smitfraud-C.Toolbar888 !!!

Question

Bonjour à tous !

Je vous remercie d'avance pour l'aide que vous apporterez, je commence vraiment a desesperer sur ce cas la.

Lors du démarrage, je n'ai plus rien sur le bureau. Pas de barre de tâche ni d'icone, RIEN ! Seulement mon fond d'écran.

Pas moyens de rien faire ! Il faut tout que je fasse avec ALT+CTRL + DELETE. C'est assez long !

J'ai réussi a faire un scan de mon ordinateur avec Spybot et il m'a trouvé ceci: smitfraud-C.Toolbar888

Il n'est pas capable de le supprimer.....

J'ai ensuite essayer SmitfraudFix. Tout va bien jusqu'au moment du nettoyage du disque. Il me dit qu'il ne trouve pas C:\WINDOWS\Explorer.exe et pas capable de faire le nettoyage.

J'ai essayer Vundo mais rien ne marche de ce coté la non plus. J'ai donc besoin de votre aide SVP.

Voici le log de HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:34:46, on 2007-10-23
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cleanmgr.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\Iriver\Spybot - Search & Destroy\SDHelper.dll (file missing)
O2 - BHO: (no name) - {621321B4-2A71-4FB7-A6E8-AD5316B52183} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9DDE6C8A-690A-468C-9979-8CA04887B5F3} - C:\WINDOWS\System32\mlljj.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Iriver\Spybot - Search & Destroy\SDHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Iriver\Spybot - Search & Destroy\SDHelper.dll (file missing)
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs:  ,C:\PROGRA~1\Kaspersky Lab\Kaspersky Internet Security 7.0\adialhk.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - D:\aawservice.exe (file missing)
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

g!rly · Answer

bonsoir, 

essaie avec combofix, avant de repasser les autres fix :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

PeterLuck29 · Answer

Voici le rapport:

ComboFix 07-10-23.1 - Yvon Et Ruth 2007-10-23 18:54:51.1 - NTFSx86 
Microsoft Windows XP Professionnel  5.1.2600.1.1252.33.1036.18.70 [GMT 2:00]
Le temps d'ex‚cution du script a ‚t‚ d‚pass‚ pour le script "C:\ComboFix\osid.vbs".
L'ex‚cution du script a pris fin.
Running from: C:\Documents and Settings\Yvon Et Ruth.PC\Bureau\ComboFix.exe
.



Merci encore pour ta précieuse aide !

g!rly · Answer

ok

fais ceci :

nettoie tes fichiers temporaires avec ceci : atf cleaner, regarde le tuto...

https://freewares-tutos.blogspot.com/2006/10/atf-cleaner.html
et recommence le combofix

PeterLuck29 · Answer

Voici le nouveau rapport de combofix

ComboFix 07-10-23.1 - Yvon Et Ruth 2007-10-23 20:34:52.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.1.1252.33.1036.18.68 [GMT 2:00]
Le temps d'ex‚cution du script a ‚t‚ d‚pass‚ pour le script "C:\ComboFix\osid.vbs".
L'ex‚cution du script a pris fin.
Running from: C:\Documents and Settings\Yvon Et Ruth.PC\Bureau\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\check_LSA7.txt
C:\Documents and Settings\LocalService.AUTORITE NT\Application Data\install.dat
C:\Documents and Settings\Yvon Et Ruth.PC\err.log
C:\WA6P
C:\WINDOWS\cookies.ini
C:\WINDOWS\system32\aywfvlsr.dll
C:\WINDOWS\system32\eabqvdlr.ini
C:\WINDOWS\system32\hjwyiver.exe
C:\WINDOWS\system32\jjllm.bak1
C:\WINDOWS\system32\jjllm.bak2
C:\WINDOWS\system32\jjllm.ini
C:\WINDOWS\system32\ksl48.bin
C:\WINDOWS\system32\mlljj.dll
C:\WINDOWS\system32\qvqqeptu.dll
C:\WINDOWS\system32\rldvqbae.dll
C:\WINDOWS\system32\rslvfwya.ini
C:\WINDOWS\system32\stera.log
C:\WINDOWS\system32\utpeqqvq.ini

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_DOMAINSERVICE
-------\LEGACY_FOPN
-------\LEGACY_REGEPSRVC
-------\LEGACY_VSPF
-------\LEGACY_VSPF_HK
-------\regepsrvc

((((((((((((((((((((((((((((( Fichiers créés 2007-09-23 to 2007-10-23 ))))))))))))))))))))))))))))))))))))
.

