Trojan.W32.Looksky
Résolu/Fermé
mo_on
Messages postés
24
Date d'inscription
jeudi 20 septembre 2007
Statut
Membre
Dernière intervention
8 septembre 2008
-
20 sept. 2007 à 17:33
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 - 27 sept. 2007 à 10:58
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 - 27 sept. 2007 à 10:58
38 réponses
mo_on
Messages postés
24
Date d'inscription
jeudi 20 septembre 2007
Statut
Membre
Dernière intervention
8 septembre 2008
22 sept. 2007 à 18:33
22 sept. 2007 à 18:33
J'ai aussi le rapport "SmitFraudFix" :
SmitFraudFix v2.227
Rapport fait à 18:57:00,09, 22/09/2007
Executé à partir de C:\Documents and Settings\Propri‚taire\Mes documents\nitouchard\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\3Com\Bluetooth\BTCM.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
C:\WINDOWS\main_uninstaller.exe PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris
C:\DOCUME~1\PROPRI~1\Favoris\Error Cleaner.url PRESENT !
C:\DOCUME~1\PROPRI~1\Favoris\Privacy Protector.url PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
C:\Program Files\VideoAccessCodec\ PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 80.10.246.1
DNS Server Search Order: 80.10.246.132
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer=80.10.246.130 80.10.246.3
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
SmitFraudFix v2.227
Rapport fait à 18:57:00,09, 22/09/2007
Executé à partir de C:\Documents and Settings\Propri‚taire\Mes documents\nitouchard\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\3Com\Bluetooth\BTCM.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
C:\WINDOWS\main_uninstaller.exe PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris
C:\DOCUME~1\PROPRI~1\Favoris\Error Cleaner.url PRESENT !
C:\DOCUME~1\PROPRI~1\Favoris\Privacy Protector.url PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
C:\Program Files\VideoAccessCodec\ PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 80.10.246.1
DNS Server Search Order: 80.10.246.132
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer=80.10.246.130 80.10.246.3
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
mo_on
Messages postés
24
Date d'inscription
jeudi 20 septembre 2007
Statut
Membre
Dernière intervention
8 septembre 2008
22 sept. 2007 à 21:08
22 sept. 2007 à 21:08
Voici le rapport SDFix :
SDFix: Version 1.106
Run by Propri‚taire on 22/09/2007 at 19:43
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
Trojan Files Found:
C:\WINDOWS\SYSTEM32\IALMCOIN.DLL - Deleted
C:\WINDOWS\SYSTEM32\RNAPH.DLL - Deleted
C:\WINDOWS\dat.txt - Deleted
C:\WINDOWS\rs.txt - Deleted
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\Program Files\\Intuwave\\Shared\\mRouterRunTime\\mRouterRuntime.exe"="C:\\Program Files\\Intuwave\\Shared\\mRouterRunTime\\mRouterRuntime.exe:*:Disabled:mRouterRuntime"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\JVTorrent\\btdownloadgui.exe"="C:\\Program Files\\JVTorrent\\btdownloadgui.exe:*:Enabled:btdownloadgui"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe"="C:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe:*:Enabled:Connecteur Wi-Fi USB Nintendo"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"="C:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe:*:Enabled:Kaspersky AV Scanner"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
Remaining Files:
---------------
File Backups: - C:\SDFix\backups\backups.zip
Files with Hidden Attributes:
C:\Documents and Settings\Propri‚taire\Local Settings\Application Data\Microsoft\Messenger\lilkim7850@hotmail.com\Sharing Folders\bumbo7860@hotmail.com\soir‚e infirmiŠre b‚clŠre\Thumbs.db
C:\Documents and Settings\Propri‚taire\Voisinage r‚seau\nintendo-difference.com\Desktop.ini
C:\Documents and Settings\Propri‚taire\Mes documents\Oxygen Project\Bodom-Child - RaBBi\RGSS\Standard\Graphics.exe
C:\Program Files\Bodom-Child - RaBBi\RGSS\Standard\Graphics.exe
C:\swsetup\Monitors\f1723\INSTALL.EXE
C:\WINDOWS\system32\BCC99FF4EA.sys
C:\WINDOWS\system32\KGyGaAvL.sys
Finished!
SDFix: Version 1.106
Run by Propri‚taire on 22/09/2007 at 19:43
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
Trojan Files Found:
C:\WINDOWS\SYSTEM32\IALMCOIN.DLL - Deleted
C:\WINDOWS\SYSTEM32\RNAPH.DLL - Deleted
C:\WINDOWS\dat.txt - Deleted
C:\WINDOWS\rs.txt - Deleted
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\Program Files\\Intuwave\\Shared\\mRouterRunTime\\mRouterRuntime.exe"="C:\\Program Files\\Intuwave\\Shared\\mRouterRunTime\\mRouterRuntime.exe:*:Disabled:mRouterRuntime"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\JVTorrent\\btdownloadgui.exe"="C:\\Program Files\\JVTorrent\\btdownloadgui.exe:*:Enabled:btdownloadgui"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe"="C:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe:*:Enabled:Connecteur Wi-Fi USB Nintendo"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"="C:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe:*:Enabled:Kaspersky AV Scanner"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
Remaining Files:
---------------
File Backups: - C:\SDFix\backups\backups.zip
Files with Hidden Attributes:
C:\Documents and Settings\Propri‚taire\Local Settings\Application Data\Microsoft\Messenger\lilkim7850@hotmail.com\Sharing Folders\bumbo7860@hotmail.com\soir‚e infirmiŠre b‚clŠre\Thumbs.db
C:\Documents and Settings\Propri‚taire\Voisinage r‚seau\nintendo-difference.com\Desktop.ini
C:\Documents and Settings\Propri‚taire\Mes documents\Oxygen Project\Bodom-Child - RaBBi\RGSS\Standard\Graphics.exe
C:\Program Files\Bodom-Child - RaBBi\RGSS\Standard\Graphics.exe
C:\swsetup\Monitors\f1723\INSTALL.EXE
C:\WINDOWS\system32\BCC99FF4EA.sys
C:\WINDOWS\system32\KGyGaAvL.sys
Finished!
