on ma pirater mon adresse msn

Question

bonjour.voila j'ai un gros souci hier soir j'etai sur ma session msn,mais d'un cou sa ma deconnecter etc et mon mots de pass fonctionne plus.j'ai suivi se que vous dite sur le forum j'ai fais une analise et sa me donne sa.je voulai dire ossi que depuis quelque jour un message aparais quand je suis sur le net, comme quoi le system32 et pe etre espionné un truk du genre,et une seul foi la 1ere foi que j'ai eu ce message,g fai une analise avec windows defender et il a trouver un truk dans le system32,un espion, dc je lé suprimer.la je fai pareil, mai il trouve rien.aider moi svp a retrouver mon adresse msn. voila mon adress msn que on ma pirater. randydevil26@hotmail.frje vous remerci de bien vouloir maider a recuperer cet adresse.je vous donnerai en MP mon code avant quil soit changer, pe etre que vous en oriez bezoin




Logfile of HijackThis v1.99.1
Scan saved at 03:11:52, on 21/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\Eset
od32krn.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Netropa\Onscreen Display\OSD.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\patoche\LOCALS~1\Temp\Rar$EX00.094\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
F3 - REG:win.ini: run= 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Memo Mags] C:\DOCUME~1\patoche\APPLIC~1\PURESE~1\Kind Jump Five.exe
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: system32 - {6E593241-EEE7-4139-81C8-65A34890DF08} - sysprinters.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

jalobservateur · Answer

Allo !
Télécharges MSNFix.zip (de !aur3n7) sur le bureau:

http://sosvirus.changelog.fr/MSNFix.zip

Décompresses-le (clic droit / Extraire ici) et double cliques sur le fichier MSNFix.bat.
Exécutes l'option R
Si  il détectes l'infection, exécutes l'option N

Et installes Ccleaner.1: Dans Internet Explorer, tu vas dans Outils/ Gérer les modules complémentaires, puis tu désactives les modules bizarres et les Active X 
2: Tu te sers de Ccleaner que si tu n'as pas tu installes ici : https://filehippo.com/download_ccleaner/
Et en installant, tu DÉCOCHES la Barre Yahoo . Puis une fois installé, tu vas dans Options/Propriétés/ Effacement lent 7 Passages NSA .Voilà la meilleure config.
Tu lances le Nettoyage 2 fois . Tu vas dans chercher des erreurs et tu corriges TOUTES LES ERREURS OUI TOUTES.
3: Tu ne retournes en aucun cas sur Internet explorer sauf pour les nécessités d'usages : Soit les scans en lignes anti-virus / Windows Updates/ MSN , car tu n'as pas le choix.
Mais toutes tes navigations doivent se faire sur Firefox dont voici ici le lien : http://www.firefox-3-0.eu/fr/  Et sur Outils/ effacement des cookis à la fermeture de Firefox et effecement de tes traces automatique.

4: Afin de te protéger davantage directement sur le net des logiciels les plus menaçants soit un minimum de 8000 des pires , tu installes ceci : http://www.brightfort.com/spywareblaster.html

Puis MAJ et 'Enable protections pour INT EXP MOZILLA FIREFOX/ ET LES SITES À RISQUE!


Et du coup, tu as Nod 32, alors après ceci, scan avec en mode sans echec.
Et avant toutes choses, télécharges ((Sur Firefox))  Un pare-feu efficace, car le tien a été bouffé !
zonealarm

Et remets ton log ici STP .

randydevil26 · Answer

slt.voila j'ai tt fai, apar msnfix ki me di eror dans une fenetre bleu.la ccleaner netoi et apres je lance nod32
je ten remerci de ton aide

randydevil26 · Answer

svp, aider moi, j'ai bezoin de votre aide pour recuperer mon adresse msn.

jalobservateur · Answer

Re : randydevil26.
Tu vois, je viens de regarder ton log et ...La plupart des problêmes que tu as sont étroitement liés à MSN et SWEETIM ET Patchou et compagnie !

