commen desinfecter sasser

Question

Bonjour,
Voila losque je connecte mon ordinateur il maffiche un message derreur "arret du systeme le processus Isass.exe du code d'etat 128 ou 129(je men souvien plu)s'est terminé d'une maniere inattendue le systeme va maintenan redemarrer dan 60 secondes" puis un compte a rebours se met en place puis il redemarre sans arret par lintermediaire du message derreur.Et je me suis un peu renseigner et jai trouver ke ce lorsque ce message saffiche c'est ke lon est infecté par le virus Sasser.J'ai essayer un utilitaire de desinfection de symantec je pense mai il na trouver aucun virus sasser.
Par ailleurs jai un anti virus F-Secure et mon ordinateur est un Windows XP.
Voila si kelkun voudrai bien maider car je suis perdu je ny compren pa gran choses a linformatique.
MErci de votre attention.

calagan17 · Answer

bjr,suis po expert mais ça m'est arrivé...alors quand il te met le message, tu double clic vite sur l'horloge et tu la dérègle pour la mettre une semaine en arrière... le compte à rebours sera modifier, et tu pourra agir...ensuite, va sur www.telecharger.com et tape sasser ou blaster.télécharge un patch de protection et en principe après c bon...ah oui, oublie pas de mettre ton antivirus à jour et aussi windows...

aranjuez31 · Answer

bjr un curetage préliminaire ewido (dowload) http://www.ewido.net/fr/download/ CoLLE le rapport stp puis télech http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html mode d emploi http://pageperso.aol.fr/balltrap34/Hijenr.gif http://pageperso.aol.fr/balltrap34/demohijack.htm

mounia93 · Answer

Kan je telecharge ewido je doi analyser koi processus,demarrage ou connexion??Merci

green day · Answer

Salut Mounia ! Kan je telecharge ewido je doi analyser koi processus,demarrage ou connexion?? ===> tout ! bon courage, @+

