Rapport hijack
Bonjour à tous
Comme beaucoup de novices je suis constamment sollicité pour jouer au casino ou autres pub
Travaillant sous XP 2000
En défense j'ai avast, avg anti spyware, spybot, adware
Voici le rapport de hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 10:53:49, on 04/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Avast4\aswUpdSv.exe
C:\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Avast4\ashMaiSv.exe
C:\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.ircfast.com/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [enc find skip beep] C:\Documents and Settings\All Users\Application Data\Rect help enc find\amok cast.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [gram inter] C:\DOCUME~1\lulu\APPLIC~1\ONEBUI~1\win peak.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Avast4\ashWebSv.exe" /service (file missing)Bonjour à tous
Comme beaucoup de novices je suis constamment sollicité pour jouer au casino ou autres pub
Travaillant sous XP 2000
En défense j'ai avast, avg anti spyware, spybot, adware
Voici le rapport de hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 10:53:49, on 04/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Avast4\aswUpdSv.exe
C:\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Avast4\ashMaiSv.exe
C:\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.ircfast.com/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [enc find skip beep] C:\Documents and Settings\All Users\Application Data\Rect help enc find\amok cast.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [gram inter] C:\DOCUME~1\lulu\APPLIC~1\ONEBUI~1\win peak.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\AVG Anti-Spyware 7.5\guard.exe
De mon coté je ne comprends rien si une personne competente peut me venir en aide je le re mercie d'avance
Merci
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\AVG Anti-Spyware 7.5\guard.exe
De mon coté je ne comprends rien si une personne competente peut me venir en aide je le re mercie d'avance
Merci
Comme beaucoup de novices je suis constamment sollicité pour jouer au casino ou autres pub
Travaillant sous XP 2000
En défense j'ai avast, avg anti spyware, spybot, adware
Voici le rapport de hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 10:53:49, on 04/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Avast4\aswUpdSv.exe
C:\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Avast4\ashMaiSv.exe
C:\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.ircfast.com/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [enc find skip beep] C:\Documents and Settings\All Users\Application Data\Rect help enc find\amok cast.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [gram inter] C:\DOCUME~1\lulu\APPLIC~1\ONEBUI~1\win peak.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Avast4\ashWebSv.exe" /service (file missing)Bonjour à tous
Comme beaucoup de novices je suis constamment sollicité pour jouer au casino ou autres pub
Travaillant sous XP 2000
En défense j'ai avast, avg anti spyware, spybot, adware
Voici le rapport de hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 10:53:49, on 04/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Avast4\aswUpdSv.exe
C:\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Avast4\ashMaiSv.exe
C:\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.ircfast.com/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [enc find skip beep] C:\Documents and Settings\All Users\Application Data\Rect help enc find\amok cast.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [gram inter] C:\DOCUME~1\lulu\APPLIC~1\ONEBUI~1\win peak.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\AVG Anti-Spyware 7.5\guard.exe
De mon coté je ne comprends rien si une personne competente peut me venir en aide je le re mercie d'avance
Merci
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\AVG Anti-Spyware 7.5\guard.exe
De mon coté je ne comprends rien si une personne competente peut me venir en aide je le re mercie d'avance
Merci
Configuration: Windows XP Firefox 2.0.0.4
7 réponses
-
salut ,
relance hijackthis puis clic sur "do a system scan only"
apres le scan coche ces lignes et seulement celles ci !!
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [gram inter] C:\DOCUME~1\lulu\APPLIC~1\ONEBUI~1\win peak.exe
referme ton navigateur (internet explorer ) puis clic sur " fix check"
-
Contributeur sécuritéCa semble être une infection lop, tu n'as plus de soucis?
A+ -
Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE
* télécharge AVG Anti-Spyware
avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
* tu l'installes
Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.
si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:
http://downloads.ewido.net/avgas-signatures-full-current.exe
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.
