j'ai chope instant acces

Question

BONJOUR 

je suis à  bout de nerfs 

  voila  jai chope instant acces  ,cela fait  plus de trois semaines ,  celui-ci me rend dingue   vu la diffusion des sites quil me mets   !  jai essayer pleins de choses qui on été poster sur le forum ( clearner , détecteur de virus , destructeur de virus j'ai meme trouver exactement  ou se metteiat le "dialer.exe"  et tout  j'ai beau virer tout les liens possible que je trouve sur mon pc  et envoyer les destructeurs à l'assault  RIIIIIEN n'y fait.  par contre vos détecteurs de virus mon bien aider à  virer des joli trojan bien inflitrer lol !!  mais vraiment celui là  est plus que coriace et jen ai vraiment plus qu 'assez de ses fenetres pornographique et autre pub de muavais gout.

 quelqu 'un peut maider ???
SIIIIIL VOUS PLAAAAAAAIT !!!  merci par avance.

cinsel

did71 · Answer

Bonsoir,

Imprime ceci.
Télécharge Brute Force Uninstaller (de Merjin) :

http://www.merijn.org/files/bfu.zip

et décompresse-le dans un dossier propre à lui (C:\BFU).

Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu

et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..") afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).

Télécharge Navipromo.zip (de Lazzzy) et décompresse-le sur ton bureau :

http://perso.numericable.fr/~altshift/Info/Fichiers/Navipromo07H.zip

Copie la suite des instructions dans un fichier texte, sur ton bureau et redémarre en mode sans échec comme indiqué ici .
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre.
Lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.
Options :

Sélectionne l'option "Recherche et suppression automatique". Patiente.
S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé puis valide en appuyant sur Entrée.
Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert.


Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois l'éxécution du script Egdaccess.BFU
Démarrer -> panneau de configuration -> options internet.
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :
electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd 

Supprime-les tous.

Redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\ 

a+

cinsel · Answer

bonsoir , alors voila jai deja fait les lien que tu ma dit  et je m'apprete donc a  redémarrer en mode sans echec mais comment fait ton?,lol !!  je crois que il fo faire F8 des que  le pc sallume cest ca et apres?? cela neffacera rien   sur mon pc je parle photo ect..;  merci pour ton aide 

je te tien au courant des que jai le rapport !! bisous

did71 · Answer

re, 

tu ne risque rien en démarrant en mode sans échec, tu ne perdras rien!

C'est F8, au démarrage!

a+

cinsel · Answer

voila cets fait  voicidonc le rapport  jai trouver  eletronique group thawta code signing CA 
parcontre  heu jai du faire une tite betise parce que windows me dit maintenant que jai une instalation  pira  (jai  virer une truc qui portait le meme nom  et  qui me paraissait  aller avce le virus instantnacess ) et maintenant he bien windows me marque ca et  norton  s est arreter de fonctionner   enfin voici  le rapport  navi promo :  

Rapport Navipromo.bat 0.71 effectué le 26/02/2007 à 10:56:12,75
L'opération se déroule en mode sans échec sous le compte "cindy" 

** Recherche...

1/ evmdtlcskb trouvé, recherche de evmdtlcskb* 
C:\WINDOWS\system32\evmdtlcskb.dat
C:\WINDOWS\system32\evmdtlcskb.exe
C:\WINDOWS\system32\evmdtlcskb_nav.dat
C:\WINDOWS\system32\evmdtlcskb_navps.dat
C:\WINDOWS\prefetch\EVMDTLCSKB.EXE-34461496.pf

did71 · Answer

bonjour,

peux tu me dire exactement ce qur tu as viré?

a+

cinsel · Answer

merci merci le  virus est aprti jai juste donc toujours une petite erruer  sur windows   jai sur la tool bar a droite   une etoile blue qui me marque "vous etes peu-etre victime d 'une contre facon du logiciel "  et norton  sets mis en stand by !! bizarre jai fait une mis a joru windows mais apapremment lerrur  est toujours la !!  :-/

did71 · Answer

re,

Télécharge SmitfraudFix de S!Ri:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Tu le dézippes sur le Bureau.