2007-10-23 18:49 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-22 22:28 24,576 --a------ C:\WINDOWS\system32\VundoFixSVC.exe
2007-10-22 22:25 <REP> d-------- C:\VundoFix Backups
2007-10-22 22:07 <REP> d-------- C:\WINDOWS\explorer
2007-10-22 21:44 1,430 --a------ C:\WINDOWS\system32\tmp.reg
2007-10-22 21:43 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2007-10-22 21:43 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-10-22 21:43 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-10-22 21:43 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-10-22 21:43 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2007-10-19 19:55 82,061 --a------ C:\WINDOWS\system32\drivers\klick.dat
2007-10-19 19:55 81,549 --a------ C:\WINDOWS\system32\drivers\klin.dat
2007-10-19 19:54 <REP> d-------- C:\Program Files\Kaspersky Lab
2007-10-19 19:54 3,076,896 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2007-10-19 19:54 27,424 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2007-09-29 17:44 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-09-28 18:51 <REP> d-------- C:\Program Files\Autodesk
2007-09-28 18:48 <REP> d-------- C:\Program Files\Fichiers communs\Autodesk Shared
2007-09-28 18:48 <REP> d-------- C:\Documents and Settings\Yvon Et Ruth.PC\Application Data\Autodesk
2007-09-28 18:43 <REP> d-------- C:\WINDOWS\system32\URTTemp

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-23 17:07 4,352 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2007-10-23 17:07 24,668 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2007-10-19 18:22 --------- d-----w C:\Program Files\MSN Messenger
2007-10-19 16:37 --------- d-----w C:\Program Files\Lavasoft
2007-09-28 15:51 --------- d-----w C:\Documents and Settings\Yvon Et Ruth.PC\Application Data\Azureus
2007-09-28 12:55 --------- d-----w C:\Program Files\Morpheus
2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
2007-07-30 17:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll
2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll
2006-07-09 15:27 745 ----a-w C:\Program Files\INSTALL.LOG
2006-07-09 10:10 786,432 ----a-w C:\Documents and Settings\Invité\ntuser.dat
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{621321B4-2A71-4FB7-A6E8-AD5316B52183}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"@"="" []
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2002-12-31 10:00]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"@"="" []
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"=1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"= ,C:\PROGRA~1\Kaspersky Lab\Kaspersky Internet Security 7.0\adialhk.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^AutoCAD Startup Accelerator.lnk]
path=C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\AutoCAD Startup Accelerator.lnk
backup=C:\WINDOWS\pss\AutoCAD Startup Accelerator.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^AVP Monitor.lnk]
path=C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\AVP Monitor.lnk
backup=C:\WINDOWS\pss\AVP Monitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Yvon Et Ruth.PC^Menu Démarrer^Programmes^Démarrage^Webshots.lnk]
path=C:\Documents and Settings\Yvon Et Ruth.PC\Menu Démarrer\Programmes\Démarrage\Webshots.lnk
backup=C:\WINDOWS\pss\Webshots.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP]
"C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVPCC]
C:\Program Files\AntiViral Toolkit Pro\avpcc.exe /wait

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C-Media Mixer]
Mixer.exe /startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
C:\WINDOWS\System32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033]
"C:\Program Files\D-Tools\daemon.exe" -lang 1033

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Device Detector]
"C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iRiver Updater]
D:\Iriver\Updater\Updater.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark X74-X75]
"C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\System32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PopUpStopperFreeEdition]
D:\Popup stopper\Pop-Up Stopper Free Edition\PSFree.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SearchIndexer]
rundll32.exe "C:\WINDOWS\System32\aywfvlsr.dll",sitypnow

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
D:\Iriver\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
C:\Program Files\Winamp\winampa.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"iRiver Updater"=D:\Iriver\Updater\Updater.exe

R1 cpuidlep;CpuIdle Pro System Driver;C:\WINDOWS\System32\drivers\cpuidlep.sys
S3 AIDA32Driver;AIDA32Driver;\??\C:\Program Files\AIDA32 - Enterprise System Information\aida32.sys

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-10-05 15:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-23 20:54:59
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

**************************************************************************
.
Completion time: 2007-10-23 20:59:40
.
--- E O F ---

Je te remercie infinimment pour ton aide !

g!rly · Answer

repost un hijack this stp

PeterLuck29 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:24:52, on 2007-10-23
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\cleanmgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\Iriver\Spybot - Search & Destroy\SDHelper.dll (file missing)
O2 - BHO: (no name) - {621321B4-2A71-4FB7-A6E8-AD5316B52183} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Iriver\Spybot - Search & Destroy\SDHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Iriver\Spybot - Search & Destroy\SDHelper.dll (file missing)
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs:  ,C:\PROGRA~1\Kaspersky Lab\Kaspersky Internet Security 7.0\adialhk.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - D:\aawservice.exe (file missing)
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

g!rly · Answer

maintenant passe smitfraud pour voir:

télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.

Copie/colle le rapport sur le forum stp.

