pages s'ouvrant toutes seulesFermé

Question

bonjour à vous, je reviens vous voir car la première fois vous m'avez bien aidé et la j'ai encore un souci...enfin plusieurs en fait.
D'abord, chaque fois que je suis sur internet des pages s'ouvrent sans cesse... Deuxièmement, je tente donc voyant ça de fair eun peu de manage avec adaware...problème, à chaque fois que je le lance cela eteind systématiquement mon pc...
Et pour finir, juste une question, souvent une page s'ouvre me disant que mon pc est infecté et que je dois telecharger un truc pour netoyer mon ordi, est-ce fiable ces trucs la???
Merci d'eclairer ma lanterne et de tenter de m'aider.
A très bientot.

Regis59 · Answer

Salut,

NON CE N EST PAS FIABLE. C'est une arnaque !

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

A+

hermi · Answer

j'ai fais ce que tu m'as conseillé, voila ce que ça donne:
SmitFraudFix v2.128

Rapport fait à 12:00:12,84, 06/12/2006
Executé à partir de C:\Documents and Settings\HP_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_PRO~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Regis59 · Answer

Ok :-)

Télécharge Blacklight (de F-Secure) a l’une des 2 adresses : 
https://www.f-secure.com/en 
https://www.f-secure.com/en 

et sauvegarde le sur ton Bureau. 

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). 

Copie et colle le contenu de ce rapport dans ta prochaine réponse 

a+

hermi · Answer

re, bon j'ai suivi tes conseils (merci d'ailleur sd'avoir repondu si vite) j'ai lancé blacklight mais il ne trouve rien d'infecté donc aucun rapport n'apparait sur mon bureau...bizare non?
Pareil comme je disais plus haut, pourquoi ad aware m'eteind l'ordi a chaque fois que j'essaye de le lancer? j'ai eu beau le desinstaller puis le reinstaller, rien n'y a  fait... c'est etrange tout ça non?

Regis59 · Answer

Re,

Oui bizarre pour ad aware....

Tu disais: souvent une page s'ouvre me disant que mon pc est infecté et que je dois telecharger un truc pour netoyer mon ordi,

Tu l as encore?

A+

winter2005 · Answer

Bonjour, j'ai le meme soucis qu'hermi , voici mon rapport avec Blacklight, merci de m'aider je vais devenir cinglé a cause de tte ses fenetres !! 

12/06/06 20:12:04 [Info]: BlackLight Engine 1.0.47 initialized
12/06/06 20:12:04 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/06/06 20:12:05 [Note]: 7019 4
12/06/06 20:12:05 [Note]: 7005 0
12/06/06 20:12:31 [Note]: 7006 0
12/06/06 20:12:31 [Note]: 7011 1748
12/06/06 20:12:31 [Note]: 7026 0
12/06/06 20:12:31 [Note]: 7026 0
12/06/06 20:12:31 [Note]: 7024 3
12/06/06 20:12:31 [Info]: Hidden process: C:\windows\system32\kbxndaeusi.exe
12/06/06 20:12:31 [Note]: FSRAW library version 1.7.1020
12/06/06 20:13:53 [Note]: 4013 146
12/06/06 20:13:53 [Note]: 4020 41274 393216
12/06/06 20:13:53 [Note]: 4018 41274 393216
12/06/06 20:13:53 [Note]: 4013 146
12/06/06 20:13:53 [Note]: 4020 41274 393216
12/06/06 20:13:53 [Note]: 4018 41274 393216
12/06/06 20:15:40 [Info]: Hidden file: c:\WINDOWS\Prefetch\KBXNDAEUSI.EXE-1075D1E2.pf
12/06/06 20:15:40 [Note]: 10002 1
12/06/06 20:16:00 [Info]: Hidden file: c:\WINDOWS\system32\kbxndaeusi.dat
12/06/06 20:16:00 [Note]: 10002 1
12/06/06 20:16:01 [Info]: Hidden file: C:\windows\system32\kbxndaeusi.exe
12/06/06 20:16:01 [Note]: 10002 1
12/06/06 20:16:01 [Info]: Hidden file: c:\WINDOWS\system32\kbxndaeusi_nav.dat
12/06/06 20:16:01 [Note]: 10002 1
12/06/06 20:16:01 [Info]: Hidden file: c:\WINDOWS\system32\kbxndaeusi_navps.dat
12/06/06 20:16:01 [Note]: 10002 1
12/06/06 20:22:40 [Note]: 7007 0

hermi · Answer

nan je ne l'ai pas mais vu que cela se produit 7 a 8 fois par jour... dès que cela se reproduit je te dis de quoi il s'agit exactement...et au quel cas si tu sais comment faire pour que cela ne s'ouvre plus sans cesse...fais moi signe...merci et a toute

hermi · Answer

salut winter 2005, ça me rassure de voir qu'il n'y a pas qu'à moi que ça arrive... je ne peux evidement pas t'aider mais je suis avec toi...lol

Regis59 · Answer

Salut Winter,

¤Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

¤Affiche tous les fichiers et dossiers : 
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage 

Coche « afficher les fichiers et dossiers cachés » 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décoche « masquer les extensions dont le type est connu » 
Puis fais «Ok» pour valider les changements. 

