Sujet Précédent Sujet Suivant

Encore un souci de virus... de l'aide svp

martich -  
 martich -
Bonjour,

voila mon pb, non ordi rame comme jamais... et g des message d'alerte mas je n'arrive rien a faire , j'ai regarder un peut sur le forum.
donc g fait un scam avec hijackthis, le voici et ce que vous pouver m'aider?
merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:56:21, on 02/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE
C:\Program Files\McAfee\Common Framework\UdaterUI.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\PixArt\PAC7302\Monitor.exe
C:\Program Files\McAfee\Common Framework\McTray.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\Program Files\McAfee\Common Framework\naPrdMgr.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\1XConfig.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\trucmuch\trucmuch.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: {213e3673-55ed-3c4b-4904-13d5394161f3} - {3f161493-5d31-4094-b4c3-de553763e312} - C:\WINDOWS\system32\tpiyntht.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7d7db869-3021-4cd2-af0a-b3cad75ece31} - C:\WINDOWS\system32\yayyAtRI.dll
O2 - BHO: (no name) - {9f003d4e-cbc7-4973-a6b4-f980c05dcbde} - C:\WINDOWS\system32\rqRLcYRk.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Microsoft copyright - {ffffffff-bbbb-4146-86fd-a722e8ab3489} - sockins32.dll (file missing)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\WINDOWS\PixArt\PAC7302\Monitor.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu2000352.exe 61A847B5BBF72810329B385577FB01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
O4 - HKLM\..\Run: [7cf42c10] rundll32.exe "C:\WINDOWS\system32\dgcqrsuq.dll",b
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [BM7fc71f8c] Rundll32.exe "C:\WINDOWS\system32\jqempatd.dll",s
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: winfxw32 - C:\WINDOWS\SYSTEM32\winfxw32.dll
O20 - Winlogon Notify: yayyAtRI - C:\WINDOWS\SYSTEM32\yayyAtRI.dll
O21 - SSODL: WebProxy - {66186F05-BBBB-4a39-864F-72D84615C679} - sockins32.dll (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
A voir également:

42 réponses

Précédent
Réponse 21 / 42
martich
 
ok je sait pas si c'est ca ! il m'a ouvert cette page: http://upload.malekal.com/

et aucun rapport c'est ouvert. J'ai trouver un fichier upload.txt qui suit dans le doute je l'envoie

C:\WINDOWS\System32\PerfStringBackup.INI -->02/06/2008 20:22:10
C:\WINDOWS\System32\perfh00C.dat -->02/06/2008 20:22:10
C:\WINDOWS\System32\perfc00C.dat -->02/06/2008 20:22:10
C:\WINDOWS\System32\perfh009.dat -->02/06/2008 20:22:10
C:\WINDOWS\System32\perfc009.dat -->02/06/2008 20:22:10
C:\WINDOWS\System32\clkcnt.txt -->02/06/2008 14:11:58
C:\WINDOWS\System32\winver.bat -->02/06/2008 12:35:40
C:\WINDOWS\System32\wpa.dbl -->30/05/2008 15:59:06
C:\WINDOWS\System32\FNTCACHE.DAT -->31/03/2008 10:29:26
C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->16/03/2008 23:00:30
C:\WINDOWS\System32\miscapi.dll -->04/03/2008 10:23:22
C:\WINDOWS\System32\javacpl.cpl -->22/02/2008 02:33:32
C:\WINDOWS\System32\javaws.exe -->22/02/2008 02:33:32
C:\WINDOWS\System32\javaw.exe -->22/02/2008 01:23:40
C:\WINDOWS\System32\java.exe -->22/02/2008 01:23:36
C:\WINDOWS\System32\amcompat.tlb -->21/12/2007 19:59:32
C:\WINDOWS\System32\nscompat.tlb -->21/12/2007 19:59:32
C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->15/11/2007 08:12:30
C:\WINDOWS\System32\rmoc3260.dll -->11/10/2007 19:10:00
C:\WINDOWS\System32\pndx5016.dll -->11/10/2007 19:09:36
C:\WINDOWS\System32\pndx5032.dll -->11/10/2007 19:09:36
C:\WINDOWS\System32\pncrt.dll -->11/10/2007 19:09:32
C:\WINDOWS\System32\BASSMOD.dll -->07/10/2007 12:22:42
C:\WINDOWS\System32\results.txt -->06/10/2007 15:28:28
C:\WINDOWS\System32\KGyGaAvL.sys -->06/10/2007 13:50:38

