mode sans échec

Question

Bonjour,
 J'ai un problème sur mn ordi qui,quand je démarre une session,ne lance aucun logiciel,rien je ne peux rien faire.Du coup j'ai essayé de le démarrer en "mode sans échec" et une fois avoir selectionné"mode sans échec",il ne s'affiche qu'une petite barre blanche en haut a gauche de mon écran.
pouvez -vous m'aider à le démarrer en mode sans échec ??                                  merci d'avance!

lacoxinelle-douzecent · Answer

Bonjour,  Pierre.g.69

Si tu n'arrive pas a demarrer en mode sans echec en faisant F8, ou F5,
essayes  en faisant ainsi

 Va  Dans >Démarrer puis> éxécuter,
Tape msconfig. 

 Une Fenêtre s'Affiche,
  Vas Dans> BOOT.INI  puis dans> Option de Démarrage 
 Coche >>SAFEBOOT et tu laisses  le Reste Comme C'est. 
> Redémarre Ton pc> Tu es a Présent en Mode Sans Echec. 

Pour Enlever le Mode Sans Echec Tu Fais l'Action Inverse 
> Tu Décoche La Case SAFEBOOT 
> Tu  Redémarre Ton pc Pour Etre a Nouveau en Mode Normal 


En Image ..Ci Dessous
http://82577.aceboard.fr/82577-1237-1508-0-Tuto-Demarrer-quot-Mode-Sans-Echec-quot-sous.htm

Reviens  si tu n'y arrives pas

a plus 
lacox

Pierre.g.69 · Answer

Bonjour, 
Re,
J'ai réussis a le démarrer en mode sans échet mais en faite je fais sa pour pouvoir ouvrir un anti-virus(spyware doctor version 5) car mon ordinateur est atteind de plusieurs virus nottament le virus de troy.En mode normal je ne peux rien faire,je ne peux pas nn plus ouvrir msconfig !!!                  j'ai fais une analyse en mode sans échec et mon ordinateur c'est éteind d'1 seul coup opendant la suppression des fichiers contaminés.          je ne sais pas comment faire mais bn je finirais bien pas trouver un solution(enfin j'espère!).La je communique av mon 2ème ordi qui marche très bien.                Merci de ton aide.             rep

lacoxinelle-douzecent · Answer

spyware doctor n'est en rien un anti virus....c'est un anti spyware qui ne te supprimera surement pas tes  virus....c'est certain..
tu ne peux donc rien téléchargé depuis l'autre pc?.
n'as  tu pas la possiblité de téléchargé   Hijackthis - Outil de diagnostic et réparation et faire un copier coller du log entier sur le forum 
 pour que je puisse ca de plus pres ...
télécharge HijackThis ici: 

http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" 

explications ici
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm 
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


a plus 

lacox

Pierre.g.69 · Answer

Ok merci bc je vais suivre ta procédure a la lettre a++

lacoxinelle-douzecent · Answer

ok je vais essayer de t'aider ...

>précise moi tous les utilitaires de sécurité  que tu utilises
>Tous les symptomes du pc

j'attends  ston rapport a plus tard...et bon courage
la cox

lacoxinelle-douzecent · Answer

tu fais un copier coller du rapport, que tu poste ici...pour que je puisse le voir

a plus

lacoxinelle-douzecent · Answer

parfait!... 
poursuis et télécharge Navilog 1

Télécharge Navilog1
Clique sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Clique sur navilog1.zip pour télécharger navilog1.exe. 

 enregistre-le sur ton bureau. 