mounia93 · Answer

Merciiiiiiiiiiiiiiiiiiiiiiiiiiii

mounia93 · Answer

Créé le:		17:01:16, 08/02/2006 + Somme de contrôle:	55D42947       0: System Process       4: System Process     216: C:\PROGRA~1\PACKSE~1\backweb\361343\Program\SERVIC~1.EXE     244: C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe     268: C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE     288: C:\Program Files\Pack Securite\backweb\361343\program\fsbwsys.exe     300: C:\Program Files\MSN Messenger\msnmsgr.exe     364: C:\Program Files\Pack Securite\backweb\361343\Program\fspex.exe     372: \SystemRoot\System32\smss.exe     432: \??\C:\WINDOWS\system32\csrss.exe     436: C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe     456: \??\C:\WINDOWS\System32\winlogon.exe     500: C:\WINDOWS\system32\services.exe     512: C:\WINDOWS\system32\lsass.exe     620: C:\Program Files\Pack Securite\Common\FSMA32.EXE     864: C:\WINDOWS\system32\svchost.exe     884: C:\WINDOWS\System32
vsvc32.exe     948: C:\WINDOWS\System32\svchost.exe     972: C:\WINDOWS\System32\svchost.exe    1116: C:\WINDOWS\System32\svchost.exe    1128: C:\Program Files\Pack Securite\Common\FCH32.EXE    1180: C:\WINDOWS\System32\svchost.exe    1216: C:\WINDOWS\System32\wdfmgr.exe    1292: C:\WINDOWS\system32\spoolsv.exe    1512: C:\WINDOWS\Explorer.EXE    1600: C:\windows\system\hpsysdrv.exe    1616: C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe    1636: C:\WINDOWS\System32\hphmon05.exe    1644: C:\HP\KBD\KBD.EXE    1728: C:\Program Files\Pack Securite\Common\FSMB32.EXE    1732: C:\WINDOWS\ALCXMNTR.EXE    1764: C:\Program Files\Pack Securite\Common\FSM32.EXE    1792: C:\Program Files\MessengerPlus! 3\MsgPlus.exe    1800: C:\Program Files\QuickTime\qttask.exe    1808: C:\Program Files\iTunes\iTunesHelper.exe    1816: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe    1828: C:\WINDOWS\System32\LVCOMSX.EXE    1844: C:\Program Files\Logitech\Video\LogiTray.exe    1932: C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe    1976: C:\WINDOWS\System32undll32.exe    2000: C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe    2032: C:\Program Files\Logitech\Video\FxSvr2.exe    2060: C:\Program Files\Pack Securite\Common\FAMEH32.EXE    2188: C:\Program Files\Pack Securite\Anti-Virus\fsrw.exe    2192: C:\Program Files\Pack Securite\FSPC\fspc.exe    2724: C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe    2796: C:\Program Files\Pack Securite\FSPC\fshttps\fshttps.exe    2956: C:\Program Files\iPod\bin\iPodService.exe    3036: C:\WINDOWS\system32\cmd.exe    3112: C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe    3116: C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe    3496: C:\Program Files\Windows Media Player\wmplayer.exe    3576: C:\PROGRA~1\PACKSE~1\ANTI-S~1\fsaw.exe    3784: C:\Program Files\Pack Securite\FSGUI\fsguidll.exe   16316: C:\Program Files\Internet Explorer\iexplore.exe   20312: C:\Program Files\eMule\eMule.exe   31188: C:\Program Files\Internet Explorer\IEXPLORE.EXE   40972: C:\Program Files\ewido anti-malware\ewidoguard.exe   41460: C:\Program Files\ewido anti-malware\ewidoctrl.exe   47504: C:\WINDOWS\System32\divxsm.exe   49692: C:\Program Files\ewido anti-malware\securitysuite.exe   51972: C:\WINDOWS\system32\NOTEPAD.EXE   52848: C:\WINDOWS\system32\NOTEPAD.EXE Créé le:		17:00:12, 08/02/2006 + Somme de contrôle:	C9BFAE93TCP	0.0.0.0:135          0.0.0.0:0            LISTENING           TCP	0.0.0.0:445          0.0.0.0:0            LISTENING           TCP	0.0.0.0:1025         0.0.0.0:0            LISTENING           TCP	0.0.0.0:1029         0.0.0.0:0            LISTENING           TCP	0.0.0.0:1258         0.0.0.0:0            LISTENING           TCP	0.0.0.0:1792         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2223         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2235         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2242         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2371         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2372         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2373         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2374         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2375         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2376         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2377         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2379         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2381         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2382         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2384         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2386         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2387         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2389         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2391         0.0.0.0:0            LISTENING           TCP	0.0.0.0:2393         0.0.0.0:0            LISTENING           TCP	0.0.0.0:3317         0.0.0.0:0            LISTENING           TCP	0.0.0.0:4460         0.0.0.0:0            LISTENING           TCP	0.0.0.0:5000         0.0.0.0:0            LISTENING           TCP	0.0.0.0:31039        0.0.0.0:0            LISTENING           TCP	0.0.0.0:58581        0.0.0.0:0            LISTENING           TCP	86.71.141.219:135    84.100.35.129:2263   ESTABLISHED         TCP	86.71.141.219:135    86.71.179.185:2113   ESTABLISHED         TCP	86.71.141.219:445    86.71.15.33:4298     ESTABLISHED         TCP	86.71.141.219:445    86.71.47.199:1503    