Message d'erreur

Résolu
maverick42 -  
Bonjour,
depuis 2 jours j'ai un message qui aparait environ toutes les 5 minutes marquant:
Warning!Potential Spyxare Operation!
Your computer is making unauthorized copies of your system and internet files.Run full scan now to pervent any unathorised access to your files! Click Yes to download spyware remover.............

Je sait que cela est un fack mais je n'arrive pas a m'en débarasser.
De plus je n'ai plus acces a mon panneau de control : sa me marque un message comme quoi l'opération a été annulée enn raison de restrictions en vigueurs.
j'ai lu sur d'autre forum de passer en mode sans echec et de changer la valeur d'une clé,se que j'ai essayer mais la valeur revient sur 1 des que le pc reboot

merci de m'aider et a tres vite
Configuration: Windows XP
Internet Explorer 6.0

43 réponses

Résumé de la discussion

Un utilisateur sous Windows XP est confronté à une alerte affichant régulièrement "Warning! Potential Spyware Operation", signalant des copies non autorisées de fichiers et entravant l'accès au panneau de configuration. Plusieurs réponses recommandent des mesures de sécurité et de nettoyage, notamment l'installation d'un pare-feu (Kerio 4.2), le passage à des antivirus alternatifs (Avast/Antivir, puis Avira), et l'usage de navigateurs plus sûrs. D'autres conseils évoquent le mode sans échec, des outils de diagnostic comme Combofix ou Spybot, l'analyse des entrées de démarrage et l'interprétation de rapports pour identifier les éléments malveillants. La discussion comprend des exemples de rapports techniques et des références à des outils et fichiers potentiellement suspects, sans qu'une solution universelle soit explicitée.

Bobot (l’IA à votre service)
  2. maverick42 Auteur
    ok g vu je m'occupe de l'anti virus et du parfeu et du reste demain et je te comtacte en mp
    merci bien et bonne continuation
    1. g!rly Contributeur
      oui ok

      il serait quand meme bon de pensser au par feu et n´hesite pas a troquer avst contre antivir, le reste de mon poste non plus n´est pas a négliger sinon je l´aurais pas ecris... (meme si tu joue on line -> raison de plus)

      viens en mp demain si tu veux je te donnerais les liens pour les tutos hijack this et +

      ps je t´ai deja posté un mp, mais c´est juste pour voire si t´avais capté (ca se passe en haut a droite)

      bonne fin de soirée ;-)

      @+
      1. maverick42 Auteur
        vi j'ai supprimerC:\WINDOWS\system32\msanton.exe avec ot_move it
        puis j'ai gratter un peut partout et suis tomber sur setings.exe et startup.exe ,je les ai mi a la poubelle puis les autre log ainci de suite,desolé de ne plus me rapeler exactement comment j'ai fait^^.
        pour se qui est du firewall suis avec celui de windows(je c il est a chier) mais vu que le pc ne me sert plus qu'a jouer online je ne m'en ete pas trop inquieter pour se qui est de l'antivirus v voir pour en changer comme tu me le conseille,mais je regardera sa demain car la commence a avoir les yeux a l'envers(depuis 13h)
        2. g!rly Contributeur
          att c´est pas fini...

          deja chose importante tu n´as pas de par feu!!!

          instale celui ci :

          par feu : kerio 4.2

          https://forums.cnetfrance.fr

          https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

          puis regarde ceci sur avast :

          Antivir vs Avast :

          ->http://forum.malekal.com/ftopic3528.php

          alors troque avast pour antivir :

          ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

          http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel configuration du scanner...

          puis tu surf avec internet 6.0 pas sur du tout point de vu securité

          fais les mises a jour windows > tu veux la version 7.0 d´internet explorer

          puis pourquoi ne pas syrfer avec firefox qui est plus sur que ie tout en gardant ie pour les mises jour windows :

          http://www.firefox.fr/

          puis si tu le souhaite en complement de spybot et de son tea timer ( le resident )

          tu peux installer ces deux residents compatibles :

          anti spyware :

          spywareblaster :

          http://www.brightfort.com/spywareblaster.html

          c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

          et

          spyware gard :

          https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

          une fois que tu as installé antivir fais un scan complet et post le rapport ici

          ps tu avais suprimé ceci : C:\WINDOWS\system32\msanton.exe avec ot_move it?

          puis si tu veux des liens pour apprende a interpreter hijack this ect viens en mp (mail privée) je te donnerais des liens...

          @+
          1. maverick42 Auteur
            spyboot et ad aware sont clean et le message n'a pas l'air de revenir
            je te remerci de tout coeur,commenser a désesperer.