* Tu ouvres SmitfraudFix, tu double cliques sur SmitfraudFix.cmd et tu choisis l’option 1 

Postes le rapport.

a+

cinsel · Answer

desoler jaais pas vu tes reponse scomme le forum buggait cette aprem !!  bien ce que jai virer cetait 3  document  dans la commande "autorite principale de confiance " il y avait donc 3 document du meme nom que le document electronique    je les ai virer  et apres jai eu le petit message derreur  bon ca ne fait rien de special sauf que jai une bulle toute les 30minutes qui me dit que e doit etre victime dun logiciel de contrefacon  !!  rien de grave en sois !!   et jai norton ba qui  sest figer !!  

bon je fait ce que tu me dit .. et je reviens

cinsel · Answer

voici le rapport (par le biais je pense avoirun ti trojan win 32) car  imoosible de pouvoir  lancer une logicile de micro apllication soi il souvre sur   windows media soit tous seul ce qui est treeeees rare soir sinon quand je passe apr le poste de travail ca me marque   g:/autorun nest pas  une aplication win32 valide  pareil avec le setup ou  le navigma donc je pense que cest une joli ti cheval de troi qui est dans le coin  : merci pour ton aide en tous cas  !!!

SmitFraudFix v2.144

Rapport fait à 21:28:46,34, 26/02/2007
Executé à partir de C:\Documents and Settings\cindy\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\cindy


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\cindy\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\cindy\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

did71 · Answer

re,

Télécharge Blacklight (de F-Secure), sauvegarde le sur ton Bureau: 

https://europe.f-secure.com/exclude/blacklight/index.shtml 

Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). 

Copie et colle le contenu de ce rapport dans ta prochaine réponse!

a+

cinsel · Answer

voila  le rapport : 

02/26/07 22:18:53 [Info]: BlackLight Engine 1.0.55 initialized
02/26/07 22:18:53 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/26/07 22:18:54 [Note]: 7019 4
02/26/07 22:18:54 [Note]: 7005 0
02/26/07 22:18:58 [Note]: 7007 0

did71 · Answer

re,

rien de rien!

Étape 1: 
Télécharge eScan Antivirus Toolkit ici: 

http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

a+

cinsel · Answer

me revoilou bon jai fait tous se que tu ma conseiller !!   wow ca a etet long rien que le scan deux heure et des brouettes lol !!   pour le copier coller jai pas pu le faire ca fonctionnait pas maiiiis ... jai tout recopier  ya pas mal derreur  et  il y  aurait 3 virus !!   enfin voila le rapport bise a toi : 



éléments scanner: 142363
virus trouver :  3
nombre total d'erreur : 197

File C:\Documents and Settings\cindy\Bureau\SmitfraudFix\Reboot.exe tagged as not-a-virus: RiskToo.Win32.ReBoot.f.No Action Taken.

File C:\Documents and Settings\cindyLocal Settings\Temporary Internet Files\Content.IE5\APVSD8VY\SmifraudFix[1].zip tagged as not-a-virus:Risktool.Win32.Reboot.f. No Action Taken.

File C:\Program Files\msn Messenger\riched20.dll tagged as not-a-virus:AdTool.Win32.mywebsearch. No Action Taken.

did71 · Answer

bonjour,

Pas d'inquiètude, les fichiers sont reconnus comme néfastes mais sont légitimes!!

