Demade des droit admin a tout

toto05 -  
 Utilisateur anonyme -
Bonjour,

voila j'ai un souci sur l'ordi je n'ai plus acces au gestionnaire de tache ni sur beaucoup d'autre chose il me dit vous n'avez pas les droit contacter votre administrateur etc...
voila j'ai fait un hitjackthis merci
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:46:08, on 28/05/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\WINDOWS\System32\regsvr32.exe
C:\WINDOWS\system32\rzuyjpae.exe
C:\WINDOWS\System32\regsvr32.exe
C:\Program Files\Apoint\Apntex.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\Program Files\RegFreeze\regfreeze.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\djeffal\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe
O2 - BHO: (no name) - {14CED830-0E39-A398-305E-0657D66ADDD7} - C:\WINDOWS\system32\avkdthnv.dll
O2 - BHO: (no name) - {258A7E4C-55E6-6E2F-72F0-0322B253AD69} - C:\WINDOWS\system32\hxjtqica.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Program Files\YourSiteBar\ysb.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISP] C:\Program Files\Sony\ISPselector\ISPselector.exe /SCHEDULER
O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\printer.exe
O4 - HKLM\..\Run: [fcxaletc] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\fcxaletc.dll"
O4 - HKLM\..\Run: [rzuyjpae] C:\WINDOWS\system32\rzuyjpae.exe
O4 - HKLM\..\Run: [bajwdmxy] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\bajwdmxy.dll"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Spoolsv] C:\WINDOWS\System32\spoolvs.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Policies\Explorer\Run: [gQxu7LLWap] C:\WINDOWS\rwfituly.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RegFreeze.lnk = C:\Program Files\RegFreeze\regfreeze.exe
O4 - Global Startup: svchost.exe
O4 - Global Startup: WiFi Station.lnk = ?
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
O20 - Winlogon Notify: iebvss32 - iebvss32.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

--
End of file - 6444 bytes
Configuration: Windows XP
Internet Explorer 6.0

60 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Une panne d’accès au gestionnaire de tâches et à d’autres fonctions sous Windows XP est signalée après HijackThis, avec des messages d’erreur sur les droits d’administrateur et l’impossibilité de gérer les processus. Des indices fournis par le journal HijackThis montrent des extensions et services suspects, des BHOs et des exe de démarrage, suggérant une infection et la nécessité d’un nettoyage. La meilleure réponse préconise CleanX-II de sUBs, en déconnectant Internet et les périphériques, réinitialisant puis réactivant la restauration système, et en consultant %temp%\report.txt pour vérifier les infections restantes. D’autres approches évoquent Lopxp pour un nettoyage automatisé et le balayage des dossiers Application Data et Program Files, complétant le diagnostic lorsque CleanX-II est insuffisant.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Utilisateur anonyme
     
    Fais ceci :
    Télécharge CleanX-II de sUBs (merci mOe) ici :

    http://download.bleepingcomputer.com/sUBs/CleanX-II.exe

    Déconnecte tes accès internet. Coupe tous les accès physiques (débranchement du modem, ...).
    Ferme toutes les applications.
    Désactive puis réactive ta restauration système.
    Double-clique sur CleanX-II.exe pour démarrer la réparation.
    Clique OK lorsque tu reçois un message d'avertissement.
    A la fin du scan (qui peut prendre plusieurs minutes, patiente le temps qu'il finisse), il va produire un message d'erreur (parce que l'outil ne prend pas en compte la copie pour un Windows français). Pour contourner cette erreur, fais ceci :
    Démarrer, exécuter et tape %temp%\report.txt . Le bloc-note va ouvrir le rapport.

    Si ce rapport montre qu'il reste encore des fichiers infectés (en fin de rapport après "POST RUN ANALYSIS"), relance l'outil une nouvelle fois.
    Ouvre à nouveau le rapport avec la méthode ci-dessus et copie le dans ta réponse. S'il reste encore des fichiers infectés, inutile de relancer encore l'outil. Il faut examiner le rapport.
    1
  2. Utilisateur anonyme
     
    Bonjour,

    Télécharge SmitFraudFix.exe sur ton bureau
    http://siri.urz.free.fr/Fix/SmitfraudFix.exe
    Double-clique sur SmitfraudFix.exe
    Choisis 1 et appuie sur ENTREE
    Un rapport se trouve à la racine du disque système C:\rapport.txt
    0
    1. toto05
       
      SmitFraudFix v2.323

      Rapport fait à 8:03:43,79, 29/05/2008
      Executé à partir de C:\Documents and Settings\djeffal\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\WINDOWS\Explorer.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Apoint\Apoint.exe
      C:\WINDOWS\System32\atiptaxx.exe
      C:\WINDOWS\System32\ezSP_Px.exe
      C:\WINDOWS\System32\regsvr32.exe
      C:\Program Files\Apoint\Apntex.exe
      C:\WINDOWS\system32\rzuyjpae.exe
      C:\WINDOWS\System32\regsvr32.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Hercules\WiFi Station\WifiStation.exe
      C:\Program Files\RegFreeze\regfreeze.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Alwil Software\Avast4\setup\avast.setup
      C:\Documents and Settings\djeffal\Bureau\SmitfraudFix\Policies.exe
      C:\WINDOWS\System32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      »»»»»»»»»»»»»»»»»»»»»»»» C:\