Ensuite Double Clique sur navilog1.exe pour Lancer l'Installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 

fait un copier coller 
poste moi le rapport 

a plus

lacoxinelle-douzecent · Answer

on enchaine...Pierre.g.69

1) en mode sans échec

Double clique sur le raccourci Navilog1 présent sur ton bureau 

Au menu principal, Fais le choix 2 

Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécéssaire. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport sur ton bureau de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 


2) Ensuite Clic sur Démarrer/ Panneau de Configuration /Options Internet 
Clique sur l'onglet >Contenu puis >Certificats>Editeurs (editeurs approuvés) 
Si Trouves Ce qu'il y a ci dessous, >: Tu Supprimes 

electronic-group 
egroup 
Montorgueil 
VIP 
Sunny Day Design Ltd" 


poste le rapport stp
a+

lacoxinelle-douzecent · Answer

oui  tu redemarres en mode sans echec...

lacoxinelle-douzecent · Answer

ok, c'est pas grave...

 télécharge 
http://www.clubic.com/telecharger-fiche25107-vundofix.html 

Lance "VundoFix" en double-cliquant sur son icône
 La fenêtre suivante apparaît 
Démarre l'analyse en Cliquant sur> "Scan for Vundo".
 Une ligne "Searching for files" montre les processus et ressources analysées. 

A la fin de l'analyse 
>clique sur "Remove Vundo" pour démarrer l'éradication. 
>Confirme la suppression des fichiers. 
>Confirme le redémarrage du système. 
A la fin, un rapport d'analyse "C:\vundofix.txt" est disponible sous la racine "C:\". 


poste moi le rapport

allez  bon courage

ps peux tu me preciser les logiciels de sécurités que tu utilises+ ta ou tes  pages de demarrage habitelles stp

lacoxinelle-douzecent · Answer

ok on poursuit...

rends toi sur ce lien   (merci a Green Day pour cette astuce)

supprimer le trojan vundo virtumonde


1)   Effectue 2ème méthode : VirtumundoBegone (ne coches pas de lignes pour le moment avec hijackthis)

2) Relance Hijackthis et poste un nouveau rapport

3) Reponds a mes questions concernant tes logiciels de securité+  page de demarrage que je sache si je dois ou non t'en faire telecharger 

a plus

Pierre.g.69 · Answer

Alors voilà le rapport VBG:

[10/19/2007, 17:30:04] - VirtumundoBeGone v1.5 ( "I:\VirtumundoBeGone.exe" )
[10/19/2007, 17:30:07] - Detected System Information:
[10/19/2007, 17:30:07] -  Windows Version: 5.1.2600, Service Pack 2
[10/19/2007, 17:30:07] -  Current Username: Administrateur (Admin)
[10/19/2007, 17:30:07] -  Windows is in SAFE mode.
[10/19/2007, 17:30:07] - Searching for Browser Helper Objects:
[10/19/2007, 17:30:07] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[10/19/2007, 17:30:07] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[10/19/2007, 17:30:07] -  BHO 3: {1ED25CB8-864D-466F-8227-A21DE78AC1Db} ()
[10/19/2007, 17:30:07] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:07] -  Checking for HKLM\...\Winlogon\Notify\engwsvvr
[10/19/2007, 17:30:08] -  Key not found: HKLM\...\Winlogon\Notify\engwsvvr, continuing.
[10/19/2007, 17:30:08] -  BHO 4: {669ABD5F-F77E-4E5A-8867-7AE4DE9637C9} ()
[10/19/2007, 17:30:08] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:08] -  Checking for HKLM\...\Winlogon\Notify\ddcya
[10/19/2007, 17:30:08] -  Found: HKLM\...\Winlogon\Notify\ddcya - This is probably Virtumundo.
[10/19/2007, 17:30:08] -  Assigning {669ABD5F-F77E-4E5A-8867-7AE4DE9637C9} MSEvents Object
[10/19/2007, 17:30:08] - BHO list has been changed! Starting over...
[10/19/2007, 17:30:08] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[10/19/2007, 17:30:08] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[10/19/2007, 17:30:08] -  BHO 3: {1ED25CB8-864D-466F-8227-A21DE78AC1Db} ()
[10/19/2007, 17:30:08] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:08] -  Checking for HKLM\...\Winlogon\Notify\engwsvvr
[10/19/2007, 17:30:08] -  Key not found: HKLM\...\Winlogon\Notify\engwsvvr, continuing.
[10/19/2007, 17:30:08] -  BHO 4: {669ABD5F-F77E-4E5A-8867-7AE4DE9637C9} (MSEvents Object)
[10/19/2007, 17:30:08] - ALERT: Found MSEvents Object!
[10/19/2007, 17:30:08] -  BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[10/19/2007, 17:30:08] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:08] -  No filename found. Continuing.
[10/19/2007, 17:30:08] -  BHO 6: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[10/19/2007, 17:30:08] -  BHO 7: {955BE0B8-BC85-4CAF-856E-8E0D8B610560} (BHO pour Compagnon Web Encarta)
[10/19/2007, 17:30:08] -  BHO 8: {9ECB9560-04F9-4bbc-943D-298DDF1699E1} (CNisExtBho Class)
[10/19/2007, 17:30:08] -  BHO 9: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[10/19/2007, 17:30:08] -  BHO 10: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[10/19/2007, 17:30:08] -  BHO 11: {BDF3E430-B101-42AD-A544-FADC6B084872} (CNavExtBho Class)
[10/19/2007, 17:30:08] -  BHO 12: {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} ()
[10/19/2007, 17:30:08] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:08] -  Checking for HKLM\...\Winlogon\Notify\vooybwmw
[10/19/2007, 17:30:08] -  Key not found: HKLM\...\Winlogon\Notify\vooybwmw, continuing.
[10/19/2007, 17:30:08] -  BHO 13: {F4002052-AB29-4B33-8C8D-0E99084564EC} ()
[10/19/2007, 17:30:08] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:08] -  Checking for HKLM\...\Winlogon\Notify\efcbxyw
[10/19/2007, 17:30:08] -  Found: HKLM\...\Winlogon\Notify\efcbxyw - This is probably Virtumundo.
[10/19/2007, 17:30:08] -  Assigning {F4002052-AB29-4B33-8C8D-0E99084564EC} MSEvents Object
[10/19/2007, 17:30:08] - BHO list has been changed! Starting over...
[10/19/2007, 17:30:08] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[10/19/2007, 17:30:08] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[10/19/2007, 17:30:08] -  BHO 3: {1ED25CB8-864D-466F-8227-A21DE78AC1Db} ()
[10/19/2007, 17:30:08] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:08] -  Checking for HKLM\...\Winlogon\Notify\engwsvvr
[10/19/2007, 17:30:08] -  Key not found: HKLM\...\Winlogon\Notify\engwsvvr, continuing.
