[Connection internet] virus trojan

Question

Bonjour à tous,voilà j'ai un problème de virus en ce moment, c'est assez "soulant"...Je vous envoie mon log Hijackthis, je pense qu'il doit y avoir des problèmes avec tout ce qui concerne "allstarsear.net" car cette adresse veut sans cesse s'intégrer comme page d'acceuil.Merci à vous de bien vouloir m'aider !!!! ;)PS: j'ai Window XP et Avast antivirusLogfile of HijackThis v1.99.0Scan saved at 23:50:55, on 01/06/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\Explorer.exeC:\WINDOWS\System32\kernels32.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32undll32.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\SpySheriff\SpySheriff.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Alwil Software\Avast4\ashLogV.exeC:\Program Files\Spybot - Search & Destroy\SpybotSD.exeC:\Program Files\WinRAR\WinRAR.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\DOCUME~1\ELABAS~1\LOCALS~1\Temp\Rar$EX18.920\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://allstarsearch.netR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://allstarsearch.netR1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://allstarsearch.netR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://allstarsearch.netR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://allstarsearch.netR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://allstarsearch.netR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://allstarsearch.netR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://allstarsearch.netR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://allstarsearch.netR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://allstarsearch.netR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://allstarsearch.netR1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://allstarsearch.netR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://allstarsearch.netR0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://allstarsearch.netR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingF2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\kernels32.exeO1 - Hosts: auto.search.msn.com 127.0.0.1O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\RunOnce: [MicrosoftAntiSpywareCleaner] C:\Program Files\Microsoft AntiSpyware\gcASCleaner.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin
pjpi142_06.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin
pjpi142_06.dllO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO13 - DefaultPrefix: http://allstarsearch.net/gall.php?url=O13 - WWW Prefix: http://allstarsearch.net/gall.php?url=O13 - Home Prefix: http://allstarsearch.net/gall.php?url=O13 - Mosaic Prefix: http://allstarsearch.net/gall.php?url=O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by20fd.bay20.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2499fc68f307794eeb18/netzip/RdxIE601_fr.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101307404568O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7D72B23C-BB36-4731-A6CB-AF72B7E5C614}: NameServer = 217.19.192.132 217.19.192.131O23 - Service: Apache - Unknown - C:\PROGRA~1\EASYPH~1\Apache\apache.exeO23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exeO23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Kerio Personal Firewall 4 - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: MySql - Unknown - C:\PROGRA~1\EASYPH~1\MySql\bin\mysqld.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Telnet - Unknown - C:\WINDOWS\System32	lntsvr.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exeMerci encore!!Jaoued

jeanphicool · Answer

salut colles ton log ici tu vas voir http://www.hijackthis.de/frbonne chance

Jaoued · Answer

salut,J'ai fait mon scan et corrigé ce qu'il me disait de faire mais j'ai toujours un gros probleme la, Avast me dit que le fichier C:\WINDOWS\SYSTEM\Loader.dll est infecté par le cheval de troie Win32:Trojano-1371 [Trj]Et j'ai beau essayé de le mettre en quarantaine, ca me rouvre la fenetre d'alerte 2 secondes apres.Bref je ne peux pas surfer tranquillement...QUe faire??DOis je supprimer le fichier? je ne sais pas quoi faire...Merci de votre aide!!!!

Jaoued · Answer

Rebonjour,Personne ne peut résoudre mon problème??En plus maintenant, ca coupe mes connections internet, c'est trop pénible!!J'envoie avant que ca ne me recoupe!!Merci a vous SVP!!