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\djeffal


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\djeffal\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\djeffal\Favoris


      »»»»»»»»»»»»»»»»»»»»»»»» Bureau


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      C:\Program Files\akl\ PRESENT !
      C:\Program Files\Helper\ PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"


      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"="C:\\WINDOWS\\system32\\wowfx.dll"


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Rustock



      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: Hercules Wireless G USB - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 192.168.1.1
      DNS Server Search Order: 192.168.1.1

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{A3AD207A-C372-4F72-B515-E00D58080C1C}: DhcpNameServer=192.168.1.1 192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{A3AD207A-C372-4F72-B515-E00D58080C1C}: DhcpNameServer=192.168.1.1 192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin

      voila merci
      0
  3. Utilisateur anonyme
     
    Redémarre en mode sans échec
    https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/
    Relance SmitfraudFix,
    Choisis 2, et appuie sur Entrée
    Tapez O (oui) à la question : voulez-vous nettoyer le registre ?
    Tapez O (oui) à la question : corriger le fichier infecté ?
    Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage (SmitfraudFix vous le dira si besoin).
    Un rapport sera à la racine de ton disque dur sous le nom de C:\rapport.txt

    Et un nouveau rapport HijackThis
    0
  4. toto05
     
    SmitFraudFix v2.323

    Rapport fait à 19:40:45,35, 29/05/2008
    Executé à partir de C:\Documents and Settings\djeffal\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode sans echec

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    127.0.0.1 localhost

    »»»»»»»»»»»»»»»»»»»»»»»» VACFix

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

    S!Ri's WS2Fix: LSP not Found.

    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

    C:\Program Files\akl\ supprimé
    C:\Program Files\Helper\ supprimé

    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{A3AD207A-C372-4F72-B515-E00D58080C1C}: DhcpNameServer=192.168.1.1 192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{A3AD207A-C372-4F72-B515-E00D58080C1C}: DhcpNameServer=192.168.1.1 192.168.1.1
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

    Nettoyage terminé.

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:57:02, on 29/05/2008
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Apoint\Apoint.exe
    C:\WINDOWS\System32\atiptaxx.exe
    C:\WINDOWS\System32\ezSP_Px.exe
    C:\Program Files\Apoint\Apntex.exe
    C:\WINDOWS\System32\regsvr32.exe
    C:\WINDOWS\system32\rzuyjpae.exe
    C:\WINDOWS\System32\regsvr32.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Hercules\WiFi Station\WifiStation.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Documents and Settings\djeffal\Bureau\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {14CED830-0E39-A398-305E-0657D66ADDD7} - C:\WINDOWS\system32\avkdthnv.dll
    O2 - BHO: (no name) - {258A7E4C-55E6-6E2F-72F0-0322B253AD69} - C:\WINDOWS\system32\hxjtqica.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Program Files\YourSiteBar\ysb.dll (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
    O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
    O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [ISP] C:\Program Files\Sony\ISPselector\ISPselector.exe /SCHEDULER
    O4 - HKLM\..\Run: [fcxaletc] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\fcxaletc.dll"
    O4 - HKLM\..\Run: [rzuyjpae] C:\WINDOWS\system32\rzuyjpae.exe
    O4 - HKLM\..\Run: [bajwdmxy] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\bajwdmxy.dll"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: WiFi Station.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
    O15 - Trusted Zone: *.sony-europe.com
    O15 - Trusted Zone: *.sonystyle-europe.com
    O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
    O20 - Winlogon Notify: iebvss32 - iebvss32.dll (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Ce n'est pas fini.

    Commence par mettre à jour ton système et installe un pare-feu si tu n'as pas de Box (livebox, neufbox...)

    Télécharge OTMoveIt (d’Old_Timer) sur ton Bureau.
    http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

    Double-clique sur [b]OTMoveIt.exe[/b] pour le lancer.
    Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt: Paste List of Files/Folders to be moved.

    c:\windows\system32\wowfx.dll

    Clique sur MoveIt! Pour lancer la suppression.
    Le résultat apparaitra dans le cadre Results.
    Clique sur Exit pour fermer.
    Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. Exemple:(01282008_131348.log )

    Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
    Si c'est le cas accepte par Yes

    ----------------------------------------------------------------------------------------------------------------------------------------------------

    Installe MalwareByte's :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Lance une analyse complète.
    A la fin du scan, clique sur "Supprimer la sélection"
    Copie/colle le rapport final.