Et appliquer ! 

> Supprime ces fichiers 

c:\WINDOWS\Prefetch\KBXNDAEUSI.EXE-1075D1E2.pf
 c:\WINDOWS\system32\kbxndaeusi.dat
C:\windows\system32\kbxndaeusi.exe
c:\WINDOWS\system32\kbxndaeusi_nav.dat
c:\WINDOWS\system32\kbxndaeusi_navps.dat 

> Redémarre en mode normal 

> Refais un scan avec Fsecure Blacklight afin de confirmer la réussite de la suppression. 

A+

winter2005 · Answer

Salut Regis59
J'ai fait tout ce que m'as indiquer, faut -il que je retourne en mode sans echec pour recocher et decocher ce que j'ai modifié?

D'autre part au redemarrage j'ai eu une petite fenetre nommée : massage skinner: error avec l'inscription message skinner could not start ,  et je n'ai eu que de possibilité de cliquer sur OK

Voici  mon nouveau scan :

12/06/06 21:49:10 [Info]: BlackLight Engine 1.0.47 initialized
12/06/06 21:49:10 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/06/06 21:49:10 [Note]: 7019 4
12/06/06 21:49:10 [Note]: 7005 0
12/06/06 21:49:13 [Note]: 7006 0
12/06/06 21:49:13 [Note]: 7011 1736
12/06/06 21:49:13 [Note]: 7026 0
12/06/06 21:49:13 [Note]: 7026 0
12/06/06 21:49:13 [Note]: 7024 3
12/06/06 21:49:13 [Info]: Hidden process: C:\WINDOWS\system32\ilndqxytp.exe
12/06/06 21:49:13 [Note]: FSRAW library version 1.7.1020
12/06/06 21:52:15 [Info]: Hidden file: c:\WINDOWS\system32\ilndqxytp.dat
12/06/06 21:52:15 [Note]: 10002 1
12/06/06 21:52:15 [Info]: Hidden file: C:\WINDOWS\system32\ilndqxytp.exe
12/06/06 21:52:15 [Note]: 10002 1
12/06/06 21:52:15 [Info]: Hidden file: c:\WINDOWS\system32\ilndqxytp_nav.dat
12/06/06 21:52:15 [Note]: 10002 1
12/06/06 21:52:16 [Info]: Hidden file: c:\WINDOWS\system32\ilndqxytp_navps.dat
12/06/06 21:52:16 [Note]: 10002 1
12/06/06 21:53:19 [Note]: 7007 0

Regis59 · Answer

Salut ; 

On va faire comme ceci ;)

Télécharge Brute Force Uninstaller (de Merijn) ici: 
http://www.merijn.org/files/bfu.zip 
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. 
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU) 

Ensuite, télécharge EGDACCESS.bfu (de Metallica) :

Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu  et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).
 
Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers". 
Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) 
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu 
- Coches la case Show log after script ends 
- Clique sur Execute pour que le fix fasse son boulot :-) 

Attends que le message Complete script execution apparaîsse et clique sur OK. 
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum. 
Clique Exit pour fermer le programme BFU. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. 
Clique sur Scan pour lancer l'analyse. 
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" 
Puis valide. 
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Après le reboot du pc, les fichiers : 

c:\WINDOWS\system32\ilndqxytp.dat
C:\WINDOWS\system32\ilndqxytp.exe
c:\WINDOWS\system32\ilndqxytp_nav.dat
c:\WINDOWS\system32\ilndqxytp_navps.dat 

devraient être visible et pouvoir être supprimés sans aucuns soucis. 
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même: 
Va dans C:\windows\system32\ et recherches et effaces: 

ilndqxytp.dat.ren
ilndqxytp.exe.ren
ilndqxytp_nav.dat.ren
ilndqxytp_navps.dat.ren 

Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight. 
Juste pour info, tu as eu installé le logiciel mailskinner ? (emoticone pour la messagerie) 
Tu peux verifier s il est dans ajout/suppression de programme? 

bon nettoyage et bon courage ;-)

hermi · Answer

c'est re hermi, j'ai noté les noms des trucs qui n'arrète pas de s'ouvrir me disant que je suis infectée blablabla (je voulais mettre direct le lien mais je suis un peu nule faut l'avouer...) le premier : winantivirus pro 2006  et le second: Error safe...
Voila sinon, des pages continuent a s'ouvrir selon les recherches que j'effectues et comme winter 2005... cela m'agace sevère...
Encore merci pour ton aide regis59

Regis59 · Answer

Salut

Tu as fait la procédure donnée au dessu?