PeterLuck29 · Answer

Comme demandé, voici le rapport smitfraud

SmitFraudFix v2.240

Rapport fait à 22:11:34,09, 2007-10-23
Executé à partir de C:\Documents and Settings\Yvon Et Ruth.PC\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32	askmgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Yvon Et Ruth.PC


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Yvon Et Ruth.PC\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Yvon Et Ruth.PC\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" ,C:\PROGRA~1\Kaspersky Lab\Kaspersky Internet Security 7.0\adialhk.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.2.1
DNS Server Search Order: 192.168.2.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{BFC775C1-5565-4DCD-AA5E-D937AAA51E2A}: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BFC775C1-5565-4DCD-AA5E-D937AAA51E2A}: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{BFC775C1-5565-4DCD-AA5E-D937AAA51E2A}: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{BFC775C1-5565-4DCD-AA5E-D937AAA51E2A}: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


Merci mille et une fois pour tout ce que tu fais !

g!rly · Answer

bonjour,

a l´aide de hijack this coche et fix ceci :

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\Iriver\Spybot - Search & Destroy\SDHelper.dll (file missing)
O2 - BHO: (no name) - {621321B4-2A71-4FB7-A6E8-AD5316B52183} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Iriver\Spybot - Search & Destroy\SDHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Iriver\Spybot - Search & Destroy\SDHelper.dll (file missing)

comment fixer :

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

puis effectue ce scan en ligne et poste le rapport complet ici :

Scan en ligne bitdefender :

https://www.bitdefender.com/toolbox/

Clicker sur " I agree " et suivre les indications 

A faire imperativement sous internet explorer, en acceptant l´activ x

tutoriel en image en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

@+

PeterLuck29 · Answer

Rebonjour,

Suite a hijack this et a bit defender, voici le rapport de celui-ci:

BitDefender Online Scanner
  
  
 
Scan report generated at: Wed, Oct 24, 2007 - 14:25:04
 
 
  
  
 
Scan path: A:\;C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistics
 
Time
 01:18:00
 
Files
 152350
 
Folders
 5224
 
Boot Sectors
 3
 
Archives
 5162
 
Packed Files
 9248
 
  
  
 
Results
 
Identified Viruses 
 4
 
Infected Files 
 12
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 12
 
  
  
 
Engines Info
 
Virus Definitions
 857744
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Documents and Settings\Yvon Et Ruth.PC\Bureau\Autres\AutoCad 2005.rar=>keygen.exe
 Infected with: Trojan.Virtumonde.IK
 
C:\Documents and Settings\Yvon Et Ruth.PC\Bureau\Autres\AutoCad 2005.rar=>keygen.exe
 Disinfection failed
 
C:\Documents and Settings\Yvon Et Ruth.PC\Bureau\Autres\AutoCad 2005.rar=>keygen.exe
 Deleted
 
C:\Documents and Settings\Yvon Et Ruth.PC\Bureau\Autres\AutoCad 2005.rar
 Update failed
 
C:\Documents and Settings\Yvon Et Ruth.PC\Bureau\Autres\AutoCad 2005.rar=>crack.exe
 Infected with: Trojan.Dialer.VVI
 
C:\Documents and Settings\Yvon Et Ruth.PC\Bureau\Autres\AutoCad 2005.rar=>crack.exe
 Deleted
 
C:\Documents and Settings\Yvon Et Ruth.PC\Bureau\Autres\AutoCad 2005.rar
 Update failed
 
C:\qoobox\Quarantine\C\WINDOWS\system32\aywfvlsr.dll.vir
 Infected with: Trojan.Vundo.DNR
 
C:\qoobox\Quarantine\C\WINDOWS\system32\aywfvlsr.dll.vir
 Disinfection failed
 
C:\qoobox\Quarantine\C\WINDOWS\system32\aywfvlsr.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\mlljj.dll.vir
 Infected with: Generic.Virtumod.B0D0207D
 
C:\qoobox\Quarantine\C\WINDOWS\system32\mlljj.dll.vir
 Disinfection failed
 
C:\qoobox\Quarantine\C\WINDOWS\system32\mlljj.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\qvqqeptu.dll.vir
 Infected with: Trojan.Vundo.DNR
 
C:\qoobox\Quarantine\C\WINDOWS\system32\qvqqeptu.dll.vir
 Disinfection failed
 
C:\qoobox\Quarantine\C\WINDOWS\system32\qvqqeptu.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\rldvqbae.dll.vir
 Infected with: Trojan.Vundo.DNR
 
C:\qoobox\Quarantine\C\WINDOWS\system32\rldvqbae.dll.vir
 Disinfection failed
 
C:\qoobox\Quarantine\C\WINDOWS\system32\rldvqbae.dll.vir
 Deleted
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP4\A0005022.dll
 Infected with: Trojan.Vundo.DNR
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP4\A0005022.dll
 Disinfection failed
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP4\A0005022.dll
 Deleted
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP6\A0006058.dll
 Infected with: Trojan.Vundo.DNR
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP6\A0006058.dll
 Disinfection failed
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP6\A0006058.dll
 Deleted
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP6\A0006059.dll
 Infected with: Generic.Virtumod.B0D0207D
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP6\A0006059.dll
 Disinfection failed
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP6\A0006059.dll
 Deleted
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP6\A0006060.dll
 Infected with: Trojan.Vundo.DNR
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP6\A0006060.dll
 Disinfection failed
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP6\A0006060.dll
 Deleted
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP6\A0006061.dll
 Infected with: Trojan.Vundo.DNR
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP6\A0006061.dll
 Disinfection failed
 