[10/19/2007, 17:30:08] -  BHO 4: {669ABD5F-F77E-4E5A-8867-7AE4DE9637C9} (MSEvents Object)
[10/19/2007, 17:30:08] - ALERT: Found MSEvents Object!
[10/19/2007, 17:30:08] -  BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[10/19/2007, 17:30:08] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:08] -  No filename found. Continuing.
[10/19/2007, 17:30:08] -  BHO 6: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[10/19/2007, 17:30:08] -  BHO 7: {955BE0B8-BC85-4CAF-856E-8E0D8B610560} (BHO pour Compagnon Web Encarta)
[10/19/2007, 17:30:08] -  BHO 8: {9ECB9560-04F9-4bbc-943D-298DDF1699E1} (CNisExtBho Class)
[10/19/2007, 17:30:08] -  BHO 9: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[10/19/2007, 17:30:08] -  BHO 10: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[10/19/2007, 17:30:08] -  BHO 11: {BDF3E430-B101-42AD-A544-FADC6B084872} (CNavExtBho Class)
[10/19/2007, 17:30:08] -  BHO 12: {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} ()
[10/19/2007, 17:30:08] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:08] -  Checking for HKLM\...\Winlogon\Notify\vooybwmw
[10/19/2007, 17:30:08] -  Key not found: HKLM\...\Winlogon\Notify\vooybwmw, continuing.
[10/19/2007, 17:30:08] -  BHO 13: {F4002052-AB29-4B33-8C8D-0E99084564EC} (MSEvents Object)
[10/19/2007, 17:30:08] - ALERT: Found MSEvents Object!
[10/19/2007, 17:30:08] - Finished Searching Browser Helper Objects
[10/19/2007, 17:30:08] - *** Detected MSEvents Object
[10/19/2007, 17:30:08] - Trying to remove MSEvents Object...
[10/19/2007, 17:30:09] -    Terminating Process: IEXPLORE.EXE
[10/19/2007, 17:30:09] -    Terminating Process: RUNDLL32.EXE
[10/19/2007, 17:30:10] -    Disabling Automatic Shell Restart
[10/19/2007, 17:30:10] -    Terminating Process: EXPLORER.EXE
[10/19/2007, 17:30:10] -    Suspending the NT Session Manager System Service
[10/19/2007, 17:30:10] -    Terminating Windows NT Logon/Logoff Manager
[10/19/2007, 17:30:10] -    Re-enabling Automatic Shell Restart
[10/19/2007, 17:30:10] -   File to disable: C:\WINDOWS\system32\ddcya.dll
[10/19/2007, 17:30:10] -  Renaming C:\WINDOWS\system32\ddcya.dll -> C:\WINDOWS\system32\ddcya.dll.vir
[10/19/2007, 17:30:10] -  File successfully renamed!
[10/19/2007, 17:30:10] -   Removing HKLM\...\Browser Helper Objects\{669ABD5F-F77E-4E5A-8867-7AE4DE9637C9}
[10/19/2007, 17:30:10] -   Removing HKCR\CLSID\{669ABD5F-F77E-4E5A-8867-7AE4DE9637C9}
[10/19/2007, 17:30:10] -   Adding Kill Bit for ActiveX for GUID: {669ABD5F-F77E-4E5A-8867-7AE4DE9637C9}
[10/19/2007, 17:30:10] -   Deleting ATLEvents/MSEvents Registry entries
[10/19/2007, 17:30:10] -   Removing HKLM\...\Winlogon\Notify\ddcya
[10/19/2007, 17:30:10] - Searching for Browser Helper Objects:
[10/19/2007, 17:30:10] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[10/19/2007, 17:30:10] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[10/19/2007, 17:30:10] -  BHO 3: {1ED25CB8-864D-466F-8227-A21DE78AC1Db} ()
[10/19/2007, 17:30:10] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:10] -  Checking for HKLM\...\Winlogon\Notify\engwsvvr
[10/19/2007, 17:30:10] -  Key not found: HKLM\...\Winlogon\Notify\engwsvvr, continuing.
[10/19/2007, 17:30:10] -  BHO 4: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[10/19/2007, 17:30:10] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:10] -  No filename found. Continuing.
[10/19/2007, 17:30:10] -  BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[10/19/2007, 17:30:10] -  BHO 6: {955BE0B8-BC85-4CAF-856E-8E0D8B610560} (BHO pour Compagnon Web Encarta)
[10/19/2007, 17:30:10] -  BHO 7: {9ECB9560-04F9-4bbc-943D-298DDF1699E1} (CNisExtBho Class)
[10/19/2007, 17:30:10] -  BHO 8: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[10/19/2007, 17:30:10] -  BHO 9: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[10/19/2007, 17:30:10] -  BHO 10: {BDF3E430-B101-42AD-A544-FADC6B084872} (CNavExtBho Class)