Copie Et colle le rapport ici
-
Salut regis comme tu me le demande voici un nouveau rapport
Logfile of HijackThis v1.99.1
Scan saved at 12:47:19, on 08/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Avast4\aswUpdSv.exe
C:\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Avast4\ashMaiSv.exe
C:\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Antipub\antipub.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.ircfast.com/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [enc find skip beep] C:\Documents and Settings\All Users\Application Data\Rect help enc find\amok cast.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [gram inter] C:\DOCUME~1\lulu\APPLIC~1\ONEBUI~1\win peak.exe
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\AVG Anti-Spyware 7.5\guard.exe
Pour l'instant avec anti pub de jerome je suis tranquille
Merci d'essayer de me depanner
A + -
Contributeur sécuritéRe,
Télécharge LopxpMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.
A+ -
Bonjour regis
voici le Rapport lopxpMH2 version 2.0
fait à 9:46:33,92 le 09/06/2007
C:\Documents and Settings\lulu\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\All Users\Application Data
31/10/2006 18:05 <REP> .
31/10/2006 18:05 <REP> ..
18/01/2007 12:23 <REP> 16blahthemess
08/02/2007 13:23 <REP> Adobe
02/11/2006 19:55 <REP> Ahead
02/11/2006 20:05 <REP> BVRP Software
31/10/2006 17:22 <REP> DVD Shrink
02/02/2007 15:48 <REP> Emjysoft
11/01/2007 23:35 <REP> Messenger Plus!
31/10/2006 18:05 <REP> Microsoft
20/01/2007 13:59 <REP> Rect help enc find
31/10/2006 17:44 <REP> Spybot - Search & Destroy
26/11/2006 17:32 <REP> Spyware Terminator
05/05/2007 19:04 <REP> TechSmith
19/02/2007 12:39 <REP> TEMP
19/11/2006 13:59 <REP> Windows Genuine Advantage
16/02/2007 11:32 3 120 118300.34
31/10/2006 18:05 62 desktop.ini
2 fichier(s) 3 182 octets
16 Rép(s) 29 342 773 248 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\Default User\Application Data
31/10/2006 18:05 <REP> .
31/10/2006 18:05 <REP> ..
31/10/2006 18:05 <REP> Microsoft
31/10/2006 18:05 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 29 342 760 960 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
31/10/2006 18:05 <REP> .
31/10/2006 18:05 <REP> ..
31/10/2006 17:13 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 342 760 960 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\LocalService\Application Data
31/10/2006 17:17 <REP> .
31/10/2006 17:17 <REP> ..
31/10/2006 17:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 342 760 960 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
31/10/2006 17:17 <REP> .
31/10/2006 17:17 <REP> ..
31/10/2006 17:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 342 760 960 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\lulu\Application Data
31/10/2006 17:19 <REP> .
31/10/2006 17:19 <REP> ..
08/02/2007 13:24 <REP> Adobe
08/02/2007 13:26 <REP> AdobeUM
03/11/2006 19:55 <REP> Ahead
25/12/2006 16:21 <REP> Azureus
18/01/2007 12:24 <REP> BitDownload
14/01/2007 12:09 <REP> BitTorrent
12/12/2006 19:43 <REP> dvdcss
02/02/2007 15:48 <REP> Emjysoft
14/01/2007 12:40 <REP> FrostWire
05/11/2006 20:35 <REP> Google
14/01/2007 12:33 <REP> Hamachi
21/12/2006 10:19 <REP> Help
31/10/2006 17:19 <REP> Identities
02/11/2006 21:30 <REP> Lavasoft
13/05/2007 15:51 <REP> Leadertech
07/03/2007 23:55 <REP> LimeWire
31/10/2006 17:35 <REP> Macromedia