C:\System Volume Information\_restore{E15A4D94-1D57-4919-9F4D-AF75E7AB337A}\RP6\A0006061.dll
 Deleted
 
C:\VundoFix Backups\dqiquetb.dll.bad
 Infected with: Trojan.Vundo.DNR
 
C:\VundoFix Backups\dqiquetb.dll.bad
 Disinfection failed
 
C:\VundoFix Backups\dqiquetb.dll.bad
 Deleted
 
 
Que dois-je faire maintenant &

Merci !

g!rly · Answer

bonsoir, 

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
* Double-clique VundoFix.exe afin de le lancer
* Clique sur le bouton Scan for Vundo
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

et repost un log hijackthis ,

PeterLuck29 · Answer

Voici le rapport de Vundofix:


VundoFix V6.5.10

Checking Java version...

Java version is 1.4.2.4
Old versions of java are exploitable and should be removed.

Scan started at 22:25:03 2007-10-22

Listing files found while scanning....

C:\windows\system32\bteuqiqd.ini
C:\windows\system32\dqiquetb.dll
C:\WINDOWS\System32\uaickaqb.dll

Beginning removal...

 Attempting to delete C:\windows\system32\bteuqiqd.ini
C:\windows\system32\bteuqiqd.ini Has been deleted!

 Attempting to delete C:\windows\system32\dqiquetb.dll
C:\windows\system32\dqiquetb.dll Has been deleted!

 Attempting to delete C:\WINDOWS\System32\uaickaqb.dll
C:\WINDOWS\System32\uaickaqb.dll Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.5.10

Checking Java version...

Java version is 1.4.2.4
Old versions of java are exploitable and should be removed.

Scan started at 18:42:25 2007-10-24

Listing files found while scanning....

No infected files were found.


Beginning removal...


Ainsi que le nouveau rapport de hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:45:43, on 2007-10-24
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs:  ,C:\PROGRA~1\Kaspersky Lab\Kaspersky Internet Security 7.0\adialhk.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - D:\aawservice.exe (file missing)
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

g!rly · Answer

tu rigole ou?

Listing files found while scanning....

C:\windows\system32\bteuqiqd.ini
C:\windows\system32\dqiquetb.dll
C:\WINDOWS\System32\uaickaqb.dll 

encore des soucis?

PeterLuck29 · Answer

Rien n'a changé, j'ai toujours aucune barre de tâche.

Que faire ?

g!rly · Answer

fais ceci :

Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique. 

as tu traficoté des entrés avec hijack this avant de poster ici ?

PeterLuck29 · Answer

Jai effectué ce que tu m'as demander a props de la restauration systeme.

Et puis non, je n'ai rien ''traficoté'' sur hijack this. J'ai suivi au pied de la lettre les instructions que tu m'as donnés.

g!rly · Answer

ok

passe ceci :

télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.

Copie/colle le rapport sur le forum stp.

PeterLuck29 · Answer

Merci encore une fois pour ta reponse rapide.

SmitFraudFix v2.240

Rapport fait à 19:36:37,32, 2007-10-24
Executé à partir de D:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Yvon Et Ruth.PC


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Yvon Et Ruth.PC\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Yvon Et Ruth.PC\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" ,C:\PROGRA~1\Kaspersky Lab\Kaspersky Internet Security 7.0\adialhk.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.2.1
DNS Server Search Order: 192.168.2.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{BFC775C1-5565-4DCD-AA5E-D937AAA51E2A}: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BFC775C1-5565-4DCD-AA5E-D937AAA51E2A}: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{BFC775C1-5565-4DCD-AA5E-D937AAA51E2A}: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{BFC775C1-5565-4DCD-AA5E-D937AAA51E2A}: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

g!rly · Answer

re,

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
   
   Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

   http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

PeterLuck29 · Answer

Est-ce normal que ce soit vraiment long ?

J'en suit encore à la première étape, soit la supression des clefs du registre et au nettoyage du disque. Le nettoyage n'a pas avancé d'une miette encore.

Et durant les derniers jours, je n'ai jamais été capable de faire le nettoyage du disque, et j'ai essayé a plusieurs reprises. Sa me disait toujours: On ne trouve pas le fichier c:\Windows\Explorer.exe

Je ne sais pas si sa peut avoir rapport avec quelque chose .....

g!rly · Answer

non c´est pas normal

Télécharge LopxpMH sur ton Bureau.

http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.

