attaque permanente ...SOS

Question

bonjour,
je viens d'installer windows xp pro.
j'ai une connection internet par free en wifi
j'ai télécharger avast
avast se met en alerte sans arret, car il me dit avoir trouver des vers, des trojans, toute sorte de problème.
il est difficile de naviguer dans ces conditions car avast est quasiment toujours en première ligne a me demander ce qu'il doit faire .
pouvez vous me dire s'il vous plait ce que je dois faire pour éviter ça et quelle protection efficace je dois installer (telecharger ou acheter) pour etre tranquille
merci de vos reponses
cordialement
nadine3324

Configuration: windows xp pro

Regis59 · Answer

Salut nadine,télécharge HijackThis ici: http://telechargement.zebulon.fr/138-hijackthis-1991.html Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forumDémo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/demohijack.htm	Bon courageA+

nadine3324 · Answer

salutmerci pour votre aidevoici le rapport hijack thisLogfile of HijackThis v1.99.1Scan saved at 12:07:23, on 19/08/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\Isass.exeC:\WINDOWS\System32\mssvcc.exeC:\WINDOWS\System32\msnsrv.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\system32\cmd.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Microsoft Office\Office\WINWORD.EXEC:\Documents and Settings
ous\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dllO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [msconfig38] mssvcc.exeO4 - HKLM\..\Run: [Win32] msnsrv.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\RunServices: [msconfig38] mssvcc.exeO4 - HKLM\..\RunServices: [Win32] msnsrv.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Win32] msnsrv.exeO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Regis59 · Answer

Salut Nadine,Je vois que tu postes pas mal de messages, ne t inquietes pas, tu es bien infecté mais on va tout netoyer.Scan ton pc avec ewido et copie colle le rapporthttp://perso.orange.fr/entraide-hijackthis/Ewido/A+

nadine3324 · Answer

re- salutvous me dites que j'envoie pas mal de mail... je comprends pas car j'en envoie quasiment pas (enfin normalement)donc il doit y avoir un problème... voici mon rapport hijack thisLogfile of HijackThis v1.99.1Scan saved at 12:20:16, on 19/08/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\Isass.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\system32\cmd.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Outlook Express\msimn.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\Documents and Settings
ous\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll (file missing)O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeA+

Regis59 · Answer

Re,Non je ne parlais pas de mails lolJe disais, tu ecris pas mal de messages sur le forum en reference a ton soucis, mais je te dis de ne pas t inquieter lolC'est plus comprehensible? ;-)Peux tu faire le scan avec le programme ewido?MerciSi tu as besoin, nous sommes la.a+

nadine3324 · Answer

j'espère que ce que j'ai fait est bon.Que dois je faire des virus, car mon ewido est en anglais et je pige pas toutmerciewido anti-spyware - Scan Report--------------------------------------------------------- + Created at:	12:31:18 19/08/2006 + Scan result:	[3576] C:\Program Files\ToolBar888\MyToolBar.dll -> Adware.Softomate : No action taken.C:\Program Files\ToolBar888 -> Adware.ToolBar888 : No action taken.C:\Program Files\ToolBar888\Activate.exe -> Adware.ToolBar888 : No action taken.C:\Program Files\ToolBar888\Uninst.exe -> Adware.ToolBar888 : No action taken.C:\Program Files\ToolBar888\__delete_on_reboot__M_y_T_o_o_l_B_a_r_._d_l_l_ -> Adware.ToolBar888 : No action taken.[1468] C:\WINDOWS\System32\Isass.exe -> Backdoor.IRCBot.ul : No action taken.C:\ddsmart.exe -> Downloader.Adload.ee : No action taken.C:\WINDOWS\system32\Isass.exe -> Dropper.Paradrop.a : No action taken.C:\Documents and Settings
ous\Cookies
ous@247realmedia[2].txt -> TrackingCookie.247realmedia : No action taken.C:\Documents and Settings
ous\Cookies
ous@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.C:\Documents and Settings
ous\Cookies
ous@adtech[2].txt -> TrackingCookie.Adtech : No action taken.C:\Documents and Settings
ous\Cookies
ous@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.C:\Documents and Settings
ous\Cookies
ous@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.C:\Documents and Settings
ous\Cookies
ous@estat[1].txt -> TrackingCookie.Estat : No action taken.C:\Documents and Settings
ous\Cookies
ous@as-eu.falkag[1].txt -> TrackingCookie.Falkag : No action taken.C:\Documents and Settings
ous\Cookies
ous@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken.C:\Documents and Settings
ous\Cookies
ous@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.C:\Documents and Settings
ous\Cookies
ous@ads.pointroll[1].txt -> TrackingCookie.Pointroll : No action taken.C:\Documents and Settings
ous\Cookies
ous@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.C:\Documents and Settings
ous\Cookies
ous@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.C:\Documents and Settings
ous\Cookies
ous@weborama[2].txt -> TrackingCookie.Weborama : No action taken.::Report end

