problème avec Winfixer

Question

Bonjour,

J'ai un problème avec Winfixer qui s'est incrusté sur ma machine et qui revient chaque fois malgré mes suppressions ; je ne maîtrise pas assez pour résoudre le pb ; quelqu'un voudrait-il m'aider ?
je poste un rapport ; d'avance merci

Logfile of HijackThis v1.99.1
Scan saved at 11:19:45, on 10/12/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\PROGRA~1\Zone Labs\ZoneAlarm\zapro.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\WINDOWS\Downloaded Program Files\CONFLICT.3\UWFX5V_0001_N56M1411NetInstaller.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Fabbu\Bureau\Hiajckthis\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\System32\pmnop.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Microsoft run manager] rundll.exe
O4 - HKLM\..\Run: [Sygate Personal Firewall] Sygate.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\Zone Labs\ZoneAlarm\zapro.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [NI.UWFX5V_0001_N56M1411] "C:\WINDOWS\Downloaded Program Files\CONFLICT.3\UWFX5V_0001_N56M1411NetInstaller.exe" -nag
O4 - HKLM\..\RunServices: [Microsoft run manager] rundll.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall] Sygate.exe
O4 - HKCU\..\Run: [Microsoft run manager] rundll.exe
O4 - HKCU\..\Run: [Sygate Personal Firewall] Sygate.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: pmnop - C:\WINDOWS\System32\pmnop.dll
O20 - Winlogon Notify: URL - C:\WINDOWS\system32\hrps0577e.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

lowi · Answer

Pareille :( je suis desespéré si quelqu'un peu m'aider : Logfile of HijackThis v1.99.1Scan saved at 12:03:04, on 10/12/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\pctspk.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\RUNDLL32.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\system32tf32.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exeC:\Program Files\Winsos\WINSOS.EXEC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\Winamp\winampa.exeD:\Program Files\eMule\emule.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDOWS\system32\RUNDLL32.exeC:\WINDOWS\system32\RUNDLL32.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Winamp\Winamp.exeC:\Program Files\HIJACKTHIS VF\hijackthis vf.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 127.0.0.5 n-glx.s-redirect.comO1 - Hosts: 127.0.0.5 x.full-tgp.netO1 - Hosts: 127.0.0.5 counter.sexmaniack.comO1 - Hosts: 127.0.0.5 autoescrowpay.comO1 - Hosts: 127.0.0.5 www.autoescrowpay.comO1 - Hosts: 127.0.0.5 www.awmdabest.comO1 - Hosts: 127.0.0.5 www.sexfiles.nuO1 - Hosts: 127.0.0.5 awmdabest.comO1 - Hosts: 127.0.0.5 sexfiles.nuO1 - Hosts: 127.0.0.5 allforadult.comO1 - Hosts: 127.0.0.5 www.allforadult.comO1 - Hosts: 127.0.0.5 www.iframe.bizO1 - Hosts: 127.0.0.5 iframe.bizO1 - Hosts: 127.0.0.5 www.newiframe.bizO1 - Hosts: 127.0.0.5 newiframe.bizO1 - Hosts: 127.0.0.5 www.vesbiz.bizO1 - Hosts: 127.0.0.5 vesbiz.bizO1 - Hosts: 127.0.0.5 www.pizdato.bizO1 - Hosts: 127.0.0.5 pizdato.bizO1 - Hosts: 127.0.0.5 www.awmcash.bizO1 - Hosts: 127.0.0.5 awmcash.bizO1 - Hosts: 127.0.0.5 buldog-stats.comO1 - Hosts: 127.0.0.5 www.buldog-stats.comO1 - Hosts: 127.0.0.5 fregat.drocherway.comO1 - Hosts: 127.0.0.5 slutmania.bizO1 - Hosts: 127.0.0.5 www.slutmania.bizO1 - Hosts: 127.0.0.5 toolbarpartner.comO1 - Hosts: 127.0.0.5 www.toolbarpartner.comO1 - Hosts: 127.0.0.5 www.megapornix.comO1 - Hosts: 127.0.0.5 megapornix.comO1 - Hosts: 127.0.0.5 www.sp2fucked.bizO1 - Hosts: 127.0.0.5 sp2fucked.bizO1 - Hosts: 127.0.0.5 greg-tut.comO1 - Hosts: 127.0.0.5 www.greg-tut.comO1 - Hosts: 127.0.0.5 nylonsexy.comO1 - Hosts: 127.0.0.5 www.nylonsexy.comO1 - Hosts: 127.0.0.5 vparivalka.comO1 - Hosts: 127.0.0.5 www.vparivalka.comO1 - Hosts: 127.0.0.5 iframeprofit.comO1 - Hosts: 127.0.0.5 www.iframeprofit.comO1 - Hosts: 127.0.0.5 topsearch10.comO1 - Hosts: 127.0.0.5 www.topsearch10.comO1 - Hosts: 127.0.0.5 statscash.bizO1 - Hosts: 127.0.0.5 www.statscash.bizO1 - Hosts: 127.0.0.5 vxiframe.bizO1 - Hosts: 127.0.0.5 www.vxiframe.bizO1 - Hosts: 127.0.0.5 crazy-toolbar.comO1 - Hosts: 127.0.0.5 www.crazy-toolbar.comO1 - Hosts: 127.0.0.5 topcash.bizO1 - Hosts: 127.0.0.5 www.topcash.bizO1 - Hosts: 127.0.0.5 loadcash.bizO1 - Hosts: 127.0.0.5 www.loadcash.bizO1 - Hosts: 127.0.0.5 txiframe.bizO1 - Hosts: 127.0.0.5 www.txiframe.bizO1 - Hosts: 127.0.0.5 procounter.bizO1 - Hosts: 127.0.0.5 www.procounter.bizO1 - Hosts: 127.0.0.5 advadmin.bizO1 - Hosts: 127.0.0.5 www.advadmin.bizO1 - Hosts: 127.0.0.5 trafficbest.netO1 - Hosts: 127.0.0.5 www.trafficbest.netO1 - Hosts: 127.0.0.5 besthvac.comO1 - Hosts: 127.0.0.5 www.besthvac.comO1 - Hosts: 127.0.0.5 traff4.comO1 - Hosts: 127.0.0.5 www.traff4.comO1 - Hosts: 127.0.0.5 ambush-script.comO1 - Hosts: 127.0.0.5 www.ambush-script.comO1 - Hosts: 127.0.0.5 beehappyy.bizO1 - Hosts: 127.0.0.5 www.beehappyy.bizO1 - Hosts: 127.0.0.5 tracktraff.ccO1 - Hosts: 127.0.0.5 www.tracktraff.ccO1 - Hosts: 127.0.0.5 allcount.netO1 - Hosts: 127.0.0.5 www.allcount.netO1 - Hosts: 127.0.0.5 onedayoffer.bizO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-be\msntb.dll (file missing)O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [rtf32.exe] rtf32.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin	bon.exe /rO4 - HKCU\..\Run: [VoipBuster] "C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimizedO4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINIO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KOO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: ThemeManager - C:\WINDOWS\system320p80a7ued.dll (file missing)O20 - Winlogon Notify: Themes - C:\WINDOWS\system32\m6460ghse6460.dllO21 - SSODL: SysTray.Excn2 - {1722ECFF-4356-4f5b-B534-E67294FE75E9} - C:\WINDOWS\system32
epophhl.dllO21 - SSODL: SysTray.Exsn - {2368D1FC-2F5C-4f1b-B124-E67214FC78E2} - C:\WINDOWS\system32\ocnagonc.dllO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

ben13010 · Answer

salut fixe et supprime les fichiers en gras R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank O1 - Hosts: 127.0.0.5 n-glx.s-redirect.comO1 - Hosts: 127.0.0.5 x.full-tgp.netO1 - Hosts: 127.0.0.5 counter.sexmaniack.comO1 - Hosts: 127.0.0.5 autoescrowpay.comO1 - Hosts: 127.0.0.5 www.autoescrowpay.comO1 - Hosts: 127.0.0.5 www.awmdabest.comO1 - Hosts: 127.0.0.5 www.sexfiles.nuO1 - Hosts: 127.0.0.5 awmdabest.comO1 - Hosts: 127.0.0.5 sexfiles.nuO1 - Hosts: 127.0.0.5 allforadult.comO1 - Hosts: 127.0.0.5 www.allforadult.comO1 - Hosts: 127.0.0.5 www.iframe.bizO1 - Hosts: 127.0.0.5 iframe.bizO1 - Hosts: 127.0.0.5 www.newiframe.bizO1 - Hosts: 127.0.0.5 newiframe.bizO1 - Hosts: 127.0.0.5 www.vesbiz.bizO1 - Hosts: 127.0.0.5 vesbiz.bizO1 - Hosts: 127.0.0.5 www.pizdato.bizO1 - Hosts: 127.0.0.5 pizdato.bizO1 - Hosts: 127.0.0.5 www.awmcash.bizO1 - Hosts: 127.0.0.5 awmcash.bizO1 - Hosts: 127.0.0.5 buldog-stats.comO1 - Hosts: 127.0.0.5 www.buldog-stats.comO1 - Hosts: 127.0.0.5 fregat.drocherway.comO1 - Hosts: 127.0.0.5 slutmania.bizO1 - Hosts: 127.0.0.5 www.slutmania.bizO1 - Hosts: 127.0.0.5 toolbarpartner.comO1 - Hosts: 127.0.0.5 www.toolbarpartner.comO1 - Hosts: 127.0.0.5 www.megapornix.comO1 - Hosts: 127.0.0.5 megapornix.comO1 - Hosts: 127.0.0.5 www.sp2fucked.bizO1 - Hosts: 127.0.0.5 sp2fucked.bizO1 - Hosts: 127.0.0.5 greg-tut.comO1 - Hosts: 127.0.0.5 www.greg-tut.comO1 - Hosts: 127.0.0.5 nylonsexy.comO1 - Hosts: 127.0.0.5 www.nylonsexy.comO1 - Hosts: 127.0.0.5 vparivalka.comO1 - Hosts: 127.0.0.5 www.vparivalka.comO1 - Hosts: 127.0.0.5 iframeprofit.comO1 - Hosts: 127.0.0.5 www.iframeprofit.comO1 - Hosts: 127.0.0.5 topsearch10.comO1 - Hosts: 127.0.0.5 www.topsearch10.comO1 - Hosts: 127.0.0.5 statscash.bizO1 - Hosts: 127.0.0.5 www.statscash.bizO1 - Hosts: 127.0.0.5 vxiframe.bizO1 - Hosts: 127.0.0.5 www.vxiframe.bizO1 - Hosts: 127.0.0.5 crazy-toolbar.comO1 - Hosts: 127.0.0.5 www.crazy-toolbar.comO1 - Hosts: 127.0.0.5 topcash.bizO1 - Hosts: 127.0.0.5 www.topcash.bizO1 - Hosts: 127.0.0.5 loadcash.bizO1 - Hosts: 127.0.0.5 www.loadcash.bizO1 - Hosts: 127.0.0.5 txiframe.bizO1 - Hosts: 127.0.0.5 www.txiframe.bizO1 - Hosts: 127.0.0.5 procounter.bizO1 - Hosts: 127.0.0.5 www.procounter.bizO1 - Hosts: 127.0.0.5 advadmin.bizO1 - Hosts: 127.0.0.5 www.advadmin.bizO1 - Hosts: 127.0.0.5 trafficbest.netO1 - Hosts: 127.0.0.5 www.trafficbest.netO1 - Hosts: 127.0.0.5 besthvac.comO1 - Hosts: 127.0.0.5 www.besthvac.comO1 - Hosts: 127.0.0.5 traff4.comO1 - Hosts: 127.0.0.5 www.traff4.comO1 - Hosts: 127.0.0.5 ambush-script.comO1 - Hosts: 127.0.0.5 www.ambush-script.comO1 - Hosts: 127.0.0.5 beehappyy.bizO1 - Hosts: 127.0.0.5 www.beehappyy.bizO1 - Hosts: 127.0.0.5 tracktraff.ccO1 - Hosts: 127.0.0.5 www.tracktraff.ccO1 - Hosts: 127.0.0.5 allcount.netO1 - Hosts: 127.0.0.5 www.allcount.netO1 - Hosts: 127.0.0.5 onedayoffer.biz O4 - HKLM\..\Run: [rtf32.exe] rtf32.exe O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin	bon.exe /r O20 - Winlogon Notify: ThemeManager - C:\WINDOWS\system320p80a7ued.dll (file missing)O20 - Winlogon Notify: Themes - C:\WINDOWS\system32\m6460ghse6460.dll O21 - SSODL: SysTray.Excn2 - {1722ECFF-4356-4f5b-B534-E67294FE75E9} - C:\WINDOWS\system32
epophhl.dll O21 - SSODL: SysTray.Exsn - {2368D1FC-2F5C-4f1b-B124-E67214FC78E2} - C:\WINDOWS\system32\ocnagonc.dll Télécharge ceci:http://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, choisit l’option 1, il va générer un rapport Copie/colle le sur le poste stp. Démarre en mode sans échec (tapoter sur F8 dés le demarrage de windows Relance le programme Smitfraud, Cette fois choisir l’option 2, répondre oui a tous ; Sauvegarder le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum reposte un hijack ensuite

ben13010 · Answer

lowi t'a squatté le post de fab !!tu aurai pu creer un posr perso c'est le bordel maintenant !!

ben13010 · Answer

ok

supprime ca

C:\WINDOWS\Downloaded Program Files\CONFLICT.3\UWFX5V_0001_N56M1411NetInstaller.exe

fixe ca

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

R3 - Default URLSearchHook is missing

O20 - Winlogon Notify: URL - C:\WINDOWS\system32\hrps0577e.dll

ensuite

télécharge : process xp ici:
http://www.sysinternals.com/files/procexpnt.zip
decompresse le

Déconnecte toi
Ferme tous les programmes

double clic sur processxp.exe

* Dans la fenêtre principale de processxp double clic sur winlogon.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionne seulement les lignes qui contiennent pmnop.dll puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec ok

* Dans la fenêtre principale de processxp double clic sur explorer.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionner seulement les lignes qui contiennent pmnop.dll puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec ok

ensuite tu ouvre la kill box

Télécharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe

Démo d utilisation (merci a Balltrap34 pour cette réalisation) :
http://pageperso.aol.fr/balltrap34/killbox.htm

tu colle les dll suspectes ( C:\WINDOWS\System32\pmnop.dll )et tu les effaces

ensuite Télécharge ceci:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

Démarre en mode sans échec (tapoter sur F8 dés le demarrage de windows
Relance le programme Smitfraud,
Cette fois choisir l’option 2, répondre oui a tous ;
Sauvegarder le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

bye et bon courage !
lol

pour info: la dll a mettre dans process xp tu l'a en ligne 02 et 020 , c'esla meme au cas ou tu l'a remarqué

Problème avec Winfixer

4 réponses

Newsletters