Hijackthis resultat...

bonjour,

Télécharge :

http://www.softbkk.com/hacked_by_godzilla_remove_tools_,3,downloading/

Exécute le logiciel.
Accepte la license et a la deuxième fenêtre clic sur "Do it now".
Une fenêtre va s'ouvrir te demandant de scanner choisis ton ou tes disque(s) dur puis lance le scan
Une fois le scan terminé clic sur "close" puis redémarre ton PC

et

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

@+

salut , j l fai l scan de NOD32 et j redemarer mon ordi mais ,, qu'an j click sur mon administrateur pour logg on ,, l'ordi se plante il il ne bouge pas,, donc j reste sur l'ecran loggon,, est rien ne ce passe,,, comment faire?

il te demande ton mot de passe c´est ca?

no il m demande pas l mot de passe car j pas mit de mot de passe,,, maintenant j utiliser d'autre utilisateur ca passe,, mais j n p pas utiliser l'administrateur ,, car c la ou j installer nod32 ,, apres avoir redemarrer,, j n p pas y entre dedans

uuhhmm,

passe les outils et post les rapports

Télécharge :

http://www.softbkk.com/hacked_by_godzilla_remove_tools_,3,downloading/

Exécute le logiciel.
Accepte la license et a la deuxième fenêtre clic sur "Do it now".
Une fenêtre va s'ouvrir te demandant de scanner choisis ton ou tes disque(s) dur puis lance le scan
Une fois le scan terminé clic sur "close" puis redémarre ton PC

et

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

ca va j sui dans l'administrateur,, j essaye de change l'utilisateur,,,et puis en clicant sur l'administrateur ,, tou va bien maintenant

je me répéte passe les outils que je t´ai prposé car tu es infecté...

j fai l premier scan avec NOD32 j redemarer l pc j fait le Double clique combofix.exe. mais j voi toujour le message qui reste ,, donc rien n passe j sui toujour ici ,,, j n sais pas si j patiente ou pas,, l message di ,,, scanning for the infected files...this tipically doesn't take more than 10 minute however ,scan times for badly infected machine easily double.. il ya plus d'un quart d'heure j'ettend

comment faire?

donc tu as passé hacked par godzilla?