Poste le contenu du rapport qui va s'ouvrir.

je pensse le regarder que deamin, car il se fait tard...

bonne nuit

PeterLuck29 · Answer

Merci énormément !!

Bonne nuit a toi aussi !

PeterLuck29 · Answer

Rapport lopxpMH2 version 2.0 fait à 20:19:24,39 le 2007-10-24 C:\Documents and Settings\Yvon Et Ruth.PC\Bureau\lopxpMH2\lopxpMH2 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Administrateur Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Administrateur.PC\Application Data 2006-07-09 17:04 . 2006-07-09 17:04 .. 2006-07-09 17:21 Identities 2006-07-09 18:25 Macromedia 2006-07-09 17:04 Microsoft 2006-07-09 17:46 Mozilla 2006-07-09 17:13 Sun 2006-07-09 17:47 Talkback 2006-07-09 17:04 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 3 112 484 864 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Administrateur.PC\Local Settings\Application Data 2006-07-09 17:04 . 2006-07-09 17:04 .. 2006-07-09 17:13 {7148F0A6-6813-11D6-A77B-00B0D0142040} 2006-07-09 17:04 Microsoft 2006-07-09 17:46 Mozilla 2006-07-09 17:35 4 314 602 IconCache.db 1 fichier(s) 4 314 602 octets 5 Rép(s) 3 112 484 864 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\All Users\Application Data 2005-01-23 21:09 . 2005-01-23 21:09 .. 2005-01-23 20:29 ACD Systems 2005-01-23 20:30 Adobe 2006-06-04 13:37 Apple Computer 2005-01-23 20:29 DVD Shrink 2005-08-20 11:30 Grisoft 2005-07-17 11:07 Kaspersky Anti-Virus Personal 2005-01-23 21:09 Microsoft 2005-10-24 20:55 Motive 2005-02-17 18:04 pixelStorm 2005-01-23 20:28 Spybot - Search & Destroy 2006-07-09 13:18 Symantec 2005-01-26 18:35 TuneUp Software 2005-01-23 21:10 62 desktop.ini 1 fichier(s) 62 octets 14 Rép(s) 3 112 484 864 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data 2006-07-09 17:48 . 2006-07-09 17:48 .. 2006-07-09 17:18 ACD Systems 2007-01-05 19:37 Adobe 2007-09-28 18:48 Autodesk 2006-07-09 17:18 DVD Shrink 2007-07-08 16:51 Google 2007-10-19 19:54 Kaspersky Lab 2007-09-29 17:45 Lavasoft 2006-07-09 17:48 Microsoft 2006-07-09 17:27 Motive 2006-07-09 17:17 Spybot - Search & Destroy 2007-01-14 13:16 TEMP 2006-09-25 17:28 TuneUp Software 2006-07-10 11:21 Windows Genuine Advantage 2006-07-09 17:48 62 desktop.ini 1 fichier(s) 62 octets 15 Rép(s) 3 112 484 864 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Default User\Application Data 2005-01-23 21:09 . 2005-01-23 21:09 .. 2005-01-23 21:09 Microsoft 2005-01-23 21:10 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 3 112 484 864 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 2005-01-23 21:10 . 2005-01-23 21:10 .. 2005-01-23 20:20 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 3 112 480 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data 2006-07-09 17:48 . 2006-07-09 17:48 .. 2006-07-09 17:48 Microsoft 2006-07-09 17:48 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 3 112 480 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data 2006-07-09 17:48 . 2006-07-09 17:48 .. 0 fichier(s) 0 octets 2 Rép(s) 3 112 480 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Invité\Application Data 2005-04-22 19:52 . 2005-04-22 19:52 .. 2005-04-22 19:52 Identities 2005-04-22 19:52 Microsoft 2005-04-22 19:52 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 3 112 480 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data 2005-04-22 19:52 . 2005-04-22 19:52 .. 2005-04-22 19:52 Microsoft 2006-07-09 10:09 19 672 GDIPFONTCACHEV1.DAT 2005-04-22 20:34 1 987 222 IconCache.db 2 fichier(s) 2 006 894 octets 3 Rép(s) 3 112 480 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\LocalService\Application Data 2005-01-23 20:24 . 2005-01-23 20:24 .. 2005-01-23 20:24 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 3 112 480 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 2005-01-23 20:24 . 2005-01-23 20:24 .. 2005-01-23 20:24 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 3 112 480 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data 2006-07-09 17:04 . 2006-07-09 17:04 .. 2006-07-09 17:04 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 3 112 480 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data 2006-07-09 17:04 . 2006-07-09 17:04 .. 2006-07-09 17:04 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 3 112 480 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\NetworkService\Application Data 2005-01-23 20:24 . 2005-01-23 20:24 .. 2005-11-21 10:03 Help 2005-01-23 20:24 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 3 112 476 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 2005-01-23 20:24 . 2005-01-23 20:24 .. 2005-11-21 10:03 Help 2005-01-23 20:24 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 3 112 476 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data 2006-07-09 17:04 . 2006-07-09 17:04 .. 2006-07-09 17:04 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 3 112 476 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data 2006-07-09 17:04 . 2006-07-09 17:04 .. 2006-07-09 17:04 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 3 112 476 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Pier-Luc\Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Pier-Luc\Local Settings Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Yvon et Ruth\Application Data 2005-01-23 22:40 . 