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
22 sept. 2007 à 21:09
22 sept. 2007 à 21:09
Re,
Et l'option 2 de SmitfraudFix du post # 13 , c'est pour quand ?
Al.
Et l'option 2 de SmitfraudFix du post # 13 , c'est pour quand ?
Al.
mo_on
Messages postés
24
Date d'inscription
jeudi 20 septembre 2007
Statut
Membre
Dernière intervention
8 septembre 2008
22 sept. 2007 à 21:12
22 sept. 2007 à 21:12
Le voici :
SmitFraudFix v2.227
Rapport fait à 19:21:41,32, 22/09/2007
Executé à partir de C:\Documents and Settings\Propri‚taire\Mes documents\nitouchard\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer=80.10.246.130 80.10.246.3
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
SmitFraudFix v2.227
Rapport fait à 19:21:41,32, 22/09/2007
Executé à partir de C:\Documents and Settings\Propri‚taire\Mes documents\nitouchard\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer=80.10.246.130 80.10.246.3
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
22 sept. 2007 à 22:40
22 sept. 2007 à 22:40
Ceci est une ligne signalé comme dangeureuse:
C:\Documents and Settings\Propri‚taire\Local Settings\Application Data\Microsoft\Messenger\lilkim7850@hotmail.com\Sharing Folders\bumbo7860@hotmail.com\soir‚e infirmiŠre b‚clŠre\Thumbs.db
C:\Documents and Settings\Propri‚taire\Local Settings\Application Data\Microsoft\Messenger\lilkim7850@hotmail.com\Sharing Folders\bumbo7860@hotmail.com\soir‚e infirmiŠre b‚clŠre\Thumbs.db
Utilisateur anonyme
22 sept. 2007 à 23:36
22 sept. 2007 à 23:36
lol, en fait j'avais même pas lu ce qu'il a marqué est encore moins maintenant, par contre je lis
"« Mon protocole est efficace.
Ce protocole que j'ai mis en oeuvre est redoutable.
Quel que soit le type d'infections, elles seront très probablement éliminée. »"
ça va les chevilles ? Encore une fois j'ai ouvert ma grande gueule (excusez moi du peu) sur un pseudo nettoyeur, en effet vu ce que tu proposes de faire, j'ai l'impression que t'es perdu, je vois pas pourquoi SDFix il y avait bien plus simple pour commencer et supprimer ce qui est relativement visible.
SDFix à supprimé deux .dll qui n'apparaissent nul part dans tout ce post, ça présume bien, que "je fais au pif on verra bien ce que cela donne" .. c'est à la mode en ce moment sur CCM "le nettoyage de surface" ;-)
Bye bye ;-)
"« Mon protocole est efficace.
Ce protocole que j'ai mis en oeuvre est redoutable.
Quel que soit le type d'infections, elles seront très probablement éliminée. »"
ça va les chevilles ? Encore une fois j'ai ouvert ma grande gueule (excusez moi du peu) sur un pseudo nettoyeur, en effet vu ce que tu proposes de faire, j'ai l'impression que t'es perdu, je vois pas pourquoi SDFix il y avait bien plus simple pour commencer et supprimer ce qui est relativement visible.
SDFix à supprimé deux .dll qui n'apparaissent nul part dans tout ce post, ça présume bien, que "je fais au pif on verra bien ce que cela donne" .. c'est à la mode en ce moment sur CCM "le nettoyage de surface" ;-)
Bye bye ;-)
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
24 sept. 2007 à 12:54
24 sept. 2007 à 12:54
Et bien, justement non.
On va du général au particuliers: on commence par s'assurer que tout est déjà "correcte" avec des méthodes classiques.
Si le problème persiste, on va ensuite vers des outils plus spécifiques comme Navilog, SmitfraudFix et SDFix.
-> "SDFix à supprimé deux .dll qui n'apparaissent nul part dans tout ce post".
Heureusement que j'ai fait faire SDFix car ces lignes nous serait passer sous le nez et sous le tien en particuliers (c'est l'hôpital qui se moque de la charité ici, je supprime des saletés et on critique en plus MDR) -> "SDFix à supprimé deux .dll qui n'apparaissent nul part dans tout ce post".
"supprimer ce qui est relativement visible."
->C'est bien là le problème: rien n'ai visible. Un bon exemple que tu cites toi-même: les .dll supprimer par SDFix.
D'où une contradiction manifeste dans ton propos.
Je sais très bien où je vais merci de t'en soucier.
Cordialement
On va du général au particuliers: on commence par s'assurer que tout est déjà "correcte" avec des méthodes classiques.
Si le problème persiste, on va ensuite vers des outils plus spécifiques comme Navilog, SmitfraudFix et SDFix.
-> "SDFix à supprimé deux .dll qui n'apparaissent nul part dans tout ce post".
Heureusement que j'ai fait faire SDFix car ces lignes nous serait passer sous le nez et sous le tien en particuliers (c'est l'hôpital qui se moque de la charité ici, je supprime des saletés et on critique en plus MDR) -> "SDFix à supprimé deux .dll qui n'apparaissent nul part dans tout ce post".
"supprimer ce qui est relativement visible."
->C'est bien là le problème: rien n'ai visible. Un bon exemple que tu cites toi-même: les .dll supprimer par SDFix.
D'où une contradiction manifeste dans ton propos.
Je sais très bien où je vais merci de t'en soucier.
Cordialement
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
1 536
>
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
24 sept. 2007 à 13:52
24 sept. 2007 à 13:52
heureusement que tu n'as pas fait médecine, je vois le dialogue :
Docteur, je me suis cassé le bras
Allez vous faire faire une prise de sang, si le problème perssste on vous fera un plâtre;
Que tu saches où tu vas nous indiffère profondément. Notre seul problème est de savoir où tu emmènes les internautes qui viennent demander de l'aide sur ce site.
Docteur, je me suis cassé le bras
Allez vous faire faire une prise de sang, si le problème perssste on vous fera un plâtre;
Que tu saches où tu vas nous indiffère profondément. Notre seul problème est de savoir où tu emmènes les internautes qui viennent demander de l'aide sur ce site.
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
>
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
24 sept. 2007 à 18:15
24 sept. 2007 à 18:15
"heureusement que tu n'as pas fait médecine, je vois le dialogue :
Docteur, je me suis cassé le bras
Allez vous faire faire une prise de sang, si le problème perssste on vous fera un plâtre;"
Ridicule: le médecin va d'abord faire une radio pour voir véritablement l'endroit où le bras est cassé s'assurer qu'il n'y a que ça et que le type de la fracture n'a pas endommagé d'autres tissus; il le fait parce que, ce n'est pas qu'il ne croit pas le patient, mais c'est qu'il a bien plus de connaissances, qu'il connait son métier et qu'il est prudent. Et puis on ausculte le patient sur place, on ne traite pas sa demande par écran interposé (MDR un hôpital en visio conférence je vois le truc de loin): on peut véritablement voir ce qu'il se passe chez le patient, ce qui n'est absolument pas le cas ici où l'on ne peut voir que quelques rapports demandés ou postées par l'internaute en difficulté, et non pas la machine.
Faire une prise de sang alors qu'on a le bras cassé relève de l'absurdité pure et simple et d'un manque manifeste de bon sens.
Ton exemple est complètement hors de propos.
Ici donc, nous ne sommes pas en médecine, mais en informatique et plus particulièrement dans la tache compliquée d'éradiquer un virus précis d'un ordinateur dont on ne connait absolument rien et dont l'internautes nous affirme qu'il a un virus, internaute qui n'est pas suffisamment cultiver "informatiquement" pour pouvoir s'en sortir tout seul, donc la probabilité qu'il y en ait d'autres est d'autant plus forte, que ces connaissances sont faibles.
A quoi sert d'enlever un seul virus localisable d'un ordinateur si la personne revient nous voir le lendemain pour nous dire qu'elle a encore des problèmes avec son PC et que finalement il restent des virus (c'est le cas ici avec les .dll malveillantes et très certainement d'autres saletés que mon protocole à supprimer). On appelle ça faire les choses à moitié. Or cela n'est pas dans ma conception.
Quand un ordinateur est infecté par un virus, il y a de fortes chances pour ce virus ne soit pas le seul malware présent, d'autant plus que l'internaute en question "n'est pas au point" sur le sujet "comment protéger mon ordinateur des malwares" ce qui est le cas de la plupart des personnes qui viennent sur ce site (et cela tu devrais l'avoir normalement constater par ton expérience).
Il faut donc tout vérifié dans la mesure du possible et balisé le parcours car les personnes qui nous demande notre aide ne savent que ce qu'elles voient. Or un virus fait tout son possible pour s'infiltrer en toute discrétion, à l'insu de l'internaute.
C'est ta manière qui est critiquable car tous les divers paramètres que j'ai énoncé dans mes postes ne sont pour la plupart pas respectés. Or il sont essentiels dans l'éradication des malwares.
"Que tu saches où tu vas nous indiffère profondément"
Je ne m'adressais pas à toi mais à ce cher Boulepate62 qui se contredit lamentablement au post précédent en essayant de critiquer ma méthode de surcroit.
Je n'ai, de plus, cure de ce genre de remarque inutile.
Cordialement
Docteur, je me suis cassé le bras
Allez vous faire faire une prise de sang, si le problème perssste on vous fera un plâtre;"
Ridicule: le médecin va d'abord faire une radio pour voir véritablement l'endroit où le bras est cassé s'assurer qu'il n'y a que ça et que le type de la fracture n'a pas endommagé d'autres tissus; il le fait parce que, ce n'est pas qu'il ne croit pas le patient, mais c'est qu'il a bien plus de connaissances, qu'il connait son métier et qu'il est prudent. Et puis on ausculte le patient sur place, on ne traite pas sa demande par écran interposé (MDR un hôpital en visio conférence je vois le truc de loin): on peut véritablement voir ce qu'il se passe chez le patient, ce qui n'est absolument pas le cas ici où l'on ne peut voir que quelques rapports demandés ou postées par l'internaute en difficulté, et non pas la machine.
Faire une prise de sang alors qu'on a le bras cassé relève de l'absurdité pure et simple et d'un manque manifeste de bon sens.
Ton exemple est complètement hors de propos.
Ici donc, nous ne sommes pas en médecine, mais en informatique et plus particulièrement dans la tache compliquée d'éradiquer un virus précis d'un ordinateur dont on ne connait absolument rien et dont l'internautes nous affirme qu'il a un virus, internaute qui n'est pas suffisamment cultiver "informatiquement" pour pouvoir s'en sortir tout seul, donc la probabilité qu'il y en ait d'autres est d'autant plus forte, que ces connaissances sont faibles.
A quoi sert d'enlever un seul virus localisable d'un ordinateur si la personne revient nous voir le lendemain pour nous dire qu'elle a encore des problèmes avec son PC et que finalement il restent des virus (c'est le cas ici avec les .dll malveillantes et très certainement d'autres saletés que mon protocole à supprimer). On appelle ça faire les choses à moitié. Or cela n'est pas dans ma conception.
Quand un ordinateur est infecté par un virus, il y a de fortes chances pour ce virus ne soit pas le seul malware présent, d'autant plus que l'internaute en question "n'est pas au point" sur le sujet "comment protéger mon ordinateur des malwares" ce qui est le cas de la plupart des personnes qui viennent sur ce site (et cela tu devrais l'avoir normalement constater par ton expérience).
Il faut donc tout vérifié dans la mesure du possible et balisé le parcours car les personnes qui nous demande notre aide ne savent que ce qu'elles voient. Or un virus fait tout son possible pour s'infiltrer en toute discrétion, à l'insu de l'internaute.
C'est ta manière qui est critiquable car tous les divers paramètres que j'ai énoncé dans mes postes ne sont pour la plupart pas respectés. Or il sont essentiels dans l'éradication des malwares.
"Que tu saches où tu vas nous indiffère profondément"
Je ne m'adressais pas à toi mais à ce cher Boulepate62 qui se contredit lamentablement au post précédent en essayant de critiquer ma méthode de surcroit.
Je n'ai, de plus, cure de ce genre de remarque inutile.
Cordialement
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
1 536
>
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
24 sept. 2007 à 18:29
24 sept. 2007 à 18:29
mdr
mdr parce que tu décris une théorie et que ta pratique va à l'encontre de ta théorie.
La preuve : le nombre de post où, en passant derrière toi et ta procédure infaillible, on retrouve des malwares et pas qu'unpeu.
Au passage, ton client a posé une question. Tu n'y as pas répondu.
mdr parce que tu décris une théorie et que ta pratique va à l'encontre de ta théorie.
La preuve : le nombre de post où, en passant derrière toi et ta procédure infaillible, on retrouve des malwares et pas qu'unpeu.
Au passage, ton client a posé une question. Tu n'y as pas répondu.
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
>
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
25 sept. 2007 à 10:54
25 sept. 2007 à 10:54
Ma procédure n'est pas infaillible, sinon elle corrigerait tous les problèmes ce qui est impossible comme je l'ai dit plus haut (voir le post du lundi 24 septembre 2007 à 13h02:55) que tu n'as apparement pas lu.
Le nombre de post ? Combien de post ? 1 voire 2 tout au plus ? Ce n'est rien comparé au nombre de PC que j'ai traité et désinfecté entièrement.
Et puis, on va du général au particuliers: on commence par s'assurer que tout est déjà "correcte" avec des méthodes classiques (donc ma procédure).
Si le problème persiste, on va ensuite vers des outils plus spécifiques comme Navilog, SmitfraudFix et SDFix ou encore Brut Force Installer.
Le nombre de post ? Combien de post ? 1 voire 2 tout au plus ? Ce n'est rien comparé au nombre de PC que j'ai traité et désinfecté entièrement.
Et puis, on va du général au particuliers: on commence par s'assurer que tout est déjà "correcte" avec des méthodes classiques (donc ma procédure).
Si le problème persiste, on va ensuite vers des outils plus spécifiques comme Navilog, SmitfraudFix et SDFix ou encore Brut Force Installer.
mo_on
Messages postés
24
Date d'inscription
jeudi 20 septembre 2007
Statut
Membre
Dernière intervention
8 septembre 2008
22 sept. 2007 à 23:46
22 sept. 2007 à 23:46
Concernant le Trojan.W32.Looksky, a-t'il été supprimé ( un autre rapport est peut-être nécessaire ) ?
Au vu des différents rapports, d'autres problèmes persistent-ils ( auquel cas, peut-être devrais-je poster sur un autre topic ) ?
Et, même si je ne sais pas vraiment si les problèmes ont été totalement résolus ( en apparence, mon PC ne subit plus les messages intempestifs du Trojan.W32), je vous remercie tous de l'assistance apportés depuis le début.
PS : dans l'attente, je laisse pour le moment le problème comme "non résolu".
Au vu des différents rapports, d'autres problèmes persistent-ils ( auquel cas, peut-être devrais-je poster sur un autre topic ) ?
Et, même si je ne sais pas vraiment si les problèmes ont été totalement résolus ( en apparence, mon PC ne subit plus les messages intempestifs du Trojan.W32), je vous remercie tous de l'assistance apportés depuis le début.
PS : dans l'attente, je laisse pour le moment le problème comme "non résolu".
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
25 sept. 2007 à 11:02
25 sept. 2007 à 11:02
Peut-tu poster un dernier rapport HJTHis stp ?
Utilisateur anonyme
25 sept. 2007 à 11:16
25 sept. 2007 à 11:16
Ton PC n'est toujours pas propre, qui pratique la lecture entre les lignes ?
