A voir également:
- Page de démarrage internet explorer bloquée!
- Supprimer une page word - Guide
- Telecharger internet explorer - Télécharger - Navigateurs
- Internet explorer 8 - Télécharger - Navigateurs
- Pc lent au démarrage - Guide
- Internet explorer 9 - Télécharger - Navigateurs
11 réponses
Essaye d'aller dans tes propriétés internet et de supprimer de tes dossiers temporaires tes cookies ainsi que tes fichiers!
Le temps que tu y es, supprime également ton historique.
Essaye de le faire tout de suite et reviens me dire si ça a fonctionné!
J'attends ta réponse!
a tout de suite!
Le temps que tu y es, supprime également ton historique.
Essaye de le faire tout de suite et reviens me dire si ça a fonctionné!
J'attends ta réponse!
a tout de suite!
merci pour ta reponse caps, mais j'ai deja essayé plein de fois de vider ces trucs la, les fichiers tempo les cookies, et lhistorique.
ça fais 3 heurees que j'essaie de m'en depatouiller, et c'est super embetant...j'ai testé des cleaneurs comme adware, un truc qui s'appelle powi, cwshredder, et puis j'ai essayé de beicoler en mode sans echec en remplaçant l'url corrompue par www.wwanadoo.fr, ce qui marchait mais une fois que g boooté, meme chanson...trop chiant.
alors g lu kelkpart qu'il fallait kje copie un log provenant de hijack pour qu'on puisse s'occuper de moi!
ça fais 3 heurees que j'essaie de m'en depatouiller, et c'est super embetant...j'ai testé des cleaneurs comme adware, un truc qui s'appelle powi, cwshredder, et puis j'ai essayé de beicoler en mode sans echec en remplaçant l'url corrompue par www.wwanadoo.fr, ce qui marchait mais une fois que g boooté, meme chanson...trop chiant.
alors g lu kelkpart qu'il fallait kje copie un log provenant de hijack pour qu'on puisse s'occuper de moi!
Ok, je vais essayer de chercher la solution à ton problème en même temps que la solution à MON problème! lol
J'ai choppé un virus: trojan horse.BackDoor.Iroffer.F
C'est le bordel pour le virer!
Si en cherchant la solution à ton problème tu trouves par hasard la solution au mien, n'hésites pas à me tenir au courant!
Merci d'avance!
J'ai choppé un virus: trojan horse.BackDoor.Iroffer.F
C'est le bordel pour le virer!
Si en cherchant la solution à ton problème tu trouves par hasard la solution au mien, n'hésites pas à me tenir au courant!
Merci d'avance!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
26 oct. 2004 à 15:22
26 oct. 2004 à 15:22
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: body proxy bike - {B525ABC0-8BF7-B735-9BE2-A836DB32CADD} - C:\PROGRA~1\Logosign\Dog Eq.dll (file missing)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Funk each meta - {B2C9B000-9B4F-01BB-31CD-E29591902F2E} - C:\PROGRA~1\Logosign\Dog Eq.dll (file missing)
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O16 - DPF: Yahoo! Blackjack - http://download.games.yahoo.com/games/clients/y/jt0_x.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {11117711-1111-1711-7121-111177111157} - ms-its:mhtml:file://c:\bebe.mht!http://www.alarm-works.com/tx.chm::/ai.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094162305927
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {AD8D3C68-0C60-4B53-8A9E-BC654BBB36FE} (download_35mb_com.applet) - http://www.35mb.com/downloadapplet.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?322
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
Salut
avant tout redemarres en mode sans echec (presser F8 des l'allumage)
rescannes ,coches et fixes ces lignes la............certaines adresses sont pourries on ne peut plus.............puis redemarres en mode normal et fais un scan ici http://www.pandasoftware.com/activescan/com/activescan_principal.htm
tiens moi au parfum......