            Dis moi juste un truc,comment je peut faire pour apprendre a lire les rapports hisjack et utiliser a bon essiant tout les programme qu'on a essayer?
            1. g!rly Contributeur
              ok c´est cool jeff ;-)

              dis moi ce que spybot et adaware donnent
              3. maverick42 Auteur
                hum hum depuis 13h je suis sur se probleme,et je viens d'avoir mon 1er sourire
                je suis retourner ds le mode sans echec et j'ai relancer un peut tout les prog qu'on avis essayer,j'ai reussi a avoir le panneau de configuration,j'ai supprimer manuellement les startup et l'autre dans le fichier démarrer et la maintenant je peur retourner dans le panneau de configuration,je v passer un coup de spyboot et ad aware et attendre pour voir si se P.........;; de message reviens je te donnerai des nouvelles apres les scans.

                j'ai aussi passer du C cleaner et easy cliner en sans echec sa m'a pas mal virer de truc qui avai l'air d'etre en rapport avec le pb
                1. g!rly Contributeur
                  REGEDIT4

                  [HKEY_USERS\S-1-5-21-507921405-1336601894-725345543-1004\Software\Microsoft\Windows\ShellN oRoam\MUICache]
                  "C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\startup.exe"=-

                  mais je ne suis pas vraiment sur de mon coup... ( tu en pensse quoi? )

                  puis l´autre cle n´est pas trouvé par oad...

                  spybot peux corriger les problemes a mon avis :

                  telecharge spybot, fais la mise a jour et la vaccination et fais un scan complet avec et supprime ce qu´il trouve

                  https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

                  refais oad avec le meme fichier startup.exe apres avoir passé spybot...
                  1. maverick42 Auteur
                    23/11/2007 ---- 22:08:59,40

                    ----------------------------------
                    §§§§§§ [setings.exe ] §§§§§§
                    ----------------------------------
                    [X] Registre

                    -------------- [ ] rapide
                    -- Fichier --- [ ] disque systeme
                    ------------- [X] complete

                    ********************
                    [Registre]
                    ********************

                    Aucune entrée détectée

                    *******************
                    [Fichier]
                    *******************

                    *********************
                    [Même date]
                    *********************

                    Aucun fichier créé à la même date détecté

                    Outil Aide Diagnostic By !aur3n7 Version 1.1
                    ----------------------------------
                    §§§§§ Fin Rapport §§§§§
                    ----------------------------------

                    23/11/2007 ---- 22:10:58,57

                    ----------------------------------
                    §§§§§§ [startup.exe] §§§§§§
                    ----------------------------------
                    [X] Registre

                    -------------- [ ] rapide
                    -- Fichier --- [ ] disque systeme
                    ------------- [X] complete

                    ********************
                    [Registre]
                    ********************

                    [HKEY_USERS\S-1-5-21-507921405-1336601894-725345543-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
                    "C:\\Documents and Settings\\All Users\\Menu Démarrer\\Programmes\\Démarrage\\startup.exe"="startup"

                    *******************
                    [Fichier]
                    *******************

                    *********************
                    [Même date]
                    *********************

                    Aucun fichier créé à la même date détecté

                    Outil Aide Diagnostic By !aur3n7 Version 1.1
                    ----------------------------------
                    §§§§§ Fin Rapport §§§§§
                    ----------------------------------
                    1. g!rly Contributeur
                      oui apparament ce n´etait pas le bon chemin

                      Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
                      - Enregistre le sur ton bureau

                      Double clique sur le OAD pour le lancer

                      - nom de fichier à rechercher tape ou fais un copier coller de :

                      setings.exe

                      - Type de recherche : sélectionne l'option 6 puis valide

                      OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
                      Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

                      - Fais un copier / coller de ce rapport dans ton prochain post.

                      Note importante : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient

                      fais la même chose pour celui ci :

                      startup.exe

                      post le rapport

                      avec ot_move it supprime encore ceci :

                      C:\WINDOWS\system32\msanton.exe

                      pour la 020 on avisera apres

                      1. maverick42 Auteur
                        File/Folder C:\Document and settings\maverick42\Menu Démarrer\Programmes\Démarrage\setings.exe not found.
                        File/Folder C:\Document and settings\maverick42\Menu Démarrer\Programmes\Démarrage\startup.exe not found.
                        C:\WINDOWS\system32\sol852.txt moved successfully.

                        Created on 11/23/2007 21:49:12
                        desolé mauvais collage
                        1. maverick42 Auteur
                          re voila les log:

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 21:44:46, on 23/11/2007
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\Explorer.exe
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\WINDOWS\system32\RunDll32.exe
                          C:\WINDOWS\system32\msanton.exe
                          C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe
                          C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
                          C:\Program Files\Creative\ShareDLL\CtNotify.exe
                          C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE
                          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                          C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                          C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\MSN Messenger\MsnMsgr.Exe
                          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          C:\Program Files\Creative\ShareDLL\MediaDet.Exe
                          C:\Program Files\PyGrenouille\pygrenouille.exe
                          C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
                          C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
                          C:\WINDOWS\system32\CTSvcCDA.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\Program Files\MSN Messenger\usnsvc.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Documents and Settings\maverick42\Bureau\HiJackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                          O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
                          O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                          O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                          O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"
                          O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
                          O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
                          O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE /t
                          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                          O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                          O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
                          O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                          O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
                          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                          O4 - Global Startup: Adobe Gamma Loader.lnk = ?
                          O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = C:\Program Files\EPSON\EPSON SMART PANEL for Scanner\ESPmain.exe
                          O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
                          O4 - Global Startup: PyGrenouille.lnk = C:\Program Files\PyGrenouille\pygrenouille.exe
                          O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
                          O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                          O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                          O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                          O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
                          O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                          O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
                          O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
                          O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
                          O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O15 - Trusted Zone: http://www.msi.com.tw
                          O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                          O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab
                          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                          O20 - AppInit_DLLs: C:\WINDOWS\system32\sol852.txt
                          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                          O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
                          O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          2. maverick42 Auteur
                            pour le message que tu avant:
                            tu voie la ligne f2 :