    ----------------------------------------------------------------------------------------------------------------------------------------------------

    Ensuite, fais ceci, j'ai un petit doute donc :
    * Télécharger Lopxp
    http://sosvirus.changelog.fr/Green_day/Lopxpsetup
    * Double clique sur Lopxpsetup.exe
    * Choisis l'option 1
    * Patiente jusqu'à ce que l'on te demande d'appuyer sur une touche.
    * Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt
    * Copie/Colle le rapport.
    0
    1. toto05
       
      SmitFraudFix v2.323

      Rapport fait à 19:40:45,35, 29/05/2008
      Executé à partir de C:\Documents and Settings\djeffal\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      127.0.0.1 localhost

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

      S!Ri's WS2Fix: LSP not Found.


      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

      GenericRenosFix by S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

      C:\Program Files\akl\ supprimé
      C:\Program Files\Helper\ supprimé

      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{A3AD207A-C372-4F72-B515-E00D58080C1C}: DhcpNameServer=192.168.1.1 192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{A3AD207A-C372-4F72-B515-E00D58080C1C}: DhcpNameServer=192.168.1.1 192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


      »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

      Nettoyage terminé.

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin

      pour moveit il n'a rien trouve et pour malware
      Malwarebytes' Anti-Malware 1.14
      Version de la base de données: 807

      13:26:58 31/05/2008
      mbam-log-5-31-2008 (13-26-58).txt

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 61024
      Temps écoulé: 23 minute(s), 13 second(s)

      Processus mémoire infecté(s): 2
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 27
      Valeur(s) du Registre infectée(s): 4
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 7
      Fichier(s) infecté(s): 73

      Processus mémoire infecté(s):
      C:\WINDOWS\system32\rzuyjpae.exe (Trojan.FakeAlert) -> Unloaded process successfully.
      C:\WINDOWS\system32\rzuyjpae.exe (Trojan.FakeAlert) -> Unloaded process successfully.

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} (Trojan.BHO) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Interface\{03b800f9-2536-4441-8cda-2a3e6d15b4f8} (Adware.ISTBar) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Interface\{dfbcc1eb-b149-487e-80c1-cc1562021542} (Adware.ISTBar) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Typelib\{4ee12b71-aa5e-45ec-8666-2db3ad3fdf44} (Adware.ISTBar) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\ysb.ysbobj (Adware.ISTBar) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\ysb.ysbobj.1 (Adware.ISTBar) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{86227d9c-0efe-4f8a-aa55-30386a3f5686} (Adware.ISTBar) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{0b682cc1-fb40-4006-a5dd-99edd3c9095d} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{000000da-0786-4633-87c6-1aa7a4429ef1} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{54645654-2225-4455-44a1-9f4543d34545} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{5c7f15e1-f31a-44fd-aa1a-2ec63aaffd3a} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ultra soft (Rogue.Multiple) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\uninstall (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\mwc (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\kbd (Trojan.Agent) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\kbd (Trojan.Agent) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbd (Trojan.Agent) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\IST (Adware.ISTBar) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\YourSiteBar (Adware.ISTBar) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YourSiteBar (Adware.ISTBar) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\wkey (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\E404.e404mgr (Trojan.BHO) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rzuyjpae (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} (Trojan.BHO) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{86227d9c-0efe-4f8a-aa55-30386a3f5686} (Adware.ISTBar) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{86227d9c-0efe-4f8a-aa55-30386a3f5686} (Adware.ISTBar) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      C:\Casino (Adware.Casino) -> Quarantined and deleted successfully.
      C:\WINDOWS\mslagent (Adware.EGDAccess) -> Quarantined and deleted successfully.
      C:\Program Files\YourSiteBar (Trojan.Istbar) -> Quarantined and deleted successfully.
      C:\Program Files\SysCleaner (Rogue.SysCleaner) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32smp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\Program Files\Inet Delivery (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\Documents and Settings\djeffal\Application Data\ultra (Rogue.Multiple) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      C:\WINDOWS\system32\rzuyjpae.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\Documents and Settings\All Users\Application Data\firitqjg\vyfytgxy.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\Documents and Settings\djeffal\Application Data\ANTIVI~1.EXE.bak (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\Documents and Settings\djeffal\Application Data\pcpriv.exe (Rogue.Installer) -> Quarantined and deleted successfully.
      C:\WINDOWS\mslagent\2_mslagent.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
      C:\WINDOWS\mslagent\mslagent.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
      C:\WINDOWS\mslagent\uninstall.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
      C:\Program Files\YourSiteBar\imagemap_normal.bmp (Trojan.Istbar) -> Quarantined and deleted successfully.
      C:\Program Files\YourSiteBar\imagemap_over.bmp (Trojan.Istbar) -> Quarantined and deleted successfully.
      C:\Program Files\YourSiteBar\version.txt (Trojan.Istbar) -> Quarantined and deleted successfully.
      C:\Program Files\YourSiteBar\yoursitebar.xml (Trojan.Istbar) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32smp\msrc.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\Program Files\Inet Delivery\inetdl.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\Program Files\Inet Delivery\intdel.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\Documents and Settings\djeffal\Application Data\ultra\uninstall.bat (Rogue.Multiple) -> Quarantined and deleted successfully.
      C:\WINDOWS\a.bat (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\base64.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\FVProtect.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32akttzn.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32anticipator.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32awtoolb.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32bdn.com (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32bsva-egihsg52.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32dpcproxy.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32emesx.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32h@tkeysh@@k.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32hoproxy.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32hxiwlgpm.dat (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32hxiwlgpm.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32medup012.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32medup020.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32msgp.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32msnbho.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32mssecu.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32msvchost.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32mtr2.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32mwin32.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32netode.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32newsd32.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32ps1.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32psof1.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32psoft1.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32regc64.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32regm64.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32Rundl1.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32sncntr.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32ssurf022.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32ssvchost.com (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32ssvchost.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32sysreq.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32taack.dat (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32taack.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32temp#01.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32thun.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32thun32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32VBIEWER.OCX (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32vbsys2.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32vcatchpi.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32winlogonpc.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32winsystem.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\System32WINWGPX.EXE (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\userconfig9x.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\winsystem.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\zip1.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\zip2.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\zip3.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\zipped.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\bdn.com (Trojan.Agent) -> Quarantined and deleted successfully.
      C:\WINDOWS\iTunesMusic.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      C:\WINDOWS\mssecu.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\kbd.sys (Trojan.Agent) -> Quarantined and deleted successfully.
      C:\WINDOWS\inf\ultra.inf (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\inf\ultra.PNF (Malware.Trace) -> Quarantined and deleted successfully.

      voila move it ne trouve rien excuse du retard mais en fait quand je met a jours l'ordi il bloque sur l'installe du sp2 merci
      0
  7. Utilisateur anonyme
     
    Tu mettras ton système à jour à la fin de la désinfection :
    Pour le SP2 :
    http://www.aidewindows.net/windowsxp.php#sp2

    Je t'avais demandé ceci aussi :
    Ensuite, fais ceci, j'ai un petit doute donc :
    * Télécharger Lopxp
    http://sosvirus.changelog.fr/Green_day/Lopxpsetup
    * Double clique sur Lopxpsetup.exe
    * Choisis l'option 1
    * Patiente jusqu'à ce que l'on te demande d'appuyer sur une touche.
    * Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt
    * Copie/Colle le rapport.
    0
  8. toto05
     
    # Rapport Lopxp fait le 01/06/2008 à 19:47:32
    # Exécuté dans : C:\Program Files\Lopxp
    # Version 3.10 - Maj du 11/04/2008

    Killing 'iexplore.exe'
    "C:\Program Files\Internet Explorer\iexplore.exe" http://www.commentcamarche.net/forum/affich 6623992 demade des droit admin a tout (3688)

    ========== Listing des dossiers Application Data

    +- C:\Documents and Settings\Administrateur\Application Data

    2002-08-06 à 13:17:09 - Adobe
    2002-08-06 à 08:51:59 - Help
    2002-08-06 à 07:54:23 - Identities
    2002-08-06 à 13:17:09 - InterTrust
    2002-08-06 à 08:52:15 - Microsoft

    +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

    2002-08-06 à 08:51:59 - Help
    2002-08-06 à 07:58:59 - Microsoft

    +- C:\Documents and Settings\All Users\Application Data

    2005-10-09 à 01:33:38 - Adobe
    2007-12-08 à 20:12:36 - ESET
    2008-03-31 à 09:59:43 - firitqjg
    2006-11-30 à 11:05:23 - Google
    2008-05-31 à 06:01:32 - Malwarebytes
    2007-11-08 à 19:58:33 - Microsoft
    2008-05-28 à 16:27:29 - Motive
    2007-01-27 à 18:55:37 - PokerAcademy2
    2002-08-06 à 13:12:34 - QuickTime
    2002-08-06 à 10:28:29 - SBSI
    2002-08-06 à 13:37:02 - Sony Corporation
    2006-12-05 à 15:38:02 - Windows Genuine Advantage

    +- C:\Documents and Settings\djeffal\Application Data

    2008-05-27 à 00:01:56 - Adobe
    2007-09-21 à 21:08:12 - dvdcss
    2006-11-30 à 11:12:50 - Google
    2002-08-06 à 08:51:59 - Help
    2002-08-06 à 07:54:23 - Identities
    2008-05-28 à 16:24:24 - InstallShield
    2002-08-06 à 13:17:09 - InterTrust
    2005-09-12 à 15:45:05 - InterVideo
    2006-11-30 à 11:05:05 - Macromedia
    2008-05-31 à 06:02:13 - Malwarebytes
    2008-05-31 à 17:06:10 - Microsoft
    2006-09-02 à 14:47:17 - Microsoft Games
    2007-01-27 à 18:55:30 - PokerAcademy2
    2006-01-02 à 23:53:00 - Sony Corporation
    2005-10-14 à 14:57:58 - Steinberg
    2008-05-26 à 23:56:07 - U3
    2006-12-06 à 15:59:41 - vlc

    +- C:\Documents and Settings\djeffal\Local Settings\Application Data

    2005-10-09 à 01:55:27 - Adobe
    2005-09-16 à 16:51:35 - Ahead
    2007-09-01 à 17:11:53 - Bron.tok-17-1
    2007-05-10 à 17:34:43 - Bron.tok-17-10
    2007-05-10 à 23:24:56 - Bron.tok-17-11
    2007-06-12 à 18:56:24 - Bron.tok-17-12
    2007-05-13 à 14:17:54 - Bron.tok-17-13
    2007-09-15 à 00:26:41 - Bron.tok-17-15
    2007-05-17 à 22:00:13 - Bron.tok-17-18
    2007-06-02 à 09:11:56 - Bron.tok-17-2
    2007-06-20 à 18:14:18 - Bron.tok-17-20
    2007-09-21 à 21:05:03 - Bron.tok-17-21
    2007-05-21 à 23:50:00 - Bron.tok-17-22
    2007-05-23 à 00:09:14 - Bron.tok-17-23
    2007-06-24 à 19:34:07 - Bron.tok-17-24
    2007-11-25 à 18:36:01 - Bron.tok-17-25
    2007-08-26 à 14:31:16 - Bron.tok-17-26
    2007-07-26 à 23:12:14 - Bron.tok-17-27
    2007-05-27 à 23:30:10 - Bron.tok-17-28
    2007-06-03 à 20:24:11 - Bron.tok-17-3
    2007-05-30 à 15:12:48 - Bron.tok-17-30
    2007-05-31 à 14:25:05 - Bron.tok-17-31
    2007-06-04 à 14:18:48 - Bron.tok-17-4
    2007-07-05 à 10:43:58 - Bron.tok-17-5
    2007-06-06 à 18:07:38 - Bron.tok-17-6
    2007-07-06 à 22:00:00 - Bron.tok-17-7
    2007-10-08 à 00:25:52 - Bron.tok-17-8
    2007-07-08 à 22:49:22 - Bron.tok-17-9
    2007-12-08 à 20:14:17 - ESET
    2006-11-30 à 11:12:50 - Google
    2002-08-06 à 08:51:59 - Help
    2007-09-15 à 00:29:54 - Loc.Mail.Bron.Tok
    2008-05-29 à 18:53:52 - Microsoft
    2007-05-10 à 17:42:34 - Ok-SendMail-Bron-tok
    2005-10-19 à 15:17:08 - TechSmith

    ========== Listing du dossier Program Files

    +- C:\Program Files

    2008-05-28 à 16:22:31 - Adobe
    2008-04-12 à 17:16:37 - Alwil Software
    2002-08-06 à 09:29:00 - Apoint
    2008-05-28 à 15:12:29 - Club-Internet
    2008-05-28 à 15:07:39 - Common Files
    2008-05-28 à 16:24:34 - DAEMON Tools
    2008-05-28 à 17:58:56 - DaemonTools_WhenUSave_Installer
    2008-05-28 à 15:07:58 - Fichiers communs
    2008-02-28 à 20:21:48 - Google
    2008-05-28 à 11:10:35 - Hercules
    2008-05-28 à 11:10:32 - InstallShield Installation Information
    2007-12-08 à 19:54:38 - Internet Explorer
    2002-08-06 à 13:27:11 - InterVideo
    2005-11-20 à 20:11:25 - Kaspersky Lab
    2008-06-01 à 17:47:37 - Lopxp
    2007-06-04 à 14:26:54 - LRC Editor 4
    2008-05-31 à 20:15:12 - Malwarebytes' Anti-Malware
    2002-08-06 à 10:30:43 - Messenger
    2002-08-06 à 07:54:29 - microsoft frontpage
    2006-09-21 à 06:21:08 - Microsoft Office
    2006-09-21 à 06:22:47 - Microsoft.NET
    2002-08-06 à 07:51:20 - Movie Maker
    2002-08-06 à 07:48:59 - MSN Gaming Zone
    2008-05-31 à 17:06:05 - MSXML 4.0
    2002-08-06 à 07:50:57 - NetMeeting
    2006-11-30 à 10:59:43 - Neuf
    2002-08-06 à 13:35:37 - Norton AntiVirus Setup
    2002-08-06 à 07:50:54 - Outlook Express
    2007-06-20 à 20:48:59 - QuickTime
    2002-08-06 à 13:45:47 - Real
    2007-12-08 à 19:55:31 - Services en ligne
    2007-08-24 à 00:39:23 - Sigmatel
    2008-02-28 à 18:32:30 - Sony
    2005-11-06 à 22:47:10 - SureThing
    2005-10-14 à 15:11:42 - TechSmith
    2007-02-06 à 20:42:15 - Texas HoldEm!
    2002-08-06 à 07:58:35 - Uninstall Information
    2002-08-06 à 13:47:57 - VAIO
    2006-12-06 à 15:54:43 - VideoLAN
    2007-11-08 à 19:58:13 - VirtualDJ
    2007-06-06 à 18:11:55 - Windows Media Player
    2007-12-08 à 19:54:57 - Windows NT
    2008-05-29 à 19:00:38 - WindowsUpdate
    2005-11-10 à 23:22:07 - WOTRDemo
    2002-08-06 à 07:54:29 - xerox

    ========== Tâches planifiées

    Aucune tâche planifiée détecté.

    ========== Clés registre

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "fcxaletc"="C:\Program Files\Lopxp\regsvr32 \u \"C:\Documents and Settings\All Users\Application Data\fcxaletc.dll\""

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "bajwdmxy"="C:\Program Files\Lopxp\regsvr32 \u \"C:\Documents and Settings\All Users\Application Data\bajwdmxy.dll\""

    ========== Bloqueur popups Internet Explorer

    Blocage des popups non géré par cette version du navigateur.

    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

    +- Registre:

    REGEDIT4

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "fcxaletc"=-

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "bajwdmxy"=-

    - Fin du rapport -
    et voila
    0
  9. Utilisateur anonyme
     
    #Clique sur Démarrer > Exécuter
    #Copie/colle "%program files%\Lopxp\Lopxp.bat" /Fixme
    #Poste le rapport
    0
  10. toto05
     
    ca marche pas quand je copie et colle "windows ne trouve pas ....." est ce que c'est pareil si je vais dans programme file et que je le lance manuellement?
    0
  11. Utilisateur anonyme
     
    C'est une erreur de ma part :

    #Clique sur Démarrer > Exécuter
    #Copie/colle "%programfiles%\Lopxp\Lopxp.bat" /Fixme
    #Poste le rapport

    Recommence ça ira cette fois ci
    0
  12. toto05
     
    # Rapport Lopxp fait le 02/06/2008 à 11:54:24
    # Exécuté dans : C:\Program Files\Lopxp
    # Version 3.10 - Maj du 11/04/2008

    ========== FixLog ==========

    +- Registre :
    Nettoyage effectué.

    +- Fichiers temporaires :
    Nettoyage effectué.

    ========== Listing des dossiers Application Data

    +- C:\Documents and Settings\Administrateur\Application Data

    2002-08-06 à 13:17:09 - Adobe
    2002-08-06 à 08:51:59 - Help
    2002-08-06 à 07:54:23 - Identities
    2002-08-06 à 13:17:09 - InterTrust
    2002-08-06 à 08:52:15 - Microsoft

    +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

    2002-08-06 à 08:51:59 - Help
    2002-08-06 à 07:58:59 - Microsoft

    +- C:\Documents and Settings\All Users\Application Data

    2005-10-09 à 01:33:38 - Adobe
    2007-12-08 à 20:12:36 - ESET
    2008-03-31 à 09:59:43 - firitqjg
    2006-11-30 à 11:05:23 - Google
    2008-05-31 à 06:01:32 - Malwarebytes
    2007-11-08 à 19:58:33 - Microsoft
    2008-05-28 à 16:27:29 - Motive
    2007-01-27 à 18:55:37 - PokerAcademy2
    2002-08-06 à 13:12:34 - QuickTime
    2002-08-06 à 10:28:29 - SBSI
    2002-08-06 à 13:37:02 - Sony Corporation
    2006-12-05 à 15:38:02 - Windows Genuine Advantage

    +- C:\Documents and Settings\djeffal\Application Data

    2008-05-27 à 00:01:56 - Adobe
    2007-09-21 à 21:08:12 - dvdcss
    2006-11-30 à 11:12:50 - Google
    2002-08-06 à 08:51:59 - Help
    2002-08-06 à 07:54:23 - Identities
    2008-05-28 à 16:24:24 - InstallShield
    2002-08-06 à 13:17:09 - InterTrust
    2005-09-12 à 15:45:05 - InterVideo
    2006-11-30 à 11:05:05 - Macromedia
    2008-05-31 à 06:02:13 - Malwarebytes
    2008-05-31 à 17:06:10 - Microsoft
    2006-09-02 à 14:47:17 - Microsoft Games
    2007-01-27 à 18:55:30 - PokerAcademy2
    2006-01-02 à 23:53:00 - Sony Corporation
    2005-10-14 à 14:57:58 - Steinberg
    2008-05-26 à 23:56:07 - U3
    2006-12-06 à 15:59:41 - vlc