C:\WINDOWS\system.ini -->03/06/2008 13:07:34
C:\WINDOWS\WindowsUpdate.log -->03/06/2008 12:32:42
C:\WINDOWS\wiadebug.log -->03/06/2008 12:26:58
C:\WINDOWS\bootstat.dat -->03/06/2008 12:25:42
C:\WINDOWS\wiaservc.log -->03/06/2008 12:24:50
C:\WINDOWS\ntbtlog.txt -->03/06/2008 09:34:44
C:\WINDOWS\setupapi.log -->02/06/2008 20:18:04
C:\WINDOWS\BM7fc71f8c.txt -->02/06/2008 14:33:04
C:\WINDOWS\Sti_Trace.log -->02/06/2008 14:28:26
C:\WINDOWS\wininit.ini -->02/06/2008 13:48:56
C:\WINDOWS\win.ini -->02/06/2008 10:30:12
C:\WINDOWS\NeroDigital.ini -->01/06/2008 22:32:32
C:\WINDOWS\BM7fc71f8c.xml -->31/05/2008 21:12:30
C:\WINDOWS\Thumbs.db -->21/05/2008 21:59:46
C:\WINDOWS\QTFont.qfn -->15/05/2008 12:00:04

C:\WINDOWS\System32\javaws.exe -->22/02/2008 02:33:32
C:\WINDOWS\System32\javaw.exe -->22/02/2008 01:23:40
C:\WINDOWS\System32\java.exe -->22/02/2008 01:23:36
C:\WINDOWS\System32\miscapi.dll -->04/03/2008 10:23:22
C:\WINDOWS\System32\rmoc3260.dll -->11/10/2007 19:10:00
C:\WINDOWS\System32\pndx5016.dll -->11/10/2007 19:09:36
C:\WINDOWS\System32\pndx5032.dll -->11/10/2007 19:09:36
C:\WINDOWS\System32\pncrt.dll -->11/10/2007 19:09:32
C:\WINDOWS\System32\BASSMOD.dll -->07/10/2007 12:22:42
0
Réponse 22 / 42
martich
 
en tous cas c vraiment super, ca tourne bcp mieux!
est ce que je dois garder spyboot? ca va me proterger d'aventage? sinon, j'utilise mcafee et spyware doctor et ce que c'est bien?
0
Réponse 23 / 42
sander_k Messages postés 525 Statut Membre 125
 
Oki, non ce n'est pas cela mais ce n'est pas grave;
Donc relance clean et choisis maintenant l'option 2.
Cordialement,
0
Réponse 24 / 42
sander_k Messages postés 525 Statut Membre 125
 
Alors oui moi je te conseille de garder spybot qui est vraiment tres efficace ainsi que malwarebytes.
Pour l'antivirus c'est une version payante que tu as si ce n'est pas le cas je te conseille celui-ci gratuit est efficace:
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
Par contre il ne faut bien sur pas oublier de desinstaller ton antivirus existant avant d'installe celui-ci.
Il reste aussi une deniere petite manip a faire pour enlever les choses superflues dans hijackthis mais j'attend que tu aie finis l'option 2 de clean .
Cordialment,
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 42
martich
 
voilou, et le rapport:

Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 03/06/2008 a 14:04:54,46

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

*** Suppression des fichiers dans C:\Program Files

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
0
Réponse 26 / 42
sander_k Messages postés 525 Statut Membre 125
 
Oki repost un dernier log hijackthis stp et ce sea terminé!
0
Réponse 27 / 42
sander_k Messages postés 525 Statut Membre 125
 