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: body proxy bike - {B525ABC0-8BF7-B735-9BE2-A836DB32CADD} - C:\PROGRA~1\Logosign\Dog Eq.dll (file missing)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Funk each meta - {B2C9B000-9B4F-01BB-31CD-E29591902F2E} - C:\PROGRA~1\Logosign\Dog Eq.dll (file missing)
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O16 - DPF: Yahoo! Blackjack - http://download.games.yahoo.com/games/clients/y/jt0_x.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {11117711-1111-1711-7121-111177111157} - ms-its:mhtml:file://c:\bebe.mht!http://www.alarm-works.com/tx.chm::/ai.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094162305927
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {AD8D3C68-0C60-4B53-8A9E-BC654BBB36FE} (download_35mb_com.applet) - http://www.35mb.com/downloadapplet.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?322
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
Salut
avant tout redemarres en mode sans echec (presser F8 des l'allumage)
rescannes ,coches et fixes ces lignes la............certaines adresses sont pourries on ne peut plus.............puis redemarres en mode normal et fais un scan ici http://www.pandasoftware.com/activescan/com/activescan_principal.htm
tiens moi au parfum......
j'ai testé tout ça en remplaçant le scan que tu m'as proposé par un gros scan du lecteur c par norton 2005 mis a jour, et pas de changement toujours la page de demarrage "http://213.159.117.134/index.php"
mais dans les lignes que tu ne m'a PAS dit de checker, il reste plusieurs lignes ou figure l'adresse http://213.159.117.134/index.php qui me pose pb.c'est normal?
je suis déseseperée...
j'attends votre aide...
merci
mais dans les lignes que tu ne m'a PAS dit de checker, il reste plusieurs lignes ou figure l'adresse http://213.159.117.134/index.php qui me pose pb.c'est normal?
je suis déseseperée...
j'attends votre aide...
merci
Utilisateur anonyme
26 oct. 2004 à 19:23
26 oct. 2004 à 19:23
bonjour,
tu peux faire ce que tu veux, tant que tu n'auras pas mis ton ordi à jour, tu seras toujours vérolé
une vraie passoire!
Platform: Windows XP (WinNT 5.01.2600)<--
MSIE: Internet Explorer v6.00 (6.00.2600.0000)<--
même pas le SP1 piouuuu!
http://www.microsoft.com/france/ <--mise à jour des produits/window update ça urgE
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
tu peux faire ce que tu veux, tant que tu n'auras pas mis ton ordi à jour, tu seras toujours vérolé
une vraie passoire!
Platform: Windows XP (WinNT 5.01.2600)<--
MSIE: Internet Explorer v6.00 (6.00.2600.0000)<--
même pas le SP1 piouuuu!
http://www.microsoft.com/france/ <--mise à jour des produits/window update ça urgE
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
Utilisateur anonyme
27 oct. 2004 à 10:45
27 oct. 2004 à 10:45
Salut
refais un scan Hijack pour voir........;et pour http://213.159.117.134/index.php je t'avais dit de la fixer.......
peu importe...... recolles un rapport ...........
refais un scan Hijack pour voir........;et pour http://213.159.117.134/index.php je t'avais dit de la fixer.......
peu importe...... recolles un rapport ...........
merci de ton aide wael.j'ai suivi tes indications mais apres le fixage des lignes et le scan panda, pas de changement. j'ai donc tenté autre chose, en redémarrant sans echec, j'ai ouvert regedit et j'ai fait une recherche de l'url intempestive, et je l'ai remplacé a chaque fois que je l'ai trouvé pas www.wanadoo.fr
ensuite j'ai redémarré en normal, et un gros norton sur le lecteur c et c gagné,....pour l'instant...
car en effectuant un nouveau hijack, he m'aperçois qui'l reste encore l'url qui m'embetait dans plusieurs lignes.
j'attends de tes nouvelles
@bientot
ensuite j'ai redémarré en normal, et un gros norton sur le lecteur c et c gagné,....pour l'instant...
car en effectuant un nouveau hijack, he m'aperçois qui'l reste encore l'url qui m'embetait dans plusieurs lignes.