Regis59 · Answer

SalutBien Nadine, c est tout a fait cela.Relance Ewido et cette fois choisis l option 'delete' qui correspond a supprimer.Redonne moi le rapport ;-)a+

nadine3324 · Answer

rej'ai fait un scan, mais j'ai pas vu delete alors j'ai cliquer sur  "apply all actions" et là tout c'est bloquédonc j'ai refait un scan et voici le rapport mais j'ai toujours pas appuyer sur delete, je ne sais pas ou cewido anti-spyware - Scan Report--------------------------------------------------------- + Created at:	12:51:04 19/08/2006 + Scan result:	C:\Program Files\ToolBar888 -> Adware.ToolBar888 : No action taken.C:\Program Files\ToolBar888\__delete_on_reboot__m_y_t_o_o_l_b_a_r_._d_l_l_ -> Adware.ToolBar888 : No action taken.C:\WINDOWS\system32\Isass.exe -> Dropper.Paradrop.a : No action taken.::Report endmerci encore de ton aide

Regis59 · Answer

SalutSupprime ceci:C:\Program Files\ToolBar888 Relance ewido et remet un hijack thisa+

nadine3324 · Answer

re-ewido n'a rien trouvépar contre je reçois plein de mails indésirablesvoici un nouveau hijack thisLogfile of HijackThis v1.99.1Scan saved at 13:30:34, on 19/08/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\system32\cmd.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings
ous\Local Settings\Temp\Répertoire temporaire 5 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll (file missing)O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exemerci

Regis59 · Answer

re,HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.a+

nadine3324 · Answer

reAdobe Acrobat 5.0Adobe Flash Player 9 ActiveXavast! Antivirusewido anti-spyware 4.0GeForce4 MX ExperienceGoogle Toolbar for Internet ExplorerHijackThis 1.99.1KinuPix Web Edition LITEMicrosoft DirectX Transform optional componentsMicrosoft Office 97 ProfessionalNero 6 DemoNVIDIA DriversOLYMPUS CAMEDIA Master 4.1PCI Audio ApplicationsPCI Audio DriverQuickTimeRTLSetup 2.50.503Shareaza version 2.2.1.0ToolBar888Windows XP Hotfix (SP1) [See Q312370 for more information]A+

Regis59 · Answer

Re,desinstalle ceciToolBar888 Puis remet un Hijack thisa+

nadine3324 · Answer

re-saluttoolbar888 c'est une barre qui s'installe car j'ai telecharger la barre google.je l'ai désinstallé, j'espère que la prochaine fois que je redemarre mon ordi elle ne revient pasvoici hijack thisLogfile of HijackThis v1.99.1Scan saved at 14:24:04, on 19/08/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\system32\cmd.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings
ous\Local Settings\Temp\Répertoire temporaire 6 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll (file missing)O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exemerci pour ton aidea ++

Regis59 · Answer

Refixe ceciO2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll (file missing) O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll (file missing) O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm Supprime:C:\Program Files\ToolBar888Redemarre ton pc et remet un hijack thisa+

nadine3324 · Answer

revoilà c'est faitmais lorsque j'ai redemarré mon pc j'ai eu un message, le voiciSERVICE AFFICHAGE DES MESSAGESMessage de FROM à TO le 19/08/06STOP ! WINDOWS REQUIRES IMMEDIATE ATTENTION.Windows has foundeed 55 critical system errorsTo fix the errors please do the following1 Dowload Registry Update from WWW.helpfixpc.com2 Install Registry Update3 Run Registry Updade4 Reboot your computerFAILURE TO ACT NOW MAY LEAD TO SYSTEM FAILUREJe ne sais pas pourquoi j'ai reçu ça. Que dois-je faire.voici quand meme mon nouveau hijack thisLogfile of HijackThis v1.99.1Scan saved at 14:53:42, on 19/08/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Documents and Settings
ous\Local Settings\Temp\Répertoire temporaire 8 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exemerci pour ton aideje viens à l'instant d'avoir un nouveau message  :-(Message de security monitor à windows user le 19/08/2006Important windows security bulletinBuffer overrun in messenger service allows remote code execution, Virus Infection an Unexpected Computer ShutdownsAffected Software :Microsoft Windows NT WorkstationMicrosoft Windows NT server 4.0Microsoft Windows 2000Microsoft Windows xpMicrosoft Windows win 98Microsoft Windows server 2003Non affected softwareMicrosoft Windows milenium edition editionYour system is affected, download the patch frrom the address below !FIRST TYPE THE ADDRESS BELOW INTO YOUR INTERNET BROWSER , THEN CLICK "OK"THE ADDRESS WILL DISAPPEAR ONCE YOU CLICK OKwww.patchupdate.infoalors là je pige plus rienhelpmerci

nadine3324 · Answer

re-salutje vous ai envoyé le rapport hijack this et je vous ai également expliqué les messages que j'avais.pouvez vous encore m'aider, car j'ai sans arret des messages du type que je vous ai expliqué et des virus ou autre détecté par avas ou ewido.si vous ne pouvez plus m'aider, merci de me le diremerci pour toutnadine3324

Regis59 · Answer

Salut nadineExcuse moi mais je fais cela bénévolemment et je ne suis pas toujours ici a aider, c est compréhensible non?Fais comme ceci:•	Démarrer•	Panneau de configuration •	Outil d’administration•	Services •	Cherche Affichage des Messages •	Clique droit dessus puis propriété •	Dans le menu déroulant, Mettre « Désactivé », Plus bas dans la fenêtre tu mets « Arrêter »•	Applique•	Redémarre ton pcPuis met a jour windows, installe le SP2 ou SP1:http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fra+

nadine3324 · Answer

re-salutj'ai bien fait ce que tu m'as dit en dernier mais je n'ai pas encore fait la mise à jour windows car lorsque j'ai redemarré mon pc, malgré le fait que j'avais arreté l'envoi des messages ils apparaissent toujours.je fais quoi ??? :-(je désespèrenadine3324

