arret du système

Question

Bonjour,




A chaque démarrage de l’ordinateur un message apparaît pour m’informer que &#8206;&#8206;« svchost.exe » est introuvable et pour l’exécuter il faudrait vérifier si le fichier existe dans &#8206;l’ordinateur sinon il faudrait le supprimer du registre.&#8206;
Juste après, un nouveau message apparaît m’informant que le système  va s’arrêter et qu’il &#8206;faudrait enregistrer mes travaux…et que cet arrêt a été initié par MON-641695C7437 &#8206;HP_Proprietaire  et le décompte du temps restant apparaît. A la fin du message est. écrit &#8206;&#8206;« Don’t be sad is not a virus but wassim joke with you i know that is a bad joking and you &#8206;can’t do anything!!! »&#8206;
Cherche de l’aide pour me débarrasser de ce virus ou mauvaise plaisanterie alors que je &#8206;suis débutant en informatique. Une procédure simple de désinfection serait la bienvenue. &#8206;Voici mon rapport Hijackthis et MERCI

Logfile of Trend Micro HijackThis v2.0.2&#8206;
Scan saved at 22:46:28, on 12/08/2008&#8206;
Platform: Windows XP SP3 (WinNT 5.01.2600)&#8206;
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)&#8206;
Boot mode: Normal

Running processes:&#8206;
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe&#8206;
C:\WINDOWS\system32\MsPMSPSv.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Fichiers communs\AOL\1168687132\ee\AOLSoftware.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\PROGRA~1\Systran\4_0\Premium\SYSTRA~1.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = &#8206;https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = &#8206;http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/&#8206;
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = &#8206;http://internet.sunrise.ch/fr/hom/default.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = &#8206;http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = &#8206;http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = &#8206;https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-&#8206;AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-&#8206;C1FB-11D2-892F-0090271D4F88} - C:\Program &#8206;Files\Yahoo!\Companion\Installs\cpn\yt.dll
F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - &#8206;C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - &#8206;C:\Program Files\Adobe2\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - &#8206;C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: (no name) - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)&#8206;
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - (no file)&#8206;
O2 - BHO: (no name) - {564FFB73-9EEF-4969-92FA-5FC4A92E2C2A} - (no file)&#8206;
O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)&#8206;
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)&#8206;
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - &#8206;C:\Program Files\Fichiers communs\Microsoft Shared\Windows &#8206;Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-&#8206;&#8206;8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web &#8206;Companion\ENCWCBAR.DLL
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program &#8206;Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - &#8206;c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} &#8206;&#8206;- C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-&#8206;&#8206;64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program &#8206;Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Systran40premi.IEPlugIn - {D3919E1A-D6A5-11D6-AC3E-00B0D094B576} - &#8206;C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - &#8206;C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web &#8206;Companion\ENCWCBAR.DLL
O3 - Toolbar: (no name) - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - (no file)&#8206;
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} &#8206;&#8206;- C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program &#8206;files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - &#8206;C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-&#8206;&#8206;892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program &#8206;Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-&#8206;EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec &#8206;Shared\ccApp.exe"&#8206;
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control &#8206;Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe &#8206;&#8206;/Consumer&#8206;
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch &#8206;Jukebox\mmtask.exe"&#8206;
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"&#8206;
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg_0223.dll"&#8206;
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers &#8206;communs\AOL\1168687132\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Pubnet] C:\WINDOWS\system32\pubnet.vbs
O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\shutdown.exe -r -t 3600 -c "Don't be &#8206;sad is not a virus but wassim joke with you i know  that is a bad joking and you can't do &#8206;anything!!!"&#8206;
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E06FDXRC_1448187] "C:\Program Files\Microsoft Encarta\Collection &#8206;Microsoft Encarta 2006\EDICT.EXE" -m
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" &#8206;&#8206;/background&#8206;
O4 - HKCU\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg_0223.dll"&#8206;
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash &#8206;&#8206;/minimized&#8206;
O4 - HKCU\..\Run: [swg] C:\Program &#8206;Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe2\Acrobat &#8206;&#8206;7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0&#8206;
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Program Files\Video ActiveX &#8206;Object\isamntr.exe
O4 - HKLM\..\Policies\Explorer\Run: [rare] C:\Program Files\Video ActiveX &#8206;Object\pmsnrr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User &#8206;&#8206;'SERVICE LOCAL')&#8206;
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User &#8206;&#8206;'SERVICE RÉSEAU')&#8206;
O4 - Startup: Registration Brothers In Arms.LNK = &#8206;E:\Support\Register\RegistrationReminder.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program &#8206;Files\Adobe2\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Search - &#8206;http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows &#8206;Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - &#8206;res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000&#8206;
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program &#8206;Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-&#8206;&#8206;00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - &#8206;C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program &#8206;Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - &#8206;C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-&#8206;f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program &#8206;Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-&#8206;&#8206;00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://internet.sunrise.ch/fr/hom/default.asp&#8206;
O15 - Trusted Zone: http://click.getmirar.com (HKLM)&#8206;
O15 - Trusted Zone: http://click.mirarsearch.com (HKLM)&#8206;
O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM)&#8206;
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)&#8206;
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - &#8206;
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program &#8206;Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - &#8206;http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0D71A7E0-F7DA-4EBC-9AB5-&#8206;&#8206;39769758AFC9}: NameServer = 193.95.66.11,193.95.66.10&#8206;
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)&#8206;
O22 - SharedTaskScheduler: curdler - {bd0fc212-0a36-4232-83cc-2063fb9282e0} - (no file)&#8206;
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - &#8206;C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program &#8206;Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AutoShutdown Service (AutoShutdown) - Barefoot Productions, Inc. - &#8206;C:\PROGRA~1\AUTOSH~1\AS_Service.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil &#8206;Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil &#8206;Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil &#8206;Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY &#8206;Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program &#8206;Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program &#8206;Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - &#8206;c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program &#8206;Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program &#8206;Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program &#8206;Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program &#8206;Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers &#8206;communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - &#8206;C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program &#8206;Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - &#8206;C:\WINDOWS\wanmpsvc.exe