peux tu poster le rapport de combofix stp

j vien de trouver ca?
pkigojr: Niambie
maina_jacqueline: hi
pkigojr: Cool how r u doin?
pkigojr: lol
pkigojr: lol
maina_jacqueline: fie.missin alot
pkigojr: I can't believe
pkigojr: Miss u too J
maina_jacqueline: what!!!!!!!!!!?
pkigojr: What ?????
pkigojr: Aha lete habari mtoto
maina_jacqueline: we a online.its like ua here
pkigojr: Big time Jacque
pkigojr: Kama tupo wote Udasa
maina_jacqueline: ure my best as ever.
pkigojr: I realy appreciate 4 that J
maina_jacqueline: enhee tel me how is beb
pkigojr: He's doing good
pkigojr: Gting big now
maina_jacqueline: and mum?
pkigojr: She's good as well
pkigojr: No complains
maina_jacqueline: i like that
pkigojr: I like that too My lv
maina_jacqueline: how is south?
maina_jacqueline: tel me how can i get those pictures?
pkigojr: Like this one?
pkigojr: I'll send 'em to you when I got time
maina_jacqueline: u make me happy.yes it is
pkigojr: Do u remember this Picture?
maina_jacqueline: thanks my lv
maina_jacqueline: yes.
pkigojr: Mambo mengine vp lakini?
maina_jacqueline: u remember what we ate?
pkigojr: Yes I do
pkigojr: Ribs, Kalamari etc
pkigojr: And I was drinking Millers
maina_jacqueline: im fine,holiday now until september.
pkigojr: Good for u Babes
maina_jacqueline: ver sor 4 u
pkigojr: Upo wapi sasa hivi?
maina_jacqueline: oooh thanks 4 ya time.u deserve 2 have me as u do care ma feeling
maina_jacqueline: nipo hm with u
pkigojr: Realy!!
pkigojr: That is so good
maina_jacqueline: yes as im feeling as we did
pkigojr: Me too I allways do
maina_jacqueline: ehee hi from my friend.u remember her?
pkigojr: R u with her now
maina_jacqueline: no .she called while chatting
pkigojr: Say Hi To Her too
pkigojr: I still remember her
maina_jacqueline: mambo mengine
pkigojr: Hakuna zaidi ya Kukumiss
maina_jacqueline: show me other picture
pkigojr: Ok wait
pkigojr: I like this one
maina_jacqueline: its real nice.u dont go 2 work 2day?
pkigojr: I only work sum times
maina_jacqueline: thanks that all i can say.
pkigojr: What about this Jay?
pkigojr: I think we look realy good togrther
pkigojr: What do u think?
maina_jacqueline: real.its like fresh morning 2me
pkigojr: I like to knw that you Happy
maina_jacqueline: iam
pkigojr: Good I'm Happy too.
maina_jacqueline: what is ure sleeping time
pkigojr: Any time my luv. I realy don't hav spesific tym
pkigojr: Why?
maina_jacqueline: i dont wanna destroy it.
pkigojr: For you Jay anything any time is acceptable
pkigojr: Believe me
maina_jacqueline: anything?????????????anytime?????????????.mmh..,
pkigojr: ???????? What does this mean? Jay
maina_jacqueline: nothing.
pkigojr: Nothing?
maina_jacqueline: what u think/
pkigojr: Nothing
maina_jacqueline: lets do something
pkigojr: Tel me what Jay
maina_jacqueline: be good 4rever
pkigojr: I promise to be the same 4ever Jay
pkigojr: And what about u?
maina_jacqueline: itried 2 sms frm yahoo 2 gmail but all my msg failed
maina_jacqueline: promise.
maina_jacqueline: umelala
pkigojr: Nilale vp wakati nachat na wewe?
pkigojr: Nilikua naongea na cmk
maina_jacqueline: niliona kimya.
pkigojr: Ila nitatoka muda si'mrefu from now
maina_jacqueline: b4 ugo have my g9t kiss
pkigojr: Your Kiss to me means a lot Jay U luv it
pkigojr: Yuo makes me feel so good
maina_jacqueline: pleasure is mine my lv
pkigojr: I love you Jacqueline
maina_jacqueline: i love u too boy
pkigojr: Keep it that way plz and don't ever 4get that
maina_jacqueline: ok.ihv other no 0717475230.sometime im there as i hv 1 phone.
maina_jacqueline: voda the other is 4 life
pkigojr: Thanx Jay
maina_jacqueline: g9t kigo
pkigojr: Gd9te to u too Jay
pkigojr: I wish I kuld stay bit longer but.....
maina_jacqueline: bye.cu other day.kc kc.
pkigojr: Hundreds of kisses comes your way
pkigojr: Bye
maina_jacqueline: byeee
pkigojr: Bye again and agai Jaqueline wangu
pkigojr: And am out

ou as tu trouvé ca?

j vien de le trouver sur mon desktop

c´est quoi un fichier texte?
supprime le
tu veux vraiment pas passer combofix et poster son rapport?
et as tu fais hacked by godzilla?

salu
sur combofix
j voi toujour le message qui di scanning for the infected files...this tipically doesn't take more than 10 minute however ,scan times for badly infected machine easily double. donc rien que sa,,, j suis toujour la j n sais pas si j stop ca? ou je patiente,,,?

oui tu le laisse finir le scan, pendant ce temps tu ne touche a rien et tu post le rapport genere ici

ok ce fini ,, j trouver ca

ComboFix 07-11-19.3 - Administrator 2007-11-23 21:54:54.5 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.239 [GMT 3:00]
Running from: C:\Documents and Settings\Administrator\Desktop\2nd\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Administrator\ravmonlog
C:\Documents and Settings\Guest\ravmonlog
C:\Program Files\internet explorer\iekey.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_NWSAPAGENT
-------\NwSapAgent

((((((((((((((((((((((((( Files Created from 2007-10-23 to 2007-11-23 )))))))))))))))))))))))))))))))
.