Je sais que Msn + à 250 spywares alors, il faudrait un bon clean-up !
Si tu as des questioms , je tenterai de t'aider.

jalobservateur · Answer

Et tu n'amélioreras rien si tu as pas de pare-feu aloors as-tu installé Zonealarm ? 
et il y a des lignes de ton log à fixer !

randydevil26 · Answer

bin j'ai fait ccleaner et j'ai instaler zone alarme.doi-je suprimer sweetim?que faut t'il que je fasse pour recuperer mon adresse msn?

jalobservateur · Answer

Oui tu dois supprimer SWEETIM !
Et fixer en sans échec avec hjkts. et plusieurs autres lignes .
Mais j'ai besoin de ton nouveau log .

randydevil26 · Answer

voila j'ai suprimer sweetim et voila mon log que je vien de faire


Logfile of HijackThis v1.99.1
Scan saved at 02:26:28, on 22/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Eset
od32krn.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Netropa\Onscreen Display\OSD.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\patoche\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: run= 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Memo Mags] C:\DOCUME~1\patoche\APPLIC~1\PURESE~1\Kind Jump Five.exe
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: system32 - {6E593241-EEE7-4139-81C8-65A34890DF08} - sysprinters.dll (file missing)
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

jalobservateur · Answer

Bien Vas en sans echec et avec hjkts scan seulement et fixes ces lignes :
Visitor's assessment Analyzerdetails 
	R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
	
Genre
	
Nasty
Nasty
	Ce site a été identifié comme étant non dangereu-------------------------------

Visitor's assessment Analyzerdetails 
	F3 - REG:win.ini: run=
	
Genre
	
Neutral
Neutral
	Fuzzy Algorithmcheck (2.56 / 5.00), Nasty
-----------------------------------------------
Visitor's assessment Analyzerdetails 
	O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
	
Genre
	
Safe
Safe
	
Inscription superflue (car sans effet) qui peut donc être effacée ! This entry was

--------------------------------------------------------
Visitor's assessment Analyzerdetails 
	O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
	
Genre
	
Very safe
Very safe
	Non dangereux, mais tout de même superflu. This entry was classified from our visitors as go

-----------------------------------------------------

Visitor's assessment Analyzerdetails 
	O4 - HKCU\..\Run: [Memo Mags] C:\DOCUME~1\patoche\APPLIC~1\PURESE~1\Kind Jump Five.exe
	
Genre
	


	Fuzzy Algorithmcheck (2.03 / 5.00), Nasty 
-----------------------------------------------------------------------------
Visitor's assessment Analyzerdetails Inconnu
	O21 - SSODL: system32 - {6E593241-EEE7-4139-81C8-65A34890DF08} - sysprinters.dll (file missing)
	
Genre
	

	---------------------------------------------------------

Il y a du vilain ici .

Après avoir fixer, Ccleaner 7 passes et corriges toutes les erreurs  et reposte un log STP.

randydevil26 · Answer

tu veu dire quoi la? lol, je suis pas un pro moi. quand tu dit sans echec tu veux dire que je redemar en sans echec?


Bien Vas en sans echec et avec hjkts scan seulement et fixes ces lignes???

jalobservateur · Answer

Copies les lignes que je t'ai donné sur ton pad . 
Oui c cela en mode sans echec et utilises highjackthis scan seulement .
Puis avec Hjkts repères les lignes et coches une puis fixes avec le bouton.
Pareil pour une autre et à la fin en sans echec Ccleaner et corriges toutes les erreurs de registre Toutes et pas de sauvegarde  puis reviens en mode normal.

randydevil26 · Answer

voila j'ai fait se que tu ma dit .sa va m'aider a recuperer mon adresse msn tous sa?

gfile of HijackThis v1.99.1
Scan saved at 03:43:19, on 22/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\patoche\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [yapudkdva] c:\windows\system32\yapudkdva.exe yapudkdva
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

jalobservateur · Answer

Bon tu connais ceci ? : Visitor's assessment Analyzerdetails Inconnu
	O4 - HKLM\..\Run: [yapudkdva] c:\windows\system32\yapudkdva.exe yapudkdva
	
Genre
	

	Programme inconnu.

Moi pas et google non plus .
Moi je la fixerais.

Tu sais, en informatique comme en mécanique ou en médecine ect... On dois procéder par éliminations.
On commence par les plus hautes et évidentes probabilités et ensuite on creuse .

Avec ces manipulation, tu peut être au moins sûr d'une chose : Tu n'es pas piraté de haut niveau .
Ce qui traduit veut dire: Que ta machine n'est pas un clône et que tu ne recevras pas chez-toi la visite d'inspecteur de l'escouade de la moralité et que tu ne seras pas accusé d'indécence ou d'offences sérieuses envers des mineurs.
Déjà un bon point non ???