à part le 3°, on verra ensuite!

télécharge HijackThis:

http://pchelpbordeaux.free.fr/logiciels.html

Tutorial:

http://pchelpbordeaux.free.fr/tuto.html

Démo en image:

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Fais un scan et poste l'analyse.

a+

cinsel · Answer

et voila :  

Logfile of HijackThis v1.99.1
Scan saved at 19:11:25, on 27/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\AOL\1166636025\ee\AOLSoftware.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\MySpace\IM\MySpaceIM.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\SECURI~1\NSCSRVCE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: CNavExtBho Class - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll (file missing)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1166636025\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MySpaceIM] C:\Program Files\MySpace\IM\MySpaceIM.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxpt173YYFR
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O15 - Trusted Zone: http://locator.cdn.imageservr.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - https://www.afternic.com/domains/drivecleaner.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by130w.bay130.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4FD0DFC6-AF14-4DF7-9DFB-BFA6BDAB61E9}: NameServer = 205.188.146.145
O18 - Protocol: asp - {8D32BA61-D15B-11D4-894B-000000000000} - C:\Program Files\Fichiers communs\EzTools\hsppp.dll
O18 - Protocol: ezstor - {8D32BA61-D15B-11D4-894B-000000000000} - C:\Program Files\Fichiers communs\EzTools\hsppp.dll
O18 - Protocol: hsp - {8D32BA61-D15B-11D4-894B-000000000000} - C:\Program Files\Fichiers communs\EzTools\hsppp.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: x-asp - {8D32BA61-D15B-11D4-894B-000000000000} - C:\Program Files\Fichiers communs\EzTools\hsppp.dll
O18 - Protocol: x-cnote - {8D32BA61-D15B-11D4-894B-000000000000} - C:\Program Files\Fichiers communs\EzTools\hsppp.dll
O18 - Protocol: x-hsp - {8D32BA61-D15B-11D4-894B-000000000000} - C:\Program Files\Fichiers communs\EzTools\hsppp.dll
O18 - Protocol: x-zip - {8D32BA61-D15B-11D4-894B-000000000000} - C:\Program Files\Fichiers communs\EzTools\hsppp.dll
O18 - Protocol: zip - {8D32BA61-D15B-11D4-894B-000000000000} - C:\Program Files\Fichiers communs\EzTools\hsppp.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winhoo32 - winhoo32.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

did71 · Answer

re,

relance hijackthis, coche les lignes citées ci dessous et fix checked (toutes fenêtres IE fermées) :

O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - https://www.afternic.com/domains/drivecleaner.com 
O20 - Winlogon Notify: winhoo32 - winhoo32.dll (file missing) 

Ensuite, passe un scan en ligne ici:

http://www.bitdefender.fr/scan8/ie.html

poste le rapport bitdefender!

a+

cinsel · Answer

je ne peut pas lexecuter  voila ce que ca me dit :  
ce site nest pas autoriser a inviter  ce controle atcive X 
sil vous plait onctacter le webmaster our report l erreur sur le mail de bitfender :!  je fait quoi ??  =(

did71 · Answer

re,

essaie un de ceux ci:

https://www.trendmicro.com/en_us/forHome/products/housecall.html
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/activescan.asp
http://www.secuser.com/antivirus/ 

a+

cinsel · Answer

bon ba jai du prendr ele panda software mais looooooooong  pfiou !!  menfin voila jai eu le rapport  

Incident                                                                        Status                        Location                                                                                                                                                                                                                                                        

Potentially unwanted tool:application/funweb                                    Not disinfected               c:\windows\downloaded program files\f3initialsetup1.0.0.15.inf                                                                                                                                                                                                  
Potentially unwanted tool:application/mywebsearch                               Not disinfected               HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&Search\                                                                                                                                                                                         
Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\Documents and Settings\cindy\Bureau\SmitfraudFix\Process.exe                                                                                                                                                                                                 
Spyware:Cookie/RealMedia                                                        Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@247realmedia[2].txt                                                                                                                                                                                               
Spyware:Cookie/Adtech                                                           Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@adtech[1].txt                                                                                                                                                                                                     
Spyware:Cookie/Falkag                                                           Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@as-us.falkag[1].txt                                                                                                                                                                                               
Spyware:Cookie/Atwola                                                           Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@atwola[1].txt                                                                                                                                                                                                     
Spyware:Cookie/bravenetA                                                        Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@bravenet[2].txt                                                                                                                                                                                                   
Spyware:Cookie/Serving-sys                                                      Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@bs.serving-sys[2].txt                                                                                                                                                                                             
Spyware:Cookie/Casinotropez                                                     Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@casinotropez[1].txt                                                                                                                                                                                               
Spyware:Cookie/Com.com                                                          Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@com[1].txt                                                                                                                                                                                                        
Spyware:Cookie/DriveCleaner                                                     Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@drivecleaner[1].txt                                                                                                                                                                                               
Spyware:Cookie/fe.lea.lycos                                                     Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@fe.lea.lycos[1].txt                                                                                                                                                                                               
Spyware:Cookie/Comclick                                                         Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@fl01.ct2.comclick[1].txt                                                                                                                                                                                          
Spyware:Cookie/Overture                                                         Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@overture[1].txt                                                                                                                                                                                                   
Spyware:Cookie/RealMedia                                                        Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@realmedia[1].txt                                                                                                                                                                                                  
Spyware:Cookie/Serving-sys                                                      Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@serving-sys[2].txt                                                                                                                                                                                                
Spyware:Cookie/DriveCleaner                                                     Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@stats.drivecleaner[2].txt                                                                                                                                                                                         
Spyware:Cookie/Target                                                           Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@target[1].txt                                                                                                                                                                                                     
Spyware:Cookie/Tribalfusion                                                     Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@tribalfusion[1].txt                                                                                                                                                                                               
Spyware:Cookie/Weborama                                                         Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@weborama[2].txt                                                                                                                                                                                                   
Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\cindy\Cookies\cindy@xiti[1].txt                                                                                                                                                                                                       
Adware:Adware/FlashTrack                                                        Not disinfected               C:\Documents and Settings\cindy\Local Settings\Temporary Internet Files\Content.IE5\7NXRRHGW\channels_02[1].gif                                                                                                                                                 
Potentially unwanted tool:Application/Processor                                 Not disinfected               C:\Documents and Settings\cindy\Local Settings\Temporary Internet Files\Content.IE5\APVSD8VY\SmitfraudFix[1].zip[SmitfraudFix/Process.exe]                                                                                                                      
Spyware:Cookie/Hbmediapro                                                       Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@adopt.hbmediapro[1].txt                                                                                                                                                                               
Spyware:Cookie/Adrevolver                                                       Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@adrevolver[3].txt                                                                                                                                                                                     
Spyware:Cookie/adultfriendfinder                                                Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@adultfriendfinder[2].txt                                                                                                                                                                              
Spyware:Cookie/NewMedia                                                         Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@anm.co[2].txt                                                                                                                                                                                         
Spyware:Cookie/Atwola                                                           Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@atwola[1].txt                                                                                                                                                                                         
Spyware:Cookie/bravenetA                                                        Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@bravenet[1].txt                                                                                                                                                                                       
Spyware:Cookie/Cgi-bin                                                          Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@cgi-bin[1].txt                                                                                                                                                                                        
Spyware:Cookie/Com.com                                                          Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@de.uol.com[1].txt                                                                                                                                                                                     
Spyware:Cookie/DriveCleaner                                                     Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@drivecleaner[2].txt                                                                                                                                                                                   
Spyware:Cookie/ErrorSafe                                                        Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@errorsafe[1].txt                                                                                                                                                                                      
Spyware:Cookie/fe.lea.lycos                                                     Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@fe.lea.lycos[1].txt                                                                                                                                                                                   
Spyware:Cookie/Maxserving                                                       Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@maxserving[1].txt                                                                                                                                                                                     
Spyware:Cookie/Research-int                                                     Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@research-int[1].txt                                                                                                                                                                                   
Spyware:Cookie/DriveCleaner                                                     Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@stats.drivecleaner[2].txt                                                                                                                                                                             
Spyware:Cookie/Com.com                                                          Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@uol.com[1].txt                                                                                                                                                                                        
Spyware:Cookie/ErrorSafe                                                        Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@www.errorsafe[1].txt                                                                                                                                                                                  
Spyware:Cookie/Systemdoctor                                                     Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@www.systemdoctor[2].txt                                                                                                                                                                               
Spyware:Cookie/Winantivirus                                                     Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@www.winantivirus[1].txt                                                                                                                                                                               
Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Utilisateur\Cookies\utilisateur@xiti[1].txt                                                                                                                                                                                           
Potentially unwanted tool:Application/NirCmd.A                                  Not disinfected               C:\fixwareout\FindT
ircmd.exe                                                                                                                                                                                                                                  
Adware:Adware/NaviPromo                                                         Not disinfected               C:\Navipromo\Backups\evmdtlcskb.exe.off                                                                                                                                                                                                                         
Adware:Adware/InstantAccess                                                     Not disinfected               C:\Navipromo\Backups\Heuristic\prodsrvs.exe.off

did71 · Answer

Bonsoir,

très bien!