Regis59 · Answer

SalutNe desespere pas, c est absolument rien ces messages !Fais la mise a jour en installant le pack sp 1 ou 2, ca va solutionner le probleme.a+

nadine3324 · Answer

c'est encore moi...  :-)désolé mais lorsque je clique sur le lien pour la mise à jour, je ne sais pas ou trouver le sp1 ou sp2peux tu m'explique un peu plusmerci et désolé encorenadine3324

Regis59 · Answer

Re ;-)Voila:http://www.microsoft.com/downloads/details.aspx?FamilyID=049c9dbe-3b8e-4f30-8245-...Ne soit pas désolé ;-)A+

Regis59 · Answer

SalutCa rame toujours?Tu as combien de memoire?Pour savoir si tu as besoin d autre programme, fournit moi cette liste:HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.A+

nadine3324 · Answer

re-salutmon disque dur a une capacité de 80 Go et je n'ai utilisé que 26.3 Go.je te mets si dessous un hijack thismerci de me dire ce que je dois faire maintenantLogfile of HijackThis v1.99.1Scan saved at 14:42:25, on 22/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\system32\dirx9.exeC:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Shareaza\Shareaza.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\TextBridge Classic 2.0\Ereg\REMIND32.EXEC:\WINDOWS	wain_32\CIS600X\WATCH.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\lsvss.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1
ous\LOCALS~1\Temp\Rar$EX00.797\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKLM\..\Run: [Win32] msnsrv.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Winjava xml] dirx9.exeO4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /hO4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - HKLM\..\RunServices: [Win32] msnsrv.exeO4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Startup: reminder-Enregistrement du produit ScanSoft.lnk = C:\Program Files\TextBridge Classic 2.0\Ereg\REMIND32.EXEO4 - Startup: Watch.lnk = C:\WINDOWS	wain_32\CIS600X\WATCH.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Windows Services Configuration - Unknown owner - C:\WINDOWS\system32\lsvss.exemerci pour ta disponibiliténadine3324

Regis59 · Answer

Bonjour nadine, Vous etes encore super infecté et par pas des saints en plus ! lolPour info, je viens de voir un vers qui pique les mots de passesMéthode à suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/Spybot S&D 1.4 https://www.safer-networking.org/ Démo d’utilisation (merci à Balltrap34 pour cette réalisation).http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 https://www.adaware.com/ -Une aide:http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc - installe le patch français, tu pourras le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).http://pageperso.aol.fr/balltrap34/adawrevid.asf 3/ Ewido: http://perso.orange.fr/entraide-hijackthis/Ewido/  Installation puis mises à jour. 4/ Ccleaner :https://www.pcastuces.com/logitheque/ccleaner.htm ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer !---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :O4 - HKLM\..\Run: [Win32] msnsrv.exe O4 - HKLM\..\RunServices: [Win32] msnsrv.exe ---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5).  ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents).msnsrv.exe ---------------------------------------------------------------------------¤ Redemarre ton pc en mode normalJ ai deux incertitudes que je prefere verifier:Rend toi sur ce site :http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourirRecherche ceci :C:\WINDOWS\System32\dirx9.exe Clik send et colle le rapport stpEt de meme avec:C:\WINDOWS\system32\lsvss.exe  ----------------------------------------------------------------------------¤ Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.----------------------------------------------------------------------------¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…----------------------------------------------------------------------------¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…-------------------------------------------------------------------------------------------¤ Lance CCleaner.  Suppression des fichiers temporairesVa dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)•	Clique sur Analyse•	Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.•	Une fois le scan terminé, clique sur Lancer le Nettoyage Suppression des incohérence du registre•	Clique sur l'icône Erreurs situés dans la marge à gauche.•	Puis clique sur Analyser les erreurs•	Patiente pendant que CCleaner scan ton registre.•	Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.•	Tu peux cliquer ensuite sur Corriger les erreurs.Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement----------------------------------------------------------------------------¤ Vide ta Corbeille.----------------------------------------------------------------------------¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.Précise tes soucis s’il en reste.... Tiens-moi au courant  A+

nadine3324 · Answer

re-salutj'ai fait tout ce que tu m'as dit j'en suis au rapport sur virustotalvoici le rapport pour  C:WINDOWS\System32\dirx9.exeVirusTotalVirusTotal is a free file analisys service that works using several antivirus engines.          Select file :             DistributeSSL           Enter your email, choose the file to be scanned with multiple antivirus engines and click Send.Menu:News Hot news in the virus/antivirus sector. Estadisticas Statistics of VirusTotal procesing. Virustotal More info about Virustotal.  STATUS: QUEUEDYour file "dirx9.exe" is queued in position: 105. Estimated start time is between 10 and 15 minutes.Antivirus Version Update Result Aditional Information VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware. > Ir a: Inicio Contactar En Español voici le rapport pour C/ \WINDOWS\System32\Isvss.exeSTATUS: QUEUEDYour file "Isvss.exe" is queued in position: 118. Estimated start time is between 11 and 16 minutes.Antivirus Version Update Result Aditional Information VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.voilà, je ne sais pas ce que ça veux dire, mais je pense rien de bien encourageantmerci de ton aidej'attends ta reponsenadine3324--------------------------------------------------------------------------------www.virustotal.com :: ©Hispasec Sistemas 2004-06:: e-mail info@virustotal.com

