM.EXEO4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Trust\250S Series\lwbwheel.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINXP\system32\NeroCheck.exeO4 - HKLM\..\Run: [CTDVDDet] C:\Program Files\Creative\USB SBAudigy2 NX\DVDAudio\CTDVDDet.EXEO4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\USB SBAudigy2 NX\Surround Mixer\CTSysVol.exe /rO4 - HKLM\..\Run: [SbUsb AudCtrl] RunDll32 sbusbdll.dll,RCMonitorO4 - HKLM\..\Run: [UpdReg] C:\WINXP\UpdReg.EXEO4 - HKLM\..\Run: [svpr] C:\WINXP\System32\svpr.exeO4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [Npsecycv] C:\Program Files\Swgye\Qtpzx.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINXP\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINXP\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [YaplockTray.exe] C:\PROGRA~1\Yaplock\YaplockTray.exeO4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startupO4 - HKLM\..\Run: [NI.UWFX5V] "C:\Documents and Settings\xxx.XXXORDI\Local Settings\Temporary Internet Files\Content.IE5\GLMJG1A7\WinFixer2005ScannerInstallFRA[1].exe"O4 - HKLM\..\Run: [BI1HelperStartUp] C:\PROGRA~1\BEACHI~1\BI1HEL~1.EXE /partner BI1O4 - HKLM\..\Run: [ML1HelperStartUp] C:\PROGRA~1\MIDNIG~1\ML1HEL~1.EXE /partner ML1O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [HelperVer] "C:\WINXP\HelperVer.exe " O4 - HKLM\..\Run: [Helper] C:\WINXP\system32\ukhscd.exeO4 - HKLM\..\Run: [winupdates] C:\Program Files\winupdates\winupdates.exe /autoO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [qdylko] C:\WINXP\system32
fsana.exe rO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXP\system32\ctfmon.exeO4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exeO4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1023.dll,InstantAccessO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Vadh] C:\WINXP\system32\NLOOKU~1.EXEO4 - HKCU\..\Run: [LemmingsRevolutionSetup.exe] C:\DOCUME~1\XXX~1.XXX\Bureau\LEMMIN~1.EXE /rO4 - HKCU\..\Run: [Atei] "C:\WINXP\CROSOF~1\winspool.exe" -vt ndrvO4 - HKCU\..\Run: [Creative MediaSource Go] C:\Program Files\Creative\MediaSource\Go\CTCMSGo.exe /SCBO4 - Startup: BoontyBox 01net.lnk = C:\Program Files\Boonty\BoontyBox\BoontyBox.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exeO4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: svchost.exeO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll (file missing)O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Program Files\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (file missing) (HKCU)O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/PackageHtmlCab.CABO16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - https://www.afternic.com/domains/downloadv3.comO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - https://www.afternic.com/domains/downloadv3.comO16 - DPF: {C94158E1-6151-4442-ABE6-FD53D6534EFB} - http://searchfind.infoO16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cabO16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.comO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs:         O20 - Winlogon Notify: WgaLogon - C:\WINXP\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINXP\System32\drivers\CDAC11BA.EXEO23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINXP\system32\DRIVERS\CDANTSRV.EXEO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINXP\System32\CTsvcCDA.exeO23 - Service: Maya 6.5 Documentation Server (maya65docserver) - Unknown owner - C:\Program Files\Alias\Maya6.5\docs\wrapper.exe" -s "C:\Program Files\Alias\Maya6.5\docs\Wrapper.conf (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINXP\system32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINXP\system32\HPZipm12.exeO23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINXP\svcproc.exevoilou

green day · Answer

Salutsuite : à faire dans l'ordre c'est important !Télécharger ceci :* L2Mfix :http://www.downloads.subratam.org/l2mfix.exe 1)Affiche les dossiers système et fichiers cachés : Ouvrir le poste de travail - Outils --> Options des dossiers - Affichage --> zone Paramètres avancés - Cocher : Afficher le contenu des dossiers système - Cocher : Afficher les fichiers et dossiers cachés - Décocher : Masquer les extensions des fichiers dont le type est connu - Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé) répondre Oui au message Clique sur "Appliquer à tous les dossiers" Clique sur OK 2) Désactiver la Restauration du système * Cliquez sur le bouton Démarrer. * Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés. * Dans l'onglet Restauration du système, sélectionnez l'option Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs 3) Lance L2mfixdécompresse le double click sur l2mfix.bat appuie sur n'importe quelle touche et ensuite choisis l'option 2à la fin le programme devrait redémarrer ton système, dès le lancement du bios, tapote sur la touche F8 afin de basculer en mode sans échec (attention c’est important ! )4) Relance hijackthis :              choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :R3 - URLSearchHook: (no name) - {6BACAF41-698E-632B-8DD8-65637761DAE7} - C:\WINXP\system32\pdf.dll (file missing)R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)F2 - REG:system.ini: Shell=Explorer.exe C:\WINXP\Nail.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINXP\system32\NeroCheck.exe O4 - HKLM\..\Run: [CTDVDDet] C:\Program Files\Creative\USB SBAudigy2 NX\DVDAudio\CTDVDDet.EXEO4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\USB SBAudigy2 NX\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\AQUATI~1\AQ3HEL~1.EXE /partner AQ3O4 - HKLM\..\Run: [Npsecycv] C:\Program Files\Swgye\Qtpzx.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINXP\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [YaplockTray.exe] C:\PROGRA~1\Yaplock\YaplockTray.exeO4 - HKLM\..\Run: [svpr] C:\WINXP\System32\svpr.exe O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startupO4 - HKLM\..\Run: [NI.UWFX5V] "C:\Documents and Settings\xxx.XXXORDI\Local Settings\Temporary Internet Files\Content.IE5\GLMJG1A7\WinFixer2005ScannerInstallFRA[1].exe" O4 - HKLM\..\Run: [NI.UWFX5V] "C:\Documents and Settings\xxx.XXXORDI\Local Settings\Temporary Internet Files\Content.IE5\GLMJG1A7\WinFixer2005ScannerInstallFRA[1].exe" O4 - HKLM\..\Run: [HelperVer] "C:\WINXP\HelperVer.exe "O4 - HKLM\..\Run: [Helper] C:\WINXP\system32\ukhscd.exeO4 - HKLM\..\Run: [winupdates] C:\Program Files\winupdates\winupdates.exe /auto O4 - HKLM\..\Run: [qdylko] C:\WINXP\system32
fsana.exe rO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXP\system32\ctfmon.exe O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1023.dll,InstantAccessO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Vadh] C:\WINXP\system32\NLOOKU~1.EXEO4 - HKCU\..\Run: [LemmingsRevolutionSetup.exe] C:\DOCUME~1\XXX~1.XXX\Bureau\LEMMIN~1.EXE /rO4 - HKCU\..\Run: [Atei] "C:\WINXP\CROSOF~1\winspool.exe" -vt ndrvO4 - HKCU\..\Run: [Creative MediaSource Go] C:\Program Files\Creative\MediaSource\Go\CTCMSGo.exe /SCB O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Program Files\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (file missing) (HKCU) O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/PackageHtmlCab.CABO16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - https://www.afternic.com/domains/downloadv3.comO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - https://www.afternic.com/domains/downloadv3.comO16 - DPF: {C94158E1-6151-4442-ABE6-FD53D6534EFB} - http://searchfind.infoO16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cabO16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.comO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINXP\svcproc.exe5) va dans panneau de configuration : ajout/supprimer un prog recherche les programmes et supprime les: Ebates_MoeMoneyMaker                                                          Swgye6) Recherche et supprime les fichiers en gras suivants C:\WINXPC:\Program Files\Swgye\Qtpzx.exe C:\Program Files\winupdates\winupdates.exe bon courage, @+**tout ce que je sais, c'est que je ne sais rien ! et c'est déjà pas mal ...**

Jechika · Answer

mmppfffça commence mal le lien ne fonctionne pas j'ai essayé sur firefox et sur explorerje réessaye plus tardpeux-tu stp me dirre si chez toi le line fonctionne ?mercijess

green day · Answer

Salut le lien marche impec chez moi ! essaye celui-ci : http://www.atribune.org/downloads/l2mfix.exe ++

Jechika · Answer

a l'aiiiiide
c pire que tout
j'ai essayé le lien mais je n'ai pas bien compris
ça n'a pas marcher
puis là je viens de vouloir télécharger un truc pour lire des videos interdites au - de 18 ans
et ça bug
ya des services antivurus ki s'ouvre direst
et des fenêtre qui s'ouvre avec "win 32..."

qu'est ce que je fais ,

green day · Answer

Salut !

a l'aiiiiide
c pire que tout

je veux bien te croire, c'est ce qui arrive quand on ne va pas jusqu'au bout d'une déinfection !!!

on a l'impression que ça va mieux : mais ce n'est que illusoire !!!

suis cette procedure :

virus methode preliminaire de desinfection version fr

++

WIN 32 [Faut-il les supprimer ?]

9 réponses

Votre réponse

Newsletters