&#8206;--&#8206;
End of file - 13946 bytes&#8206;

pictom41 · Answer

Mets ton internet explorer en version 7.0 .
La 6.0 comporte des failles de sécurité.
Télécharge MBAM et fait un scan complet .
Tu pourras me donner le rapport ?

Utilisateur anonyme · Answer

aldo 12,


2 antivirus génèrent des problèmes de stabilité pour un système désinstaller Norton.
Télécharger et exécuter l'outil de désinstallation Norton : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Fermer Internet Explorer et tous les programmes.
Relancer HijackThis, appuyer sur [ Do a system scan only ], cochées (à gauche ) les lignes suivantes et appuyer sur [ Fix Checked ]

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = &#8206;http://ie.redirect.hp.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = &#8206;http://ie.redirect.hp.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = &#8206;http://ie.redirect.hp.com/ 
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-&#8206;AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 
F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe 
O2 - BHO: (no name) - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)&#8206;
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - (no file)&#8206;
O2 - BHO: (no name) - {564FFB73-9EEF-4969-92FA-5FC4A92E2C2A} - (no file)&#8206;
O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)&#8206;
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)&#8206; 
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - &#8206;C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll 

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program &#8206;Files\Java\jre1.5.0_03\bin\jusched.exe 
O4 - HKLM\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg_0223.dll"&#8206; 
O4 - HKLM\..\Run: [Pubnet] C:\WINDOWS\system32\pubnet.vbs
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\shutdown.exe -r -t 3600 -c "Don't be &#8206;sad is not a virus but wassim joke with you i know that is a bad joking and you can't do &#8206;anything!!!"&#8206; 
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch &#8206;Jukebox\mmtask.exe"&#8206; 
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-&#8206;EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe 
O4 - HKCU\..\Run: [swg] C:\Program &#8206;Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" &#8206;&#8206;/background&#8206; 

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program &#8206;Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - &#8206;C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program &#8206;Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll 

O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)&#8206;
O22 - SharedTaskScheduler: curdler - {bd0fc212-0a36-4232-83cc-2063fb9282e0} - (no file)&#8206; 

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY &#8206;Shared\Service\Boonty.exe 


_____________________________________________

Ouvrer le bloc note et Copier/coller y les 5 lignes suivantes telles quelles : 
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{bd0fc212-0a36-4232-83cc-2063fb9282e0}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter]
"{2AB289AE-4B90-4281-B2AE-1F4BB034B647}"=-

Renommer/sauvegarder comme FIX.REG
Double cliquer sur FIX.REG et valider

_____________________________________________

Ouvrir le Bloc-note et Copier/coller y les lignes en gras suivantes
sc delete bounty
del C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
del C:\WINDOWS\system32\pubnet.vbs
regsvr32.exe -u C:\WINDOWS\system32\sfg_0223.dll
del C:\WINDOWS\system32\sfg_0223.dll
regsvr32.exe -u C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 
del C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 

Renommer/sauvegarder comme FIXbounty.BAT
Double cliquer sur FIXbounty.BAT et valider.
_____________________________________________

Ré-afficher un rapport HijackThis

Après la désinfection vous téléchargez/mettrez à jour :
Java Sun : https://www.java.com/fr/download/manual.jsp
Quick Time : https://support.apple.com/kb/DL837?locale=en_US
_____________________________________________

aldo 12 · Answer

Merci MIDO pour votre disponibilté . j'ai besoin d'etre assisté afin de réaliser la démarche que vous m'aviez indiqué. Pour cette raison , je ferais ca demain avec un ami et je vous envoyerais le rapport

Utilisateur anonyme · Answer

aldo 12,

OK.

pictom41 · Answer

Alors ?

mido · Answer

alfo12,

Au sujet du post de Mido2, le mercredi 13 août 2008 à 00:04:07
Pour lequel la création d'un fichier FIXbounty.BAT  vous est proposez.

S'il vous serait possible de ne pas copier/coller les 2 lignes suivantes dans FIXbounty.BAT :
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
C:\WINDOWS\system32\sfg_0223.dll 

Au lieu de ça, de télécharger OTMoveIt2  (par OldTimer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
De lancer OTMoveIt2
* Vous assurez que la case "Unregister Dll's and Ocx's" soit bien cochée
Copiez/collez ces 2 lignes dans le cadre de gauche :
      C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
      C:\WINDOWS\system32\sfg_0223.dll 
  
* Et cliquez sur le bouton "MoveIt!".

Un rapport va être créé, il se trouve dans C:\_OTMoveIt\MovedFiles\
Le nom du rapport est la date de sa création.

P.S.: Vous produisez quand même FIXbounty.BAT avec les autre lignes restantes (moins les 2 lignes) et devez l'exécuter avant de lancer OtMoveIT2

Arret du système

6 réponses

Votre réponse

Discussions similaires

Newsletters