    +- C:\Documents and Settings\djeffal\Local Settings\Application Data

    2005-10-09 à 01:55:27 - Adobe
    2005-09-16 à 16:51:35 - Ahead
    2007-09-01 à 17:11:53 - Bron.tok-17-1
    2007-05-10 à 17:34:43 - Bron.tok-17-10
    2007-05-10 à 23:24:56 - Bron.tok-17-11
    2007-06-12 à 18:56:24 - Bron.tok-17-12
    2007-05-13 à 14:17:54 - Bron.tok-17-13
    2007-09-15 à 00:26:41 - Bron.tok-17-15
    2007-05-17 à 22:00:13 - Bron.tok-17-18
    2007-06-02 à 09:11:56 - Bron.tok-17-2
    2007-06-20 à 18:14:18 - Bron.tok-17-20
    2007-09-21 à 21:05:03 - Bron.tok-17-21
    2007-05-21 à 23:50:00 - Bron.tok-17-22
    2007-05-23 à 00:09:14 - Bron.tok-17-23
    2007-06-24 à 19:34:07 - Bron.tok-17-24
    2007-11-25 à 18:36:01 - Bron.tok-17-25
    2007-08-26 à 14:31:16 - Bron.tok-17-26
    2007-07-26 à 23:12:14 - Bron.tok-17-27
    2007-05-27 à 23:30:10 - Bron.tok-17-28
    2007-06-03 à 20:24:11 - Bron.tok-17-3
    2007-05-30 à 15:12:48 - Bron.tok-17-30
    2007-05-31 à 14:25:05 - Bron.tok-17-31
    2007-06-04 à 14:18:48 - Bron.tok-17-4
    2007-07-05 à 10:43:58 - Bron.tok-17-5
    2007-06-06 à 18:07:38 - Bron.tok-17-6
    2007-07-06 à 22:00:00 - Bron.tok-17-7
    2007-10-08 à 00:25:52 - Bron.tok-17-8
    2007-07-08 à 22:49:22 - Bron.tok-17-9
    2007-12-08 à 20:14:17 - ESET
    2006-11-30 à 11:12:50 - Google
    2002-08-06 à 08:51:59 - Help
    2007-09-15 à 00:29:54 - Loc.Mail.Bron.Tok
    2008-05-29 à 18:53:52 - Microsoft
    2007-05-10 à 17:42:34 - Ok-SendMail-Bron-tok
    2005-10-19 à 15:17:08 - TechSmith

    ========== Listing du dossier Program Files

    +- C:\Program Files

    2008-05-28 à 16:22:31 - Adobe
    2008-04-12 à 17:16:37 - Alwil Software
    2002-08-06 à 09:29:00 - Apoint
    2008-05-28 à 15:12:29 - Club-Internet
    2008-05-28 à 15:07:39 - Common Files
    2008-05-28 à 16:24:34 - DAEMON Tools
    2008-05-28 à 17:58:56 - DaemonTools_WhenUSave_Installer
    2008-05-28 à 15:07:58 - Fichiers communs
    2008-02-28 à 20:21:48 - Google
    2008-05-28 à 11:10:35 - Hercules
    2008-05-28 à 11:10:32 - InstallShield Installation Information
    2007-12-08 à 19:54:38 - Internet Explorer
    2002-08-06 à 13:27:11 - InterVideo
    2005-11-20 à 20:11:25 - Kaspersky Lab
    2008-06-02 à 09:54:33 - Lopxp
    2007-06-04 à 14:26:54 - LRC Editor 4
    2008-05-31 à 20:15:12 - Malwarebytes' Anti-Malware
    2002-08-06 à 10:30:43 - Messenger
    2002-08-06 à 07:54:29 - microsoft frontpage
    2006-09-21 à 06:21:08 - Microsoft Office
    2006-09-21 à 06:22:47 - Microsoft.NET
    2002-08-06 à 07:51:20 - Movie Maker
    2002-08-06 à 07:48:59 - MSN Gaming Zone
    2008-05-31 à 17:06:05 - MSXML 4.0
    2002-08-06 à 07:50:57 - NetMeeting
    2006-11-30 à 10:59:43 - Neuf
    2002-08-06 à 13:35:37 - Norton AntiVirus Setup
    2002-08-06 à 07:50:54 - Outlook Express
    2007-06-20 à 20:48:59 - QuickTime
    2002-08-06 à 13:45:47 - Real
    2007-12-08 à 19:55:31 - Services en ligne
    2007-08-24 à 00:39:23 - Sigmatel
    2008-02-28 à 18:32:30 - Sony
    2005-11-06 à 22:47:10 - SureThing
    2005-10-14 à 15:11:42 - TechSmith
    2007-02-06 à 20:42:15 - Texas HoldEm!
    2002-08-06 à 07:58:35 - Uninstall Information
    2002-08-06 à 13:47:57 - VAIO
    2006-12-06 à 15:54:43 - VideoLAN
    2007-11-08 à 19:58:13 - VirtualDJ
    2007-06-06 à 18:11:55 - Windows Media Player
    2007-12-08 à 19:54:57 - Windows NT
    2008-05-29 à 19:00:38 - WindowsUpdate
    2005-11-10 à 23:22:07 - WOTRDemo
    2002-08-06 à 07:54:29 - xerox

    ========== Tâches planifiées

    Aucune tâche planifiée détecté.

    ========== Clés registre

    ========== Bloqueur popups Internet Explorer

    Blocage des popups non géré par cette version du navigateur.

    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

    +- Registre : Aucune suggestion.