Par contere je vois que tu as effectue clen en mode sans echec la il faut que tu lance hijackthis en mode normal.
0
Réponse 28 / 42
martich
 
ok merci pour les conseil... pour la version de mcafee, c'est une version payante oui. doi je activer ces 4 programmes au démarrage?
0
Réponse 29 / 42
sander_k Messages postés 525 Statut Membre 125
 
Bah oui il faut que ton antivirus sois en protection residente et spybot aussi voili voilou.
0
Réponse 30 / 42
martich
 
voici le rapport hijackthis, mais clean je n'etait pas en mode sans echec! ou alors je le sait pas...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:11:32, on 03/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE
C:\Program Files\McAfee\Common Framework\UdaterUI.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\PixArt\PAC7302\Monitor.exe
C:\Program Files\McAfee\Common Framework\McTray.exe
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\McAfee\Common Framework\naPrdMgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\1XConfig.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Trend Micro\trucmuch\trucmuch.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6f74-2d53-2644-206d7942484f} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\WINDOWS\PixArt\PAC7302\Monitor.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: winfxw32 - winfxw32.dll (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
0
Réponse 31 / 42
sander_k Messages postés 525 Statut Membre 125
 
Ok donc tu lance hijackthis et tu coches ces lignes:
-O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

-O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab

et enfin celle ci:
O20 - Winlogon Notify: winfxw32 - winfxw32.dll (file missing).

Puis tu clic sur fixchecked.

Par ailleurs rencontre tu encore un probleme quelquonque avec ton pc?
0
Réponse 32 / 42
martich
 
l'ordi tourne bcp mieux! il me reste juste le doute que mon dde soit infecté lui aussi!

merci
0
Réponse 33 / 42
sander_k Messages postés 525 Statut Membre 125
 
Pour ton dd je te propose de faire une analyse de celui ci en ligne ici:
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Remarque cette analyse ne fonctionne qu'avec internet explorer.
Et je crois avoir vu dans un de tes posts que tu fonctionnait avec ie6 ou j'ai peut-etre rever,en tout les cas sur le liens que je t'ai donné il t'est possible de mettre a jour internet explorer( ce a quoi je t'invite car ie6 comporte des failles de securite importantes).
Donc voila il ne te reste plus qu'a faire l'analyse en ligne de ton dd externe et s'il il trouve des choses anormales tu pourra les supprimées.
Tiens moi au courant et si ton probleme est maintenant regle je t'invite a mettre le sujet en resolu.

Cordialement,
0
Réponse 34 / 42
martich
 
en fait j'utilise principallement firefox et la version j'en sait rien

en tous cas merci beaucoup
0
Réponse 35 / 42
sander_k Messages postés 525 Statut Membre 125
 
Oki Oki donc tiens moi au courant de l'analyse et stp pense a mettre le topic en resolu merci.
Cordialement,
0
Réponse 36 / 42
martich
 
pas de souci je vai le mettre comme resolu, j'attend juste la fin de l'analyse! merci beaucoup
0
Réponse 37 / 42
martich
 
bon et bin merci pour tous, il n'y a pas de pb sur mon dd donc c cool
ciao
0
Réponse 38 / 42
martich
 
g un dernier souci je n'arrive pas a mettre que mon pb est reolu comment faire svp
0
Réponse 39 / 42
sander_k Messages postés 525 Statut Membre 125
 
Re, regarde ceci je crois qu'en fait si tu n'est pas memebre de ccm cela n'est pas pas possible mais tu peux m'envoyer le liens du topic:
http://www.commentcamarche.net/forum/affich 5152730 probleme resolu comment mettre l icone verte
0
Réponse 40 / 42
martich
 
dsl mais je n'arrive vraiment pas je comprend pas commentje peut faire ca! et je ne vois pas de quel lien du topic tu me parle... je mexcuse milles fois!!!
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
impossible de terminer l’opération car virus Win 7
Slipt -
Malekal_morte- -

2 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses