Http://ekoote.com/index2.html

je suis vraiment dans la merde, je ne sais pas quoi exactement ce systéme car il me gache la vie informatique... je depond de mon pc car je trvail beaucoup avec ... j'ai ue ce probléme la de puis 10 jours et je ne sais quoi faire... svp dite moi ques que je dois faire car je suis sur une fase tres importante pour les fichier que je dois reccuperais
ce systeme la c'est comme un message qui sort subitement apret etre connecter ... c'est ecrie que chaque programe que vous avais ouvert vous devez l'enregistré et l'ordi va ce fermer et redemaré automatiquement c'est un vrais bordel... svp aidé moi ... je ne sais quoi faire avec ce ( lsasse exe )

de rien
a++

la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html

ça marche merci @+

salut
fait ceci
Affiche tous les fichiers et dossiers :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
--------------
redemarre en mode sans echec
et la tu essai la suppression des fichiers

la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html

salut je ne peux pas supprimer les fichiers car je ne les trouve pas
avec l'explorateur
de plus dans le gestionnaire des taches scvhost n'est pas possible à fermer car sinon mon pc redemarre(au bout de 1 minute apres 1 message d'alerte systeme). idem pour les autres sauf que le pc ne s'eteind pas

Bonjour je suis le webmaster de http://www.ekoote.com/

Notre site à été piraté mais nous avons réussi à résoudre le problème.

Il faut absolument que vous scanniez votre ordinateur car il y a surement des virus. J'en ais repéré sur le serveur.

Je tiens sincerement a m'escusez pour la gêne occasionner.

Salut relance hijack coche et fix ces lignes

O4 - HKLM\..\Run: [Windows Firewalll] scvhost.exe
O4 - HKLM\..\Run: [Microsoft Update Machine] lsasse.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] lsasse.exe
O4 - HKCU\..\Run: [Windows Firewalll] scvhost.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] lsasse.exe
O4 - HKLM\..\Run: [Microsoft Updater] winsys32.exe
O4 - HKLM\..\Run: [Microsoft Update] wuamagr32.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] lsasse.exe
O4 - HKCU\..\Run: [Microsoft Updater] winsys32.exe
O4 - HKCU\..\Run: [Microsoft Update] wuamagr32.exe

Fait ctrl alt suppr
Et fait fin de tache de ces processus attention ne te trompe pas regarde bien l hortographe
scvhost.exe
lsasse.exe
winsys32.exe
wuamagr32.exe

ensuite
recherche via explorateur ces fichiers ci dessus et supprime les

la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html

salut
voici le rapport

Logfile of HijackThis v1.97.7
Scan saved at 12:01:24, on 11/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wuamagr32.exe
C:\WINDOWS\System32\messenger.exe
C:\WINDOWS\System32\msnmsgr.exe
C:\WINDOWS\System32\lsasse.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\MORGAN ESBELIN\Mes documents\Mes fichiers reçus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sports.fr/
O4 - HKLM\..\Run: [msn] msnmsgr.exe
O4 - HKLM\..\Run: [Msn Messenger Service] messenger.exe
O4 - HKLM\..\Run: [Windows Firewalll] scvhost.exe
O4 - HKLM\..\Run: [Microsoft Update Machine] lsasse.exe
O4 - HKLM\..\Run: [Microsoft Updater] winsys32.exe
O4 - HKLM\..\Run: [Microsoft Update] wuamagr32.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunServices: [Microsoft Update Machine] lsasse.exe
O4 - HKLM\..\RunServices: [Msn Messenger Service] messenger.exe
O4 - HKLM\..\RunServices: [msn] msnmsgr.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuamagr32.exe
O4 - HKCU\..\Run: [Windows Firewalll] scvhost.exe
O4 - HKCU\..\Run: [Msn Messenger Service] messenger.exe
O4 - HKCU\..\Run: [msn] msnmsgr.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] lsasse.exe
O4 - HKCU\..\Run: [Microsoft Updater] winsys32.exe
O4 - HKCU\..\Run: [Microsoft Update] wuamagr32.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CC2FA43D-1029-4068-A7FB-4652779FC89D}: NameServer = 194.117.200.10 194.117.200.15