Et si tu as reçu des messages affolants, ce sont des leures d'inter Pas net seulement! 
Comme il y en a des centaines de milliers sur IE  et pas sur Firefox!
MSN = IE pas le choix et pas le choix de vivre avec.
Je regarderais plutôt autour de toi et 'tes ami(es) ?
MSN = aussi Bogues tu sais !
Alors changes ton mot de passe et autrement que pour Win Updates /msn/ Scans en ligne, ne navigues que sur Firefox.

J'ai ton adresse et je te mettrai dans mes contacts.
Jal

randydevil26 · Answer

comment tu la eu mon adresse msn?lol.bin personne connai mon mot de pass, et franchement il es pa simple, il na rien avoir avec moi etc.la rep a ma question secrete de msn personne la connait.il y a un truk que je ne comprent pas, comment veu tu que je change mont mot de pass si il a etait changer par le pirate?et vu quil a changer la rep a ma question secrete je peu pas le ravoir.tu peux pa m'aider a la recuperer mon adresse?en tout ka merci bocoup de ton aide et du temp que tu perd pour moi

jalobservateur · Answer

Non, Tu vois le systême PP secure de msn est supposé être là pour ça !
Ton pirate est pas du KGB mais près de toi.
Alors, le plus simple est de t'ouvrir un nouveau compte et avertir tes contacts que j'espère que tu as en fillière back-up ? Que ta nouvelle adresse msn est ....
Et que si une personne se connecte sur ton ancienne alors c pas toi!
De plus, tu as la possibilité de rapporter cette adresse piratée à MSN dans les options signaler un abus.
Ils ont aussi la possibilité de sévir en cas d'usurpation d'identité.
Ceci est grave !
Cette ancienne adresse peut être désactivée par MSN.
Redonnes-moi des news OK @+ Jal

randydevil26 · Answer

s'est de pire en pire,maintenant il a changer le code de mon adresse mail sur laposte.net,et ossi mes conte skyblog.que doi-je faire?il me suprime tout mes code sa me saoul.aide moi a recuperer tout sa stp.j'en peu plu la, sa me saoul.je peu pas recuperer mes contacte non plus car j'ai pas accé a mon conte msn.aide moi jten supli.fo que je recupere tous sa.au moin que je puisse y acceder pour recuperer mes dossier important pour moi et mes contacte etc.apres je suprim tous sa, et j'en recreer do'tre.
mais j'ai peur que sa recommence la du cou, vu qu'il a tout changer etc.s'est koi le truk back up?aide moi jten supli

alexplorer · Answer

Salut randydevil, ça me fait penser du coup qu'il peut avoir accès à ton pseudo sur CCM...Et va sûrement se faire passer pour toi?
Comment on fait pour voir qui est le vrai?

randydevil26 · Answer

ccm je lai activer avec la poste, dc si il veu oui il peu.sinon on a ka se donner un code ou un signe pour que vs me reconnesssié.bon je le donnrai que en pv.jdi sa mais je c pa si c possible.mais je vous en supli aidez moi.aidez moi a recup tout sa

jalobservateur · Answer

Tu vois randy, la seule façon qu'un individu ou un systême puisse faire ceci , est d'avoir introduit un KEYLOGGER Sur ta machine ( Un analyseur de frappes).
La façon de le trouver est pas si compliquée et à la fois pas sûre .
Alors je recherche un peu et je reviens.

jalobservateur · Answer

Regardes ceci: http://www.softcities.com/
  Il est aussi possible d'en avoir des gratuits ou des torrents  !!!
Alors comme je te disais , regardes dans ton entourage en premier et ensuite ,on regarderas plus loin !

randydevil26 · Answer

ok je ten remerci.je te jure jen ai plus que mar la, jen peu plus.
mais comment regarder dans mon entourage?jvoi pa comment

jalobservateur · Answer

Je te comprend !
Je m.évertue a dire que la sécurité c primordial !
Et certains crois que je suis parano !
Moi j'ai choisi de comprendre et d'analyser, d'observer, dans le but d'aider, mais tu sais il est facile de tomber de l'autre côté...
Pour combattre un ennemi .il est mieux de la connaitre...