2007-11-23 11:01 <DIR> d-------- C:\Program Files\Trend Micro
2007-11-22 17:34 97,953 -r-hs---- C:\ntde1ect.com
2007-11-19 17:52 <DIR> d--h----- C:\WINDOWS\PIF
2007-11-13 20:28 97,953 -r-hs---- C:\WINDOWS\system32\avpo.exe
2007-11-13 20:28 32,753 -r-hs---- C:\WINDOWS\system32\avpo0.dll
2007-11-10 14:01 <DIR> d-------- C:\Program Files\Native Instruments
2007-11-09 19:32 <DIR> d-------- C:\Program Files\Macromedia
2007-11-09 19:27 566,272 --a------ C:\WINDOWS\system32\wmvdmoe.dll
2007-11-09 19:17 <DIR> d-------- C:\TEMP
2007-11-05 20:16 <DIR> d-------- C:\Documents and Settings\Administrator\CG Cache
2007-11-05 14:49 <DIR> d-------- C:\Documents and Settings\Administrator\Application Data\Snapfish
2007-10-30 09:11 <DIR> d-------- C:\Program Files\Steinberg
2007-10-30 09:07 <DIR> d-------- C:\Program Files\FLStudio4

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-11-23 18:53 --------- d-----w C:\Program Files\McAfee.com
2007-11-23 18:53 --------- d-----w C:\Program Files\Aclient
2007-11-09 16:32 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-11-09 16:27 --------- d-----w C:\Program Files\Sony
2007-11-05 17:36 --------- d-----w C:\Program Files\Common Files\Adobe
2007-11-03 13:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\NFS Underground
2007-11-03 11:36 --------- d-----w C:\Program Files\Common Files\Ahead
2007-10-30 06:15 --------- d-----w C:\Program Files\FruityLoops 3.4
2007-10-25 12:57 --------- d-----w C:\Documents and Settings\Administrator\Application Data\Ahead
2007-10-21 02:50 --------- d-----w C:\Program Files\MTV Networks
2007-10-20 10:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\BVRP Software
2007-10-20 10:55 --------- d-----w C:\Program Files\Avanquest update
2007-10-20 10:54 --------- d-----w C:\Program Files\Motorola Phone Tools
2007-10-20 10:53 25,600 ----a-w C:\WINDOWS\system32\drivers\usbsermptxp.sys
2007-10-20 10:32 --------- d-----w C:\Program Files\NavDiag
2007-10-20 10:18 --------- d-----w C:\Program Files\Ahead
2007-10-06 12:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\McAfee.com
2004-08-04 08:00 1,392,671 --sh--r C:\WINDOWS\system32\msvbvm60.dll
2006-12-11 13:11 10 --sh--r C:\WINDOWS\system32\sistem.sys
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 19:24]
"Tok-Cirrhatus"="" []
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" [2005-09-08 11:06]
"Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [2007-06-11 18:16]
"PhotoShow Deluxe Media Manager"="C:\PROGRA~1\Ahead\NEROPH~1\data\xtras\mssysmgr.exe" [2005-02-26 03:28]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2006-09-15 19:45]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2003-03-11 13:11]
"Smapp"="C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" [2003-05-05 18:57]
"DrvLsnr"="C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe" [2003-05-08 15:34]
"srmclean"="C:\Cpqs\Scom\srmclean.exe" [2006-09-15 19:44]
"SetRefresh"="C:\Program Files\Compaq\SetRefresh\SetRefresh.exe" [2006-09-15 19:44]
"AClntUsr"="C:\Program Files\Aclient\AClntUsr.EXE" [2007-11-23 21:59]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50]
"SsAAD.exe"="C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe" [2005-01-24 19:58]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-11-16 18:00]
"Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 16:17]
"Bron-Spizaetus"="" []
"Ulead AutoDetector v2"="C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe" []
"MCAgentExe"="c:\PROGRA~1\mcafee.com\agent\mcagent.exe" [2005-09-22 18:29]
"MCUpdateExe"="C:\PROGRA~1\mcafee.com\agent\McUpdate.exe" [2006-01-11 12:05]
"NWEReboot"="" []
"YSearchProtection"="C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe" [2007-06-08 17:59]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"CPQDFWAG"="C:\WINDOWS\Cpqdiag\CpqDfwAg.exe" [2003-03-13 16:14]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Tok-Cirrhatus-1860"="C:\Documents and Settings\NetworkService\Local Settings\Application Data\br4743on.exe" []
"Tok-Cirrhatus"="" []