30/01/2007 13:09 <REP> MailWasherPro
22/01/2007 00:33 <REP> Media Player Classic
31/10/2006 17:19 <REP> Microsoft
31/10/2006 17:30 <REP> Microsoft Web Folders
31/10/2006 17:36 <REP> Mozilla
09/02/2007 12:42 <REP> Musicmatch
18/01/2007 12:22 <REP> ONEBUILDSKIP
06/02/2007 13:36 <REP> Publish Providers
15/02/2007 10:54 <REP> Reallusion
22/02/2007 12:32 <REP> Screenshot Sender
06/02/2007 13:33 <REP> Sony
26/11/2006 17:32 <REP> Spyware Terminator
02/11/2006 19:21 <REP> Steinberg
22/01/2007 19:58 <REP> Sun
17/12/2006 21:15 <REP> Syntrillium
31/10/2006 17:36 <REP> Talkback
21/05/2007 10:57 <REP> Template
14/01/2007 18:21 <REP> utorrent
12/12/2006 12:19 <REP> vlc
31/10/2006 17:19 62 desktop.ini
21/01/2007 23:02 23 inifile41.ini
21/01/2007 23:02 0 internaldb153.dat
21/01/2007 23:02 382 internaldb1942.dat
21/01/2007 23:02 0 internaldb2391.dat
21/01/2007 23:02 151 internaldb292.dat
21/01/2007 23:02 0 internaldb3902.dat
21/01/2007 23:03 49 internaldb41.dat
21/01/2007 23:02 0 internaldb4604.dat
21/01/2007 23:02 20 480 internaldb4827.dat
21/01/2007 23:02 0 internaldb5436.dat
18/01/2007 12:23 384 internaldb5724.dat
21/01/2007 23:03 0 internaldb6334.dat
18/01/2007 12:23 18 432 internaldb6500.dat
21/01/2007 23:03 9 216 internaldb8467.dat
18/01/2007 12:23 194 internaldb9169.dat
12/11/2006 14:47 532 wklnhst.dat
17 fichier(s) 49 905 octets
38 Rép(s) 29 342 756 864 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\lulu\Local Settings\Application Data
31/10/2006 17:19 <REP> .
31/10/2006 17:19 <REP> ..
02/11/2006 21:54 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150030}
08/02/2007 13:22 <REP> Adobe
19/01/2007 20:03 <REP> Apach Network
01/11/2006 20:15 <REP> ApplicationHistory
15/03/2007 20:33 <REP> Ares
05/11/2006 20:35 <REP> Google
21/12/2006 10:19 <REP> Help
19/01/2007 15:41 <REP> Identities
31/10/2006 17:19 <REP> Microsoft
31/10/2006 17:36 <REP> Mozilla
09/02/2007 12:40 <REP> Musicmatch
01/11/2006 20:16 <REP> MusicMe Player
26/12/2006 15:26 <REP> Pando
05/05/2007 19:04 <REP> TechSmith
02/11/2006 19:19 <REP> WMTools Downloaded Files
01/11/2006 20:15 127 fusioncache.dat
01/11/2006 20:16 84 000 GDIPFONTCACHEV1.DAT
31/10/2006 17:37 20 937 548 IconCache.db
3 fichier(s) 21 021 675 octets
17 Rép(s) 29 342 756 864 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\NetworkService\Application Data
31/10/2006 17:17 <REP> .
31/10/2006 17:17 <REP> ..
31/10/2006 17:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 342 756 864 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
31/10/2006 17:17 <REP> .
31/10/2006 17:17 <REP> ..
31/10/2006 17:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 342 756 864 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
31/10/2006 17:16 <REP> .
31/10/2006 17:16 <REP> ..
31/10/2006 17:16 <REP> Microsoft
31/10/2006 17:16 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 29 342 752 768 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
31/10/2006 17:16 <REP> .
31/10/2006 17:16 <REP> ..
31/10/2006 17:16 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 342 752 768 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\ADF5B461918E26B5.job
PÙµ¦"•Kš”ÛŒÚÍF Ì <
s "€! 3 c : \ d o c u m e ~ 1 \ l u l u \ a p p l i c ~ 1 \ o n e b u i ~ 1 \ 2 e x i t b l u e . e x e l u l u 0 Î <
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Program Files
06/06/2007 09:43 <REP> .
06/06/2007 09:43 <REP> ..
28/01/2007 10:17 25 214 A.ico
28/01/2007 10:17 201 627 a.zip
02/11/2006 20:05 <REP> AC3Filter
19/01/2007 19:05 <REP> Act 3d
08/02/2007 13:25 <REP> Adobe
19/05/2007 17:11 <REP> Adverts
01/03/2007 22:13 <REP> Ahead
06/06/2007 09:46 <REP> Antipub
18/03/2007 18:50 <REP> Ares
01/03/2007 20:08 <REP> a-squared Free
11/11/2006 12:04 <REP> Astro Gemini Software
02/11/2006 19:20 <REP> AviSynth 2.5
08/03/2007 00:03 <REP> Azureus
28/01/2007 10:17 25 214 B.ico
28/01/2007 10:17 217 706 b.zip
15/03/2007 20:41 <REP> BitComet
01/03/2007 20:19 <REP> Bluestork Wifi
25/12/2006 15:21 <REP> BSplayer
28/01/2007 10:17 218 606 c.zip
06/05/2007 10:30 <REP> CaptEcran
19/05/2007 17:29 <REP> CCleaner
01/11/2006 20:01 <REP> CD'n'Go! Suite
06/02/2007 12:56 <REP> CodeStuff
31/10/2006 17:10 <REP> ComPlus Applications
14/02/2007 13:08 <REP> coolpro2
01/11/2006 20:56 <REP> Cucusoft
12/11/2006 13:19 <REP> Digital Video Duplicator
01/01/2007 01:08 <REP> FBM Software
05/05/2007 19:03 <REP> Fichiers communs
24/01/2007 20:17 <REP> FileZilla
04/11/2006 14:24 <REP> Free Audio Pack
12/03/2007 23:37 <REP> FrostWire
02/11/2006 20:05 <REP> Gabest
28/01/2007 20:39 <REP> GoldWave
05/11/2006 20:35 <REP> Google
08/06/2007 12:47 <REP> Hijackthis Version Française
25/02/2007 11:14 <REP> Incomplete
24/01/2007 20:20 <REP> Internet Explorer
02/11/2006 21:54 <REP> Java
08/03/2007 01:09 <REP> KC Softwares
05/01/2007 11:31 <REP> Lavasoft
07/03/2007 23:55 <REP> LimeWire
02/11/2006 20:05 <REP> LiveUpdate
06/06/2007 09:39 <REP> Messenger Plus! Live
29/12/2006 18:59 <REP> MessengerPlus! 3
31/10/2006 17:30 <REP> microsoft frontpage
17/11/2006 12:28 <REP> Microsoft Money 2005
31/10/2006 17:31 <REP> Microsoft Visual Studio
07/12/2006 12:32 <REP> Microsoft Works
07/12/2006 12:32 <REP> Microsoft.NET
02/11/2006 20:05 <REP> Morgan
31/10/2006 17:11 <REP> Movie Maker
02/02/2007 15:48 <REP> Mozilla Firefox
31/10/2006 17:14 <REP> msn gaming zone
06/06/2007 09:39 <REP> MSN Messenger
18/11/2006 11:16 <REP> MSXML 4.0
18/01/2007 12:32 <REP> Musicmatch
17/05/2007 22:42 <REP> musicMe
24/01/2007 20:21 <REP> MusicMe Player
05/06/2007 19:14 <REP> Navilog1
31/10/2006 17:14 <REP> netmeeting
19/05/2007 17:11 <REP> ONEBUILDSKIP
24/01/2007 20:20 <REP> Outlook Express
15/02/2007 10:54 <REP> Reallusion
31/10/2006 17:12 <REP> Services en ligne
06/02/2007 13:32 <REP> Sony Setup
06/02/2007 12:59 <REP> Spamicillin
05/06/2007 21:34 <REP> SpywareBlaster
01/01/2007 01:08 <REP> SpywareGuard
05/11/2006 17:03 <REP> Steinberg
02/11/2006 21:16 <REP> SuperCopier2
05/05/2007 19:04 <REP> TechSmith
05/05/2007 18:59 <REP> The GodFather
24/01/2007 20:19 <REP> VideoLAN
05/11/2006 17:04 <REP> VOB
20/01/2007 14:03 <REP> VoodooLights
02/11/2006 20:09 <REP> vso
06/02/2007 13:36 <REP> VSTplugins
02/11/2006 20:05 <REP> WinASPI
06/06/2007 09:39 <REP> Windows Live
24/01/2007 20:22 <REP> Windows Media Connect 2
24/01/2007 20:22 <REP> Windows Media Player
31/10/2006 17:14 <REP> Windows NT
31/10/2006 17:14 <REP> xerox
09/05/2007 12:13 <REP> XviD