Bref.
Si tu veut tenter de débusquer le Keylogger, et savoir s'il est encore actif, il y a des prog qui vont pas si mal pour celà .
 Alors fais-moi signe.

randydevil26 · Answer

ok je veu bien mais comment je fais?moi je connais que les baze pour permetre dutiliser lordi,et juska maintenan je me sui toujour debrouiller a resoudre mes probleme, mai la je suis saturer, je c pa quoi faire.

jalobservateur · Answer

Ok 
Tu vas en premier, me donner une liste détaillée de tes prog de protections.
Excluant Nod 32 et Zone alarm .

randydevil26 · Answer

mozilla,ccleaner,SpywareBlaster,a-squared Security Center,google,Windows Defender,ad aware.je croi que s'est tout

67100 · Answer

Ca vous derange si je vous aide ?

randydevil26 · Answer

non au contraire,j'ai bezoin du max d'aide possible.tu ai le bien venu.je ten remerci

jalobservateur · Answer

Bienvenu !
 Donc Randy tu as vraiment la base et aucun bouclier en fait sauf le léger Spyware blaster.

Il y a ce petit soft qui est en essaies 15 jours mais qui te donnerait prob une idée de la présence ou non d'un KL : https://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/26922.html

Et nous verrons la suite

jalobservateur · Answer

Peut aussi être complémenter avec ceci : https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/38922.html

jalobservateur · Answer

MMKeybd.exe  Dis-moi quel est la marque de ton clavier ? Netropa Corporation ?

One-Touch Multimedia ?

Visitor's assessment Analyzerdetails 
	O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
	
Genre
	
Very safe
Very safe
	Multimedia keyboard manager. Required if you use the additional keys. Can also be listed as Keyboard Manager

Tu as des touches additionnelles ?  67100, Regardes ceci et dis-moi .
Car à ce qu'il parait, les touches additionnelles ne fonctionnent pas sans ceci ? Mais, ce processus peut aussi servir aisément d'espion ?  Je ne fais que demander un autre avis .

randydevil26 · Answer

s'est la meme chose non?je l'ai instalé.que doije faire?il ma trouver 4 truk.

hklock.dll
mshtml.dll microsoft (r) html viewer micrsoft corporation, all right reserved
msh_zwf.dll microsoft intellipoint copyrigth (c) microsoft corp. 1983-2002
nhkdll.dll netropa hot key dll copyrigth 200-2002 netropa corp

jalobservateur · Answer

Ouais je pense que mon nez est encore fin !

randydevil26 · Answer

mon clavier est un logitech

jalobservateur · Answer

Alors, je crois que j,ai découvert ton KL 

Regardes bien la ligne plus haut, elle vient de ton log.
Fais une sauvedarde avec highjackthis avant comme la procédure ici : https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Et ensuite en sans echec, supprimes avec hihjts dette ligne et Ccleaner tout.
reviens et rescan avec ton nouveau prog anti-kl.
Et redonnes-nous des news.

67100 · Answer

Bon la pour les connections coupé ca va etre de l'administration pur et dur....

randydevil26 · Answer

voila c fait,c koi KL?par contre j'ai oublier de le faire sans echec

Logfile of HijackThis v1.99.1
Scan saved at 00:53:20, on 23/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Eset
od32krn.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Netropa\Onscreen Display\OSD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Anti-keylogger\Anti-keylogger.exe
C:\Documents and Settings\patoche\Bureau\a-squared Security Center.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [Anti-keylogger] C:\Program Files\Anti-keylogger\Anti-keylogger.exe /autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

jalobservateur · Answer

Et Randy, j,espère que tu ne fais pas de transactions sur ta machine , comme tes nip de caisse ou autre ?
Car ceci sent le mauvais et hightech en plus ?

67100 · Answer

Faut qui passe un coup de:

  * Ad-Aware ( pas le 2007 !!! le "free" )
  * AVG AS

randydevil26 · Answer

pk queski a?keske tu a vu?sa mé deja ariver mais c rare

jalobservateur · Answer

Je suis daccord pour Ad aware se Free 2007 . Trouver  Malwares des compagnies merdiques.

jalobservateur · Answer

Est-ce ton équipement ? O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe

67100 · Answer

Cette ligne est tres bizare j'ai deja eu des equipement labtec et c'est:

X:/PF/LABTEC/Y/...

et aucun truc du style Magickey.exe

Mais AVG AS pourraie le trouver ca...