2005-01-23 22:40 .. 2006-02-19 16:57 ACD Systems 2005-01-23 22:40 Identities 2005-06-22 18:47 Lavasoft 2005-01-23 22:40 Microsoft 2005-03-27 22:36 TuneUp Software 2005-01-23 22:40 62 desktop.ini 1 fichier(s) 62 octets 7 Rép(s) 3 112 476 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Yvon et Ruth\Local Settings\Application Data 2005-01-23 22:40 . 2005-01-23 22:40 .. 2005-02-15 21:54 Identities 2005-01-23 22:40 Microsoft 2005-07-07 21:35 Panda Software 2005-01-23 22:47 2 265 384 IconCache.db 1 fichier(s) 2 265 384 octets 5 Rép(s) 3 112 476 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Yvon Et Ruth.PC\Application Data 2006-07-09 20:14 . 2006-07-09 20:14 .. 2006-07-10 11:36 Adobe 2006-07-10 11:37 AdobeUM 2006-10-28 11:04 Ahead 2007-09-28 18:48 Autodesk 2006-07-10 14:36 Azureus 2007-07-08 16:51 Google 2006-12-29 19:59 Help 2006-07-09 20:17 Identities 2006-07-09 20:33 Macromedia 2006-07-09 20:14 Microsoft 2006-07-14 17:15 Microsoft Web Folders 2006-07-10 13:32 Morpheus 2006-07-09 20:25 Mozilla 2007-04-05 17:33 Sun 2006-07-09 20:26 Talkback 2006-09-25 17:29 TuneUp Software 2007-08-18 17:04 U3 2007-01-21 12:05 Uniblue 2006-07-10 15:32 Webshots 2006-07-09 20:14 62 desktop.ini 2006-12-30 11:13 706 update.log 2 fichier(s) 768 octets 21 Rép(s) 3 112 472 576 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Yvon Et Ruth.PC\Local Settings\Application Data 2006-07-09 20:14 . 2006-07-09 20:14 .. 2006-07-10 11:37 Adobe 2007-09-28 18:50 ApplicationHistory 2007-09-28 18:49 Autodesk 2007-07-08 16:51 Google 2006-12-29 19:59 Help 2006-07-10 12:31 Identities 2006-07-09 20:14 Microsoft 2006-07-09 20:25 Mozilla 2007-05-25 17:13 WMTools Downloaded Files 2006-07-09 21:05 53 760 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2007-09-28 18:50 138 fusioncache.dat 2007-09-28 18:59 47 200 GDIPFONTCACHEV1.DAT 2007-01-14 13:57 5 335 230 IconCache.db 4 fichier(s) 5 436 328 octets 11 Rép(s) 3 112 472 576 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Yvon Et Ruth_2\Application Data 2006-07-10 14:58 . 2006-07-10 14:58 .. 2006-09-22 20:37 Adobe 2007-02-17 10:10 AdobeUM 2007-07-09 19:36 Google 2006-07-10 14:58 Identities 2006-07-10 14:59 Macromedia 2006-07-10 14:58 Microsoft 2006-07-10 15:06 Mozilla 2006-07-10 15:07 Talkback 2006-07-10 14:58 62 desktop.ini 1 fichier(s) 62 octets 10 Rép(s) 3 112 472 576 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Yvon Et Ruth_2\Local Settings\Application Data 2006-07-10 14:58 . 2006-07-10 14:58 .. 2006-09-22 20:37 Adobe 2007-09-28 22:04 ApplicationHistory 2007-07-09 19:36 Google 2006-09-29 07:42 Identities 2006-07-10 14:58 Microsoft 2006-07-10 15:06 Mozilla 2007-09-28 22:04 137 fusioncache.dat 2006-07-10 15:10 4 322 166 IconCache.db 2 fichier(s) 4 322 303 octets 8 Rép(s) 3 112 472 576 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Yvon Et Ruth~PC Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Documents and Settings\Yvon Et Ruth~PC\Local Settings Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 2005-01-23 20:23 . 2005-01-23 20:23 .. 2005-01-23 20:23 Microsoft 2006-07-09 17:03 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 3 112 472 576 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 2005-01-23 20:23 . 2005-01-23 20:23 .. 2005-01-23 20:23 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 3 112 472 576 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\Maintenance Maintenance inexploitable ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5038-A359 Répertoire de C:\Program Files 2007-10-22 21:21 . 2007-10-22 21:21 .. 2006-07-11 19:21 ABBYY FineReader 5.0 Sprint 2005-01-23 20:29 ACD Systems 2006-09-17 10:03 Adobe 2006-07-09 17:19 AIDA32 - Enterprise System Information 2007-09-28 18:51 Autodesk 2005-01-23 21:09 C-Media 2006-12-30 19:30 Common Files 2006-07-09 17:19 CpuIdle 2007-02-18 11:59 CyberLink 2007-10-19 19:12 Fichiers communs 2006-07-09 17:27 745 INSTALL.LOG 2007-09-28 18:44 Internet Explorer 2006-07-09 17:13 Java 2007-10-19 19:54 Kaspersky Lab 2007-10-19 18:37 Lavasoft 2007-01-20 13:23 Lexmark X74-X75 2007-06-27 21:55 Messenger 2006-07-14 17:14 microsoft frontpage 2007-01-20 18:57 Microsoft IntelliPoint 2006-01-08 18:21 Microsoft Office 2006-07-14 17:16 Microsoft Visual Studio 2007-09-28 14:55 Morpheus 2005-12-02 23:59 MSN 2005-01-23 20:15 MSN Gaming Zone 2007-10-19 20:22 MSN Messenger 2006-07-09 17:37 NetAssistant 2006-07-09 17:16 Opera 2007-06-21 07:01 Outlook Express 2005-01-23 21:09 PCI Audio Applications 2006-07-09 17:20 RegCleaner 2005-01-23 20:27 Satsuki Decodeur Pack 2006-07-09 17:19 SpeedFan 2006-12-14 21:50 Spybot - Search & Destroy 2007-01-20 13:44 SuperCopier 2006-07-09 15:12 Visual Networks 2005-02-02 20:48 Webshots 2007-05-13 22:06 Winamp 2007-06-21 07:07 Windows Media Player 2006-07-09 16:53 Windows NT 2006-07-09 17:19 WinRAR 1 fichier(s) 745 octets 41 Rép(s) 3 112 468 480 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow PopupMgr REG_SZ yes * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