5 fichier(s) 688 367 octets
82 Rép(s) 29 342 748 672 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
---------- C:\DOCUMENTS AND SETTINGS\LULU\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\LPUD56PG.DEFAULT\HOSTPERM.1
******************************************
## Registre
* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.fr/toolbar/ie8/sidebar.html
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
enc find skip beep REG_SZ C:\Documents and Settings\All Users\Application Data\Rect help enc find\amok cast.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
gram inter REG_SZ C:\DOCUME~1\lulu\APPLIC~1\ONEBUI~1\win peak.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\enc find skip beep]
command REG_SZ C:\Documents and Settings\All Users\Application Data\Rect help enc find\gramface.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gram inter]
command REG_SZ C:\DOCUME~1\lulu\APPLIC~1\ONEBUI~1\win peak.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\THE MESS INTERNET ONCE]
command REG_SZ C:\Documents and Settings\All Users\Application Data\16blahthemess\hide heart.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Rapport lopxpMH2 version 2.0 fait à 9:47:06,96 le 09/06/2007
C:\Documents and Settings\lulu\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\All Users\Application Data
31/10/2006 18:05 <REP> .
31/10/2006 18:05 <REP> ..
18/01/2007 12:23 <REP> 16blahthemess
08/02/2007 13:23 <REP> Adobe
02/11/2006 19:55 <REP> Ahead
02/11/2006 20:05 <REP> BVRP Software
31/10/2006 17:22 <REP> DVD Shrink
02/02/2007 15:48 <REP> Emjysoft
11/01/2007 23:35 <REP> Messenger Plus!
31/10/2006 18:05 <REP> Microsoft
20/01/2007 13:59 <REP> Rect help enc find
31/10/2006 17:44 <REP> Spybot - Search & Destroy
26/11/2006 17:32 <REP> Spyware Terminator
05/05/2007 19:04 <REP> TechSmith
19/02/2007 12:39 <REP> TEMP
19/11/2006 13:59 <REP> Windows Genuine Advantage
16/02/2007 11:32 3 120 118300.34
31/10/2006 18:05 62 desktop.ini
2 fichier(s) 3 182 octets
16 Rép(s) 29 342 973 952 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\Default User\Application Data
31/10/2006 18:05 <REP> .
31/10/2006 18:05 <REP> ..
31/10/2006 18:05 <REP> Microsoft
31/10/2006 18:05 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 29 342 973 952 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
31/10/2006 18:05 <REP> .
31/10/2006 18:05 <REP> ..
31/10/2006 17:13 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 342 973 952 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\LocalService\Application Data
31/10/2006 17:17 <REP> .
31/10/2006 17:17 <REP> ..
31/10/2006 17:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 342 973 952 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
31/10/2006 17:17 <REP> .
31/10/2006 17:17 <REP> ..
31/10/2006 17:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 342 973 952 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\lulu\Application Data
31/10/2006 17:19 <REP> .
31/10/2006 17:19 <REP> ..