j'attends de tes nouvelles
@bientot
mon mon hijack:
Logfile of HijackThis v1.98.2
Scan saved at 11:23:14, on 27/10/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Wanadoo\taskbaricon.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\Documents and Settings\FAMILLE\Application Data\sper.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\NOTEPAD.EXE
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\FAMILLE\Bureau\Emilien\fichiers telecharges\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.wanadoo.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.wanadoo.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
N3 - Netscape 7: user_pref("browser.startup.homepage", "mysearchnow.com"); (C:\Documents and Settings\FAMILLE\Application Data\Mozilla\Profiles\default\gv3ewhrd.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\FAMILLE\Application Data\Mozilla\Profiles\default\gv3ewhrd.slt\prefs.js)
O2 - BHO: gpkrjrc - {03A363D9-73E1-309C-065D-80F602DA4E29} - C:\WINDOWS\System32\gpkrjrc.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: oledngo - {5DCE8E58-1A71-1FB4-E15B-367D6A5BF502} - C:\WINDOWS\System32\oledngo.dll
O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [tskdbg] c:\winnt\system32\tskdbg.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [Gram Title] C:\PROGRA~1\HOLESI~1\shim mfcd.exe
O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [scvhost.exe] scvhost.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Explorer] C:\WINDOWS\iexplore.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [bdapubb] "C:\WINDOWS\System32\bdapubb.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\RunServices: [scvhost.exe] scvhost.exe
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Huhe] C:\Documents and Settings\FAMILLE\Application Data\nibs.exe
O4 - HKCU\..\Run: [Sneh] C:\Documents and Settings\FAMILLE\Application Data\sper.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: {0D511FD3-C957-5E0E-A1AE-485669B00388} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {13275EC2-F3AD-7A01-D073-487E28AC2A2D} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {1405D68E-6D9C-4CBC-48C8-7F897D29D678} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {147C8F28-932A-6901-6550-24185EB10B1D} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=714b9e99bb1ec51fadc828f5983e23109b906c2b320d9f1b39ed54699be7e97f4caf42694383070009646062296ff92e68cfba8c:eb8a1fb09d00c5943edceabcca450006
O16 - DPF: {15F7498B-B9C3-3186-D7A2-6B85132A6256} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {2154B65F-9AA3-4657-F8AE-25046E1DA0E9} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {29B1BEFE-4BB2-037A-9A27-5A093B573FE8} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {45CE2D5F-19B9-0337-5797-1F706279AF7E} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {57C45036-AB54-0D93-3235-448C5886900B} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {5CB1CF3F-9F43-558D-0C58-03AC7031C170} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {61EA9C1C-44F4-76D9-18FD-512530F645A4} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098823207593
O16 - DPF: {69971FCE-96A9-7FA8-C739-0D7465EBA895} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {6D85E697-D457-4F0D-4CDF-3DA0271EEE61} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {6DB92568-DC59-5BA0-C5E3-12715B8A440C} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {73CC47C6-6AD7-4E40-E852-16576A90A5C8} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA5477BF-39EA-4FD3-815E-A566A5F0F10A}: NameServer = 80.10.246.1 80.10.246.132
Logfile of HijackThis v1.98.2
Scan saved at 11:23:14, on 27/10/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Wanadoo\taskbaricon.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\Documents and Settings\FAMILLE\Application Data\sper.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\NOTEPAD.EXE
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\FAMILLE\Bureau\Emilien\fichiers telecharges\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.wanadoo.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.wanadoo.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
N3 - Netscape 7: user_pref("browser.startup.homepage", "mysearchnow.com"); (C:\Documents and Settings\FAMILLE\Application Data\Mozilla\Profiles\default\gv3ewhrd.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\FAMILLE\Application Data\Mozilla\Profiles\default\gv3ewhrd.slt\prefs.js)
O2 - BHO: gpkrjrc - {03A363D9-73E1-309C-065D-80F602DA4E29} - C:\WINDOWS\System32\gpkrjrc.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: oledngo - {5DCE8E58-1A71-1FB4-E15B-367D6A5BF502} - C:\WINDOWS\System32\oledngo.dll
O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [tskdbg] c:\winnt\system32\tskdbg.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [Gram Title] C:\PROGRA~1\HOLESI~1\shim mfcd.exe
O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [scvhost.exe] scvhost.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Explorer] C:\WINDOWS\iexplore.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [bdapubb] "C:\WINDOWS\System32\bdapubb.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\RunServices: [scvhost.exe] scvhost.exe