tu peux supprimer les outils qu'on a utilisé:

Smitfraudfix, fixwareout,navipromo,BFU,etc....

puis Télécharge ATF-Cleaner (par Atribune) de ce lien : 

http://www.atribune.org/ccount/click.php?id=1 

sauvegarde-le sur ton Bureau.

redémarre en mode sans échec!

Double-clique ATF-Cleaner.exe qui est sur le Bureau, afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All 
Clique sur le bouton Empty Selected. Clique Ok, puis Exit

enfin,

télécharge ce batch sur ton bureau:

http://ycathala.free.fr/download/empty-DPF.bat

double clic dessus et c'est tout, c'est très rapide!

Repasse Panda et poste le rapport!

a+

cinsel · Answer

ce st la cata  que un a trouver mon mot de passe sur  un lienque je n utilise oplus depuis un bail et  fait des commandes a nom de ma mere  commen ce st possible ??? enfin je tenvoi le rapport   de panda le plus vite possible

cinsel · Answer

panda  ne foctionne pas   je ne saispas ce qui se passe  les deux autre se deconnecte tout seul sans que je nepuise rien faire !!   en a e tu un autre tout aussi efficasse  je croi s vraiment qui doit y avoir  un mouchard dans le pc  jai latrouille de ce qui peut arriver maintenant  =(  jai passe une commande hier soir sur le net tu crois uque la perosnne a pu prendre ems code de cb?? jai la trouille

cinsel · Answer

bon  cetait pas un mouchar mais une erreur du fabricant leur pca bugger    mais moi toujorus la meme je ne peut pas me connecter a mes forum dont myspace !  jjai du effacer quelque chose quel cruche  je ne peut plus rien voirrrr !!   qtu ty onnais en restauration ??   comment ravoir  me sinformationsmy aspac et autre  !!  snifff je suis   deprimer  la

cinsel · Answer

bon re a nouvo lol ! ! ouffffff  ca yes cest redevenu normal !!   merci mon dieu  !!    jai eu plus que la toruille la prochaine fois je toucherai a rien mdr !!  ca ma bien servi de lesson la !!   bisous

did71 · Answer

Bonsoir,

pas pu répondre avant boulot oblige!

C'est tout bon donc!

pour myspace, à éviter en ce moment, voir ici:

https://www.programmez.com/actualites.php?id_actu=2126

si tu considères ce sujet comme résolu, indique le!

a+

cinsel · Answer

ba je pense que tout resolu je te fait confiace pour my space je fait super gaffe !!  et je suis en profile priver et mon mon de passe  il fo etre une mebre de ma famille pour le connaitre lol !!  donc no soucy (croizons les doigts )  si jamais jai dautre souci  je   reposterai enfait pour ce amtin je pense que cetat jsute un beau bug ne tout mdr !!  ya pleins de site qui on bugger !! aol avec !!  voila   merci pour toute ton aide je pense que je ne doit plus rienavoir jessaierai de refait une scan chez panda quand il refoctionneron parce que il me disent quil y a un pepin avec active X!!   bizarre  menfin voila merci pour tooooooout !!  gros bisous a toi

cinsel · Answer

ps :  comment indiquer que le sujet est résolu ??!! lol   bizz

did71 · Answer

re,

en haut de ton 1° message, tu indique problème résolu dans la case et tu valides!

a+

Bon surf!

J'ai chope instant acces

28 réponses

Votre réponse

Discussions similaires

Newsletters