08/02/2007 13:24 <REP> Adobe
08/02/2007 13:26 <REP> AdobeUM
03/11/2006 19:55 <REP> Ahead
25/12/2006 16:21 <REP> Azureus
18/01/2007 12:24 <REP> BitDownload
14/01/2007 12:09 <REP> BitTorrent
12/12/2006 19:43 <REP> dvdcss
02/02/2007 15:48 <REP> Emjysoft
14/01/2007 12:40 <REP> FrostWire
05/11/2006 20:35 <REP> Google
14/01/2007 12:33 <REP> Hamachi
21/12/2006 10:19 <REP> Help
31/10/2006 17:19 <REP> Identities
02/11/2006 21:30 <REP> Lavasoft
13/05/2007 15:51 <REP> Leadertech
07/03/2007 23:55 <REP> LimeWire
31/10/2006 17:35 <REP> Macromedia
30/01/2007 13:09 <REP> MailWasherPro
22/01/2007 00:33 <REP> Media Player Classic
31/10/2006 17:19 <REP> Microsoft
31/10/2006 17:30 <REP> Microsoft Web Folders
31/10/2006 17:36 <REP> Mozilla
09/02/2007 12:42 <REP> Musicmatch
18/01/2007 12:22 <REP> ONEBUILDSKIP
06/02/2007 13:36 <REP> Publish Providers
15/02/2007 10:54 <REP> Reallusion
22/02/2007 12:32 <REP> Screenshot Sender
06/02/2007 13:33 <REP> Sony
26/11/2006 17:32 <REP> Spyware Terminator
02/11/2006 19:21 <REP> Steinberg
22/01/2007 19:58 <REP> Sun
17/12/2006 21:15 <REP> Syntrillium
31/10/2006 17:36 <REP> Talkback
21/05/2007 10:57 <REP> Template
14/01/2007 18:21 <REP> utorrent
12/12/2006 12:19 <REP> vlc
31/10/2006 17:19 62 desktop.ini
21/01/2007 23:02 23 inifile41.ini
21/01/2007 23:02 0 internaldb153.dat
21/01/2007 23:02 382 internaldb1942.dat
21/01/2007 23:02 0 internaldb2391.dat
21/01/2007 23:02 151 internaldb292.dat
21/01/2007 23:02 0 internaldb3902.dat
21/01/2007 23:03 49 internaldb41.dat
21/01/2007 23:02 0 internaldb4604.dat
21/01/2007 23:02 20 480 internaldb4827.dat
21/01/2007 23:02 0 internaldb5436.dat
18/01/2007 12:23 384 internaldb5724.dat
21/01/2007 23:03 0 internaldb6334.dat
18/01/2007 12:23 18 432 internaldb6500.dat
21/01/2007 23:03 9 216 internaldb8467.dat
18/01/2007 12:23 194 internaldb9169.dat
12/11/2006 14:47 532 wklnhst.dat
17 fichier(s) 49 905 octets
38 Rép(s) 29 342 969 856 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\lulu\Local Settings\Application Data
31/10/2006 17:19 <REP> .
31/10/2006 17:19 <REP> ..
02/11/2006 21:54 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150030}
08/02/2007 13:22 <REP> Adobe
19/01/2007 20:03 <REP> Apach Network
01/11/2006 20:15 <REP> ApplicationHistory
15/03/2007 20:33 <REP> Ares
05/11/2006 20:35 <REP> Google
21/12/2006 10:19 <REP> Help
19/01/2007 15:41 <REP> Identities
31/10/2006 17:19 <REP> Microsoft
31/10/2006 17:36 <REP> Mozilla
09/02/2007 12:40 <REP> Musicmatch
01/11/2006 20:16 <REP> MusicMe Player
26/12/2006 15:26 <REP> Pando
05/05/2007 19:04 <REP> TechSmith
02/11/2006 19:19 <REP> WMTools Downloaded Files
01/11/2006 20:15 127 fusioncache.dat
01/11/2006 20:16 84 000 GDIPFONTCACHEV1.DAT
31/10/2006 17:37 20 937 548 IconCache.db
3 fichier(s) 21 021 675 octets
17 Rép(s) 29 342 969 856 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\NetworkService\Application Data
31/10/2006 17:17 <REP> .
31/10/2006 17:17 <REP> ..
31/10/2006 17:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 342 969 856 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
31/10/2006 17:17 <REP> .
31/10/2006 17:17 <REP> ..
31/10/2006 17:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 342 969 856 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
31/10/2006 17:16 <REP> .
31/10/2006 17:16 <REP> ..
31/10/2006 17:16 <REP> Microsoft
31/10/2006 17:16 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 29 342 973 952 octets libres
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
31/10/2006 17:16 <REP> .