C:\Documents and Settings\All Users\Start Menu\Programs\Startup\
Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2007-11-05 20:37:19]
InterVideo WinCinema Manager.lnk - C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe [2006-08-27 14:54:06]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 01:01:04]
PCSuiteForNokia6600 Detect.lnk - C:\Program Files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe [2007-08-11 15:30:30]
PCSuiteForNokia6600 TS.lnk - C:\Program Files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe [2007-08-11 15:30:32]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
"DisableCMD"= 0 (0x0)

S3 usbsermptxp;Motorola USB Modem Driver for MPT XP;C:\WINDOWS\system32\DRIVERS\usbsermptxp.sys
S3 w900bus;Sony Ericsson 900i driver (WDM);C:\WINDOWS\system32\DRIVERS\w900bus.sys
S3 w900mdfl;Sony Ericsson 900i USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\w900mdfl.sys
S3 w900mdm;Sony Ericsson 900i USB WMC Modem Drivers;C:\WINDOWS\system32\DRIVERS\w900mdm.sys
S3 w900mgmt;Sony Ericsson 900i USB WMC Device Management Drivers;C:\WINDOWS\system32\DRIVERS\w900mgmt.sys
S3 w900obex;Sony Ericsson 900i USB WMC OBEX Interface Drivers;C:\WINDOWS\system32\DRIVERS\w900obex.sys
S3 z530bus;Sony Ericsson Z530 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\z530bus.sys
S3 z530mdfl;Sony Ericsson Z530 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\z530mdfl.sys
S3 z530mdm;Sony Ericsson Z530 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\z530mdm.sys
S3 z530mgmt;Sony Ericsson Z530 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\z530mgmt.sys
S3 z530obex;Sony Ericsson Z530 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\z530obex.sys

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{142faef0-45c7-11dc-b363-001321f4d464}]
\Shell\AutoOpen\command - D:\.\MSOCache\90000804-6000-11D3-8CFE-0150048383C9\KB915865.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\MSOCache\90000804-6000-11D3-8CFE-0150048383C9\KB915865.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{414333b2-7ef6-11dc-b3bd-001321f4d464}]
\Shell\AutoOpen\command - E:\.\MSOCache\90000804-6000-11D3-8CFE-0150048383C9\KB915865.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\MSOCache\90000804-6000-11D3-8CFE-0150048383C9\KB915865.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{55259767-472e-11db-b1ef-001321f4d464}]
\Shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5e90d628-7942-11dc-b3b1-001321f4d464}]
\Shell\Auto\command - MicrosoftPowerPoint.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MicrosoftPowerPoint.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{73d44e9a-9461-11db-b2c7-001321f4d464}]
\Shell\AutoRun\command - ie.exe
\Shell\explore\Command - ie.exe
\Shell\open\Command - ie.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8fda3c5b-f3d2-11db-b2db-001321f4d464}]
\Shell\AutoRun\command - E:\ntde1ect.com
\Shell\explore\Command - E:\ntde1ect.com
\Shell\open\Command - E:\ntde1ect.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{92c38627-5f8e-11db-b239-001321f4d464}]
\Shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9e5a4e04-2cb9-11dc-b313-001321f4d464}]
\Shell\AutoRun\command - dolqcaa.exe
\Shell\explore\Command - dolqcaa.exe
\Shell\open\Command - dolqcaa.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a5cded01-7d89-11dc-b3b9-001321f4d464}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL antihost.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ac1b4d40-2bce-11dc-b30c-001321f4d464}]
\Shell\AutoRun\command - D:\ntde1ect.com
\Shell\explore\Command - D:\ntde1ect.com
\Shell\open\Command - D:\ntde1ect.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d079727a-4cf3-11dc-b37b-001321f4d464}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Sys.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e30410e6-4a51-11db-b1f7-001321f4d464}]
\Shell\AutoRun\command - RavMon.exe