ESTABLISHED         TCP	86.71.141.219:1258   207.46.4.74:1863     ESTABLISHED         TCP	86.71.141.219:1792   86.210.16.95:4662    ESTABLISHED         TCP	86.71.141.219:2223   196.206.229.9:4662   ESTABLISHED         TCP	86.71.141.219:2235   84.179.239.112:4662  ESTABLISHED         TCP	86.71.141.219:2242   87.89.190.14:7561    FIN_WAIT            TCP	86.71.141.219:2341   82.253.71.175:4662   TIME_WAIT           TCP	86.71.141.219:2346   80.8.135.253:4662    TIME_WAIT           TCP	86.71.141.219:2371   84.99.30.59:4661     ESTABLISHED         TCP	86.71.141.219:2384   62.205.86.145:4662   ESTABLISHED         TCP	86.71.141.219:2389   86.203.135.129:4662  ESTABLISHED         TCP	86.71.141.219:2391   85.65.135.10:4662    SYN_SENT            TCP	86.71.141.219:2393   86.194.73.116:4662   ESTABLISHED         TCP	86.71.141.219:3317   62.241.53.4:4242     ESTABLISHED         TCP	86.71.141.219:5000   86.71.7.33:3007      CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.7.33:4195      CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.13.203:1152    CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.13.203:3089    CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.13.203:3626    CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.13.203:3919    CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.13.203:4018    CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.13.203:4055    CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.13.203:4109    CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.13.203:4808    CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.20.17:1538     CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.20.17:1928     CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.37.205:4005    CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.79.213:1487    CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.140.30:4710    CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.200.72:2421    CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.200.72:2888    CLOSE_WAIT          TCP	86.71.141.219:5000   86.71.200.213:3342   CLOSE_WAIT          TCP	86.71.141.219:31039  81.247.173.176:11594 ESTABLISHED         TCP	86.71.141.219:31039  82.120.74.108:3303   TIME_WAIT           TCP	86.71.141.219:31039  82.126.81.123:4099   ESTABLISHED         TCP	86.71.141.219:31039  82.230.234.85:1984   TIME_WAIT           TCP	86.71.141.219:31039  82.238.216.41:1417   TIME_WAIT           TCP	86.71.141.219:31039  82.239.233.109:3677  TIME_WAIT           TCP	86.71.141.219:31039  82.248.113.122:3584  TIME_WAIT           TCP	86.71.141.219:31039  82.250.73.146:2505   ESTABLISHED         TCP	86.71.141.219:31039  82.252.231.79:2100   TIME_WAIT           TCP	86.71.141.219:31039  83.24.253.87:1706    ESTABLISHED         TCP	86.71.141.219:31039  83.26.47.141:4544    ESTABLISHED         TCP	86.71.141.219:31039  83.115.63.110:3848   TIME_WAIT           TCP	86.71.141.219:31039  83.152.123.21:3217   TIME_WAIT           TCP	86.71.141.219:31039  83.153.84.208:1505   TIME_WAIT           TCP	86.71.141.219:31039  83.193.224.207:1725  ESTABLISHED         TCP	86.71.141.219:31039  83.199.189.253:2573  ESTABLISHED         TCP	86.71.141.219:31039  83.202.206.81:2769   TIME_WAIT           TCP	86.71.141.219:31039  83.203.81.86:2414    TIME_WAIT           TCP	86.71.141.219:31039  84.99.191.146:2656   TIME_WAIT           TCP	86.71.141.219:31039  84.100.75.144:1991   FIN_WAIT            TCP	86.71.141.219:31039  84.101.136.228:4803  ESTABLISHED         TCP	86.71.141.219:31039  85.168.203.109:3883  TIME_WAIT           TCP	86.71.141.219:31039  86.198.44.49:3980    ESTABLISHED         TCP	86.71.141.219:31039  86.198.62.63:3615    ESTABLISHED         TCP	86.71.141.219:31039  86.202.195.179:21263 ESTABLISHED         TCP	86.71.141.219:31039  86.206.6.129:3715    TIME_WAIT           TCP	86.71.141.219:31039  87.90.172.187:3563   TIME_WAIT           TCP	86.71.141.219:31039  87.90.177.196:3746   ESTABLISHED         TCP	86.71.141.219:31039  87.231.63.84:1592    TIME_WAIT           TCP	86.71.141.219:31039  88.3.79.93:27101     TIME_WAIT           TCP	86.71.141.219:31039  88.137.38.193:4149   ESTABLISHED         TCP	86.71.141.219:31039  172.210.244.226:4836 ESTABLISHED         TCP	86.71.141.219:31039  212.195.27.3:4491    ESTABLISHED         TCP	127.0.0.1:59591      0.0.0.0:0            LISTENING           TCP	169.254.119.159:139  0.0.0.0:0            LISTENING           UDP	0.0.0.0:445          UDP	0.0.0.0:500          UDP	0.0.0.0:1036         UDP	0.0.0.0:1122         UDP	0.0.0.0:1340         UDP	0.0.0.0:2975         UDP	0.0.0.0:2990         UDP	0.0.0.0:9370         UDP	0.0.0.0:9371         UDP	0.0.0.0:31070        UDP	86.71.141.219:9      UDP	86.71.141.219:123    UDP	86.71.141.219:13849  UDP	86.71.141.219:33633  UDP	127.0.0.1:123        UDP	127.0.0.1:1037       UDP	127.0.0.1:1329       UDP	127.0.0.1:1900       UDP	127.0.0.1:3843       UDP	127.0.0.1:4063       UDP	169.254.119.159:123  UDP	169.254.119.159:137  UDP	169.254.119.159:138  UDP	169.254.119.159:1900 UDP	169.254.119.159:16573 UDP	169.254.119.159:58895 + Créé le:		16:57:38, 08/02/2006 + Somme de contrôle:	24EC701EReg\HKLM\Run         MessengerPlus3                           "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"                                                     Reg\HKLM\Run         NvCplDaemon                              RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup                                                Reg\HKLM\Run         QuickTime Task                           "C:\Program