OK devil passe un coup des deux et post le raport ici

jalobservateur · Answer

Et voici à mon avis, son association ! :Visitor's assessment Analyzerdetails 
	O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
	
Genre
	

	Cette inscription a été identifiée comme étant non dangereuse.
Visitor's assessment Analyzerdetails 
	O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
	
Genre
	
Neutral
Neutral
	Cette inscription a été identifiée comme étant non dangereuse.
Visitor's assessment Analyzerdetails 
	O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
	
Genre
	
Neutral
Neutral
	Cette inscription a été identifiée comme étant non dangereuse.
Visitor's assessment Analyzerdetails 
	O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
	
Genre
	

	Cette inscription a été identifiée comme étant non dangereuse.
Visitor's assessment Analyzerdetails 
	O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
	
Genre
	

	Cette inscription a été identifiée comme étant non dangereuse. Pas vrai !

randydevil26 · Answer

mon clavier c un logitecth  avec fil, et la souri une microsoft sans fil.mai g acheter l'ordi d'occaz, pe etre que c ce kil avai avan, non?

jalobservateur · Answer

Encore, tu n'aurais pas reçu les semaines passées un mail Zippé photos que tu aurais ouvert ?
{5D6F45B3-9043-443D-A792-115447494D24} 
Ceci est lié à agent trojan /32/looksky et virus msn puis/ à une panoplie d'autre merdes émergeantes.

67100 · Answer

mdr le seul truc pire que ca c'est le virus "belge" (ou une mauvaise copie "blonde")

jalobservateur · Answer

oui tu as raison 6700  !
Pourquoi lui ? est t'il piraté ? cela est vraiment bizaeew ?

jalobservateur · Answer

Randy j'aimerais que tu me confirme que tu n,as pas fais de transactions sur ta machine .

Car si c,est ce que je crois, c la merde.

67100 · Answer

Oui les mots de passe lapost.net, skyblog... changé

:-X ffffffffffffffffffffffffffffffffffhhhhhhhhhhhhhhhhhhh

et j'ai peur que a celui qu'on parle maintenant c'est ???

randydevil26 · Answer

sa mes deja ariver d'en faire mais raremen.pk? keski a? ?vous me faite peur serieu.dite moi keski a?

67100 · Answer

Fais ce qu'on te demande stp

67100 · Answer

Serieux si c'est toi fais ce qu'on te demande de faire on explique apres tinkiet

jalobservateur · Answer

67100 tu essaieras cleanzip toi?

67100 · Answer

Je dirais e'Scan ?

HEE LES PROS JE SUIS UN APRENTIE (UN VRAI NOOB) VENAIS NOUS AIDER !!!! svp...

67100 · Answer

ALLEZ AU BOULOT


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau:

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
Redémarre ton ordinateur
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.
Déroule la liste des instructions ci-dessous :
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

a+

randydevil26 · Answer

oui c bien moi,serieu vous minkieter.vous faite koi la? vous faite des manip de votre coter?jespere ne pas avoir de pb etc.mai explik se ki se pass o moin stp.je pe etre o couran jpence

jalobservateur · Answer

Moi je fixerais ces merdes de lignes presto ((((EN SANS ECHEC)))
On dois lui couper les portes avant tout !

67100 · Answer

Enleve le cable de internet des que t'en a pas besoin

67100 · Answer

Ok laisse les tourner

randydevil26 · Answer

tu veu dire que je lenleve a chak foi ke jetein lordi?ok

randydevil26 · Answer

ok pas de souci, je laisse tourner, et apres je fai se ke tu ma di.par contre sa risk de prendre du temps, car la mon ordi ram bocoup,il me reste que 2 go de libre dessu

jalobservateur · Answer

Relaxe  randy ! 
Tu es bien plus proche de la sortie qu'hier ,crois-moi.
Pour l'instant, il ne sagit que d'un beau piratage, mais pas très sophistiqué ! 
Les Mecs !!! 