31/10/2006 17:16 <REP> ..
31/10/2006 17:16 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 342 969 856 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\ADF5B461918E26B5.job
PÙµ¦"•Kš”ÛŒÚÍF Ì <
s "€! 3 c : \ d o c u m e ~ 1 \ l u l u \ a p p l i c ~ 1 \ o n e b u i ~ 1 \ 2 e x i t b l u e . e x e l u l u 0 Î <
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C s'appelle Disk System
Le numéro de série du volume est 20DF-085C
Répertoire de C:\Program Files
06/06/2007 09:43 <REP> .
06/06/2007 09:43 <REP> ..
28/01/2007 10:17 25 214 A.ico
28/01/2007 10:17 201 627 a.zip
02/11/2006 20:05 <REP> AC3Filter
19/01/2007 19:05 <REP> Act 3d
08/02/2007 13:25 <REP> Adobe
19/05/2007 17:11 <REP> Adverts
01/03/2007 22:13 <REP> Ahead
06/06/2007 09:46 <REP> Antipub
18/03/2007 18:50 <REP> Ares
01/03/2007 20:08 <REP> a-squared Free
11/11/2006 12:04 <REP> Astro Gemini Software
02/11/2006 19:20 <REP> AviSynth 2.5
08/03/2007 00:03 <REP> Azureus
28/01/2007 10:17 25 214 B.ico
28/01/2007 10:17 217 706 b.zip
15/03/2007 20:41 <REP> BitComet
01/03/2007 20:19 <REP> Bluestork Wifi
25/12/2006 15:21 <REP> BSplayer
28/01/2007 10:17 218 606 c.zip
06/05/2007 10:30 <REP> CaptEcran
19/05/2007 17:29 <REP> CCleaner
01/11/2006 20:01 <REP> CD'n'Go! Suite
06/02/2007 12:56 <REP> CodeStuff
31/10/2006 17:10 <REP> ComPlus Applications
14/02/2007 13:08 <REP> coolpro2
01/11/2006 20:56 <REP> Cucusoft
12/11/2006 13:19 <REP> Digital Video Duplicator
01/01/2007 01:08 <REP> FBM Software
05/05/2007 19:03 <REP> Fichiers communs
24/01/2007 20:17 <REP> FileZilla
04/11/2006 14:24 <REP> Free Audio Pack
12/03/2007 23:37 <REP> FrostWire
02/11/2006 20:05 <REP> Gabest
28/01/2007 20:39 <REP> GoldWave
05/11/2006 20:35 <REP> Google
08/06/2007 12:47 <REP> Hijackthis Version Française
25/02/2007 11:14 <REP> Incomplete
24/01/2007 20:20 <REP> Internet Explorer
02/11/2006 21:54 <REP> Java
08/03/2007 01:09 <REP> KC Softwares
05/01/2007 11:31 <REP> Lavasoft
07/03/2007 23:55 <REP> LimeWire
02/11/2006 20:05 <REP> LiveUpdate
06/06/2007 09:39 <REP> Messenger Plus! Live
29/12/2006 18:59 <REP> MessengerPlus! 3
31/10/2006 17:30 <REP> microsoft frontpage
17/11/2006 12:28 <REP> Microsoft Money 2005
31/10/2006 17:31 <REP> Microsoft Visual Studio
07/12/2006 12:32 <REP> Microsoft Works
07/12/2006 12:32 <REP> Microsoft.NET
02/11/2006 20:05 <REP> Morgan
31/10/2006 17:11 <REP> Movie Maker
02/02/2007 15:48 <REP> Mozilla Firefox
31/10/2006 17:14 <REP> msn gaming zone
06/06/2007 09:39 <REP> MSN Messenger
18/11/2006 11:16 <REP> MSXML 4.0
18/01/2007 12:32 <REP> Musicmatch
17/05/2007 22:42 <REP> musicMe
24/01/2007 20:21 <REP> MusicMe Player
05/06/2007 19:14 <REP> Navilog1
31/10/2006 17:14 <REP> netmeeting
19/05/2007 17:11 <REP> ONEBUILDSKIP
24/01/2007 20:20 <REP> Outlook Express
15/02/2007 10:54 <REP> Reallusion
31/10/2006 17:12 <REP> Services en ligne
06/02/2007 13:32 <REP> Sony Setup
06/02/2007 12:59 <REP> Spamicillin
05/06/2007 21:34 <REP> SpywareBlaster
01/01/2007 01:08 <REP> SpywareGuard
05/11/2006 17:03 <REP> Steinberg
02/11/2006 21:16 <REP> SuperCopier2
05/05/2007 19:04 <REP> TechSmith
05/05/2007 18:59 <REP> The GodFather
24/01/2007 20:19 <REP> VideoLAN
05/11/2006 17:04 <REP> VOB
20/01/2007 14:03 <REP> VoodooLights
02/11/2006 20:09 <REP> vso
06/02/2007 13:36 <REP> VSTplugins
02/11/2006 20:05 <REP> WinASPI