Files\QuickTime\qttask.exe" -atboottime                                                 Reg\HKLM\Run         F-Secure TNB                             "C:\Program Files\Pack Securite\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW                               Reg\HKCU\Run         MessengerPlus3                           "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart                                           Reg\HKCU\Run         WhenUSave                                "C:\Program Files\Save\Save.exe"                                                                    Reg\HKCU\Run         LogitechSoftwareUpdate                   "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot                                           Reg\HKLM\RunServices notes                                    notepaad.exe                                                                                        Reg\HKLM\Run         HotKeysCmds                              C:\WINDOWS\System32\hkcmd.exe                                                                       Reg\HKLM\Run         CamMonitor                               c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe                                 Reg\HKLM\Run         HPHUPD05                                 c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe                Reg\HKLM\Run         HPHmon05                                 C:\WINDOWS\System32\hphmon05.exe                                                                    Reg\HKLM\Run         KBD                                      C:\HP\KBD\KBD.EXE                                                                                   Reg\HKLM\Run         Recguard                                 C:\WINDOWS\SMINST\RECGUARD.EXE                                                                      Reg\HKLM\Run         nwiz                                     nwiz.exe /installquiet /keeploaded /nodetect                                                        Reg\HKLM\Run         AlcxMonitor                              ALCXMNTR.EXE                                                                                        Reg\HKLM\Run         Reminder                                 "C:\Windows\Creator\Remind_XP.exe"                                                                  Reg\HKLM\Run         PS2                                      C:\WINDOWS\system32\ps2.exe                                                                         Reg\HKLM\Run         F-Secure Manager                         "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash                                           Reg\HKCU\Run         msnmsgr                                  "C:\Program Files\MSN Messenger\msnmsgr.exe" /background                                            Reg\HKLM\Run         F-Secure Startup Wizard                  "C:\Program Files\Pack Securite\FSGUI\FSSW.EXE" /reboot                                             Reg\HKLM\Run         notes                                    notepaad.exe                                                                                        Reg\HKLM\Run         LVCOMSX                                  C:\WINDOWS\System32\LVCOMSX.EXE                                                                     Reg\HKLM\Run         LogitechVideoRepair                      C:\Program Files\Logitech\Video\ISStart.exe                                                         Reg\HKLM\Run         LogitechVideoTray                        C:\Program Files\Logitech\Video\LogiTray.exe                                                        Reg\HKLM\Run         KernelFaultCheck                         %systemroot%\system32\dumprep 0 -k                                                                  Reg\HKCU\Run         BackupNotify                             c:\Program Files\Hewlett-Packard\Digital Imaging\bin\backupnotify.exe                               Reg\HKCU\Run         NVIEW                                    rundll32.exe nview.dll,nViewLoadHook                                                                Reg\HKCU\Run         MSMSGS                                   "C:\Program Files\Messenger\msmsgs.exe" /background                                                 Reg\HKCU\Run         LDM                                      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe            Reg\HKLM\Run         HP Software Update                       C:\Program Files\HP\HP Software Update\HPWuSchd2.exe                                                Reg\HKLM\Run         hpsysdrv                                 c:\windows\system\hpsysdrv.exe                                                                      Reg\HKLM\Run         StorageGuard                             "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r                              Reg\HKLM\Run         iTunesHelper                             "C:\Program Files\iTunes\iTunesHelper.exe"                                                          Shell\CommonStartup  Logitech Desktop Messenger.lnk           C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnkShell\CommonStartup  Microsoft Office.lnk                     C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk         Shell\CommonStartup  Pack Securite.lnk                        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Pack Securite.lnk            Shell\CommonStartup  HP Digital Imaging Monitor.lnk           C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnkCeci sont les rapports fait par ewido.J'espere ke c'est les bons parce ke je me suis un peu perdue