Bon Tu va bientôt reprendre le contrôle de ta machine .
j,ai vu pire il y a 1 mois.
Juste pour te dire : physiquement sur un petit p3 que je tentais de nettoyer, à chaque tentatives un écran m'apparaissait evec un crane rouge et le tiroir du cd ouvrait tout seul  LOlll!!!!!
Hanté disons !!LOLLL!
Et àprès 20 heures de travail ,comme une partie d'échec, j'ai redonné vie et contrôle au petit p3 qui avait plus de 4 gigs sur 12 de merdes incommensurables.
Dont 176 virus et trojan et variantes et LOLL!!! En plus 875 spywares et dialers et keyloggers . LOOLLL! Je me marre encore . 
Alors on ne panique pas .

randydevil26 · Answer

au faite j'ai une idee pour que vous puissier savoir si c moi ou pas les otre jour, ou kan vous orai d doute.si vous voulai je vous donne mon num de portable en pv bien sur,et je vs fais sonner quand vous me le demanderai ds le forum.vs en dite koi?

jalobservateur · Answer

non je ne doutes pas pour cela car je crois que ils perdent des plumes tu vois ?

67100 · Answer

Non il se connecte pas...

alors ca avance ton boulot ?

randydevil26 · Answer

avg en ai presque a la moitier, lol, c lon, et ad aware et a letape 2, il regarde ds mes fichier les sims 2 que j'ai telecharger a par aman, il en a pour un momen, car c la parti la plu longue kan je fai d analise etc

jalobservateur · Answer

Non Randy ,nous on est pas du côté obscure  LOll! 
La force est avec nous LOL!
On coupe simplement le respirateur de Dark Invader ! Loll!

jalobservateur · Answer

LOLLL!!!!

randydevil26 · Answer

lol, ok.mai rep stp, esque je pourai recuperer mon adress msn, laposte, et mes blog?je sui deja de votre coter, lol, mai bon, je veu me venger, et faire se kil ma fai.je demande rien a personne et voila se kon me fai.tro bon tro con, lol.c tj les inossan ki on d pb

67100 · Answer

Tu pourra tous recuperer ne tkt pas,
pour te venger toi passe par son operateur internet ;)

Sinon Demrrer, executer, tape netstat -n est ecrit les codes sur un papiers fais ca 1 fois par jour stp

merci

jalobservateur · Answer

Écoutes Randy, je sais pas si tu retrouveras tes adresses . vraiment pas !
Mais une chose que je sais, tu ne les perdras plus crois -moi !

jalobservateur · Answer

Et ces lignes tu as fais ou pas encore ?

Visitor's assessment Analyzerdetails 
	O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
	
Genre
	

	Cette inscription a été identifiée comme étant non dangereuse.
Visitor's assessment Analyzerdetails 
	O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
	
Genre
	
Neutral
Neutral
	Cette inscription a été identifiée comme étant non dangereuse.
Visitor's assessment Analyzerdetails 
	O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
	
Genre
	
Neutral
Neutral
	Cette inscription a été identifiée comme étant non dangereuse.
Visitor's assessment Analyzerdetails 
	O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
	
Genre
	

	Cette inscription a été identifiée comme étant non dangereuse.
Visitor's assessment Analyzerdetails 
	O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
	
Genre
	

	Cette inscription a été identifiée comme étant non dangereuse.

jalobservateur · Answer

Ouais! MdR...

jalobservateur · Answer

Et remets ton log à nouveau.

jalobservateur · Answer

Ici le néant pour les infos ? 
MAGICKEY.EXE GENERAL INFO
Author: unknown
Part of: unknown
Common Path(s):

    * %programfiles%\media key
    * %programfiles%\wireless device\wireless keyboard
    * %programfiles%\kabelloser labtec-desktop
    * %programfiles%\belkin wireless\belkin wireless keyboard 

REMOVAL & SECURITY

Mais les reste est PouFFF Bye !

jalobservateur · Answer

Et tom windows defender, configure le mieux.
Je veux dire :  [url=https://imageshack.com/][img=http://img201.imageshack.us/img201/8431/78490695zf8.jpg][/url]

67100 · Answer

Hey !

Ca fait 100 post t'a toujours rien fait

jalobservateur · Answer

Rejoint la communauté Spynet de Microbill  et active l,explorateur de logiciels 
Comme tu vois ici : [url=https://imageshack.com/][img=http://img215.imageshack.us/img215/2091/42308395lo8.jpg][/url]

jalobservateur · Answer

Ok j'ai trop vu de log aujourd'hui LOll!
Il est supposer partir des lignes d'habitude et pas s'en ajouter  LOLL1
Je crois que je suis vidé! 
12 heures de débug encore aujourd'hui et 3 assist à distance ça crève en S$&__+(&?.
Une bonne journée de congé ?)+*&?
Break pour Moi @+ les copains ! CIAO Buanos noces !

jalobservateur · Answer

Non ils sont plus pirates que toi et moi ! Loll!

randydevil26 · Answer

avg a trouver un trojan.il a pa fini lanalise mai presk.jatten kil finiss, jenvoi le log, et je vai dodo, lol, car demain boulo.c votre taf en fete le forum etc?

randydevil26 · Answer

voila avg a fini,g tou suprimer,meme le trojan ki etai en 40ene
voila le log

Logfile of HijackThis v1.99.1
Scan saved at 04:02:00, on 23/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Eset
od32krn.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\windows\system32\yapudkdva.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Netropa\Onscreen Display\OSD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Anti-keylogger\Anti-keylogger.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Documents and Settings\patoche\Bureau\a-squared Security Center.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [Anti-keylogger] C:\Program Files\Anti-keylogger\Anti-keylogger.exe /autorun
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard
hksrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

jalobservateur · Answer

Salut Randy !

Je viens de voir que j'ai dû oblier de te dire de désactiver la resto du ststeme alors fais le au plus ,,,,

Car si jamais tu restaures < cette date, la merde va revenir par les égouts !!!

Il y a cette ligne de m,,,, QUI DOIS PARTIR !
Visitor's assessment Analyzerdetails Inconnu
	C:\windows\system32\yapudkdva.exe
	
Genre
	

	Tâche inconnue. pAS TANT QUE CELA INCONNUE

-----------------------------

sI TU CONNAIS OK ,SINON bYE !
Visitor's assessment Analyzerdetails 
	C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
	
Genre
	

	
Samsung Digimax Viewer 2.1
--------------------------------------------

iCI, LE ROBOT DÉCONNE ??? 
Visitor's assessment Analyzerdetails 
	C:\Documents and Settings\patoche\Bureau\a-squared Security Center.exe
	
Genre
	

	Fuzzy Algorithmcheck (2.08 / 5.00), Nasty
--------------------------

Ceci c comme tu veut...

Visitor's assessment Analyzerdetails 
	O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
	
Genre
	
Neutral
Neutral
	Labtec Ultra-Flat Wireless Desktop Keyboard
---------------------------

Il y a l'histoire de livecall aussi ??? Je sais pas si tu utilises ?

Par la suite, si ces lignes s'effacent, il y aura aussi prob des nettoyages locaux .
Bref on verra.

jalobservateur · Answer

Allo Marie,
Oui entre-autre du robot comme début et par la suite de bien des facons.
Je crois que ma maniere de faire a un peu fait ses preuves avec des centaines de machines bien infectées et qui fontionnent toujours.
Mais tu sais, je n'ai pas a me justifier,même si mes méthodes diffèrent des vôtres et que sur les forums, il est presque impossible de les appliquer .
Car depuis que j'aide, je le faisais toujours seul (sans interventions externes) qui modifient mes données et me frustre.
Oui le robot est un début. 
Et les programmes comme Navilog, et compagnie sont pas si mal , mais ne dissèquent pas aussi bien qu'une extraction manuelle bien faite !

J'ai appris cette méthode en buchant car n'ayant pas les moyens monétaires de me payer des logiciels 'Vraiment efficaces' j'ai dû apprendre et tester et expérimenter avec mes machines .
Puis ayant vu les logiciels chiants qui trouvaient et me disaient que si je voulais qu'ils m'enlève les indésirable alors, moi le cave je devais payer encore pour les faiblesses et l.insouscience de Bill , je me suis mis a me démerder et j'ai compris.

Alors, je ne nettoies que le moins possible avec des programmes envers qui de plus je ne sais rien !

Ceux normalement que je conseille j'en ai fais le tour.

Comme ici sur ce forum il y a comme un malaise sectaire, je me retire !

Mais vous saurez bien continuer sans moi ! Je ne crains pas .

Alors, Randy, bonne chance ! Et heureux d'avoir au moins aider 'un peu ' !
Jal

jalobservateur · Answer

Oui et on ne fais pas de charcutrie fine avec une scie a chaine non plus qu'on ne nettoie un ordinateur branché avec une hose a jardin !
Merci de ces édifiants exemples de manipulations aveugles et irrésonnées !

On ma pirater mon adresse msn

85 réponses

Votre réponse

Discussions similaires

Newsletters