g!rly · Answer

bonsoir,

rien de ce coté la a mes yeux, 

fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
puis click sur fichier et nouvelle tache
dans la boite de dialogue tape ceci ou copie colle : C:\Windows\explorer.exe et ok
redemarre et dis moi si c´est mieux...

PeterLuck29 · Answer

Rebonsoir .....

Là, c'est vraiment pire que pire.

J'ai essayer de copier le C:\Windows\explorer.exe mais sa dit encore que c'est introuvable donc rien de nouveau de ce coté.

Puis, hier soir, internet a vraiment tout fucké et la, je ne suis meme plus capable de me servir de Internet Explorer. 

La seul facon que j'ai trouver pour naviguer est de passer par Morpheus Online, et ce n'est vraiment pas super.

Quand je veut me servir de IE comme je le fesais hier, ca me dit ceci:

Le point d'entrée de précédure SHRegGetValueW est introuvable dans la blibliothèque de liaisons dynamique SHLWAPI.dll

Qu'est ce que c'est tout sa ??

Merci beaucoup pour ton aide précieuse.

Et si la seul facon selon toi est de tout formater, dit moi le.

g!rly · Answer

pour commencer passe ceci :

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

et 

http://babin.nelly.free.fr/WinsockFix.zip

Edité :
Un tuto (merci Mok's@):
https://www.snapfiles.com/get/winsockxpfix.html 

reviens avec le rapoort et je t´indiquerais comment reparer

@+

PeterLuck29 · Answer

Salut, désolée du retard. J'ai été vraiment débordé cette semaine, et j'ai vraiment pas eu le temps pour m'occuper de la foutu ordi.

Je fait tout ce que tu m'as demandé. Ca n'a pas l'air d'avoir marché fort. Voici le maigre rapport:


SDFix: Version 1.112

Run by Administrateur on 2007-11-02 at 16:36

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File


Est ce que c'est une cause perdu d'avance ?
Reste-t-il encore des options ? Que faire ?

Merci de ton aide !

g!rly · Answer

lbonsoir,

le rpapport sd fix n´est pas complet et as tu fais winsockfix?

PeterLuck29 · Answer

OUi, j'ai bien fait winsock fix.