Jaoued · Answer

Please!! Help me!!!J'ai l'impression que c'est de pire en pire!!Désormais, mon fond d'écran du bureau a été supprimé et remplacé par un fond bleu avec le message suivant:"SYSTEM STOPPEDSystem has been stopped due to a serious malfunction.Spyware activity has been detected.It is recommended to use spyware removal tool to prevent data loss.Do not use the computer before all spyware removed."Voilà, maintenant, lorsque je lance Spybot search and destroy1.4 , alors, j'ai les spyware suivants :"CoolWWWSearch.GooglemsCoolWWWsearchDoubleClickMySoft"Et lorsque je veux les corriger, j'ai le message suivant "Acces violation et address 01C318A6 in module 'svchosthook.dll' . Write of address 0012001B"Donc je dois cliquer sur OK mais alors rien ne se corrige, donc je ne peux rien faire...Voilà, c'est grave je pense, aidez moi s'il vous plait!Merci beaucoup!!

Utilisateur anonyme · Answer

reposte un log hijack this si j ai un peu de temps j y regarde sinon qqun s en occupera, (tout depend qd tu vas le poster)a+

jaoued · Answer

Merci a toi, le probleme c'est que je n'arrive plus à lire mes logs, ca m'ouvre une fenetre d'erreur...Je ne sais pas comment faire...Y aurait il un scan en ligne sans que j'ai besoin de coller mon log vu que je ne peux plus le telecharger malheureusement.. :(

Utilisateur anonyme · Answer

salut,deja ta version est 1.99.0 < c est pas la plus recentealors retelecharge le: télécharge hijackthis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip L'aide est ici: http://www.zebulon.fr/articles/HijackThis.php Dezippz le dans un dossier prévu a cet effet. Par exemple C:\hijackthis lancez le puis: clic sur "do a system scan and save logfile" faire un copier coller du log entier sur le forum. a+

d0ne · Answer

jaoued si tu peux telecharger et installer kaspersky antivirus personal pro fait le et met le a jour. normalement après le scan ton pc devrait etre clean. tiens voici l'url pour le telecharger http://www.kaspersky.com/fr/evaluationsinon test un scan en ligne ici http://fr.bitdefender.com/scan/Msie/index.phppasse un coup de ad aware et/ou spybot search-destroy

skilers · Answer

G exactement le meme probleme que toi jaoued, et jme demande bien si je ne vai pa reformater...je pense l'avoir choper en voulant prendre une cd sur crackspider.net...moi presque chaque programe lancer ca me le ferme et la meme fon décran et le meme nom de trojan.jdemande de laide ossi svp!

deadeye · Answer

Salut,J'ai le même problème que vous, mais moi c pas la première fois, et rassurez vous, pas besoin de formater.pour l'instant, j'ai supprimé tous les exe qui font tout planter, et il me reste plus qua la page web "system stopped" en fond d'écran.c'est apparu chez moi quand j'ai désinstallé mon antivirus pour en changer.Normalement le fond d'écran:C:\WINDOWS\desktop.htmlest un lien vers un site vendant un antispyware qui supprime cette page, mais cette fois non.je réécrirais quand je l'aurais enlevé