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Huhe] C:\Documents and Settings\FAMILLE\Application Data\nibs.exe
O4 - HKCU\..\Run: [Sneh] C:\Documents and Settings\FAMILLE\Application Data\sper.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: {0D511FD3-C957-5E0E-A1AE-485669B00388} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {13275EC2-F3AD-7A01-D073-487E28AC2A2D} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {1405D68E-6D9C-4CBC-48C8-7F897D29D678} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {147C8F28-932A-6901-6550-24185EB10B1D} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=714b9e99bb1ec51fadc828f5983e23109b906c2b320d9f1b39ed54699be7e97f4caf42694383070009646062296ff92e68cfba8c:eb8a1fb09d00c5943edceabcca450006
O16 - DPF: {15F7498B-B9C3-3186-D7A2-6B85132A6256} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {2154B65F-9AA3-4657-F8AE-25046E1DA0E9} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {29B1BEFE-4BB2-037A-9A27-5A093B573FE8} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {45CE2D5F-19B9-0337-5797-1F706279AF7E} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {57C45036-AB54-0D93-3235-448C5886900B} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {5CB1CF3F-9F43-558D-0C58-03AC7031C170} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {61EA9C1C-44F4-76D9-18FD-512530F645A4} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098823207593
O16 - DPF: {69971FCE-96A9-7FA8-C739-0D7465EBA895} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {6D85E697-D457-4F0D-4CDF-3DA0271EEE61} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {6DB92568-DC59-5BA0-C5E3-12715B8A440C} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {73CC47C6-6AD7-4E40-E852-16576A90A5C8} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA5477BF-39EA-4FD3-815E-A566A5F0F10A}: NameServer = 80.10.246.1 80.10.246.132
Utilisateur anonyme
27 oct. 2004 à 12:27
27 oct. 2004 à 12:27
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll (file missing)
O16 - DPF: {0D511FD3-C957-5E0E-A1AE-485669B00388} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {13275EC2-F3AD-7A01-D073-487E28AC2A2D} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {1405D68E-6D9C-4CBC-48C8-7F897D29D678} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {147C8F28-932A-6901-6550-24185EB10B1D} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {15F7498B-B9C3-3186-D7A2-6B85132A6256} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {2154B65F-9AA3-4657-F8AE-25046E1DA0E9} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {29B1BEFE-4BB2-037A-9A27-5A093B573FE8} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {45CE2D5F-19B9-0337-5797-1F706279AF7E} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {57C45036-AB54-0D93-3235-448C5886900B} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {5CB1CF3F-9F43-558D-0C58-03AC7031C170} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {61EA9C1C-44F4-76D9-18FD-512530F645A4} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {69971FCE-96A9-7FA8-C739-0D7465EBA895} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {6D85E697-D457-4F0D-4CDF-3DA0271EEE61} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {6DB92568-DC59-5BA0-C5E3-12715B8A440C} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {73CC47C6-6AD7-4E40-E852-16576A90A5C8} - http://213.159.117.150/1/rdgFR333.exe
rescanes en mode sans echec(Presses F8 au demarrage du PC ) et coches/fixes ces lignes..........
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll (file missing)
O16 - DPF: {0D511FD3-C957-5E0E-A1AE-485669B00388} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {13275EC2-F3AD-7A01-D073-487E28AC2A2D} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {1405D68E-6D9C-4CBC-48C8-7F897D29D678} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {147C8F28-932A-6901-6550-24185EB10B1D} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {15F7498B-B9C3-3186-D7A2-6B85132A6256} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {2154B65F-9AA3-4657-F8AE-25046E1DA0E9} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {29B1BEFE-4BB2-037A-9A27-5A093B573FE8} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {45CE2D5F-19B9-0337-5797-1F706279AF7E} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {57C45036-AB54-0D93-3235-448C5886900B} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {5CB1CF3F-9F43-558D-0C58-03AC7031C170} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {61EA9C1C-44F4-76D9-18FD-512530F645A4} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {69971FCE-96A9-7FA8-C739-0D7465EBA895} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {6D85E697-D457-4F0D-4CDF-3DA0271EEE61} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {6DB92568-DC59-5BA0-C5E3-12715B8A440C} - http://213.159.117.150/1/rdgFR333.exe
O16 - DPF: {73CC47C6-6AD7-4E40-E852-16576A90A5C8} - http://213.159.117.150/1/rdgFR333.exe
rescanes en mode sans echec(Presses F8 au demarrage du PC ) et coches/fixes ces lignes..........