A+

Winter2005 · Answer

Bonjour Regis59,

Voici mon rapport avec hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 21:07:19, on 10/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\sstray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Piolet\Piolet.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [Piolet] C:\Program Files\Piolet\Piolet.exe SILENT
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [kbxndaeusi] c:\windows\system32\kbxndaeusi.exe kbxndaeusi
O4 - HKLM\..\Run: [uoibyhlw] c:\windows\system32\uoibyhlw.exe uoibyhlw
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2AF5BD25-90C5-4EEC-88C5-B44DC2905D8B} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.0.6.2.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

Winter2005 · Answer

Et voila mon rapport BFU :

BFU v1.00.9
Windows XP SP2 (WinNT 5.01.2600 SP2)
Script started at 21:10:13, on 10/12/2006

Option Delete files to Recycle Bin: Yes
Failed: RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices|MC (key not found)
Failed: RegDelValue HKCU\software\microsoft\windows\currentversion\wintrust	rust providers\software publishing	rust database\0|ELECTRONIC GROUP (key not found)
Failed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS
avmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS
avmpc (folder not found)
Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
Failed: FolderDelete C:\WINDOWS\mc (folder not found)
Failed: FileDelete C:\DOCUME~1\Renono\LOCALS~1\Temp\~DF360D.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\Renono\LOCALS~1\Temp\~DFC470.tmp (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\Perflib_Perfdata_250.dat (operation failed)
Failed: FolderDelete C:\WINDOWS\Temp\_avast4_ (operation failed)
Failed: FolderCreate C:\WINDOWS\system32\bfubackups (folder already exists)
Script completed.

Regis59 · Answer

Bonsoir,

desinstalles ceci
MessengerSkinner

Puis remet un hijack this

a+

winter2005 · Answer

Bonjour Regis59,

Déja merci beaucoup de passer autant de temps pour m'aider.

Je suis aller dans mon panneau de config mais je n'ai pas trouver le MessengerSkinner.
J'ai vu dans le rapport higjackthis qu'il etait à l'adresse :
C:\Program Files\MessengerSkinner\MessengerSkinner.exe 

mais meme en y allant manuellement je ne le retrouve pas... je ne sais donc pas comment le desinstaller.

Regis59 · Answer

Bonjour, 

Méthode à suivre dans l'ordre... 
---------------------------------------------------------------------------- 
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 

1/

Spybot S&D 1.4 
https://www.safer-networking.org/ 

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/

Ad-Aware SE 1.06 
https://www.adaware.com/ 
-Une aide:
http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc 
- installe le patch français, tu pourras le trouver ici: 
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe 
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf 

3/ AVG Anti-Spyware :

https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/ 

4/ Ccleaner :

https://www.malekal.com/tutoriel-ccleaner/
---------------------------------------------------------------------------- 
¤Affiche tous les fichiers et dossiers : 
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage 

Coche « afficher les fichiers et dossiers cachés » 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décoche « masquer les extensions dont le type est connu » 
Puis fais «Ok» pour valider les changements. 

Et appliquer !
---------------------------------------------------------------------------- 
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [kbxndaeusi] c:\windows\system32\kbxndaeusi.exe kbxndaeusi 

O4 - HKLM\..\Run: [uoibyhlw] c:\windows\system32\uoibyhlw.exe uoibyhlw 

O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe 

O16 - DPF: {2AF5BD25-90C5-4EEC-88C5-B44DC2905D8B} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.0.6.2.cab 

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
---------------------------------------------------------------------------- 
¤Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5).  
----------------------------------------------------------------------------
¤Recherche et supprime ceci: 
attention seulement les fichiers  (si présents).

C:\Program Files\MessengerSkinner
C:\Program Files\Fichiers communs\BOONTY Shared
 
----------------------------------------------------------------------------
¤Arrête ces services :

Clique sur Démarrer->exécuter->tape: services.msc 

Double-clique: Service: Boonty Games 

Règle-le sur "Arrêté" et "Désactivé". 
----------------------------------------------------------------------------
¤ Lancer et exécuter AVG A-S pour un scan complet et copier/coller le rapport en forum.
----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
-------------------------------------------------------------------------------------------
¤ Lance CCleaner comme sur le tuto fournit au début de la procédure.
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Précise tes soucis s’il en reste.... 

Tiens-moi au courant 
 
A+

Pages s'ouvrant toutes seules

18 réponses

Discussions similaires

Newsletters