Et pour le rapport, c'est tout ce que j'ai.

g!rly · Answer

peux tu remettre un hijack this stp

PeterLuck29 · Answer

Voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:06:29, on 2007-11-02
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 SP1 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Morpheus\Morpheus.exe
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: MorpheusToolbar BHO - {3F3714A1-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Program Files\MorpheusBar\bar\7.bin\MORPHBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Morpheus Toolbar - {3F3714A9-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Program Files\MorpheusBar\bar\7.bin\MORPHBAR.DLL
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [SDFix] C:\SDFix\RunThis.bat /second
O4 - HKLM\..\RunOnce: [SDFix] C:\SDFix\RunThis.bat /second
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs:  ,C:\PROGRA~1\Kaspersky Lab\Kaspersky Internet Security 7.0\adialhk.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - D:\aawservice.exe (file missing)
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

g!rly · Answer

re,

a l´aide hijack this coche et fix ceci :

4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SDFix] C:\SDFix\RunThis.bat /second
O4 - HKLM\..\RunOnce: [SDFix] C:\SDFix\RunThis.bat /second
9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

comment fixer :

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

tu as encore des soucis, apparament oui... lesquels?

PeterLuck29 · Answer

Jai fixer les élements sur HijackThis.

J'ai toujours le meme probleme depuis le tout début.

Lorsque je clique sur mon nom de compte, après l'ouverture de windows xp, ca lui prend envirion 20 secondes a charger avant d'arriver son mon compte. Rendu la, je n'ai aucun fond d'écran, aucun icone, ni barre de tache. RIEN. J'ai seulement un fond d'écran, mais rien d'autre.

Il faut tout que je fasse mes actions par le gestionnaire des tâche (ALT + CTRL + DELETE)

g!rly · Answer

bonjour peterluck29,

on va essayer comme cela :

fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà devrait faire réapparaitre ton bureau.

dis moi si ca fonctionne.

@+

PeterLuck29 · Answer

Salut,

Malheureusement sa ne fonctionne pas. Sa dit que explorer.exe est introuvable.

g!rly · Answer

salut,

en fesant une reparation windows ? :

-Démarrer -> Exécuter -> taper cmd
Dans la fenêtre qui s'ouvre, taper sfc /scannow

Le CD d'installation de XP sera peut-être nécessaire.

https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/system-file-checker

ou :

- Insérer le CD de Windows XP (tout en restant sous Windows).
Démarrer -> Exécuter -> F:WINNT32 /unattend (en remplaçant F par la lettre de votre lecteur CD)
Windows va réparer l'installation, tout en conservant toutes vos installations de logiciels, configuration etc. 

@+

PeterLuck29 · Answer

C'était quelqun qui était venu m'installer windows et il est reparti avec le CD :(

g!rly · Answer

il ne peux pas revenir?

PeterLuck29 · Answer

Il habite beaucoup trop loin. Merde !!

Y aurait t'il un autre moyen ? Est-ce que sa prend exactement le meme meme CD ou un autre cd pourait faire ?

g!rly · Answer

re,

on va essayer comme ceci : 

telecharge le ici : http://serveur1.archive-host.com/membres/up/1366464061/explorer.rar

dezip le et place le dans ce dossier:

C:\WINDOWS\

et refais ca :

fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà devrait faire réapparaitre ton bureau.

@+

PeterLuck29 · Answer

Resalut,

J'ai tout fait et après avoir fait la commande explorer, sa dit :
Le point d'entrée de procédure SHCreateThreadRef est introuvable dans la bibliothèque de liaisons dynamique SHLWAPI.dll

Merci beaucoup pour ton aide !

g!rly · Answer

salut,

https://support.microsoft.com/fr-fr/help/888162

PeterLuck29 · Answer

Salut, 

je n'ai effectivement pas d'installation de windows service pack 2 (SP2) sur mon ordi.

Je voulais la télécharger avec windows update mais sa l'air que je n'ai pas une version originale de windows XP. Je pensais pourtant que c'était la vrai. J'ai essayer de le télécharger par une autre méthode mais même probleme.

Est ce que c'est possible de l'installer sans avoir une version ''originale''. Ou bien est ce qu'il exsite un moyen pour la rendre originale sans avoir a déboursé 200 $ pour l'achat d'une vrai version ?

g!rly · Answer

salut,

Que veux tu dire par ce n´est pas une version original?
Qui te l´as installé?

@+

PeterLuck29 · Answer

C'est un ''technicien'' qui est venu chez nous il y a environ 1 ans et demi pour formater mon ordinateur. Moi, ne connaissant rien de sa, je l'ai laissé faire sa job. J'était sur qu'il avait réinstalller la version que j'avais déja de windows (c'est une vrai version), mais il a plutot installer son windows a lui (craké) parce qu'il avait suposément une panoplie de bon programme qui venait avec.

Bref, demain soir, un vrai techncien va venir formater l'ordinateur et va m'installer une vrai version de windows. Sa va seulement faire du bien aussi parce que j'ai plein de truc qui me serve plus. Sa va faire un beau menage en meme temps.

je te remerci beaucoup pour toute l'aide que tu m'a donné. J'en suis très reconnaisant.
Peut-etre a un prochain probleme ;)

Bye

g!rly · Answer

oui c´est plus sage...
bonne continuation...

Smitfraud-C.Toolbar888 !!!

46 réponses

Discussions similaires

Newsletters