                            F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\msanton.exe
                            il faudrait retablir la valeur a la valeur de base :

                            HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit =C:\windows\system32\userinit.exe

                            c'est bien se qui est ecrit

                            pour :
                            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping

                            si c´est le cas fais pareil : valeure = C:\windows\system32\userinit.exe

                            il n'y a pas de valeur(valeur non defini)
                            faut t'il que je marque C:\windows\system32\userinit.exe

                            avant de faire les nouvelles manip?
                            1. g!rly Contributeur
                              oui c´est carrement mieux ;-)

                              ca fais plasir de travailler avec quelqu´un qui s´y connait ;-)

                              a l´aide de hijack this coche et fix ceci :

                              O4 - Startup: setings.exe
                              O4 - Global Startup: startup.exe
                              O20 - AppInit_DLLs: C:\WINDOWS\system32\sol852.txt

                              REGEDIT4

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                              "AppInit_DLLs"=-

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                              "AppInit_DLLs"=""

                              et avec ot_move it

                              double-click sur OTMoveIt.exe pour le lancer.
                              copie la liste qui se trouve en citation ci-dessous,
                              et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                              Citation :

                              C:\Document and settings\maverick42\Menu Démarrer\Programmes\Démarrage\setings.exe
                              C:\Document and settings\maverick42\Menu Démarrer\Programmes\Démarrage\startup.exe
                              C:\WINDOWS\system32\sol852.txt

                              Click sur MoveIt! pour lancer la suppression.
                              le résultat apparaitra dans le cadre "Results".
                              click sur Exit pour fermer.
                              poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
                              Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
                              http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

                              post le rapport ot_move it et un nouveau rapport hijack this
                              1. maverick42 Auteur
                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 21:15:06, on 23/11/2007
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\Ati2evxx.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\system32\Ati2evxx.exe
                                C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\WINDOWS\Explorer.exe
                                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                C:\WINDOWS\system32\RunDll32.exe
                                C:\WINDOWS\system32\msanton.exe
                                C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe
                                C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
                                C:\Program Files\Creative\ShareDLL\CtNotify.exe
                                C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE
                                C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                                C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
                                C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                                C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\Program Files\MSN Messenger\MsnMsgr.Exe
                                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                C:\Program Files\Creative\ShareDLL\MediaDet.Exe
                                C:\Program Files\PyGrenouille\pygrenouille.exe
                                C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
                                C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
                                C:\WINDOWS\system32\CTSvcCDA.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
                                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                C:\Program Files\MSN Messenger\usnsvc.exe
                                C:\WINDOWS\regedit.exe
                                C:\Program Files\Internet Explorer\iexplore.exe
                                C:\Documents and Settings\maverick42\Bureau\HiJackThis.exe

                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                                O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
                                O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
                                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                                O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                                O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"
                                O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
                                O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
                                O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE /t
                                O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                                O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                                O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
                                O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                                O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
                                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                O4 - Startup: setings.exe
                                O4 - Global Startup: Adobe Gamma Loader.lnk = ?
                                O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = C:\Program Files\EPSON\EPSON SMART PANEL for Scanner\ESPmain.exe
                                O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
                                O4 - Global Startup: PyGrenouille.lnk = C:\Program Files\PyGrenouille\pygrenouille.exe
                                O4 - Global Startup: startup.exe
                                O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
                                O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                                O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                                O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                                O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
                                O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
                                O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
                                O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
                                O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
                                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
                                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O15 - Trusted Zone: http://www.msi.com.tw
                                O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
                                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                                O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab
                                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                                O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                O20 - AppInit_DLLs: C:\WINDOWS\system32\sol852.txt
                                O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
                                O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
                                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
                                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                1. maverick42 Auteur
                                  alors avant de faire se que tu me dis g reussi a fixer les ligne que tu m'avais dis de faire avec hisjack, sa marcher pas en sans echec mais sa a marcher en normal je te met le log ,apres dis moi se que tu en pense.
                                  de puis qu'elles ont ete fixer je peut rentrer dans la base de registre mais toujours pas acces au panneau de configuration
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  SMS message vocal arnaque ?
                                  kikidefer

                                  10 réponses
                                  Non envoyé. Appuyez pour réessayer. Problème d'envoi SMS pour un seul contact.
                                  emembi

                                  5 réponses
                                  Message "SMS Non envoyé"
                                  El-Gallego

                                  1 réponse
                                  Signification de ^^
                                  takataka26

                                  13 réponses
                                  Panne T32 sur telecommande Orange
                                  rayseg22G

                                  6 réponses