[10/19/2007, 17:30:10] -  BHO 11: {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} ()
[10/19/2007, 17:30:10] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:10] -  Checking for HKLM\...\Winlogon\Notify\vooybwmw
[10/19/2007, 17:30:10] -  Key not found: HKLM\...\Winlogon\Notify\vooybwmw, continuing.
[10/19/2007, 17:30:10] -  BHO 12: {F4002052-AB29-4B33-8C8D-0E99084564EC} (MSEvents Object)
[10/19/2007, 17:30:10] - ALERT: Found MSEvents Object!
[10/19/2007, 17:30:10] - Finished Searching Browser Helper Objects
[10/19/2007, 17:30:10] - *** Detected MSEvents Object
[10/19/2007, 17:30:10] - Trying to remove MSEvents Object...
[10/19/2007, 17:30:11] -    Terminating Process: IEXPLORE.EXE
[10/19/2007, 17:30:12] -    Terminating Process: RUNDLL32.EXE
[10/19/2007, 17:30:12] -    Disabling Automatic Shell Restart
[10/19/2007, 17:30:12] -    Terminating Process: EXPLORER.EXE
[10/19/2007, 17:30:12] -    Suspending the NT Session Manager System Service
[10/19/2007, 17:30:12] -    Terminating Windows NT Logon/Logoff Manager
[10/19/2007, 17:30:12] -    Re-enabling Automatic Shell Restart
[10/19/2007, 17:30:12] -   File to disable: C:\WINDOWS\system32\efcbxyw.dll
[10/19/2007, 17:30:12] -  Renaming C:\WINDOWS\system32\efcbxyw.dll -> C:\WINDOWS\system32\efcbxyw.dll.vir
[10/19/2007, 17:30:12] -  File successfully renamed!
[10/19/2007, 17:30:12] -   Removing HKLM\...\Browser Helper Objects\{F4002052-AB29-4B33-8C8D-0E99084564EC}
[10/19/2007, 17:30:12] -   Removing HKCR\CLSID\{F4002052-AB29-4B33-8C8D-0E99084564EC}
[10/19/2007, 17:30:12] -   Adding Kill Bit for ActiveX for GUID: {F4002052-AB29-4B33-8C8D-0E99084564EC}
[10/19/2007, 17:30:12] -   Deleting ATLEvents/MSEvents Registry entries
[10/19/2007, 17:30:12] -   Removing HKLM\...\Winlogon\Notify\efcbxyw
[10/19/2007, 17:30:12] - Searching for Browser Helper Objects:
[10/19/2007, 17:30:12] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[10/19/2007, 17:30:12] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[10/19/2007, 17:30:12] -  BHO 3: {1ED25CB8-864D-466F-8227-A21DE78AC1Db} ()
[10/19/2007, 17:30:12] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:12] -  Checking for HKLM\...\Winlogon\Notify\engwsvvr
[10/19/2007, 17:30:12] -  Key not found: HKLM\...\Winlogon\Notify\engwsvvr, continuing.
[10/19/2007, 17:30:12] -  BHO 4: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[10/19/2007, 17:30:12] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:12] -  No filename found. Continuing.
[10/19/2007, 17:30:12] -  BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[10/19/2007, 17:30:12] -  BHO 6: {955BE0B8-BC85-4CAF-856E-8E0D8B610560} (BHO pour Compagnon Web Encarta)
[10/19/2007, 17:30:12] -  BHO 7: {9ECB9560-04F9-4bbc-943D-298DDF1699E1} (CNisExtBho Class)
[10/19/2007, 17:30:12] -  BHO 8: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[10/19/2007, 17:30:12] -  BHO 9: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[10/19/2007, 17:30:12] -  BHO 10: {BDF3E430-B101-42AD-A544-FADC6B084872} (CNavExtBho Class)
[10/19/2007, 17:30:12] -  BHO 11: {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} ()
[10/19/2007, 17:30:12] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/19/2007, 17:30:12] -  Checking for HKLM\...\Winlogon\Notify\vooybwmw
[10/19/2007, 17:30:12] -  Key not found: HKLM\...\Winlogon\Notify\vooybwmw, continuing.
[10/19/2007, 17:30:12] - Finished Searching Browser Helper Objects
[10/19/2007, 17:30:12] - Finishing up...
[10/19/2007, 17:30:12] - A restart is needed.
[10/19/2007, 17:30:12] - Automatic Reboot on STOP Error is not set. User will have to manually restart.
[10/19/2007, 17:30:16] - Attempting to Restart via STOP error (Blue Screen!)