Regis59 · Answer

Re nadine,Il faut patienter, regarde:STATUS: QUEUEDYour file "dirx9.exe" is queued in position: 105. Estimated start time is between 10 and 15 minutes. voici le rapport pour C/ \WINDOWS\System32\Isvss.exe STATUS: QUEUEDYour file "Isvss.exe" is queued in position: 118. Estimated start time is between 11 and 16 minutes. Apres les rapports s affichent, il doit y avoir du monde sur le site c est pour cela.

nadine3324 · Answer

redésolé, mais je ne comprends pas l'anglais et je croyais qu'il y avait un virus qui allait me bouffer dans 15 minutes.... lol  :-)je recommence et je te donne les rapportsmercinadine3324

Regis59 · Answer

Reloooooooool T'es sérieuse?J ai vu que tu me disais merci a chaque fois, tu me le diras tout a la fin ;-)Si tu as besoin, demande ;-)a+

nadine3324 · Answer

salutje te donne le 1er rapport de virus total de C:\WINDOWS\System32\dirx9.exe c'est super longen fait au lieu de 15 minutes, ça fait 1 heure que j'attendSTATUS: FINISHEDComplete scanning result of "dirx9.exe", received in VirusTotal at 08.22.2006, 16:25:41 (CET).Antivirus Version Update Result AntiVir n -  no virus found Authentium n -  no virus found Avast n -  no virus found AVG n -  no virus found BitDefender n -  no virus found CAT-QuickHeal n -  no virus found ClamAV n -  no virus found DrWeb n -  no virus found eTrust-InoculateIT n -  no virus found eTrust-Vet n -  no virus found Ewido n -  no virus found Fortinet n -  no virus found F-Prot n -  no virus found F-Prot4 n -  no virus found Ikarus n -  no virus found Kaspersky n -  no virus found McAfee n -  no virus found Microsoft n -  no virus found NOD32v2 n -  no virus found Norman n -  no virus found Panda n -  no virus found Sophos n -  no virus found Symantec n -  no virus found TheHacker n -  no virus found UNA n -  no virus found VBA32 n -  no virus found VirusBuster n - no virus found Aditional Information File size: 0 bytes MD5: d41d8cd98f00b204e9800998ecf8427e SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709 voilàmaintenant je fais l'autre et je reviens

Regis59 · Answer

ok merci

nadine3324 · Answer

re  :-)je suis revenuencore presque 1 heure d'attente, mais bon c pas gravedonc voici le rapport de virustotal pour : C:\WINDOWS\system32\lsvss.exe STATUS: FINISHEDComplete scanning result of "lsvss.exe_", received in VirusTotal at 08.22.2006, 17:18:21 (CET).Antivirus Version Update Result AntiVir 6.35.1.3 08.22.2006 HEUR/Crypted.Layered.B Authentium 4.93.8 08.22.2006  no virus found Avast 4.7.844.0 08.21.2006  no virus found AVG 386 08.22.2006  no virus found BitDefender 7.2 08.22.2006 Backdoor.SDBot.E96F778D CAT-QuickHeal 8.00 08.22.2006 Backdoor.SdBot.aad ClamAV devel-20060426 08.22.2006  no virus found DrWeb 4.33 08.22.2006 Win32.HLLW.MyBot.based eTrust-InoculateIT 23.72.103 08.22.2006  no virus found eTrust-Vet 30.3.3034 08.22.2006  no virus found Ewido 4.0 08.22.2006  no virus found Fortinet 2.77.0.0 08.22.2006 suspicious F-Prot 3.16f 08.22.2006  no virus found F-Prot4 4.2.1.29 08.22.2006  no virus found Ikarus 0.2.65.0 08.22.2006  no virus found Kaspersky 4.0.2.24 08.22.2006 Backdoor.Win32.SdBot.aad McAfee 4835 08.22.2006  no virus found Microsoft 1.1560 08.22.2006 Exploit:Win32/Lsass.gen NOD32v2 1.1719 08.22.2006 a variant of IRC/SdBot Norman 5.90.23 08.22.2006 W32/Suspicious_U.gen Panda 9.0.0.4 08.22.2006 Bck/SdBot.HZI Sophos 4.08.0 08.22.2006  no virus found Symantec 8.0 08.22.2006  no virus found TheHacker 5.9.8.197 08.21.2006 Backdoor/SdBot.aad UNA 1.83 08.21.2006  no virus found VBA32 3.11.0 08.21.2006 suspected of Backdoor.xBot.1 (paranoid heuristics) VirusBuster 4.3.7:9 08.22.2006 no virus found Aditional Information File size: 47328 bytes MD5: d298938f739fa1574edd9a384ad54c89 SHA1: d7b8c0c34f3659f1f2ba4ff2da2b1d1e8be700bf packers: UPack j'y connais rien, mais apparemment ya un blem.je fais quoi ?je continue le process que tu m'as dit plus haut ou je fais autre chosemerci pour ta repA+

nadine3324 · Answer

re je viens d'exécuter ewido, voici le rapportewido anti-spyware - Scan Report--------------------------------------------------------- + Created at:	19:19:23 22/08/2006 + Scan result:	C:\Documents and Settings
ous\Cookies
ous@adtech[2].txt -> TrackingCookie.Adtech : No action taken.C:\Documents and Settings
ous\Cookies
ous@advertising[1].txt -> TrackingCookie.Advertising : No action taken.C:\Documents and Settings
ous\Cookies
ous@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.C:\Documents and Settings
ous\Cookies
ous@com[1].txt -> TrackingCookie.Com : No action taken.C:\Documents and Settings
ous\Cookies
ous@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.C:\Documents and Settings
ous\Cookies
ous@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.C:\Documents and Settings
ous\Cookies
ous@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.::Report endje continue le process, j'espère que ya pas de blemA+

nadine3324 · Answer

salutvoilà je viens de faire tout ce que tu m'avais dis, j'espère que j'ai pas fait de betiseje te donne le dernier hijack thisj'espère que tu m'annonceras une bonne nouvellepar contre  j'ai encore une petite question.depuis que j'ai installé spybot dans ma barre de lancement rapide, j'ai un nouvel icone et il correspond à alerte de sécurité windows.je ne sais pas pourquoi il est venu làpeux tu me dire comment l'enlever ou ce que je dois fairemerci pour tout et pour ta disponibilitéA++++nadine3324

nadine3324 · Answer

redésolé, c'est encore moij'ai oubllié de te dire un trucdepuis ce matin je reçois sans arret des mails indésirableshelp !!:-(nadine3324

Regis59 · Answer

coucou nadine,excuse moi de ne pas te repondre tout de suite , j ai pas mal de monde mais j ai vu ton autre poste, donc me voila.Tu peux remettre un nouvel HijackThis que j y regarde?:-)T'inquietes pas, avant ca me faisait peur aussi mais il n y aucunes raisons, je t assure.a+

nadine3324 · Answer

salutvoici mon dernier hijack thisLogfile of HijackThis v1.99.1Scan saved at 13:40:58, on 23/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\system32\dirx9.exeC:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXEC:\Program Files\TextBridge Classic 2.0\Ereg\REMIND32.EXEC:\WINDOWS	wain_32\CIS600X\WATCH.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\wscntfy.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1
ous\LOCALS~1\Temp\Rar$EX00.906\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Winjava xml] dirx9.exeO4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /hO4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - Startup: reminder-Enregistrement du produit ScanSoft.lnk = C:\Program Files\TextBridge Classic 2.0\Ereg\REMIND32.EXEO4 - Startup: Watch.lnk = C:\WINDOWS	wain_32\CIS600X\WATCH.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Windows Services Configuration - Unknown owner - C:\WINDOWS\system32\lsvss.exe (file missing)c ok ou pas ?  :-)as tu lu le problème que j'ai dan sma barre de lancement rapide sur l'alerte de securite windows.je dois faire quoi avec ce truc ?merci de ta repA++nadine3324

Regis59 · Answer

coucouLe meme, ah non je n ai pas cela lolJe ne vois pas trop de quoi tu fais reference mais pour l instant, je prefere virer ceci.¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :O23 - Service: Windows Services Configuration - Unknown owner - C:\WINDOWS\system32\lsvss.exe (file missing) ---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5).  ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents).C:\WINDOWS\system32\lsvss.exe ----------------------------------------------------------------------------¤Arrête ces services :Clique sur Démarrer->exécuter->tape: services.msc Double-clique: Service: Windows Services Configuration Règle-le sur "Arrêté" et "Désactivé". Redemarre et remet un rapport;-)A+

nadine3324 · Answer

re-bon j'ai mon ordi qui rame gravej'ai fait un ewidovoici le rapportewido anti-spyware - Scan Report--------------------------------------------------------- + Created at:	13:36:07 22/08/2006 + Scan result:	C:\Documents and Settings
ous\Cookies
ous@247realmedia[1].txt -> TrackingCookie.247realmedia : Cleaned.C:\Documents and Settings
ous\Cookies
ous@adtech[2].txt -> TrackingCookie.Adtech : Cleaned.C:\Documents and Settings
ous\Cookies
ous@advertising[1].txt -> TrackingCookie.Advertising : Cleaned.C:\Documents and Settings
ous\Cookies
ous@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned.C:\Documents and Settings
ous\Cookies
ous@www.burstnet[2].txt -> TrackingCookie.Burstnet : Cleaned.C:\Documents and Settings
ous\Cookies
ous@clickbank[2].txt -> TrackingCookie.Clickbank : Cleaned.C:\Documents and Settings
ous\Cookies
ous@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Cleaned.C:\Documents and Settings
ous\Cookies
ous@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.C:\Documents and Settings
ous\Cookies
ous@estat[1].txt -> TrackingCookie.Estat : Cleaned.C:\Documents and Settings
ous\Cookies
ous@fastclick[2].txt -> TrackingCookie.Fastclick : Cleaned.C:\Documents and Settings
ous\Cookies
ous@mediaplex[1].txt -> TrackingCookie.Mediaplex : Cleaned.C:\Documents and Settings
ous\Cookies
ous@overture[2].txt -> TrackingCookie.Overture : Cleaned.C:\Documents and Settings
ous\Cookies
ous@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Cleaned.C:\Documents and Settings
ous\Cookies
ous@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.C:\Documents and Settings
ous\Cookies
ous@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Cleaned.C:\Documents and Settings
ous\Cookies
ous@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Cleaned.C:\Documents and Settings
ous\Cookies
ous@valueclick[1].txt -> TrackingCookie.Valueclick : Cleaned.C:\Documents and Settings
ous\Cookies
ous@weborama[2].txt -> TrackingCookie.Weborama : Cleaned.C:\Documents and Settings
ous\Cookies
ous@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Cleaned.C:\Documents and Settings
ous\Local Settings\Temp\Rar$DR04.672\DevHooK_0.42b_fr_Emul+\dh\250\flash1\dic\ATOKL0.DAT -> Trojan.Susear.a : Cleaned with backup (quarantined).::Report endet j'ai essayé de faire ce que tu m'as dis juste làmais ça marche pasj'ai fixé  O23 - Service: Windows Services Configuration - Unknown owner - C:\WINDOWS\system32\lsvss.exe (file missing) ensuite j'ai demarré en mode sans echec, j'ai recherché :C:\WINDOWS\system32\lsvss.exe  (je l'ai pas trouvé)puis j'ai voulu arreter les servicesmais c'est déjà désactivéet l'icone est toujours là : alerte de sécurité windows.je te donne un nouveau hijack thisC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1
ous\LOCALS~1\Temp\Rar$EX00.031\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Winjava xml] dirx9.exeO4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /hO4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - Startup: reminder-Enregistrement du produit ScanSoft.lnk = C:\Program Files\TextBridge Classic 2.0\Ereg\REMIND32.EXEO4 - Startup: Watch.lnk = C:\WINDOWS	wain_32\CIS600X\WATCH.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeje reçois plein de mails indesirables depuis ce matinchaque fois que je fais des scan ya des virus, mais par contre avast ne fait plus jamais d'alertej'en ai ras le bolmerci de ton aideA+nadine3324