green day · Answer

Salut à tous ! un pti up pour la miss ! Séb, si le coeur t'en dit ! bon courage, @+

^^Marie^^ · Answer

Bonjour Mounia,Essaie ceci STP :5/ cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..) (gratuit)Démo :http://pageperso.aol.fr/balltrap34/democleanup.htmTéléchargement :http://pageperso.aol.fr/Balltrap34/CleanUp40.exe6/ ccleaner (gratuit)Tutorial là :http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.phpTéléchargement :http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.htmlCela va libérer pas mal de choses dans ewido.A+

mounia93 · Answer

Merci donc tu tappele Seb Merci pour ton soutien surtou jai 15 ans et c super difficile pour moi.MERci encore.Et Marie merci deja de m'aider c gentil;Voila est ce ke je les telecharges tous?et est ce ke grace a ces logiciels sasser me lachera?Merci encore

^^Marie^^ · Answer

est ce ke grace a ces logiciels sasser me lachera LOL on verra plus tardOUi ne t'inquiette pas, tu as les démo aussi, donc soit sans craintesA+

green day · Answer

Salut à vous ! Merci donc tu tappele Seb Merci pour ton soutien surtou jai 15 ans et c super difficile pour moi.MERci encore.  lol ! non je m'appel pas Séb! je faisais que demander à Séb ... de plus je suis "elle" donc risque pas de m'appelé Séb lol ! Merci Marie pour ton intervention :-) suis bien ses conseils, et tout ira bien! bon courage, @+

mounia93 · Answer

loolllll dsllll excuse moi merci encore

tipsy · Answer

télécharge cette mise à jour http://www.microsoft.com/france/technet/info/info.asp?mar=/france/technet/securite/Info/MS04-011.html Pour éviter que le ver fasse redémmarer ton pctu vas dans le panneau de configuration puis tu clique Perfomance et maintenance tu clique sur outils d' administration et enfin tu clique sur service.tu cherche "appel de procédure distance RPC" dans la liste, puis tu fais clique droit "propriété" et dans propriété tu clique dans l'onglet "récuperation" et tu change dans 1ere ;2eme et 3eme defaillance "ne rien faire" à la place de "redemmarrer l'ordinateur"..Ensuite tu enléve le vers tu met le correctif que je j' ai mis plus haut, puis tu rétablies les fonctions "1ere 2eme et 3eme défaillance de "ne rien faire" à "rédemmarer l' ordinateur"Je sais que j' explique mal mais bon...

mounia93 · Answer

nn tu explike bien Merci mai est ce ke il faut ke je telecharge toute les mises a jour?Merci de ton aide

tipsy · Answer

Non surtout pas !!! tu as XP? Sp1?

mounia93 · Answer

Je sai ke jai Xp mai SP1 je sais pa commen savoir?Merci

tipsy · Answer

pour savoir si tu as sp1 tu vas dans le panneau de configuration tu clique sur performances et maintenances puis tu clique sur systemeLis tout ce qu'il y a dans l' onglet général si il y a marqué Sp1 ou Sp2sp=service pack

mounia93 · Answer

J'ai Sp1 donc je telecharge la mise a jour:Microsoft Windows XP Édition 64 bits Service Pack 1?

tipsy · Answer

Je pense pas que tu ai windows xp 64 bits service pack 1si c 'est le cas tu téléchargeSI c'est pas le cas tu télécharge ça http://download.microsoft.com/download/6/2/e/62e5a992-b54b-4d86-88ed-ea06852c5c46/WindowsXP-KB835732-x86-FRA.EXE

tipsy · Answer

pour etre plus simple tu as xp professionnel ou famililal ou autre chose?

^^Marie^^ · Answer

Bonjour tipsy,

Ne penses tu pas qu'un HT serait l'idéal pour """voar""" dans sa bête noire???
LOL

http://www.hijackthis.de/downloads/hijackthis_199.zip

Le dézipper dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < c : ! (Cela permet des back up en cas de mauvaises suppressions)
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

L’exécuter puis sur "do a system scan and save logfile" (cf. démo)

faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

A+

tipsy · Answer

Moi ke m'y connait pas dans HT!!! ça donne mal au crane!!

^^Marie^^ · Answer

Moi sans plus aussi, mais dans les premières lignes cela te donnera une idée de son WindowsA+

^^Marie^^ · Answer

Mounia, Télécharge ceci

http://www.hijackthis.de/downloads/hijackthis_199.zip

Le dézipper dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < c : ! (Cela permet des back up en cas de mauvaises suppressions)
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

L’exécuter puis sur "do a system scan and save logfile" (cf. démo)

faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage
A tanto

mounia93 · Answer

Donc la je sui ki lool keske je fai??