    - Fin du rapport -
    et voila
    0
  13. Utilisateur anonyme
     
    Poste un nouveau rapport HijackThis
    0
  14. toto05
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:02:51, on 02/06/2008
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Apoint\Apoint.exe
    C:\WINDOWS\System32\atiptaxx.exe
    C:\WINDOWS\System32\ezSP_Px.exe
    C:\Program Files\Apoint\Apntex.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\djeffal\Bureau\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {14CED830-0E39-A398-305E-0657D66ADDD7} - C:\WINDOWS\system32\avkdthnv.dll
    O2 - BHO: (no name) - {258A7E4C-55E6-6E2F-72F0-0322B253AD69} - C:\WINDOWS\system32\hxjtqica.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
    O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
    O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [ISP] C:\Program Files\Sony\ISPselector\ISPselector.exe /SCHEDULER
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: WiFi Station.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
    O15 - Trusted Zone: *.sony-europe.com
    O15 - Trusted Zone: *.sonystyle-europe.com
    O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
    O20 - Winlogon Notify: iebvss32 - iebvss32.dll (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
    0
  15. Utilisateur anonyme
     
    #Télécharge OTMoveIt (d’Old_Timer) sur ton Bureau.
    http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

    #Double-clique sur OTMoveIt.exe pour le lancer.
    #Copie la liste qui se trouve ci-dessous et colle-la dans le cadre de gauche de OTMoveIt : Paste List of Files/Folders to be moved.

    C:\WINDOWS\system32\wowfx.dll

    #Clique sur MoveIt! Pour lancer la suppression.
    #Le résultat apparaitra dans le cadre Results.
    #Clique sur Exit pour fermer.
    #Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. Exemple:(01282008_131348.log )

    #Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
    Si c'est le cas accepte par Yes

    Ensuite,
    #Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
    http://www.atribune.org/ccount/click.php?id=4
    #Double-clique VundoFix.exe afin de le lancer.
    #Clique sur le bouton Scan for Vundo.
    #Lorsque le scan est complété, clique sur le bouton Fix Vundo.
    #Une invite te demandera si tu veux supprimer les fichiers, clique YES
    #Après avoir cliqué Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers.
    #Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
    #Démarre ton PC à nouveau.
    #Copie/colle le contenu du rapport situé dans C:\vundofix.txt

    Note : Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo"
    0
  16. toto05
     
    File/Folder C:\WINDOWS\system32\wowfx.dll not found.

    OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06022008_172158
    voila pour otmoveit...
    0
  17. toto05
     
    pour vundofix il ne me genere pas de rapport car il n'a pas trouver de fichier infecter....
    0
  18. Utilisateur anonyme
     
    # Télécharge GenProc sur ton bureau
    http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
    #Dézippe-le (clique-droit > Extraire ici)
    #Ouvre le nouveau dossier crée et clique sur genproc.bat
    #Copie/colle le rapport
    Aide en images :
    http://www.alt-shift-return.org/Info/GenProc-HowTo.html
    0
  19. toto05
     
    Rapport GenProc 1.968 [1] effectué le 02/06/2008 à 17:49:03,08 - Windows XP

    # Etape 1/ Télécharge :

    - CCleaner https://www.ccleaner.com/ccleaner/download
    Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

    - MSNFix.zip (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.

    ***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "djeffal") *****
    0
  20. Utilisateur anonyme
     
    #Télécharge MSNFix.zip sur ton bureau
    http://sosvirus.changelog.fr/MSNFix.zip
    Décompresse-le (clic droit >> Extraire ici) et double-clique sur le fichier MSNFix.bat
    #Exécute l'option R.
    #Si l'infection est détectée,effectue l'option N.
    #Sauvegarde le rapport puis fais un copier/coller de ce rapport dans ton prochain message.

    /!\ Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
    Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
    0
  21. toto05
     
    MSNFix 1.719

    C:\Documents and Settings\djeffal\Bureau\MSNFix
    Fix exécuté le 02/06/2008 - 18:00:01,51 By djeffal
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\??????.exe
    ... C:\Documents and Settings\djeffal\????????.exe
    ... C:\WINDOWS\system32\tmp.txt

    ************************ Recherche les dossiers présents

    Aucun dossier trouvé

    ************************ Suppression des fichiers

    .. OK ... C:\??????.exe
    /!\ ... C:\Documents and Settings\djeffal\????????.exe
    .. OK ... C:\WINDOWS\system32\tmp.txt

    ************************ Nettoyage du registre

    Les fichiers encore présents seront supprimés au prochain redémarrage

    ************************ Suppression des fichiers

    .. OK ... C:\Documents and Settings\djeffal\????????.exe

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 02062008_18034052.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,

    Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0
  • 1
  • 2
  • 3

Discussions similaires

Mot de passe administrateur Freebox : où le trouver ?
Utilisateur anonyme -
Marie -

7 réponses
Barre verticale droite sur clavier
k_lou -
Leuide -

41 réponses
Barre verticale droite sur clavier mac
oui -
jeanbern -

1 réponse
Site Easywifi.config inaccessible
Charly -
Repeteurwifi -

8 réponses
Trouver le mdp administrateur freebox ?
Cousyn -
Pierr10 -

1 réponse