.
Contents of the 'Scheduled Tasks' folder
"2007-11-17 14:08:00 C:\WINDOWS\Tasks\At1.job"
- C:\Documents and Settings\Administrator\Templates\14004-NendangBro.com
"2007-11-17 14:08:00 C:\WINDOWS\Tasks\At2.job"
- C:\Documents and Settings\Administrator\Templates\14004-NendangBro.com
"2007-11-23 08:03:00 C:\WINDOWS\Tasks\At3.job"
- C:\Documents and Settings\Administrator\Templates\14004-NendangBro.com
"2007-11-23 08:03:00 C:\WINDOWS\Tasks\At4.job"
- C:\Documents and Settings\Administrator\Templates\14004-NendangBro.com
.
**************************************************************************

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-23 22:00:40
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-11-23 22:01:36 - machine was rebooted
.
--- E O F ---

re,

a l´aide de hijack this coche et fix ceci :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.imesh.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.imesh.com/sidebar.html?src=ssb
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb
O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MFC32DLL.dll.vbs
O4 - HKUS\S-1-5-18\..\Run: [Tok-Cirrhatus-1860] "C:\Documents and Settings\NetworkService\Local Settings\Application Data\br4743on.exe" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Tok-Cirrhatus] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Tok-Cirrhatus-1860] "C:\Documents and Settings\NetworkService\Local Settings\Application Data\br4743on.exe" (User 'Default user')

comment fixer :

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Fix.reg

Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(X)) :

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Tok-Cirrhatus"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bron-Spizaetus"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Tok-Cirrhatus-1860"=-
"Tok-Cirrhatus"=-

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Attention no 1: Il y a une ligne blanche après la dernière ligne et regedit4 doit etre sur la premiere ligne

Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

ca doit ressembler a ca une fois enrregistré :

http://img520.imageshack.us/img520/4251/screenshot005ps2.png

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-click sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\Documents and Settings\NetworkService\Local Settings\Application Data\br4743on.exe

Click sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
click sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

post le rapport de ot_move it

et un nouveau hijack this

ps : si tu ne comprends pas quelque chose demande avant de commencer

@+

merci de votre aide,, mais j n rien compris ,, j n sais pas meme par ou commencer?

commence par fixer les lignes a l´aide de hijack this tu ouvre hijack this et tu coche et fix les lignes que je t´ai marquées

regarde la video pour savoir comment faire

je vais t´envoyé le fichier reg pour que ca soie plus facil

voici le fichier qui renferme le fix reg :

http://serveur1.archive-host.com/membres/up/1366464061/zibzib.rar

tu le telecharge sur ton bureau, dezip le fichier zib@zib.rar sur ton bureau et apres avoir fixé les lignes dans hijack this tu double click dessus zib@zib.reg et reponds oui aux questions de windows a savoir : voulez vous accepter la fusion avec le registre

en suite il te reste ot_move it a faire :

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-click sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\Documents and Settings\NetworkService\Local Settings\Application Data\br4743on.exe

Click sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
click sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

post le rapport de ot_move it

et un nouveau hijack this