06/06/2007 09:39 <REP> Windows Live
24/01/2007 20:22 <REP> Windows Media Connect 2
24/01/2007 20:22 <REP> Windows Media Player
31/10/2006 17:14 <REP> Windows NT
31/10/2006 17:14 <REP> xerox
09/05/2007 12:13 <REP> XviD
5 fichier(s) 688 367 octets
82 Rép(s) 29 342 965 760 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
* Mozilla Firefox (1 autorisé 2 interdit)
---------- C:\DOCUMENTS AND SETTINGS\LULU\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\LPUD56PG.DEFAULT\HOSTPERM.1
******************************************
## Registre
* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.fr/toolbar/ie8/sidebar.html
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
enc find skip beep REG_SZ C:\Documents and Settings\All Users\Application Data\Rect help enc find\amok cast.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
gram inter REG_SZ C:\DOCUME~1\lulu\APPLIC~1\ONEBUI~1\win peak.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\enc find skip beep]
command REG_SZ C:\Documents and Settings\All Users\Application Data\Rect help enc find\gramface.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gram inter]
command REG_SZ C:\DOCUME~1\lulu\APPLIC~1\ONEBUI~1\win peak.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\THE MESS INTERNET ONCE]
command REG_SZ C:\Documents and Settings\All Users\Application Data\16blahthemess\hide heart.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Bon courage et bon week end -
Contributeur sécuritéBonjour,
Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre.
1/Telecharge ceci: Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34).
http://pageperso.aol.fr/balltrap34/democleanup.htm
Déconnecte toi d'Internet et ferme tout les programmes en cours.
Redémarre en mode sans échec
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
(Si F8 ne marche pas, essai F5)
Rend visible les fichiers cachés et système
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Lance hijackthis et clic sur [do a system scan only]
cocher la case au début des lignes suivantes:
O4 - HKLM\..\Run: [enc find skip beep] C:\Documents and Settings\All Users\Application Data\Rect help enc find\amok cast.exe
O4 - HKCU\..\Run: [gram inter] C:\DOCUME~1\lulu\APPLIC~1\ONEBUI~1\win peak.exe
valider en cliquant sur le bouton [fix checked]
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Recherche et supprime ces dossiers:
Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher"
S'ils sont présents, supprime:
C:\Documents and Settings\All Users\Application Data\Rect help enc find
C:\Documents and Settings\lulu\Application Data\ONEBUILDSKIP
C:\Program Files\ONEBUILDSKIP
C:\Program Files\Adverts
C:\Documents and Settings\All Users\Application Data\16blahthemess
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Ensuite fais Démarrer > exécuter et tape cmd
puis valide avec ok
dans la fenêtre qui va s'ouvrir, copie et colle ceci:
del /a C:\WINDOWS\tasks\ADF5B461918E26B5.job
et valide en appuyant sur entrée
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Ensuite, très important:
:: Supprimer les fichiers temporaires ::
Exécute cleanup40.
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Redémarre normalement et reposte un Hijackthis sur le poste…
Précises moi ou en sont tes soucis…
A+