deadeye · Answer

en gros l'antivirus donne ça :C:\WINDOWS\system\Loader.dll	Infectés avec Trojan.Downloader.Agent.LIC:\WINDOWS\system\Loader.dll	Désinfection impossibleC:\WINDOWS\system\Loader.dll	DéplacéC:\WINDOWS\system\svchost.dll	Suspects avec BehavesLike:Trojan.FWDisableC:\WINDOWS\system\svchost.dll	Désinfection impossibleC:\WINDOWS\system\svchost.dll	DéplacéC:\WINDOWS\system\svchost.exe	Infectés avec Dropped:Backdoor.Agent.IWC:\WINDOWS\system\svchost.exe	Désinfection impossibleC:\WINDOWS\system\svchost.exe	DéplacéC:\WINDOWS\system\svchosthook.dll	Infectés avec Backdoor.Agent.IWC:\WINDOWS\system\svchosthook.dll	Désinfection impossibleC:\WINDOWS\system\svchosthook.dll	DéplacéC:\WINDOWS\system32\bre.dll	Infectés avec Trojan.Downloader.Small.AJPC:\WINDOWS\system32\bre.dll	Désinfection impossibleC:\WINDOWS\system32\bre.dll	DéplacéC:\WINDOWS\system32\cssrs.exe	Infectés avec Trojan.PWS.PdPinch.KC:\WINDOWS\system32\cssrs.exe	EffacéC:\WINDOWS\system32\init32m.exe	Infectés avec Trojan.Downloader.Agent.HOC:\WINDOWS\system32\init32m.exe	Désinfection impossibleC:\WINDOWS\system32\init32m.exe	DéplacéC:\WINDOWS\system32\maxd.exe	Infectés avec Trojan.Dialer.HTC:\WINDOWS\system32\maxd.exe	Désinfection impossibleC:\WINDOWS\system32\maxd.exe	DéplacéC:\WINDOWS\system32
etslv32.dll	Infectés avec Trojan.Wintrim.BJC:\WINDOWS\system32
etslv32.dll	Désinfection impossibleC:\WINDOWS\system32
etslv32.dll	DéplacéC:\WINDOWS\system32\vxgame1.exe	Suspects avec BehavesLike:Trojan.FWDisableC:\WINDOWS\system32\vxgame1.exe	Désinfection impossibleC:\WINDOWS\system32\vxgame1.exe	DéplacéC:\WINDOWS\system32\vxgame2.exe	Infectés avec Dropped:Backdoor.Agent.IWC:\WINDOWS\system32\vxgame2.exe	Désinfection impossibleC:\WINDOWS\system32\vxgame2.exe	DéplacéC:\WINDOWS\system32\vxgame3.exe	Infectés avec Trojan.Downloader.Agent.HOC:\WINDOWS\system32\vxgame3.exe	Désinfection impossibleC:\WINDOWS\system32\vxgame3.exe	DéplacéC:\WINDOWS\system32\vxgamet1.exe	Infectés avec Trojan.Downloader.Small.AQTC:\WINDOWS\system32\vxgamet1.exe	Désinfection impossibleC:\WINDOWS\system32\vxgamet1.exe	DéplacéC:\WINDOWS\system32\vxgamet2.exe	Infectés avec Trojan.LowZones.YC:\WINDOWS\system32\vxgamet2.exe	Désinfection impossibleC:\WINDOWS\system32\vxgamet2.exe	DéplacéC:\WINDOWS\system32\vxh8jkdq1.exe	Infectés avec Dropped:Trojan.Downloader.Small.AJPC:\WINDOWS\system32\vxh8jkdq1.exe	Désinfection impossibleC:\WINDOWS\system32\vxh8jkdq1.exe	DéplacéC:\WINDOWS\system32\vxh8jkdq8.exe	Infectés avec Dropped:Trojan.Downloader.Small.AJPC:\WINDOWS\system32\vxh8jkdq8.exe	Désinfection impossibleC:\WINDOWS\system32\vxh8jkdq8.exe	Déplacé

jean38 · Answer

t'as essayé de lancer ton anti virus en mode sans echec???

deadeye · Answer

Il n'a même pas été nécessaire de mettre le mode sans échec, j'ai tout viré.Pour empécher que le problème persiste, il faut effacer un fichier suspect se touvant sur le disque dur : winstall.exe , il charge les modifications au démarrage, ensuite il suffit d'utiliser adaware mis a jours et de scanner le dossier WINDOWS à l'antivirus.Tout redeviendra normal au redémarrage.

jean38 · Answer

est que tu pourrais faire un log hijack et le coller pour voir.telecharge hijackthis: http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet. Par exemple C:\hijackthis lance le puis: clic sur "do a system scan and save logfile" et pas autre chose fais un copier coller du log entier ici. a+

Utilisateur anonyme · Answer

salut juju,clik droit sur hijack this, renomme le en juju.exe et lance lea+

Utilisateur anonyme · Answer

salut ju,spysheriff regarde ds ajout/suppression et desinstalle lepour hijack this, pas besoin de le sauvegarder, tu me fais un copier coller du bloc notequestions?a+

Utilisateur anonyme · Answer

re,tu t es trompé on dirait lollance le puis: clic sur "do a system scan and save logfile" et pas autre chose et copie colle le bloc notea+