^^Marie^^ · Answer

Donc la je sui ki lool keske je fai? évites le langage SMN, et fais le <24>A tanto

mounia93 · Answer

desolé donc j'annule tout ce que j'ai fait avec tipsy?

mounia93 · Answer

logfile of HijackThis v1.99.1Scan saved at 15:03:08, on 09/02/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\System32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\windows\system\hpsysdrv.exeC:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exeC:\WINDOWS\System32\hphmon05.exeC:\HP\KBD\KBD.EXEC:\WINDOWS\ALCXMNTR.EXEC:\Program Files\Pack Securite\Common\FSM32.EXEC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\HP\HP Software Update\HPWuSchd2.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exeC:\WINDOWS\System32undll32.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\PROGRA~1\PACKSE~1\backweb\361343\Program\SERVIC~1.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\Pack Securite\backweb\361343\Program\fspex.exeC:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exeC:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXEC:\Program Files\Pack Securite\backweb\361343\program\fsbwsys.exeC:\Program Files\Pack Securite\Anti-Virus\fssm32.exeC:\Program Files\Pack Securite\Common\FSMA32.EXEC:\Program Files\Pack Securite\Common\FSMB32.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Pack Securite\Common\FCH32.EXEC:\Program Files\Pack Securite\Common\FAMEH32.EXEC:\Program Files\Pack Securite\Anti-Virus\fsrw.exeC:\Program Files\Pack Securite\FSPC\fspc.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Pack Securite\FWES\Program\fsdfwd.exeC:\Program Files\Pack Securite\Anti-Virus\fsav32.exeC:\PROGRA~1\PACKSE~1\ANTI-S~1\fsaw.exeC:\Program Files\Pack Securite\FSGUI\fsguidll.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Propriétaire\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199[1].zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr9.hpwis.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr9.hpwis.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr9.hpwis.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr9.hpwis.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exeO4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exeO4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetectO4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXEO4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Securite\FSGUI\FSSW.EXE" /rebootO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [notes] notepaad.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\RunServices: [notes] notepaad.exeO4 - HKCU\..\Run: [BackupNotify] c:\Program Files\Hewlett-Packard\Digital Imaging\bin\backupnotify.exeO4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHookO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Pack Securite.lnk = C:\Program Files\Pack Securite\backweb\361343\Program\fspex.exeO8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dllO9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dllO9 - Extra 'Tools' menuitem: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dllO9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dllO9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dllO10 - Broken Internet access because of LSP provider 'winsflt.dll' missingO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{8766FCFD-D5CF-4035-93C5-EAB77810A72F}: NameServer = 86.64.145.143 86.64.145.153O18 - Protocol: bw+0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw+0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dllO18 - Protocol: bwg0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwg0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0s - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: offline-8876480 - {8DAE027C-E395-44CA-A042-E6B3CC252E8E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: mljjh - mljjh.dll (file missing)O23 - Service: Pack Securite (BackWeb Plug-in - 361343) - BackWeb Technologies Inc.                          - C:\PROGRA~1\PACKSE~1\backweb\361343\Program\SERVIC~1.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exeO23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Pack Securite\backweb\361343\program\fsbwsys.exeO23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exeO23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - C:\Program Files\Pack Securite\FSPC\fshttps\fshttps.exeO23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXEO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe (file missing)O23 - Service: MS Dns Service (WinNet) - Unknown owner - C:\WINDOWS\system32\wincntrl.exe (file missing)Voila le log fait par hijackthis

tipsy · Answer

Suis la procédure que je t' ai dit puis installe http://download.microsoft.com/download/6/2/e/62e5a992-b54b-4d86-88ed-ea06852c5c46/WindowsXP-KB835732-x86-FRA.EXE

mounia93 · Answer

jai familial au fait mai je sai pa si c edition 64 bits

tipsy · Answer

edition 64 et familiale c' est pas la meme chose!!!!

mounia93 · Answer

C'est XP que j'ai..(desolé je m'y connai pa trop)Merci

jpdeclermont · Answer

bonjour,

désolé je m'incruste :)

si l'orthographe est exacte, celui-là est pas bonne :

O4 - HKLM\..\Run: [notes] notepaad.exe
O4 - HKLM\..\RunServices: [notes] notepaad.exe
(penser à arrêter le service avant)

celles-là aussi sont à fixer
O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
O20 - Winlogon Notify: mljjh - mljjh.dll (file missing)

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

tipsy · Answer

Bon en gros mounia93
tu fais ça

1ere etape : POUR QUE TON ORDINATEUR NE REDEMARRE PLUS

_ Menu demarrer( en bas de ton ecran à gauche)