@+

tu dit ca ne marche pas il ta virer quelque virus deja
refait hijack et met le rapport

la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html

et en plus ça ne marche pas car j'ai encore le probleme
@+

salut
voici le fichier

Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)
Fichier C:\WINDOWS\System32\msn*mgr.exe supprimé (Virus Agobot/Gaobot) :
Fichier C:\WINDOWS\System32\nwiz.exe supprimé (Virus Agobot/Gaobot)
Fichier C:\WINDOWS\System32\scvhos*.exe supprimé (Virus Agobot/Gaobot) :
scvhost.exe
Fichier C:\WINDOWS\System32\winsys32.exe supprimé (Virus Agobot/Gaobot)

Fichier(s) avec demande de suppression manuelle :
C:\
asv.exe
emtee22.exe
C:\WINDOWS\System32\Wins\

Correctif Microsoft KB824146 n'est pas installé
Correctif Microsoft KB835732 déjà installé

salut
fait ceci et ensuite refait hijack et met le rapport
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

ftp://www.renonce.com/pub/renonce/Rimouveur.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html

salut
le voici
Logfile of HijackThis v1.97.7
Scan saved at 17:25:38, on 10/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\scvhost.exe
C:\WINDOWS\System32\lsasse.exe
C:\WINDOWS\System32\msnmsgr.exe
C:\WINDOWS\System32\messenger.exe
C:\WINDOWS\System32\winsys32.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\System32\wuamagr32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\MORGAN ESBELIN\Mes documents\Mes fichiers reçus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sports.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
O4 - HKLM\..\Run: [Windows Firewalll] scvhost.exe
O4 - HKLM\..\Run: [msn] msnmsgr.exe
O4 - HKLM\..\Run: [Msn Messenger Service] messenger.exe
O4 - HKLM\..\Run: [Microsoft Update Machine] lsasse.exe
O4 - HKLM\..\Run: [Microsoft Updater] winsys32.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Microsoft Update] wuamagr32.exe
O4 - HKLM\..\RunServices: [Windows Firewalll] scvhost.exe
O4 - HKLM\..\RunServices: [msn] msnmsgr.exe
O4 - HKLM\..\RunServices: [Msn Messenger Service] messenger.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] lsasse.exe
O4 - HKLM\..\RunServices: [Microsoft Updater] winsys32.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuamagr32.exe
O4 - HKCU\..\Run: [Windows Firewalll] scvhost.exe
O4 - HKCU\..\Run: [msn] msnmsgr.exe
O4 - HKCU\..\Run: [Msn Messenger Service] messenger.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] lsasse.exe
O4 - HKCU\..\Run: [Microsoft Updater] winsys32.exe
O4 - Startup: Club-Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CC2FA43D-1029-4068-A7FB-4652779FC89D}: NameServer = 194.117.200.10 194.117.200.15

salut
ca marche pas quoi
il faut juste me mettre le rapport de hijack

la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html

desolé balltrap mais ça ne marche pas
merci

salut
fait ceci
Hijackthis : http://www.spychecker.com/download/download_hijackthis.html
Fais scan puis save log et colle le contenu du fichier texte qui s'affiche

la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html

Avant la page verte on peut voir ca:
(Si on clic rapido sur "stop loading")

______________________________________________________

Sorry, no information is available for the URL due to Error (4402) - 2902

* If the URL is valid, try visiting the webpage after Installing Update
* Installation of Media Installer will allow viewing of Interactive Images
* To move forward Select "Yes" and reload please.

______________________________________________________

-Error 00213-

To allow updating click "Yes" on the media installer to further few the site

you can not move forward with out Updating necessary files.

______________________________________________________

Ca aide?

a+
dje-dje

Il y a 10 types de personne dans le monde,
ceux qui comprennent le binaire et les autres

salut jess
ça ne marche pas
as-tu autre chose stp?
@+
merci

salut telecharge c 3 anti spywares
(spy bot)
http://www.safer-networking.org/index.php?page=mirrors

(adware)
http://www.ordi-netfr.org/tutorialadaware.html

(CWshredder)
http://www.soft32.com/download_19014.html

pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

tu les lance
ensuite tu nous dit ce que ca donne
@+++++++++++