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
25 sept. 2007 à 13:59
25 sept. 2007 à 13:59
Bonjour Darckiller,
Veux-tu bien relire ton post # 36 qui est technico-informatiquement "insulte à internaute" :
« 1)- ... internaute qui n'est pas suffisamment cultiver "informatiquement" pour pouvoir s'en sortir tout seul,
2)- ... donc la probabilité qu'il y en ait d'autres est d'autant plus forte, que ces connaissances sont faibles. »
En effet:
Le nombre de virus (visibles, cachés, mutants ou se reproduisant au start PC ... pour ne citer que ceux-là!) est totalement indépendant de ton niveau de connaissances dans le domaine informatique.
Et si toi, tu prétends que c'est grâce à ton niveau personnel résultant de tes dites études ès informatique que ton PC n'est pas infecté, pense plutôt aux concepteurs de programmes qui ont fait le travail de recherche pour toi, pour que tu n'aies plus grand chose à faire.
Imputer ce défaut de connaissance à l'internaute qui ne citerait qu'un virus est de la mauvaise foi, et indigne de l'esprit que se doit de dégager un ingénieur quelle que soit sa licence !
Si l'internaute n'en cite pas ou n'en cite qu'un, ce n'est pas pour autant qu'il n'en ait pas vu d'autres ; ça, c'est le boulot des helpers.
Quant à cette phrase « ... internaute qui n'est pas suffisamment cultiver "informatiquement" pour pouvoir s'en sortir tout seul » que je reproduis une seconde fois afin que les lecteurs puissent s'imprégner de ta mentalité à leur égard; il serait correct que tu t'en excuses pour avoir utilisé un mauvais vocabulaire.
Tu seras bien étonné un jour de constater leur niveau intellectuel et les raisonnements logiques qui se dégagent des discussions d'avec beaucoup d'internautes; force est de constater qu'ils sont souvent source de notre propre formation.
Alors, revois ton jugement sur les internautes.
Je ne parle pas ici des parasites qui squattent les topics ou autres.
Je parle du cas que nous discutons en ce moment, entre personnes cultivées.
Et arrête de vouloir avoir raison; c'est un signe de faiblesse !
Tu aurais mieux fait d'avoir raison derechef!
Reprends ton topic depuis le début; et dialogue correctement, clairement et pas-à-pas avec l'internaute qui se pose toujours des questions auxquelles tu ne réponds pas. ==> c'est normal, tu ne lui as pas demandé de log pour les multiples analyses qu'il devait appliquer
De quelle école sors-tu ?
De quelle session es-tu ?
"Paix aux hommes et aux femmes de bonne volonté."
Al.
Veux-tu bien relire ton post # 36 qui est technico-informatiquement "insulte à internaute" :
« 1)- ... internaute qui n'est pas suffisamment cultiver "informatiquement" pour pouvoir s'en sortir tout seul,
2)- ... donc la probabilité qu'il y en ait d'autres est d'autant plus forte, que ces connaissances sont faibles. »
En effet:
Le nombre de virus (visibles, cachés, mutants ou se reproduisant au start PC ... pour ne citer que ceux-là!) est totalement indépendant de ton niveau de connaissances dans le domaine informatique.
Et si toi, tu prétends que c'est grâce à ton niveau personnel résultant de tes dites études ès informatique que ton PC n'est pas infecté, pense plutôt aux concepteurs de programmes qui ont fait le travail de recherche pour toi, pour que tu n'aies plus grand chose à faire.
Imputer ce défaut de connaissance à l'internaute qui ne citerait qu'un virus est de la mauvaise foi, et indigne de l'esprit que se doit de dégager un ingénieur quelle que soit sa licence !
Si l'internaute n'en cite pas ou n'en cite qu'un, ce n'est pas pour autant qu'il n'en ait pas vu d'autres ; ça, c'est le boulot des helpers.
Quant à cette phrase « ... internaute qui n'est pas suffisamment cultiver "informatiquement" pour pouvoir s'en sortir tout seul » que je reproduis une seconde fois afin que les lecteurs puissent s'imprégner de ta mentalité à leur égard; il serait correct que tu t'en excuses pour avoir utilisé un mauvais vocabulaire.
Tu seras bien étonné un jour de constater leur niveau intellectuel et les raisonnements logiques qui se dégagent des discussions d'avec beaucoup d'internautes; force est de constater qu'ils sont souvent source de notre propre formation.
Alors, revois ton jugement sur les internautes.
Je ne parle pas ici des parasites qui squattent les topics ou autres.
Je parle du cas que nous discutons en ce moment, entre personnes cultivées.
Et arrête de vouloir avoir raison; c'est un signe de faiblesse !
Tu aurais mieux fait d'avoir raison derechef!
Reprends ton topic depuis le début; et dialogue correctement, clairement et pas-à-pas avec l'internaute qui se pose toujours des questions auxquelles tu ne réponds pas. ==> c'est normal, tu ne lui as pas demandé de log pour les multiples analyses qu'il devait appliquer
De quelle école sors-tu ?
De quelle session es-tu ?
"Paix aux hommes et aux femmes de bonne volonté."
Al.
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
25 sept. 2007 à 16:15
25 sept. 2007 à 16:15
Bonjour Afideg,
Je ne méprises en aucun cas les internautes: tu sors la phrase de son contexte initial.
"je reproduis une seconde fois afin que les lecteurs puissent s'imprégner de ta mentalité à leur égard;"
Si je viens sur ce site, c'est de moi-même (une démarche volontaire), c'est pour aider les gens et par ce biais combattre les malwares, cela me fait plaisir et cela fait plaisir de débarrasser les gens des saletés qui envahissent leur PC.
Donc revois sérieusement ton jugement sur ma façon de penser des internautes qui postes sur ce site.
"Tu seras bien étonné un jour de constater leur niveau intellectuel et les raisonnements logiques qui se dégagent des discussions d'avec beaucoup d'internautes; force est de constater qu'ils sont souvent source de notre propre formation.
Alors, revois ton jugement sur les internautes.
Je ne parle pas ici des parasites qui squattent les topics ou autres.
Je parle du cas que nous discutons en ce moment, entre personnes cultivées "
Je ne ne remets absolument pas en cause le niveau intellectuel des personnes qui viennent nous demander notre aide, et je ne me le permettrai jamais. C'est tout à fait "grâce" au divers problèmes que les gens ont rencontré que j'en apprends plus et cela tous les jours et je suis tout à fait d'accord avec toi sur ce point.
Cependant, la plupart des personnes qui viennent ici pour désinfecté leur PC ne sont pas trop au courant des méthodes à employer pour non seulement désinfecté leur PC, mais encore pour le sécurisé et le "blinder" pour l'avenir (si elles viennent ici ce n'est pas pour rien)
Certains internautes ne savent pas quoi faire et font souvent l'erreur d'accepter des requetes malveillantes d'individus malhonnetes.
Si notre role est de désinfecté les PCs de ces internautes en détresse, il faut également leur apprendre à se méfier et à ne pas faire confiance à tout ce que l'on peut leur envoyer sur leur PC.
"pense plutôt aux concepteurs de programmes qui ont fait le travail de recherche pour toi, pour que tu n'aies plus grand chose à faire."
C'est vrai que l'on ne pense pas souvent à eux (moi le premier). Alors MERCI pour ces programmes antimalwares (gratuit et efficace en plus ;) )
"a probabilité qu'il y en ait d'autres est d'autant plus forte, que ces connaissances sont faibles."
Je ne parle pas de connaissances théoriques (j'aurais du préciser), mais de connaissances pratiques au niveau sécuritaires dont malheureusement beaucoup internautes ne connaissent pas les principes élémentaires et ce n'est pas de leur faute, car la prévention n'est suffisamment pas répandu au niveau informatique.
Prenons un exemple, les internautes qui viennent sur ce forum sécurité ou d'autres chez qui je suis intervenu ne savent pas qu'il faut un antivirus + un fire wall + un antispyware minimum comme protection. Certains utilisateurs de PC ne savent même pas que lorsqu'ils ont un antivirus livré avec le PC (version OEM) (en général Norton en plus), leur protction ne dure que quelque mois (généralement 90 jours) et qu'après les mises à jour ne se font plus et qu'ils ne sont donc plus protégés contre de nouvelles attaques ou malwares; il reste cependant l'icône de l'antivirus qui permet toujours de faire un scan: donc effet pervers les personnes se croit protéger alors qu'elles ne le sont pas.
Les pirates profitent malheureusement de cette grande lacune pour infecter leur PC.
Je redis donc ce que j'ai affirmer plus haut:
Quand un ordinateur est infecté par un virus, il y a de fortes chances pour ce virus ne soit pas le seul malware présent, d'autant plus que l'internaute en question "n'est pas au point" sur le sujet "comment protéger mon ordinateur des malwares" ce qui est le cas de la plupart des personnes qui viennent sur ce site (et cela tu devrais l'avoir normalement constater par ton expérience).
Je n'ai peut etre pas assez guidé la personne; mais je le dis à chaque fois, si la personne a le moindre doute sur l'action à effectuer, elle n'a qu'a poster un message et je lui expliquerai bien volontier la marche à suivre.
Vouloir avoir raison n'est pas un signe de faiblesse lorsque l'on a véritablement raison.
Je ne méprises en aucun cas les internautes: tu sors la phrase de son contexte initial.
"je reproduis une seconde fois afin que les lecteurs puissent s'imprégner de ta mentalité à leur égard;"
Si je viens sur ce site, c'est de moi-même (une démarche volontaire), c'est pour aider les gens et par ce biais combattre les malwares, cela me fait plaisir et cela fait plaisir de débarrasser les gens des saletés qui envahissent leur PC.
Donc revois sérieusement ton jugement sur ma façon de penser des internautes qui postes sur ce site.
"Tu seras bien étonné un jour de constater leur niveau intellectuel et les raisonnements logiques qui se dégagent des discussions d'avec beaucoup d'internautes; force est de constater qu'ils sont souvent source de notre propre formation.
Alors, revois ton jugement sur les internautes.
Je ne parle pas ici des parasites qui squattent les topics ou autres.
Je parle du cas que nous discutons en ce moment, entre personnes cultivées "
Je ne ne remets absolument pas en cause le niveau intellectuel des personnes qui viennent nous demander notre aide, et je ne me le permettrai jamais. C'est tout à fait "grâce" au divers problèmes que les gens ont rencontré que j'en apprends plus et cela tous les jours et je suis tout à fait d'accord avec toi sur ce point.
Cependant, la plupart des personnes qui viennent ici pour désinfecté leur PC ne sont pas trop au courant des méthodes à employer pour non seulement désinfecté leur PC, mais encore pour le sécurisé et le "blinder" pour l'avenir (si elles viennent ici ce n'est pas pour rien)
Certains internautes ne savent pas quoi faire et font souvent l'erreur d'accepter des requetes malveillantes d'individus malhonnetes.
Si notre role est de désinfecté les PCs de ces internautes en détresse, il faut également leur apprendre à se méfier et à ne pas faire confiance à tout ce que l'on peut leur envoyer sur leur PC.
"pense plutôt aux concepteurs de programmes qui ont fait le travail de recherche pour toi, pour que tu n'aies plus grand chose à faire."
C'est vrai que l'on ne pense pas souvent à eux (moi le premier). Alors MERCI pour ces programmes antimalwares (gratuit et efficace en plus ;) )
"a probabilité qu'il y en ait d'autres est d'autant plus forte, que ces connaissances sont faibles."
Je ne parle pas de connaissances théoriques (j'aurais du préciser), mais de connaissances pratiques au niveau sécuritaires dont malheureusement beaucoup internautes ne connaissent pas les principes élémentaires et ce n'est pas de leur faute, car la prévention n'est suffisamment pas répandu au niveau informatique.
Prenons un exemple, les internautes qui viennent sur ce forum sécurité ou d'autres chez qui je suis intervenu ne savent pas qu'il faut un antivirus + un fire wall + un antispyware minimum comme protection. Certains utilisateurs de PC ne savent même pas que lorsqu'ils ont un antivirus livré avec le PC (version OEM) (en général Norton en plus), leur protction ne dure que quelque mois (généralement 90 jours) et qu'après les mises à jour ne se font plus et qu'ils ne sont donc plus protégés contre de nouvelles attaques ou malwares; il reste cependant l'icône de l'antivirus qui permet toujours de faire un scan: donc effet pervers les personnes se croit protéger alors qu'elles ne le sont pas.
Les pirates profitent malheureusement de cette grande lacune pour infecter leur PC.
Je redis donc ce que j'ai affirmer plus haut:
Quand un ordinateur est infecté par un virus, il y a de fortes chances pour ce virus ne soit pas le seul malware présent, d'autant plus que l'internaute en question "n'est pas au point" sur le sujet "comment protéger mon ordinateur des malwares" ce qui est le cas de la plupart des personnes qui viennent sur ce site (et cela tu devrais l'avoir normalement constater par ton expérience).
Je n'ai peut etre pas assez guidé la personne; mais je le dis à chaque fois, si la personne a le moindre doute sur l'action à effectuer, elle n'a qu'a poster un message et je lui expliquerai bien volontier la marche à suivre.
Vouloir avoir raison n'est pas un signe de faiblesse lorsque l'on a véritablement raison.
mo_on
Messages postés
24
Date d'inscription
jeudi 20 septembre 2007
Statut
Membre
Dernière intervention
8 septembre 2008
25 sept. 2007 à 17:49
25 sept. 2007 à 17:49
Revoici un rapport HijackThis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:47:35, on 25/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\3Com\Bluetooth\BTCM.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Microsoft Works\WkDStore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bluetooth Connection Manager.lnk = C:\Program Files\3Com\Bluetooth\BTCM.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PCSuiteForNokia6600 Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokia6600 TS.lnk = ?
O4 - Global Startup: SnagIt 8.lnk = C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0835BC90-6ABC-4F52-A103-4FC3A61F2C33} (A18X Control) - http://www6.albatross18.com/?tdfs=1&kw=games
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/22a93f212db56cba8e05/netzip/RdxIE601_fr.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:47:35, on 25/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\3Com\Bluetooth\BTCM.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe
C:\Program Files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Microsoft Works\WkDStore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bluetooth Connection Manager.lnk = C:\Program Files\3Com\Bluetooth\BTCM.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PCSuiteForNokia6600 Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokia6600 TS.lnk = ?
O4 - Global Startup: SnagIt 8.lnk = C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0835BC90-6ABC-4F52-A103-4FC3A61F2C33} (A18X Control) - http://www6.albatross18.com/?tdfs=1&kw=games
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/22a93f212db56cba8e05/netzip/RdxIE601_fr.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - https://www.nordnet.com/securite
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F026EE17-99E8-43EB-952A-10D302D210D4}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
25 sept. 2007 à 18:15
25 sept. 2007 à 18:15
Ton Pc est sain d'après ton log HJTH .
Il reste 2 lignes cependant qui sont rattacher au kit de connection Wanadoo, si tu ne t'en sers plus trouve le programme et supprime les fichiers:
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
Enjoy ;)
Il reste 2 lignes cependant qui sont rattacher au kit de connection Wanadoo, si tu ne t'en sers plus trouve le programme et supprime les fichiers:
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
Enjoy ;)
mo_on
Messages postés
24
Date d'inscription
jeudi 20 septembre 2007
Statut
Membre
Dernière intervention
8 septembre 2008
26 sept. 2007 à 01:29
26 sept. 2007 à 01:29
Merci !
Utilisateur anonyme
26 sept. 2007 à 09:04
26 sept. 2007 à 09:04
T'es toujours infecté si ça t'intéresse !
- FunWebProducts : saloperie
- MyWebSearch : idem
Il reste mis à part ça des autres saloperies, que notre ami ne voit pas, alors le monsieur, "après moi il reste plus rien", j'me marre bien, j'dois pas être le seul tiens ..
¤ Salut Boulepate,
Il faut lire un peu les posts ! ¤
En effet, avant de parler regarde toi ;-)
- FunWebProducts : saloperie
- MyWebSearch : idem
Il reste mis à part ça des autres saloperies, que notre ami ne voit pas, alors le monsieur, "après moi il reste plus rien", j'me marre bien, j'dois pas être le seul tiens ..
¤ Salut Boulepate,
Il faut lire un peu les posts ! ¤
En effet, avant de parler regarde toi ;-)
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
26 sept. 2007 à 13:00
26 sept. 2007 à 13:00
Euh oui !
Ces saletés ne sont pas considérés comme dangeureuses par Spybot et Ad aware.
Les outils de décontamination sont:
http://www.lop.com/new_uninstall.exe
et
http://www.lop.com/toolbar_uninstall.exe
SearchTheWeb ou MyWebSearch, pourriture installée par 'Search The Web' situé à lop.com (ou http://66.220.17.157) est associé au brouteur, et l' hijacker et la barre de recherche doivent être enlevés avec l'aide d'outils anti-spyware spécialisés.
MyWebSearch n'est pas classifié comme adware ou spyware, ainsi les outils normaux d'enlèvement de spyware ne le détecteront pas ou n'enlèveront pas.
Pour bloquer Mywebsearch et Coolweb search et autres trucs du meme type, Spyware blaster est idéal.
Ces saletés ne sont pas considérés comme dangeureuses par Spybot et Ad aware.
Les outils de décontamination sont:
http://www.lop.com/new_uninstall.exe
et
http://www.lop.com/toolbar_uninstall.exe
SearchTheWeb ou MyWebSearch, pourriture installée par 'Search The Web' situé à lop.com (ou http://66.220.17.157) est associé au brouteur, et l' hijacker et la barre de recherche doivent être enlevés avec l'aide d'outils anti-spyware spécialisés.
MyWebSearch n'est pas classifié comme adware ou spyware, ainsi les outils normaux d'enlèvement de spyware ne le détecteront pas ou n'enlèveront pas.
Pour bloquer Mywebsearch et Coolweb search et autres trucs du meme type, Spyware blaster est idéal.
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
26 sept. 2007 à 18:16
26 sept. 2007 à 18:16
Bas c'est pas que vous êtes chiant, c'est qu'un rapport HJTH ne dis pas tout (malheureusement), et qu'il est difficile de nettoyer un PC si l'on est pas devant.
As-tu toujours des problèmes avec ton PC Moon ?
As-tu toujours des problèmes avec ton PC Moon ?
mo_on
Messages postés
24
Date d'inscription
jeudi 20 septembre 2007
Statut
Membre
Dernière intervention
8 septembre 2008
27 sept. 2007 à 03:15
27 sept. 2007 à 03:15
Non je n'ai plus de problèmes ( visibles ).
Je vais tâcher néanmoins de supprimer les fichiers cités un peu plus haut.
Je vais tâcher néanmoins de supprimer les fichiers cités un peu plus haut.
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
26 sept. 2007 à 18:22
26 sept. 2007 à 18:22
(suite)
Bonsoir TLM
Allez! Nous ne sommes pas chiches !
Voici pour suivre une autre petite info ( copiée chez Lyonnais92) ;)
« - Les données fournies par Sophos :
http://www.sophos.com/security/analyses/funweb.html
FunWeb is adware related software from 'Fun Web Products' (FWP).
FunWeb may add a toolbar to the browser and may change browser start page and search settings.
This software is bundled with the installation of software downloaded from the following sites and affiliates:
- www.smileycentral.com,
www.funwebproducts.com,
www.popswatter.com ,
www.mymailsignature.com,
www.mymailstamp.com,
www.spin4dough.com,
www.mymailstationery.com ,
www.popularscreensavers.com
and www.cursormania.com .
FunWeb is typically installed to a new sub-folder of the Program Files folder named
FunWebProducts\ and library DLLs named F3HTMLMU.DLL and F3EZSETP.DLL may be installed and registered as COM objects.
FunWeb may periodically download and install updated versions of its software.
DLLs may be installed and registered as Browser Helper Objects for Microsoft Internet Explorer.
MyWebSearch is typically installed along with FunWeb.
For further information please refer to the MyWebSearch description. »
Alors ??
T'en veux encore ?
RAPPEL: Il reste, mis à part ça, des autres saloperies que notre ami le monsieur "après moi il reste plus rien" ne voit pas.
Al
Bonsoir TLM
Allez! Nous ne sommes pas chiches !
Voici pour suivre une autre petite info ( copiée chez Lyonnais92) ;)
« - Les données fournies par Sophos :
http://www.sophos.com/security/analyses/funweb.html
FunWeb is adware related software from 'Fun Web Products' (FWP).
FunWeb may add a toolbar to the browser and may change browser start page and search settings.
This software is bundled with the installation of software downloaded from the following sites and affiliates:
- www.smileycentral.com,
www.funwebproducts.com,
www.popswatter.com ,
www.mymailsignature.com,
www.mymailstamp.com,
www.spin4dough.com,
www.mymailstationery.com ,
www.popularscreensavers.com
and www.cursormania.com .
FunWeb is typically installed to a new sub-folder of the Program Files folder named
FunWebProducts\ and library DLLs named F3HTMLMU.DLL and F3EZSETP.DLL may be installed and registered as COM objects.
FunWeb may periodically download and install updated versions of its software.
DLLs may be installed and registered as Browser Helper Objects for Microsoft Internet Explorer.
MyWebSearch is typically installed along with FunWeb.
For further information please refer to the MyWebSearch description. »
Alors ??
T'en veux encore ?
RAPPEL: Il reste, mis à part ça, des autres saloperies que notre ami le monsieur "après moi il reste plus rien" ne voit pas.
Al