Utilisateur anonyme · Answer

saut,
sans rien touche , ni clik partout, au dessu de ce que tu me decris, il y a des lignes avec des chiffres sur la gauche genre 04 etc..??

en meme temps que cette page se charge , il y a le bloc note qui s ouvre, oui ou non? sinon c est curieux

a+

Utilisateur anonyme · Answer

salut,c est quoi ton antivirus? avast? il te dit quoi?met toi en sans echec et lance un scana+

Utilisateur anonyme · Answer

salut juju,

tu peux me faire un hijack this maintenant?

retelecharge le:
télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php

Dezippz le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lancez le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum

a+

Utilisateur anonyme · Answer

Bonjour,

Méthode a suivre dans l'ordre...
---------------------------------------------------------------------------------------
¤Télécharge ces 3 logiciels mais que tu n utilises pas tout de suite:

Spybot S&D 1.4 et Ad-Aware SE 1.06 <<nouvelles versions
http://www.lavasoftusa.com/software/adaware/
http://www.safer-networking.org/fr/index.html

3/Clean Up 312:
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

et ceci

http://mvps.org/winhelp2002/DelDomains.inf

-----------------------------------------
¤Démarre en mode sans echec :
Pour cela, tu tapote la touche F8 des le debut de l allumage du pc sans t arreter
Une fenetre va souvrir tu te deplaces avec les fleches du clavier sur demarrer en mode sans echec puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------------------------------------
¤Désactive ta restauration systeme:
Clic droit sur poste de travail puis,
propriété, tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer !
---------------------------------
¤Vide tes fichiers temps et tempory internet file:
utilise ceci pour le faire (tu as telecharger avant)
3/http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
--------------------------------------------
¤Relance Hijack This, coche les cases devant ces lignes et ensuite clik sur fix:

R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://allstarsearch.net

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://allstarsearch.net

R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://allstarsearch.net

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://allstarsearch.net

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://allstarsearch.net

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://allstarsearch.net

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://allstarsearch.net

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://allstarsearch.net

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://allstarsearch.net

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://allstarsearch.net

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://allstarsearch.net

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://allstarsearch.net

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://allstarsearch.net

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://allstarsearch.net

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\kernels32.exe

O2 - BHO: (no name) - {1CC46310-AD86-DC02-855F-A67F151887CC} - C:\WINDOWS\System32\sylgar.dll

O2 - BHO: (no name) - {20287067-7D39-9564-DCF0-B24F50821471} - (no file)

O2 - BHO: (no name) - {2CE95310-80C3-E931-A86B-9E522528AAFF} - C:\WINDOWS\System32\sylgar.dll

O2 - BHO: (no name) - {68C46160-ADFA-AF02-855E-A77F1D1F87BC} - C:\WINDOWS\System32\sylgar.dll

O4 - HKLM\..\Run: [strmsnmsgr] msnmsgrs.exe

O13 - DefaultPrefix: http://allstarsearch.net/gall.php?url=
O13 - WWW Prefix: http://allstarsearch.net/gall.php?url=
O13 - Home Prefix: http://allstarsearch.net/gall.php?url=
O13 - Mosaic Prefix: http://allstarsearch.net/gall.php?url=
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.xxxtoolbar.com
O15 - Trusted Zone: *.ysbweb.com
O15 - Trusted Zone: *.blazefind.com (HKLM)
O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.flingstone.com (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.searchbarcash.com (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotch.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
O15 - Trusted Zone: *.ysbweb.com (HKLM)
O15 - Trusted IP range: 67.19.178.84
O15 - Trusted IP range: 67.19.178.84 (HKLM)

O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://C: oo.mht!http://vxiframe.biz//adverts//096//targ.chm::/win32.exe

O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=4600

O20 - Winlogon Notify: iexplore - 3gmY3.dll (file missing) < bizarre celle la lol

O21 - SSODL: System - {867AD43F-6F5F-4AB3-8A66-EDC9D6086B3C} - vr_sys.dll (file missing)

------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers

C:\WINDOWS\System32\kernels32.exe < te trompe pas, il y a un s !

msnmsgrs.exe

---------------------------------
et le dernier que je t ai fait telecharger
tu fait clik droit dessus et executer
cela devrait remettre comme il faut la zone de securite
---------------------------
Passe adaware et vire tous se qu il trouve
----------------------------------
Passe spybot et vire tous se qu il trouve
-----------------------------------
Tu vide ta poubelle et tu redemarre en mode normal et refait un Hijack

attention de pas garder 2 antivirus actif sur ton pc !