_ tu clique sur "panneau de configuration

_ tu clique sur "performances et maintenance"

_ tu clique sur "outils d' administration"

_ tu clique sur "services"

__cherche dans la colonne nom, "appel procedure distante(rpc)", et quand tu le trouve, tu pointe ta souris dessus , tu fais un clique droit et tu clique sur "propriété"

_ ensuite une petite fenetre s' ouvre où il y a 4 onglets, tu clique dans l' onglet "récuperation"

tu remplace dans les lignes premiere, deuxieme et troisieme defaillance"redemmarer l' ordinateur" par ne rien faire" tu clique ok

2eme etape : ESSAYE DE LE FAIRE PARTIR AVEC UN ANTIVIRUS

3eme etape : INSTALLATION DU CORRECTIF

clique sur ca et installe le

http://download.microsoft.com/download/6/2/e/62e5a992-b54b-4d86-88ed-ea06852c5c46/WindowsXP-KB835732-x86-FRA.EXE

4eme etape_ : REGONFIGURER LES PARAMeTRES

pareille que la 1ere etape seulement tu change dans premiere , deuxieme et troisiemme defaillance, "ne rien faire" par " redemarrer l' ordinateur"

******************FIN******************

A+

mounia93 · Answer

Merci tipsy de ton aide c'est gentil.Mai jai deja un antivirus F-Secure.et sinon jpdeclermont qu'est ce que tu me suggere de faire?Merciiiiii encore de votre aide a tous!!

mounia93 · Answer

Enfin je veu dire j'ai essayer de le faire partir avec mon antivirus mais il ne detecte pas de virus sasser .

jpdeclermont · Answer

re-

c'est pas un virus que tu as, mais apparemment un spyware
on y va ?

1)Affiche les dossiers système et fichiers cachés :
Ouvrir le poste de travail
- Outils --> Options des dossiers
- Affichage --> zone Paramètres avancés
- Cocher : Afficher le contenu des dossiers système
- Cocher : Afficher les fichiers et dossiers cachés
- Décocher : Masquer les extensions des fichiers dont le type est connu
- Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
répondre Oui au message
Clique sur "Appliquer à tous les dossiers"
Clique sur OK

2) Démarrer --> Exécuter --> tape : services.msc
dans la liste, cherche Notes --> tu fais un clic-droit dessus, puis arrêter, puis propriétés et tu sélectionnes "désactivé" dans la liste démarrage et tu valides

3)relance hijackthis, clique sur "do a scan system only"
coche ces lignes puis clique sur "fix checked"
O4 - HKLM\..\Run: [notes] notepaad.exe
O4 - HKLM\..\RunServices: [notes] notepaad.exe
O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
O20 - Winlogon Notify: mljjh - mljjh.dll (file missing)

4)Recherche et supprime le fichier suivant :
notepaad.exe <-- attention à l'orthographe avec 2 a, ne vas pas supprimer Notepad.exe avec 1 seul a (c'est le bloc-notes windows)

5)Re-masque tes fichiers système par l'inverse du 1)

6)Redémarre, relance hijackthis et reposte un rapport ici

précise tes soucis s'il en reste :)

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

mounia93 · Answer

Excuse moi jpdeclermont mais la je n'ai pa vraiment le temps de faire toutes les étapes car je pars mai je reviendrai bien sur et je voulai savoir si tu pourra toujours m'aider et aussi juste savoir si c'est difficile de resoudre mon probleme.
Voila je te remercie beaucoup beaucoup c'est tres gentil et je remerci tous ceux qui m'on aider.
Voila bye bye et merci encore

green day · Answer

Salut Mounia ! oui, ton problème est resolvable, t'inket ! ;-) et il y a toujours quelqu'un ici, et JP aussi bon week-end ! @+

jpdeclermont · Answer

bonsoir,savoir si c'est difficile de resoudre mon problemeEn principe non .... mais on ne sait jamais avec une infection qui parait "simple" si elle ne va pas ressurgir sous un autre nom ...c'est pour ça que je te demande un nouveau rapport hijackthis après la manip ....pour ton info, on voit des traces de ce qu'il y avait avant le passage d'ewido ... ici :O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing O20 - Winlogon Notify: mljjh - mljjh.dll (file missing)  --> appartient à Winfixer  -------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Commen desinfecter sasser

40 réponses

Discussions similaires

Newsletters