ALerte alerte Pc vérolé !
Bonjour, j'ai besoin d'un peu d'aide.
J'ai mon Pc qui est infesté de virus, j'ai lu quelques message ds le forum mais aucun ne correspond vraiment à ma situation ...
j'avais bcp de messages d'erreurs et d'alertes ce qui m'a ft soupconner la présence de virus, j'ai télécharger une démo AVG qui m'a effectivement trouvé de nombreux virus et chevaux de troie dont voici la liste :
,"","Cheval de Troie Downloader.Small.9.X","C:\gfgredt.exe","16/10/2005 17:25:44","gfgredt.exe","4 KB"
,"","Cheval de Troie Clicker.AJ","C:\WINDOWS\2_0_1browserhelper2.dll","16/10/2005 17:25:44","2_0_1browserhelper2.dll","213 KB"
,"","Cheval de Troie Dropper.Delf.3.BC","C:\WINDOWS\UnstSA2.exe","16/10/2005 17:25:44","UnstSA2.exe","407.21 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.69.U","C:\WINDOWS\system32\TFTP632","16/10/2005 17:25:44","TFTP632","80 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.73.AA","C:\WINDOWS\system32\MSMSGS.exe","16/10/2005 17:25:44","MSMSGS.exe","181 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.46.BD","C:\WINDOWS\system32\ati2vid.exe","16/10/2005 17:25:44","ati2vid.exe","128 KB"
,"","Virus identifié Worm/Padobot.H","C:\WINDOWS\system32\kjfcxd.msc","16/10/2005 17:25:44","kjfcxd.msc","24.5 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.69.AE","C:\WINDOWS\system32\crsss32.exe","16/10/2005 17:25:45","crsss32.exe","142 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.84.BU","C:\WINDOWS\system32\mvsecn.exe","16/10/2005 17:25:45","mvsecn.exe","86 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.69.AE","C:\WINDOWS\system32\bling.exe","16/10/2005 17:25:46","bling.exe","143 KB"
,"","Virus identifié Worm/Dragos.A","C:\WINDOWS\system32\icjeh.msc","16/10/2005 17:25:46","icjeh.msc","26 KB"
,"","Virus identifié Worm/Dragos.B","C:\WINDOWS\system32\jbduk32.dll","16/10/2005 17:25:46","jbduk32.dll","37 KB"
,"","Virus identifié Worm/Padobot.D","C:\WINDOWS\system32\cono32.dll","16/10/2005 17:25:46","cono32.dll","35.5 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.37.D","C:\WINDOWS\system32\Winregs32.exe","16/10/2005 17:25:46","Winregs32.exe","211.41 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.85.S","C:\WINDOWS\system32\svchosting.exe","16/10/2005 17:25:46","svchosting.exe","132 KB"
,"","Virus identifié Worm/Dragos.A","C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\L53TKD28\vv[1]","16/10/2005 17:25:46","vv[1]","26 KB"
,"","Virus identifié Worm/Padobot.H","C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\L53TKD28\vv[2]","16/10/2005 17:25:46","vv[2]","24.5 KB"
,"","Cheval de Troie Downloader.Istbar.4.BJ","C:\WINDOWS\Downloaded Program Files\ISTactivex.dll","16/10/2005 17:25:47","ISTactivex.dll","16.5 KB"
,"","Cheval de Troie Dropper.Delf.3.L","C:\temp\Installer2.exe","16/10/2005 17:25:47","Installer2.exe","561.12 KB"
,"","Cheval de Troie Downloader.Small.9.X","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005163.exe","17/10/2005 11:43:28","A0005163.exe","4 KB"
,"","Cheval de Troie Clicker.AJ","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005164.dll","17/10/2005 11:43:28","A0005164.dll","213 KB"
,"","Cheval de Troie Dropper.Delf.3.BC","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005165.exe","17/10/2005 11:43:28","A0005165.exe","407.21 KB"
,"","Virus identifié Worm/Padobot.H","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005166.msc","17/10/2005 11:43:28","A0005166.msc","24.5 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.69.AE","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005167.exe","17/10/2005 11:43:28","A0005167.exe","143 KB"
,"","Virus identifié Worm/Dragos.A","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005168.msc","17/10/2005 11:43:28","A0005168.msc","26 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.37.D","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005169.exe","17/10/2005 11:43:28","A0005169.exe","211.41 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.73.AA","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005174.EXE","17/10/2005 11:43:28","A0005174.EXE","181 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.46.BD","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005175.EXE","17/10/2005 11:43:28","A0005175.EXE","128 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.69.AE","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005176.EXE","17/10/2005 11:43:28","A0005176.EXE","142 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.84.BU","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005177.EXE","17/10/2005 11:43:28","A0005177.EXE","86 KB"
,"","Virus identifié Worm/Dragos.B","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005178.DLL","17/10/2005 11:43:28","A0005178.DLL","37 KB"
,"","Virus identifié Worm/Padobot.D","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005179.DLL","17/10/2005 11:43:28","A0005179.DLL","35.5 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.85.S","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005180.exe","17/10/2005 11:43:28","A0005180.exe","132 KB"
,"","Cheval de Troie Proxy.6.AJ","C:\WINDOWS\System32\scchost.exe","17/10/2005 19:37:53","scchost.exe","6 KB"
,"","Cheval de Troie Proxy.6.AJ","C:\WINDOWS\system32\scchost.exe","18/10/2005 10:20:26","scchost.exe","6 KB"
,"","Cheval de Troie Proxy.3.M","C:\WINDOWS\system32\scchostc.exe","18/10/2005 10:20:26","scchostc.exe","28 KB"
,"","Cheval de Troie Downloader.Generic.GNY","C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CP2FGH67\prox[1].exe","18/10/2005 10:20:26","prox[1].exe","38.21 KB"
,"","Cheval de Troie Downloader.Generic.GNY","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0000022.exe","18/10/2005 10:20:26","A0000022.exe","38.21 KB"
,"","Cheval de Troie Proxy.6.AJ","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0000023.exe","18/10/2005 10:20:26","A0000023.exe","6 KB"
,"","Cheval de Troie Proxy.3.M","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0000024.exe","18/10/2005 10:20:26","A0000024.exe","28 KB"
,"","Cheval de Troie Downloader.Generic.GNY","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0001028.exe","18/10/2005 10:20:26","A0001028.exe","38.21 KB"
,"","Cheval de Troie Proxy.6.AJ","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0001029.exe","18/10/2005 10:20:26","A0001029.exe","6 KB"
,"","Cheval de Troie Proxy.3.M","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0001030.exe","18/10/2005 10:20:26","A0001030.exe","28 KB"
,"","Cheval de Troie Downloader.Generic.GNY","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0001041.exe","18/10/2005 10:20:26","A0001041.exe","38.21 KB"
,"","Cheval de Troie Proxy.3.M","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0001042.exe","18/10/2005 10:20:26","A0001042.exe","28 KB"
,"","Cheval de Troie Downloader.Dyfica.3.AL","C:\temp\optimize.exe","18/10/2005 10:20:26","optimize.exe","50.88 KB"
,"","Cheval de Troie Downloader.Generic.GNY","C:\xpr.exe","18/10/2005 12:37:39","xpr.exe","38.21 KB"
Désolée pour le charabia , avg a supprimé les fichiers car il était ds l'incapacité de réparer mais depuis rien ne va plus :
-ralentissement du Pc
-page internet qui ne s'ouvre qu'aprés avoir cliquer 20 fois sur actualiser
- Deconnexion intempestives d'internet
- pages pas ouvertes corectement ...
Je ne veux pas restaurer ces fichiers pour ne pas remettre les virus, mais que faire, je n'ai pas trouver de patch pour réparer ou quelque chose de ce genre
Par avance merci
Une néophyte
Ps: hiers j'ai réinstallé Xp , du mojns mode réparation
J'ai mon Pc qui est infesté de virus, j'ai lu quelques message ds le forum mais aucun ne correspond vraiment à ma situation ...
j'avais bcp de messages d'erreurs et d'alertes ce qui m'a ft soupconner la présence de virus, j'ai télécharger une démo AVG qui m'a effectivement trouvé de nombreux virus et chevaux de troie dont voici la liste :
,"","Cheval de Troie Downloader.Small.9.X","C:\gfgredt.exe","16/10/2005 17:25:44","gfgredt.exe","4 KB"
,"","Cheval de Troie Clicker.AJ","C:\WINDOWS\2_0_1browserhelper2.dll","16/10/2005 17:25:44","2_0_1browserhelper2.dll","213 KB"
,"","Cheval de Troie Dropper.Delf.3.BC","C:\WINDOWS\UnstSA2.exe","16/10/2005 17:25:44","UnstSA2.exe","407.21 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.69.U","C:\WINDOWS\system32\TFTP632","16/10/2005 17:25:44","TFTP632","80 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.73.AA","C:\WINDOWS\system32\MSMSGS.exe","16/10/2005 17:25:44","MSMSGS.exe","181 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.46.BD","C:\WINDOWS\system32\ati2vid.exe","16/10/2005 17:25:44","ati2vid.exe","128 KB"
,"","Virus identifié Worm/Padobot.H","C:\WINDOWS\system32\kjfcxd.msc","16/10/2005 17:25:44","kjfcxd.msc","24.5 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.69.AE","C:\WINDOWS\system32\crsss32.exe","16/10/2005 17:25:45","crsss32.exe","142 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.84.BU","C:\WINDOWS\system32\mvsecn.exe","16/10/2005 17:25:45","mvsecn.exe","86 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.69.AE","C:\WINDOWS\system32\bling.exe","16/10/2005 17:25:46","bling.exe","143 KB"
,"","Virus identifié Worm/Dragos.A","C:\WINDOWS\system32\icjeh.msc","16/10/2005 17:25:46","icjeh.msc","26 KB"
,"","Virus identifié Worm/Dragos.B","C:\WINDOWS\system32\jbduk32.dll","16/10/2005 17:25:46","jbduk32.dll","37 KB"
,"","Virus identifié Worm/Padobot.D","C:\WINDOWS\system32\cono32.dll","16/10/2005 17:25:46","cono32.dll","35.5 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.37.D","C:\WINDOWS\system32\Winregs32.exe","16/10/2005 17:25:46","Winregs32.exe","211.41 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.85.S","C:\WINDOWS\system32\svchosting.exe","16/10/2005 17:25:46","svchosting.exe","132 KB"
,"","Virus identifié Worm/Dragos.A","C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\L53TKD28\vv[1]","16/10/2005 17:25:46","vv[1]","26 KB"
,"","Virus identifié Worm/Padobot.H","C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\L53TKD28\vv[2]","16/10/2005 17:25:46","vv[2]","24.5 KB"
,"","Cheval de Troie Downloader.Istbar.4.BJ","C:\WINDOWS\Downloaded Program Files\ISTactivex.dll","16/10/2005 17:25:47","ISTactivex.dll","16.5 KB"
,"","Cheval de Troie Dropper.Delf.3.L","C:\temp\Installer2.exe","16/10/2005 17:25:47","Installer2.exe","561.12 KB"
,"","Cheval de Troie Downloader.Small.9.X","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005163.exe","17/10/2005 11:43:28","A0005163.exe","4 KB"
,"","Cheval de Troie Clicker.AJ","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005164.dll","17/10/2005 11:43:28","A0005164.dll","213 KB"
,"","Cheval de Troie Dropper.Delf.3.BC","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005165.exe","17/10/2005 11:43:28","A0005165.exe","407.21 KB"
,"","Virus identifié Worm/Padobot.H","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005166.msc","17/10/2005 11:43:28","A0005166.msc","24.5 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.69.AE","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005167.exe","17/10/2005 11:43:28","A0005167.exe","143 KB"
,"","Virus identifié Worm/Dragos.A","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005168.msc","17/10/2005 11:43:28","A0005168.msc","26 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.37.D","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005169.exe","17/10/2005 11:43:28","A0005169.exe","211.41 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.73.AA","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005174.EXE","17/10/2005 11:43:28","A0005174.EXE","181 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.46.BD","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005175.EXE","17/10/2005 11:43:28","A0005175.EXE","128 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.69.AE","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005176.EXE","17/10/2005 11:43:28","A0005176.EXE","142 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.84.BU","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005177.EXE","17/10/2005 11:43:28","A0005177.EXE","86 KB"
,"","Virus identifié Worm/Dragos.B","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005178.DLL","17/10/2005 11:43:28","A0005178.DLL","37 KB"
,"","Virus identifié Worm/Padobot.D","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005179.DLL","17/10/2005 11:43:28","A0005179.DLL","35.5 KB"
,"","Cheval de Troie IRC/BackDoor.SdBot.85.S","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP6\A0005180.exe","17/10/2005 11:43:28","A0005180.exe","132 KB"
,"","Cheval de Troie Proxy.6.AJ","C:\WINDOWS\System32\scchost.exe","17/10/2005 19:37:53","scchost.exe","6 KB"
,"","Cheval de Troie Proxy.6.AJ","C:\WINDOWS\system32\scchost.exe","18/10/2005 10:20:26","scchost.exe","6 KB"
,"","Cheval de Troie Proxy.3.M","C:\WINDOWS\system32\scchostc.exe","18/10/2005 10:20:26","scchostc.exe","28 KB"
,"","Cheval de Troie Downloader.Generic.GNY","C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CP2FGH67\prox[1].exe","18/10/2005 10:20:26","prox[1].exe","38.21 KB"
,"","Cheval de Troie Downloader.Generic.GNY","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0000022.exe","18/10/2005 10:20:26","A0000022.exe","38.21 KB"
,"","Cheval de Troie Proxy.6.AJ","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0000023.exe","18/10/2005 10:20:26","A0000023.exe","6 KB"
,"","Cheval de Troie Proxy.3.M","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0000024.exe","18/10/2005 10:20:26","A0000024.exe","28 KB"
,"","Cheval de Troie Downloader.Generic.GNY","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0001028.exe","18/10/2005 10:20:26","A0001028.exe","38.21 KB"
,"","Cheval de Troie Proxy.6.AJ","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0001029.exe","18/10/2005 10:20:26","A0001029.exe","6 KB"
,"","Cheval de Troie Proxy.3.M","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0001030.exe","18/10/2005 10:20:26","A0001030.exe","28 KB"
,"","Cheval de Troie Downloader.Generic.GNY","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0001041.exe","18/10/2005 10:20:26","A0001041.exe","38.21 KB"
,"","Cheval de Troie Proxy.3.M","C:\System Volume Information\_restore{D54021DA-A6CE-4BC4-B86A-E198301A85DC}\RP1\A0001042.exe","18/10/2005 10:20:26","A0001042.exe","28 KB"
,"","Cheval de Troie Downloader.Dyfica.3.AL","C:\temp\optimize.exe","18/10/2005 10:20:26","optimize.exe","50.88 KB"
,"","Cheval de Troie Downloader.Generic.GNY","C:\xpr.exe","18/10/2005 12:37:39","xpr.exe","38.21 KB"
Désolée pour le charabia , avg a supprimé les fichiers car il était ds l'incapacité de réparer mais depuis rien ne va plus :
-ralentissement du Pc
-page internet qui ne s'ouvre qu'aprés avoir cliquer 20 fois sur actualiser
- Deconnexion intempestives d'internet
- pages pas ouvertes corectement ...
Je ne veux pas restaurer ces fichiers pour ne pas remettre les virus, mais que faire, je n'ai pas trouver de patch pour réparer ou quelque chose de ce genre
Par avance merci
Une néophyte
Ps: hiers j'ai réinstallé Xp , du mojns mode réparation
32 réponses
Résumé de la discussion
Une machine sous Windows XP est infestée de virus et de chevaux de Troie, AVG ayant détecté des éléments tels que Downloader.Small.9.X et IRC/BackDoor SdBot, entraînant ralentissements et déconnexions Internet. Plusieurs conseils suggèrent de terminer les processus suspects (bling.exe, svchosting.exe, ati2vid.exe), d’utiliser HijackThis et SmitFraudFix, puis de nettoyer les fichiers temporaires et les éléments de restauration. Des échanges indiquent aussi que la suppression manuelle de fichiers .exe et dll dans system32 et la purge du répertoire Temp peuvent être nécessaires, sans restaurer les données infectées. En cas de persistance, d’autres recommandent une réinstallation propre et une vérification approfondie des fichiers téléchargés et des points de restauration, car les infections peuvent se rétablir via des éléments résiduels.
-
oké tu me di kan c'est terminer
a bientot!!! -
non j'ai AVG 7 .0 avec firewall, j'ai fy un scan avec secuser.com et il me trouve un virus: C:\WINDOWS\System32\winintrl.exe
A tt de suite
Syl -
Euh...............
tu as avast ? si tu la fait un scan demarrage...
Sinon http://www.secuser.com/antivirus/index.htm ( telecharge le ActiveX )
En fait le C.bat il est parti du virus bing.exe etc... -
pour woed, j'ai trouvé pb de fichiers qui faiasait tt buguer, en revanche j'ai encore un virus de détaecté pas AVg :dans system 32 \c.bat et Avg ne peut rien faire pour le réparer ou le détruire !
J'attends de tes nouvelles
oh fait sui j'ai ft une mise à jour IE, j'ai maintenant la version 6
Merci -
Hello,
Deja as-tu fait la mise a jour de Internet explorer?car il est tres dangereux de posseder une version inferieur a celle d'aujourd'hui.
si ce n'est pas un virus pour word :
*ouvre le menu Démarrer de Windows.
*Dans Programmes, clique sur Microsoft Office Tools.
*Clique sur Récupération d’applications Microsoft Office.
*Choisisse de redémarrer ou de mettre fin à l’application
Euh pour la fenetre qui s'ouvre en beaucoup de tant je ne sais pas quoi te dire a par si c'est un nouveau virus.
Sinon essai de faire une defragmentation...
(Demarrer-->Programme-->Acessoire-->Outils Systeme-->Defragmenteur de disque. )
a++ -
RE bonsoir à nouveau bug, word qui ne répond plus fenétre qui tarde à s'ouvrir ... je crois que je vais encore solliciter votre aide demain !
Bonne soirée et à demain
Merci syl -
SmitFraudFix v1.88
Rapport fait à 21:57:04,21 le 19/10/2005
Executé à partir de C:\Program Files\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\n\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\n\Bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de la clé HKLM\SOFTWARE\SHUDDERLTD
HKLM\SOFTWARE\SHUDDERLTD non trouvé.
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
voici le rapport
Excuse mon ignorance c'est quoi le sp 1 ?
A + et encore merci pour tt le temps passé à m'
aider -
re
met au moins le sp1
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr
***
Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
***
Lance ce scan en ligne:
http://www.bitdefender.com/scan/licence.php
Copie/colle le rapport
a+ -
Scan saved at 19:29:40, on 19/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Visage\PDF Printer\vspdfprsrv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\ewido\security suite\ewidoguard.exe
C:\Documents and Settings\n\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\tftp.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*http://fr.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yahoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*http://fr.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [vspdfprsrv.exe] C:\Program Files\Visage\PDF Printer\vspdfprsrv.exe --background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
voici nouveau hijackthis, avg a trouvé un fichier anormal: c\windows/system32/wspad.exe
j'attends vos prochaines infos
merci -
ok
bonne continuation -
ca y est j'ai trouvé
-
Bonjour,
Méthode à suivre dans l'ordre...
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:
1/
Spybot S&D 1.4 <<nouvelle version.
http://www.safer-networking.org/fr/index.html
Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
2/
Ad-Aware SE 1.06 <<nouvelle version.
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf
----------------------------------------------------------------------------
¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Coche « afficher les fichiers et dossiers cachés »
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.
Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:
:: Supprimer les fichiers temporaires ::
vider tout le contenu de ces dossiers.
* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp
:: Le contenu du dossier prefetch ::
* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini
* Ne pas oublier de vider la corbeille !
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :
O4 - HKLM\..\Run: [CRC Value Verifier] crsss32.exe
O4 - HKLM\..\Run: [webrebates] "C:\Program Files\WebRebates4\webrebates.exe"
O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
O4 - HKLM\..\Run: [Alive SYstem] C:\WINDOWS\System32\scchost.exe
O4 - HKLM\..\Run: [Microsoft Update] bling.exe
O4 - HKLM\..\RunServices: [CRC Value Verifier] crsss32.exe
O4 - HKLM\..\RunServices: [Microsoft Update] bling.exe
O4 - HKCU\..\Run: [Microsoft Update] bling.exe
O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.htm
O23 - Service: WindowsSysBoot - Unknown owner - C:\WINDOWS\winsys.exe
O23 - Service: MS Dns Service (WinNet) - Unknown owner - C:\WINDOWS\system32\wincntrl.exe
----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).
crsss32.exe
C:\Program Files\WebRebates4
C:\Program Files\Media Gateway
C:\WINDOWS\System32\scchost.exe
bling.exe
C:\WINDOWS\winsys.exe
C:\WINDOWS\system32\wincntrl.exe
----------------------------------------------------------------------------
¤Arrête ces services :
Clique sur Démarrer->exécuter->tape: services.msc
Double-clique: Service: WindowsSysBoot
Règle-le sur "Arrêté" et "Désactivé".
De meme avec
O23 - Service: MS Dns Service
----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.
Précise tes soucis s’il en reste....
Tiens-moi au courant
A+ -
sinon pour le dernier log il y a des programme inconnu donc je ne sais pas si il faut les effacer.
-
bheu fait un coup d' AD-aware il est gratuit http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5
-
Scan saved at 16:59:25, on 19/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\WebRebates4\webrebates.exe
C:\Program Files\Visage\PDF Printer\vspdfprsrv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\bling.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\ewido\security suite\ewidoguard.exe
C:\WINDOWS\winsys.exe
C:\WINDOWS\system32\wincntrl.exe
C:\Program Files\WebRebates4\w11150.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe
C:\Documents and Settings\n\Local Settings\Temp\Répertoire temporaire 4 pour hijackthis_199.zip\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*http://fr.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yahoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*http://fr.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CRC Value Verifier] crsss32.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [webrebates] "C:\Program Files\WebRebates4\webrebates.exe"
O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
O4 - HKLM\..\Run: [Alive SYstem] C:\WINDOWS\System32\scchost.exe
O4 - HKLM\..\Run: [vspdfprsrv.exe] C:\Program Files\Visage\PDF Printer\vspdfprsrv.exe --background
O4 - HKLM\..\Run: [Microsoft Update] bling.exe
O4 - HKLM\..\RunServices: [CRC Value Verifier] crsss32.exe
O4 - HKLM\..\RunServices: [Microsoft Update] bling.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Update] bling.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
O23 - Service: WindowsSysBoot - Unknown owner - C:\WINDOWS\winsys.exe
O23 - Service: MS Dns Service (WinNet) - Unknown owner - C:\WINDOWS\system32\wincntrl.exe
voici dernier hijackthis si y'a des modifs encore à fqaire
en t cas avg me detecte des virus mais peut rien faire dessus !
a + -
a aussi vas dans C:\document and setting\nomdelordi\local setting ( ou kekchose kom sa)\Temp\
et vide tout ce qu'il y a a l'interieur.
:D -
salut naruto
si tu veux t en sortir, il faut supprimer tous les .exe
Exemple
svchosting.exe
Winregs32.exe
ati2vid.exe
Surrement dans le systeme32...
De plus, n en n oublie pas lol
a+ -
Bon bon.
fait ctrl + alt +suppr puis va dans processus et clique droit sur webrebates.exe et bling.exe et winsys.exe et wincntrl et win11150 et a nan c terminer lol puis tu fait terminer le processus
puis tu lance hijackthis
tu coche:
C:\Program Files\WebRebates4\webrebates.exe
C:\WINDOWS\System32\bling.exe
C:\WINDOWS\winsys.exe
O4 - HKCU\..\Run: [Win32 USB Driver] mvsecn.exe
O4 - HKCU\..\Run: [Win32 USB2 Driver] svchosting.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] Winregs32.exe
O4 - HKCU\..\Run: [ATI VIDEO REGKEY] ati2vid.exe
O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.htm
O23 - Service: MS Dns Service (WinNet) - Unknown owner - C:\WINDOWS\system32\wincntrl.exe
tu fais Fix Chekecd
Puis redemarre l'ordi normal et n'oublie pas surtout de faire la mise a jour de internet explorer -
hijackthis encore :D puis aussi moi un peu quand meme ( c'est purement psychique ) :D ben euh en faites je le fait au hasard :p lol nan je deconne :P.Il vient ton Log hijackthis :D.
-
Scan saved at 16:06:21, on 19/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\WebRebates4\webrebates.exe
C:\Program Files\Visage\PDF Printer\vspdfprsrv.exe
C:\WINDOWS\System32\bling.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\ewido\security suite\ewidoguard.exe
C:\WINDOWS\winsys.exe
C:\WINDOWS\system32\wincntrl.exe
C:\Program Files\WebRebates4\w11150.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\ie6setup.exe
C:\DOCUME~1\n\LOCALS~1\Temp\IXP000.TMP\ie6wzd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\Grisoft\AVG7\avgwa.dat
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\ie6setup.exe
C:\DOCUME~1\n\LOCALS~1\Temp\IXP001.TMP\ie6wzd.exe
C:\Documents and Settings\n\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*http://fr.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yahoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*http://fr.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CRC Value Verifier] crsss32.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [webrebates] "C:\Program Files\WebRebates4\webrebates.exe"
O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
O4 - HKLM\..\Run: [Alive SYstem] C:\WINDOWS\System32\scchost.exe
O4 - HKLM\..\Run: [vspdfprsrv.exe] C:\Program Files\Visage\PDF Printer\vspdfprsrv.exe --background
O4 - HKLM\..\Run: [Microsoft Update] bling.exe
O4 - HKLM\..\RunServices: [CRC Value Verifier] crsss32.exe
O4 - HKLM\..\RunServices: [Microsoft Update] bling.exe
O4 - HKLM\..\RunOnce: [wextract_cleanup0] rundll32.exe C:\WINDOWS\System32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\n\LOCALS~1\Temp\IXP000.TMP\"
O4 - HKLM\..\RunOnce: [BrandClearStubs] RUNDLL32 IEDKCS32.DLL,BrandCleanInstallStubs >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS
O4 - HKLM\..\RunOnce: [wextract_cleanup1] rundll32.exe C:\WINDOWS\System32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\n\LOCALS~1\Temp\IXP001.TMP\"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Win32 USB Driver] mvsecn.exe
O4 - HKCU\..\Run: [Win32 USB2 Driver] svchosting.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] Winregs32.exe
O4 - HKCU\..\Run: [ATI VIDEO REGKEY] ati2vid.exe
O4 - HKCU\..\Run: [Microsoft Update] bling.exe
O4 - Startup: Reprendre l'installation de Windows Update.lnk = C:\WINDOWS\Fichiers d'installation de Windows Update\ie6setup.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
O23 - Service: WindowsSysBoot - Unknown owner - C:\WINDOWS\winsys.exe
O23 - Service: MS Dns Service (WinNet) - Unknown owner - C:\WINDOWS\system32\wincntrl.exe
le voilà j'attendais que AVG 7 ait fini et c'est ft il y a qu'un fichier qu'il a pas pu réparer : mai impossible de remettre la main dessus ! lol !
@ tt de suite pour l'analyse du pro !
-
-
beu heu pauv petit gars de seconde, tu as de l'avenir dans l'informatique ! ...
ok hijackthis t'aide mais pourquoi pas tout supprimer, comment tu fais pour trier les fichiers ?
- 1
- 2
Suivant
