infection

Question

bonjourhier le programme "kill & clean" c'est installé sans demandé mon avis.Depuis j'ai des problèmes de fonctionnement :lenteur de la messageriemessage d'erreur "iexporer.exe" mais je peux tout de même l'utiliser sans fermer la fenetre du message.barre de navigation supplémentaireImpossible de faire une restauration du systèmeetc ...Ci-joint l'analyse hijackthis de mon ordi (il doit y avoir plusieurs intrus"Merci d'avance pour votre aideLogfile of HijackThis v1.99.1Scan saved at 10:59:30, on 02/09/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXEC:\WINDOWS\itynpii.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\Program Files\BroadJump\Client Foundation\CFD.exeC:\Program Files\ISTsvc\istsvc.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exeC:\Documents and Settings\ABSOLUT1\Mes documents	elechargement\hijackthis\hijackthis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {DC5C712F-F7FC-FD60-3E67-CC453F3C7431} - UserSp1.dll (file missing)O1 - Hosts: localhost 127.0.0.1O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\System32\{58A78486-1E9E-4641-BBB6-322017753D72}.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\System32\{58A78486-1E9E-4641-BBB6-322017753D72}.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB002" /M "Stylus Photo RX420"O4 - HKLM\..\Run: [0Ô@ÔÁß]§ú"ü‰üžigÝY] C:\WINDOWS\itynpii.exeO4 - HKLM\..\Run: [¢‰¸K0¨4W}ïÁzî[8C:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\itynpii.exeO4 - HKLM\..\Run: [¢‰¸K0Ô@ÔÁß]§ú"ü‰üžiC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\itynpii.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [0Ô@V÷h$vùõš/‚²ÆßfC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\itynpii.exeO4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exeO4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exeO4 - HKLM\..\Run: [browsebar] RtlFindVal.exeO4 - HKLM\..\Run: [SysEntry] install2.exeO4 - HKLM\..\Run: [0Ô@6áz%vùõ6Â²3ç¨ÂC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\itynpii.exeO4 - HKLM\..\Run: [oov6multiuser.exe] C:\Program Files\OFFICE One6.0\program\oov6multiuser.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [keybdll] ATLIEHELPER.exeO4 - HKCU\..\Run: [syspanel] sysmon12.exeO4 - HKCU\..\Run: [trycrt] bingo9.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra button: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - C:\Program Files\KillAndClean\KillAndClean.exe (HKCU)O9 - Extra 'Tools' menuitem: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - C:\Program Files\KillAndClean\KillAndClean.exe (HKCU)O16 - DPF: {321FB770-1FBE-4BFE-BDC1-6F622D4FA497} - https://activation.club-internet.fr/wizlet/clubinternet/static/controls/root.exeO16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/13493/CD/AnalEclate.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{61CD4D4D-C10B-4D07-B6F2-7C24AA750DA1}: NameServer = 85.255.114.8,85.255.112.189O17 - HKLM\System\CCS\Services\Tcpip\..\{F7246EDF-6F37-4755-9034-1324D0F6AA7A}: NameServer = 85.255.114.8,85.255.112.189O17 - HKLM\System\CCS\Services\Tcpip\..\{FD546570-C281-4063-BFAF-B94C86D1227D}: NameServer = 85.255.114.8,85.255.112.189O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.8 85.255.112.189O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.8 85.255.112.189O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.8 85.255.112.189O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

^^Marie^^ · Answer

Salut,Tu es protégé comment ??????Me suis couchée taaaard, mais je ne vois ni anti-virus ni pare-feu......Sinon, je vais me recoucher !!!!!!!   lolA++

^^Marie^^ · Answer

Re,Bon avant de faire quoi que ce soit, 1 anti-virus et 1 pare-feu :nettoyeur de registreJV16télécharger la version gratuite de JV16 Vous pouvez télécharger JV16 sur les sites suivant :https://puntocr.it/index.php?module=downloads_riz&func=display&pid(...) ou http://david.duchamp.free.fr/Telechargement/jv16%20PowerTools1.3.0.195.exeTuto http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/compatible-vista-windows-sujet_167629_1.htm télécharger la version gratuite de Ccleaner  nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..Vous pouvez télécharger Ccleaner sur le site suivant : https://www.ccleaner.com/ccleaner/download Tuto ->https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php anti-spywares télécharger la version gratuite de Ad-Aware SEVous pouvez télécharger Ad-Aware SE sur le site suivant https://www.google.com Tuto => http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/question-aware-personal-sujet_169105_1.htm antivirus gratuitstélécharger la version gratuite de Avast Vous pouvez télécharger Avast sur le site suivant https://www.avast.com/free-antivirus-downloadTuto ->http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/questions-avast-sujet_176199_1.htmpare-feu gratuitstélécharger la version gratuite de Zone alarm Vous pouvez télécharger ZoneAlarm depuis le site suivant : https://www.zonealarm.com Il faut cliquer sur le lien Téléchargez la version GRATUITE de ZoneAlarm®Tuto =>http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm#post5519058désactivé les parties filtrage web et antivirus de ZA ! C'est importantoutélécharger la version gratuite de Kerio  (avec Avast => moins de conflits)https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.htmlTuto => https://www.vulgarisation-informatique.com/kerio.php==============================A lire le TOP du TOP https://sebsauvage.net/Une fois ton anti-virus et pare(feu installés tu refais un hitjackthis StpMerciA++

^^Marie^^ · Answer

Slt,On reprendsOù en sont tes soucis ?A++

Infection

3 réponses

Discussions similaires

Newsletters