Regis59 · Answer

Salutpour le scan ewido, ce sont des traces de surfs donc c est normalPour les emails indesirables, tu as quelle messagerie?tu peux me faire une prise d ecran de ce probleme?a+

nadine3324 · Answer

reben j'ai outlook, mais j'ai des mails par ma messagerie freesbeeje l'ai configuré pour outlooket je fais quoi pour l'alerte de securité windows qui ne veut pas partir de ma barre de lancement??merci encoreA+nadine3324

Regis59 · Answer

RePour l alerte de securité, tu peux me faire une prise d ecran?Appuis sur [impr ecr syst] a coté de F12.Va dans word et colle. La page se met.Enregistre le.Va sur ce sitehttps://www.cjoint.com/Clik parcourir, recherche le puis creer le liendonne moi lea+

nadine3324 · Answer

revoici les liens pour voir mon ecran j'espère que ça marchehttps://www.cjoint.com/?ixsFRCzysMhttps://www.cjoint.com/?ixsGuXTOMIils disent sur le site qu'il garde les liens , mais on fait comment pour les retrouver?A+

Regis59 · Answer

Reimpecable ;-)Il garde en memoire pendant une dizaine de jours je crois le lien actif, apres il est supprimé Apres, pas besoin de le retrouver, puisqu il sera automatiquement supprimé ! Tu me l a donné donc apres il se serviera plus.Va dans panneau de configuration < double clik sur mises a jour automatiques < Coche la case installation automatique(recommandé) puis valideredemarre ton PC.A+

nadine3324 · Answer

salutbon ça y est, j'ai redemarré et le truc il y est plus.apparmment c t pas un mechant...lolmon pc il est ok là ou quoi??a++

Regis59 · Answer

Reremet un hijack this et je te dirais si celui la est ok !non ce n'etait pas mechant, juste un probleme de configuration.;-)a+

nadine3324 · Answer

helloet oui, c encore et toujours moi...lolvoici mon hijack thisLogfile of HijackThis v1.99.1Scan saved at 18:52:30, on 23/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Mixer.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\system32\dirx9.exeC:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXEC:\Program Files\TextBridge Classic 2.0\Ereg\REMIND32.EXEC:\WINDOWS	wain_32\CIS600X\WATCH.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1
ous\LOCALS~1\Temp\Rar$EX00.016\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Winjava xml] dirx9.exeO4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /hO4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - Startup: reminder-Enregistrement du produit ScanSoft.lnk = C:\Program Files\TextBridge Classic 2.0\Ereg\REMIND32.EXEO4 - Startup: Watch.lnk = C:\WINDOWS	wain_32\CIS600X\WATCH.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exej'espère que c ok.il faut que je fasse quoi et comment avec tous les anti virus , spyware... etc que tu m'as fait telecahrger pour etre tranquille ?A de suitenadine3324

Regis59 · Answer

Re

je t'expliquerais demain les scans et mises a jour a faire toutes les semaines si tu veux.
Pour aujourd hui, j aimerais que tu installes un pare feu:
securite proteger un ordinateur contre les malwares d internet

Sinon, le log semble ok !

Si tu as le temps, tu peux faire ce scan en ligne:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Bon courage, desole, je vais bientot quitter pour aller au boulot (grrr)

a+

nadine3324 · Answer

salut,non pas grave, le boulot, c le boulot.... faut bine manger...oolje fais ce que tu m'as ecrit et on se reparle demainbon couragebosse pas trop kan memebyenadine3324

Regis59 · Answer

Relol oui bien sur !Bha c est qu un job d été, il me reste plus que 3 nuits et apres repos !! lol (merité !!)Bon courage et bonne soiréebye

nadine3324 · Answer

coucou

c encore moi qui vient t'embeter... :-)

j'ai essayé d'installer zone alarm, mais je l'ai coupé car j'arrive pas à le configurer, et je peux plus aller sur le net, ça bloque ma connection

j'ai fait par contre une analyse chez kasperky
voici le rapport, je te donne le lien comme tu m'as montré hier ;-)
https://www.cjoint.com/?iyncumF4FB
c dingue ya toujours des bestioles, je demoralise grave

j'attends ta rep
A++

Regis59 · Answer

Coucou Nadine,

Double clik sur l icone de zone alarme en bas a droite
Va dans controles des programmes < programmes
Tu autorises dans les 4 colonnes ton fournisseur d acces internet ainsi que generic host process for win32 a acceder a Internet.