Precise tes soucis si il en restes....

Tiens moi au courant

a+

ps; ca tu connais?
O4 - HKLM\..\Run: [Ref delete creative dash] C:\Documents and Settings\All Users\Application Data\Team sign ref delete\closecorn.exe

jean38 · Answer

salut,je ne sais pas si regis est dejà là mais de toute façon repost un log hijack pour analyse.a+jean

balltrap34 · Answer

salut
pour les 015 essai ceci
telecharge et ensuite tu fait clik droit dessus et executer
cela devrait remettre comme il faut la zone de securite
http://mvps.org/winhelp2002/DelDomains.inf
------
pour le mesage au demarrage fait cela
tu fait dmarrer/executer tu tape msconfig clik sur onglet demarrage
tu cherche quelque chose en rapport avec tu decoche appliquer et tu redemarre une nouvelle fenetre vas s ouvrir te disant que tu est en demarrage selectif
tu coche ne plus afficher ce message et ok
voila

balltrap34 · Answer

je vois deux anti virus il faut en desactiver un

balltrap34 · Answer

tu as toujours les deux anti virus actifregarde les 04 tu as avast et kasper

balltrap34 · Answer

salut
tous d abord desinstal Spyware Vanisher

imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
CleanUp312.exe (3)

a2
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc

----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
O1 - Hosts: auto.search.msn.com 127.0.0.1
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O4 - HKLM\..\Run: [Ref delete creative dash] C:\Documents and Settings\All Users\Application Data\Team sign ref delete\closecorn.exe (cele ci est bizzare pas dinfo dessus si tu connait pas tu coche)
O4 - HKCU\..\Run: [eMuleAutoStart] D:\internet\eMule\emule.exe -AutoStart
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

celle ci ont dirait un anti spam kasp mais non referencer tu connait
O4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE
O4 - HKLM\..\Run: [KASP] "C:\Program Files\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe"
----------------------
recherche et suppr ceci
attention seulement les fichiers
C:\Documents and Settings\All Users\Application Data\Team sign ref delete\closecorn.exe (cele ci est bizzare pas dinfo dessus si tu connait pas tu coche)

---------------

passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--

Utilisateur anonyme · Answer

salut juju,tu as demander dans la section internet ou reseau, comment le reinstaller? je penses que tu seras plus guider la bas et tiens nous au courant en tout casmercia+

balltrap34 · Answer

re je ne vois pas de 017 dans ton log tu ne l aurais pas suppr par hazard

juju59 · Answer

slt, merci de t'occuper encore de moi, je ne vois pas de 017 sur mon log, je te le reposrte. Merci pour toutje repost mon hijackthis DE 15 h40Logfile of HijackThis v1.99.1Scan saved at 15:45:47, on 14/06/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Acer\eManager\anbmServ.exeD:\internet\avast antivirus\aswUpdSv.exeD:\internet\avast antivirus\ashServ.exeC:\WINDOWS\System32\svchost.exeD:\internet\avast antivirus\ashWebSv.exeD:\internet\avast antivirus\ashMaiSv.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\WINDOWS\System32\ctfmon.exeD:\internet\AVASTA~1\ashDisp.exeC:\WINDOWS\System32\igfxtray.exeC:\WINDOWS\System32\hkcmd.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeC:\Documents and Settings\Mr.Julien\Bureau\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: IE 4.x-6.x BHO for Internet Download Accelerator - {2A646672-9C3A-4C28-9A7A-1FB0F63F28B6} - (no file)O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [LaunchApp] AlaunchO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [avast!] D:\internet\AVASTA~1\ashDisp.exeO4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXEO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?O4 - Global Startup: Microsoft Office.lnk = D:\utilitaires\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: + Offline &Explorer: Download the link - file://D:\internet\Offline Explorer aspirateur de sites\Add_UrlO.htmO8 - Extra context menu item: + Offline E&xplorer: Download the current page - file://D:\internet\Offline Explorer aspirateur de sites\Add_AllO.htmO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htmO8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htmO8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROProj.dllO9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\internet\avast antivirus\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - D:\internet\avast antivirus\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - D:\internet\avast antivirus\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - D:\internet\avast antivirus\ashWebSv.exe" /service (file missing)