Le rapport avec HijackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:32:42, on 19/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
I:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://llehs.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1ED25CB8-864D-466F-8227-A21DE78AC1Db} - C:\WINDOWS\system32\engwsvvr.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} - C:\WINDOWS\system32\vooybwmw.dll (file missing)
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1168024605\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\kdnrhqal.dll",sitypnow
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\RunOnce: [VundoFix] "C:\Documents and Settings\Administrateur\Bureau\vundofix.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WG311v2 Smart Configuration.lnk = C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
O4 - Global Startup: Wireless Client Manager.lnk = ?
O9 - Extra button: MP3Chansons - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - C:\WINDOWS\system32\MP3Chansons (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

lacoxinelle-douzecent · Answer

les reponses a mes questions???....stp

lacoxinelle-douzecent · Answer

Parfait...

porsuit  

supprimer le trojan vundo virtumonde 
3ème méthode : Combofix

ps oui tu as bien repondu  ta page de demarrage c'est ?

attends rapport+precisions

lacox

lacoxinelle-douzecent · Answer

non, on fixer apres les lignes...quand tu m'auras dit ta page de demarrage , fournisseur d'accés internet..

ps  :désolée pour la reponse tardive mais j'ai du monde chez  moi...

a plus

Pierre.g.69 · Answer

Crois tu que nous pourons finir sa se soir ??

lacoxinelle-douzecent · Answer

mes invités  sont partis...oui je penses que nous pouvons terminer ce soir si toi de ton coté tu as un peu de temps...

1°) telecharges ces logiciels  (que tu utiliseras plus tard)

AVG 
avg anti spyware

Explications ici
http://www.malekal.com/tutorial_AVG_AntiSpyware.html


et  CCLEANER 
ccleaner

Lors de l'installation ccleaner
 
Laisse Coché     Ajouter un raccourci dans le menu Démarrer

Décoche Ceci:    Ajouter l'option 'Lancer CCleaner' dans le menu contextuel de la poubelle
.                        Ajouter l'option 'Ouvrir CCleaner...' dans le menu contextuel de la poubelle
                         Contrôler automatiquement les mises à jour de CCleaner
                         Ajouter la barre d'Outils Yahoo! CCleaner

Pour  les Réglages  sur ce Lien

Pour les Réglages sur ce Lien 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

2°) en mode sans echec toujours  avec Hijackthis 
coches ces lignes
O2 - BHO: (no name) - {1ED25CB8-864D-466F-8227-A21DE78AC1Db} - C:\WINDOWS\system32\engwsvvr.dll (file missing)
O2 - BHO: (no name) - {5ADF3862-9E2E-4ad3-86F7-4510E6550CD0} - C:\WINDOWS\system32\qumobjae.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {C72D750E-D838-47C3-9F02-142BE7BF72F1} - C:\WINDOWS\system32\ddcya.dll
O2 - BHO: (no name) - {F4002052-AB29-4B33-8C8D-0E99084564EC} - C:\WINDOWS\system32\efcbxyw.dll
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\kdnrhqal.dll",sitypnow
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

 fixe ces lignes> fixed checked (fixer l'objet)

3°)Relance hijackthis sans l rapport , vérifie que les lignes sont partis

a plus 
lacox

lacoxinelle-douzecent · Answer

re, 
peux tu me dire si ce lien te parle?


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm 

a plus

Pierre.g.69 · Answer

Oui se lien me parle effectivement ,je fais les recommendations
 que tu ma dit

Pierre.g.69 · Answer

Voilà,j'ai un problème avec HijackThis ,je n'ai pas trouvertes lignes a supprimer alors j'ai redémarrer le logiciel et j'ai eu le meme résultat,tien j'ai le scan:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:38:22, on 19/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
I:\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://llehs.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1ED25CB8-864D-466F-8227-A21DE78AC1Db} - C:\WINDOWS\system32\engwsvvr.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1168024605\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [VundoFix] "C:\Documents and Settings\Administrateur\Bureau\vundofix.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WG311v2 Smart Configuration.lnk = C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
O4 - Global Startup: Wireless Client Manager.lnk = ?
O9 - Extra button: MP3Chansons - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - C:\WINDOWS\system32\MP3Chansons (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

lacoxinelle-douzecent · Answer

Zut!, recommence; relance hijackthis  tente de cocher les lignes  indiquées

lacoxinelle-douzecent · Answer

donc si tu as eu pas mal d'infections dans le passé tes points de restaurations  sont infectés

enregistre cette page car tu vas etre sans connexion et donc pas d'accés a ce message..