Regle le et apres on les supprimera.

a+

nadine3324 · Answer

coucoutiens le lienje comprends rien a zone alarmya pas mon fournisseur d'acceshttps://www.cjoint.com/?iyoVC2ZgPqA+

Regis59 · Answer

Re,

Bon on verra ca apres, c est vrai que c est bizarre.Quand tu te connectes au net, il te demande d accepter quelque chose?

Avec Hijack this, fixe ceci
O4 - HKLM\..\Run: [Winjava xml] dirx9.exe

Et supprime:
C:\WINDOWS\system32\dirx9.exe

Redemarre ton pc et remet un hijack this

a+ ;-)

nadine3324 · Answer

revoici le hijack thisLogfile of HijackThis v1.99.1Scan saved at 15:19:56, on 24/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\Mixer.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXEC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\TextBridge Classic 2.0\Ereg\REMIND32.EXEC:\WINDOWS	wain_32\CIS600X\WATCH.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1
ous\LOCALS~1\Temp\Rar$EX01.484\HijackThis.exeC:\Program Files\WinRAR\WinRAR.exeC:\Program Files\Internet Explorer\iexplore.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /hO4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - Startup: reminder-Enregistrement du produit ScanSoft.lnk = C:\Program Files\TextBridge Classic 2.0\Ereg\REMIND32.EXEO4 - Startup: Watch.lnk = C:\WINDOWS	wain_32\CIS600X\WATCH.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.frO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exealors quand j'ai redemarré ça a mis un temps fous pour ouvrir.quand je clique sur outlook ou sur une page internet ou tout silmplement un dossier, ben ça met super longtemps avant de s'ouvrir.ça fait ça depuis que j'ai mis spyboot et zone alarmequand je demarre, je suis obligé de faire un truc dans zone alarme sinon je peux pas aller sur le net, ça bloque ma connection. et puis ça me demande l'autorisation pour outlook, avast eplein de truc encoreAu fait, tu penses quoi du rapport deKASPERKY que je t'ai envoyé plus haut ?je sens que je vais pas tarder à mettre mon ordi à la poubelle, j'en ai trop marre    :-)A+

Regis59 · Answer

Re

C est surrement zone alarme, si tu le desactive, ca ne rame plus? Si tu as des soucis avec, vire le!
Tu seras sans pare feu mais si tu surfs sur des trucs sains et que tu scans ton pc, tu seras pas infecté.

Pour kaspersky, j ai vu, d ailleur tu as supprimé un truc du rapport deja, donc c est bon.
Lance ce scan en ligne:
http://www.bitdefender.fr/scan8/ie.html
Copie/colle le rapport

Euh le jettes pas, si t en veux plus, donne le moi lol :-)

a+

nadine3324 · Answer

coucou

c la cata !!!outlook ne fonctionne plus
j'ai pas pu lancer le scan de bitdefender, ça me marque ça et je sais pas ou c :

Le Service Pack 2 a été détecté sur cet ordinateur.
Cliquez sur la barre d'information et sélectionnez "Installer le contrôle ActiveX...".

c quoi la barre d'information ?

tu me dis de pas le jeter !! cquoi que tu veux que je jette pas et que je te donnes ? zone alarme??

ça va mal !! ça va mal !!!
:-(
A+

nadine3324 · Answer

c encore moiàça y est je viens de voir la barreelle etait bien caché lol !!je scan et je te dismerci

Regis59 · Answer

Remais non, jetter ton PC mdrOk donne le rapportEt zone alarme si t arrives pas a regler supprime le ou desactive le, on verra apres.a+

nadine3324 · Answer

c encore moi
ça fait plus de 2 H que je passe bitdefender et là apparemment ça fait 20 minutes qu'il bouge plus, dommage à 8 secondes de la fin.
je fais koi??
j'attends encore ou koi ??
il y a 56 virus

j'en ai marre
A+

Regis59 · Answer

Re

s il te plait, ne desespere pas, moi c est pas mon probleme et pourtant je t aide pour t eviter de tout reinstaller (tu sais reinstaller? Si non, prend patience, on arrive au bout)Merci.

As tu une liste de ce qu il a supprimé et/ou détecté?

a+

nadine3324 · Answer

coucou,

ouais je sais t super sympa.
mais c super C..., ça fait 3/4 jours que je fais que ça m'occuper des virus et yen a toujours.
j'ai juste installer mon nouveau disque dur fin de semaine derniere, et de suite apres, sans rien faire, yavait des virus.

bref t cool !!!
bitdefender est toujours bloqué, mais je peux pas t'envoyer le details des virus, et comme ça fait 2h20 que j'ai commencé, j'ai pas envie de recommencer.
par contre j'ai plus l'accés pour outlook, ça marche pas, et les lpages mettent 3 heures pour s'ouvrir
je te réécris si ça se debloque encore aujourd'hui
merci beaucoup
A++
nadine3324

Regis59 · Answer

Salut nadine,Donc si je comprend , il ne reste plus que le probleme de spams?a+

nadine3324 · Answer

salut
ben en fait chaque fois que je fais des scans ya des virus, c'est un peu penile
dans mon courrier , j'ai tout un tas de mails indesirable.
et puis les pages internet s'ouvrent comme si j'avais une connection bas debit.

tu m'avais dis aussi que tu m'expliquerais pour regler les differnets anti virus pour les scans regulier ou un truc comme ça.

j'ai supprimé zone alarm, mais ce week end je vais essayer de le remettre quand meme.
est ce que je dois laisser ewido et avas toujours actif quand l'ordi est allumé ? et les autres, ya pas besoin ?