balltrap34 · Answer

salut
a part ceci acocher et fixer
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
je vois rien d autres lol
pour ta connection vas dans la section internet tu auras plus de chance comme dit regis

jean38 · Answer

Salut florence,

je ne sais si regis est là mais pour tes questions, voici les reponses:

oui il faut toujours réactiver ta erstauration après manip sinon tu n'y aura pas accès en cas de bleme.

oui il faut re masquer les fichiers.

cependant compte tenu des infos que tu donnes concernant tes blemes, voici ce que je te conseille de faire avant:

A/ si tu ne les as pas, telecharge:

Spybot S&D 1.4 et Ad-Aware SE 1.06
http://www.lavasoftusa.com/software/adaware/
http://www.safer-networking.org/fr/index.html

puis sur
http://www.florensac-chasse-trap.com

pointe ton curseur sur « section virus » sans cliquer
click sur le menu qui apparaît et charge

CleanUp312.exe
ne les utilise pas tout de suite

idem si tu ne l’as pas A2 free sur http://www.emsisoft.net/fr/software/download/

met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

1) clic droit sur poste de travail
propriété
restauration systeme
coche desactivé puis appliquer

2) demarrer
panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.

3) demarre en mode sans echec.
Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

execute cleanup312.exe

tu relances tes scan ad aware
puis spy boot
puis a2 free
et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ.

redemarre

telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose
fais un copier coller du log entier ici.

A+

Jean

jean38 · Answer

PS florence,en fin de manip, mais ton lod hijack sur un post en propre car sur celui là çà devient un peu long et pas facile de te trouver.jean

max · Answer

Réponse à juju59 pour sa connection wifi.

1 - belle merde que ce virus à la con....

2 - pour ta connection, je ne comprend pas trop ton montage PC fixe avec clé wifi = ok, "portable relié via modem externe" : il est relié à quoi ton modem ? Si t'as la live , c'est elle ton modem, ton portable as-t-il une puce wifi, normalement oui si il est centrino?

Donc ta config C'est 2 PC en wifi a la livebox ?
Pour tes 3 connections, elles sont normales (1 carte ethernet 10/100, 1 carte wifi, un port 1394 firewire). Il faut juste à partir des PC "wifi" configurer une connection sans fil et remettre la clé wep fournie sur la boite de la livebox. Normalement, même en lancant la recherche de réseau sans fil d'XP, il trouve la livebox en mode "sécurisé", et saisir la clé wep lors de la connexion.

Si pb, précise moi tout tes pbs

A+

Max

Fanch · Answer

Bonjour à tous !

J'ai eu le même virus que vous et pour moi, une simple RESTAURATION SYSTEME à une date antérieure à l'apparition du virus a suffit (j'ai pris une semaine de marge au cas où je ne l'aurais pas détecté alors s'il était larvé depuis un moment).

Mon fond d'écran est redevenu normal, je peux accéder au gestionnaire des tâches et ni avast ni malwarebytes ne me détectent plus rien. Donc apparemment je suis libéré de cette mauvaise herbe (le virus le plus relou que je me soit tapé jusque là...), j'espère que ça marchera pour vous aussi !

Fanch

[Connection internet] virus trojan

34 réponses

Discussions similaires

Newsletters