 1° Desactives la restauration du systeme
.
Clique  sur Démarrer. 
Clique   sur Poste de travail, puis  sur> Propriétés. 
Clique sur l'onglet «Restauration du système». 
Désélectionne «Désactiver la Restauration du système» 
Clique sur Appliquer puis sur OK. 

2) demarrer en mode sans echec 

3) afficher dossiers cachés et demasquer les extansions 

> demarrer 
puis poste de travail 
> outil (en haut) 
>option des dossiers 
puis >affichage 

Coche>  "afficher les dossiers cachés" 
Décoche> "masquer les extansions des fichiers dont le type est connu 
Répondre oui au message de windows 
Décoche> "masquer les fichiers protégés du système (recommandé) 
Répondre oui au message de windows 
Puis> appliquer >ok 

4) Exécute une analyse avec AVG Anti-Spyware 

Clique sur Analyse complète du système. 
A la fin de l'analyse, cliquez sur Appliquer toutes les actions 
Ensuite, Sauve le rapport: Enregistre le rapport d'analyse puis Enregistrer le rapport sous. 
Ferme AVG Anti-Spyware. 

5) Avec CCLEANER 

Clic sur nettoyeur application puis analyse puis lancer nettoyage (refais la manip plusieurs fois si besoin,) 
Clic sur Nettoyeur puis Windows, Analyse, Lancer le Nettoyage 
Clic sur Registre /Chercher des Erreurs / Reparer les Erreurs ( plusieurs fois aussi, si besoin) 
Acceptes les Sauvegardes 

6)  avec Hijackthis 

coches ces lignes (recommence)

O2 - BHO: (no name) - {1ED25CB8-864D-466F-8227-A21DE78AC1Db} - C:\WINDOWS\system32\engwsvvr.dll (file missing) 
O2 - BHO: (no name) - {5ADF3862-9E2E-4ad3-86F7-4510E6550CD0} - C:\WINDOWS\system32\qumobjae.dll (file missing) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: (no name) - {C72D750E-D838-47C3-9F02-142BE7BF72F1} - C:\WINDOWS\system32\ddcya.dll 
O2 - BHO: (no name) - {F4002052-AB29-4B33-8C8D-0E99084564EC} - C:\WINDOWS\system32\efcbxyw.dll 
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\kdnrhqal.dll",sitypnow 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) 

fixe ces lignes> fixed checked (fixer l'objet) 

7) Recaches les Fichiers, Extantions 


8) Fais une Vérification du Disque 
dans demarrer puis poste de travail clic sur disque c puis clic sur propriétes et sur vérifier maintenant
Coche les deux Cases 
Lors du message" Voulez Vous Vérifier au Prochain Demarrage...? 
clic oui 
(lors du prochain redemarrage, l'ecran sera bleu, attendre les 5 étapes de vérification, parfois longues, c'est normal) 

9) Redemarre windows ...patiente jusqu'a la fin de la vérif

10)  reactive la restauration du système 
Clique sur Démarrer. 
Clique avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. 
Clique sur l'onglet «Restauration du système». 
Décoche la case "désactiver la Restauration du système" 
Clique sur Appliquer puis sur OK


11) Créer  un Point de Restauration 
Pour le Creer fait Ceci 

 Demarrer>Paneau de Config>performance et maintenance choisir> " Rstauration du Systeme"( a gauche) 

Puis Céer un Point de Restauration 
Donne une Description, par exemple: Scans pc tous ok 
Puis 1 Clic sur créer puis Ok 

12) poste moi le rapport AVG +hijackthis 

allez bon courage

a plus la cox

Pierre.g.69 · Answer

C'est bn j'ai réussi tt remarche!!!
peu tu me donnée un scan pour voir si il reste des indésirables ??

lacoxinelle-douzecent · Answer

C'est une bonne chose, bonne nouvelle!!!....suis les étapes  (message 37) on terminera par un scan.en ligne...
on a presque  terminer brulons pas les étapes...

poste le rapport AVG+ nouveau rapport hijack

allez bon courage
a tout a l'heure..
lacoxinelle1200

Mode sans échec

24 réponses

Votre réponse

Discussions similaires

Newsletters