A+

Regis59 · Answer

re nadine,

dans un premier temps, on va faire pour que ton PC demarre plus vite:
demarer < executer < tape msconfig et valide
Onglet demarrage, decoche tous les programmes sauf ton antivirus.
Valide et accepte le redemarrage

Au demarrage tu auras un message, coche la case "ne plus afficher..." et valide.

Pour répondre a tes questions:

ben en fait chaque fois que je fais des scans ya des virus, c'est un peu penile

Fournit moi chaque rapport qui te semble infecté, ok? Je l analyserais et te donnerais des indications.

dans mon courrier , j'ai tout un tas de mails indesirable.

L'adresse est elle la meme a chaque fois? Dis moi quelle est ta messagerie? As tu un filtre anti spam ou une partie reservé aux mails indesirables?

et puis les pages internet s'ouvrent comme si j'avais une connection bas debit.

Tu as fait une défragmentation deja? As tu un nettoyeur de registre?

tu m'avais dis aussi que tu m'expliquerais pour regler les differnets anti virus pour les scans regulier ou un truc comme ça.

L'antivirus et le futur pare feu, tu les laisses toujours actifs au demarrage du PC.
Pour tout ce qui est des autres programmes comme spybot, ad aware, ewido , met les a jour toutes les semaines (le week end)
Ensuite, si tu surfs enormement et que ton pc est toujours connecté au net, passe tous les 15jours 3 semaines, un scan de chaque programme que tu met a jour et supprime ce qu il trouve.
Si lors de ces scans, tu ne trouves jamais rien, ralonge les laps de temps entre les scans.

j'ai supprimé zone alarm, mais ce week end je vais essayer de le remettre quand meme.

Pour ta protection, ca serait bien.

est ce que je dois laisser ewido et avas toujours actif quand l'ordi est allumé ? et les autres, ya pas besoin ?

Les autres pas besoin non, juste ces 2 la actifs tout le temps.

Si tu veux des precisions, explications , des reponses, n hesites pas !

A+

nadine3324 · Answer

re

alors pour les differents scans, j'ai tout mis en quarantaine et supprimé ou vacciné apres.
faut que je cherche pour les rapports.

pour les mails
j'ai 3 adresses differentes par 3 fournisseur differents.
c'est toujours par la meme adresse mais jamais de la meme personne, mais toujours les memes mails identiques.

j'ai pas fait de defragmentation, mais mon disque dur n'a qu'1 semaine et je n'ai fait que discuter et charger ce que tu m'as conseillé.

par contre, le nettoyeur de registre , je sais pas ce que c

tu me dis aussi, de faire des scans que toutes les 2 ou 3 selmaines, mais là depuis 1 semaine, j'en fais tous les jours et ya toujours de virus ??
si j'attend 2 semaines je vais etre completement attaqué

a part ça , tout va bien...lol

merci de ta rep
A+

Regis59 · Answer

Re,

alors pour les differents scans, j'ai tout mis en quarantaine et supprimé ou vacciné apres.
faut que je cherche pour les rapports.

Sinon, tu me fournieras les prochains.

pour les mails
j'ai 3 adresses differentes par 3 fournisseur differents.
c'est toujours par la meme adresse mais jamais de la meme personne, mais toujours les memes mails identiques.

Quelle messagerie? Tu les ouvres? (il ne faut pas !!! surtout pas !!)
N'ouvres que les emails que tu connais sinon aie aie aie.

j'ai pas fait de defragmentation, mais mon disque dur n'a qu'1 semaine et je n'ai fait que discuter et charger ce que tu m'as conseillé.

Nouveau PC? Tu as été vite infecté.

par contre, le nettoyeur de registre , je sais pas ce que c

jv16

(ancienne version gratuite) https://puntocr.it/index.php?module=downloads_riz&func=display&pid=3&lid=26

Va dans preferences < languages, met francais.
là tu le lances tu cliques sur outil registre/outil/nettoyage de registre/continuer /démarrer
là tu le laisses faire c’est un peu long
quand il a fini
tu sélectionnes les ronds verts par paquet de 20 ou 30
une fois que tu les a sélectionnés tu cliques sur supprimer en bas à droite
et tu continues jusqu’à ce qu’il ne reste plus de ronds verts

tu me dis aussi, de faire des scans que toutes les 2 ou 3 selmaines, mais là depuis 1 semaine, j'en fais tous les jours et ya toujours de virus ??

C'est normal, tu n avais aucunes protections, et des que tu es vulnerable ou infecté, la faut en faire, sinon tu verras qu apres t auras meme plus besoin. Pour dire, moi j en fais tres peu, c est tous les 2/3 mois et y a jamais rien.

Positive ;-)

a+

Attaque permanente ...SOS

67 réponses

Discussions similaires

Newsletters