Flux rss
Collection CommentCaMarche.net
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Set.exe

C@thy, le mercredi 20 juillet 2005 à 21:21:59
Bonjour,
J'ai un message d'erreur du type :
"Buffer overrun detectetd ... set.exe"
Je suprime set.exe et il revient.....
Je lance Antivirus, il trouve un trojan ??? le suprime .... et ça recommence !
Qu'est ce que c'est ??
Merci pour votre aide.
XP familial.
Configuration: Dell Dimension 8400
Windows XP familial
Répondre à C@thy  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
regis59, le mercredi 20 juillet 2005 à 21:24:28
bonsoir,
tu en as pour quelques minutes a me generer le rapport
télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lancez le puis:
clic sur "do a system scan and save logfile" (cf demo)
faire un copier coller du log entier sur le forum

Démo : (merci a balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage et surtout ne fais rien toi meme

A+
   
Répondre à regis59

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
balltrap34, le mercredi 20 juillet 2005 à 21:34:56
salut regis si tu as le temp tu peut continuer se post j est la flemme se soir
http://www.commentcamarche.net/forum/affich-1680180-retour-s­ous-windows#13 la chasse et le balltrap ma vrai passion
voir site perso dans profil
   
Répondre à balltrap34

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
C@thy, le mercredi 20 juillet 2005 à 21:39:03
OK j'applique et je te tiens au courant. Merci de me consacrer du temps.
   
Répondre à C@thy

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
C@thy, le mercredi 20 juillet 2005 à 21:43:42
OK:

Logfile of HijackThis v1.99.1
Scan saved at 21:42:36, on 20/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.30\WlanCU.exe
C:\Program Files\APC\APC PowerChute Personal Edition\apcsystray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Symantec Shared\NMain.exe
C:\PROGRA~1\NORTON~1\navw32.exe
C:\Program Files\Outlook Express\msimn.exe
C:\DOCUME~1\Cathy\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 127/table>
O1 - Hosts: </td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td align=center background=/Icons/menu_l_bg_FC0_FFF.gif>
O1 - Hosts: <table width=90% border=0 cellspacing=0 cellpadding=0 align=center background=>
O1 - Hosts: <tr>
O1 - Hosts: <td valign=top width=9%><img src=/Icons/bull_FC0_FFF.gif width=5 height=5 hspace=2 vspace=4></td>
O1 - Hosts: <td class=text width=91%><a href=# onClick="window.open('http://r.wanadoo.fr/r/Wsmspj','','toolbar=no,menubar=no,location=no,height=390,width=345,left=410,top=90')" class=bull>Envoyez un message par SMS</a></td>
O1 - Hosts: </tr>
O1 - Hosts: </table>
O1 - Hosts: </td>
O1 - Hosts: </tr>
O1 - Hosts: </table>
O1 - Hosts: <img src=/Icons/menu_l_bot.gif width=140 height=9><br>
O1 - Hosts: </td>
O1 - Hosts: <!-- ** / COLONNE GAUCHE ** -->
O1 - Hosts: <td width=10><img src=/z.gif height=1 width=10></td>
O1 - Hosts: <!-- ** CENtrE ** -->
O1 - Hosts: <td valign=top width=470>
O1 - Hosts: <table width=470 border=0 cellspacing=0 cellpadding=0 bgcolor=#FF9900>
O1 - Hosts: <tr>
O1 - Hosts: <td width=232 class=textFFF> Chercher dans les <span class=titleFFF>PagesBlanches</span></td>
O1 - Hosts: <td width=6 bgcolor=#ffffff> </td>
O1 - Hosts: <td width=232 class=textFFF> Chercher dans les <span class=titleFFF>PagesJaunes ®</span></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td width=232 align=center valign=top>
O1 - Hosts: <TABLE width=228 border=0 cellpadding=0 cellspacing=0 bgcolor=#FFFFFF>
O1 - Hosts: <FORM name=blanches action=http://www.pagesjaunes.fr/pb.cgi method=post>
O1 - Hosts: <INPUT TYPE=hidden NAME=faire VALUE=decode_input_image>
O1 - Hosts: <INPUT TYPE=hidden NAME=DEFAULT_ACTION VALUE=bf_inscriptions_req>
O1 - Hosts: <INPUT TYPE=hidden NAME=lang VALUE=fr>
O1 - Hosts: <INPUT TYPE=hidden NAME=srv VALUE=PB>
O1 - Hosts: <INPUT TYPE=hidden NAME=portail VALUE=wanadoo>
O1 - Hosts: <tr><td width=100% colspan=2><img src=/z.gif height=10></td></tr>
O1 - Hosts: <tr>
O1 - Hosts: <td width=39% align=right class=text>Nom : </td>
O1 - Hosts: <td width=61% valign=top class=text><INPUT size=15 name=FRM_NOM value=></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td class=text align=right>Prénom : </td>
O1 - Hosts: <td valign=top><INPUT size=15 name=FRM_PRENOM value=></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td class=text align=right>Adresse : </td>
O1 - Hosts: <td valign=top><INPUT size=15 name=FRM_ADRESSE value=></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td align=right class=text>Localité : </td>
O1 - Hosts: <td><INPUT size=15 name=FRM_LOCALITE value=></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td class=text align=right>Dépt : </td>
O1 - Hosts: <td><INPUT size=2 name=FRM_DEPARTEMENT value=></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr><td colspan=2 align=center><img src=/Icons/sep_FFF.gif width=228 height=1 vspace=4></td></tr>
O1 - Hosts: <tr><td colspan=2 align=right><input type=image src=/Icons/button_rech.gif width=78 height=15 border=0 name=BF_INSCRIPTIONS_REQ> </td></tr>
O1 - Hosts: </form>
O1 - Hosts: </table><img src=/z.gif width=230 height=1><br>
O1 - Hosts: </td>
O1 - Hosts: <td bgcolor=#ffffff> </td>
O1 - Hosts: <td width=232 align=center valign=top>
O1 - Hosts: <table width=228 border=0 cellpadding=0 cellspacing=0 bgcolor=#FFFFCC>
O1 - Hosts: <FORM name=jaunes action=http://www.pagesjaunes.fr/pj.cgi method=post>
O1 - Hosts: <input TYPE=hidden NAME=faire VALUE=decode_input_image>
O1 - Hosts: <input TYPE=hidden NAME=DEFAULT_ACTION VALUE=jf_inscriptions_req>
O1 - Hosts: <input TYPE=hidden NAME=lang VALUE=fr>
O1 - Hosts: <input TYPE=hidden NAME=srv VALUE=PJ>
O1 - Hosts: <input TYPE=hidden NAME=portail VALUE=wanadoo>
O1 - Hosts: <input type=hidden name=input_image value=>
O1 - Hosts: <tr><td width=228 colspan=4><img src=/z.gif height=10></td></tr>
O1 - Hosts: <tr>
O1 - Hosts: <td width=60 align=right class=text><b>Activité :</b></td>
O1 - Hosts: <td width=168 colspan=3 valign=top> <INPUT size=10 name=FRM_ACTIVITE> <a href="javascript:AppelGuide('JF_GUIDE_ACTIVITE',document.jaunes)" class=l009>Guide</a> <span class=text009>>></span></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td class=text align=right>Nom :</td>
O1 - Hosts: <td colspan=3> <INPUT size=10 name=FRM_NOM></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td class=text align=right>Adresse :</td>
O1 - Hosts: <td colspan=3 valign=top> <INPUT size=10 name=FRM_ADRESSE></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td align=right class=text>Localité :</td>
O1 - Hosts: <td width=90> <INPUT size=8 name=FRM_LOCALITE></td>
O1 - Hosts: <td width=38 class=text>Dépt : </td>
O1 - Hosts: <td width=40><input size=2 name=FRM_DEPARTEMENT></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td colspan=4 align=right><img src=/Icons/sep_FFC.gif width=225 height=1 vspace=4><br><input type=image src=/Icons/button_rech.gif width=78 height=15 border=0 name=JF_INSCRIPTIONS_REQ> </td>
O1 - Hosts: </tr>
O1 - Hosts: </form>
O1 - Hosts: </table>
O1 - Hosts: <img src=/z.gif width=230 height=1><br>
O1 - Hosts: </td>
O1 - Hosts: </tr>
O1 - Hosts: <!-- espace blanc -->
O1 - Hosts: <tr>
O1 - Hosts: <td colspan=3 bgcolor=#FFFFFF> </td>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1C044AAD-7955-4cbd-8175-501A165C4E5D} - C:\WINDOWS\system32\req.dat
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: MSEvents Object - {B8B55274-0F9A-41E5-9067-A3539BD9E860} - C:\WINDOWS\runas.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [VirusScan] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [eCarteBleue-BP] "C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe" /dontopenmycards
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: APC UPS Status.lnk = ?
O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.30\WlanCU.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O20 - Winlogon Notify: req - C:\WINDOWS\system32\req.dat
O20 - Winlogon Notify: runas - C:\WINDOWS\runas.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: APC UPS Service - American Power Conversion Corporation - C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe


Tu comprends quelque chose ???
   
Répondre à C@thy

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
regis59, le mercredi 20 juillet 2005 à 21:49:10
Balltrap tu peux prendre?stp
y a aussi similitude avec la 02
O2 - BHO: MSEvents Object - {B8B55274-0F9A-41E5-9067-A3539BD9E860} - C:\WINDOWS\runas.dll

et 020 du meme nom

donc manip avec kill box, process xp, mais bon tu dois le savoir

[je suis en discution avec un ancien hacker lol]
   
Répondre à regis59

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
balltrap34, le mercredi 20 juillet 2005 à 22:05:38
salut

imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

ad-aware (1)version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip spybot (2)version 1.4

(ici) section virus
voir demo

--
et aussi ceci
CleanUp40.exe(3)

voir demo

--
a2(4)


penser a le metre a jour avant de scanner le pc
-------





----------------
desactive ta restauration systeme

pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

assure toi de ceci

Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur

utilise ceci pour le faire



--------------------
relance hijack coche ces lignes et ensuite clik sur fix
O1 - Hosts: 127/table>
O1 - Hosts: </td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td align=center background=/Icons/menu_l_bg_FC0_FFF.gif>
O1 - Hosts: <table width=90% border=0 cellspacing=0 cellpadding=0 align=center background=>
O1 - Hosts: <tr>
O1 - Hosts: <td valign=top width=9%><img src=/Icons/bull_FC0_FFF.gif width=5 height=5 hspace=2 vspace=4></td>
O1 - Hosts: <td class=text width=91%><a href=# onClick="window.open('','','toolbar=no,menubar=no,location=no,height=390,width=345,left=410,top=90')" class=bull>Envoyez un message par SMS</a></td>
O1 - Hosts: </tr>
O1 - Hosts: </table>
O1 - Hosts: </td>
O1 - Hosts: </tr>
O1 - Hosts: </table>
O1 - Hosts: <img src=/Icons/menu_l_bot.gif width=140 height=9><br>
O1 - Hosts: </td>
O1 - Hosts: <!-- ** / COLONNE GAUCHE ** -->
O1 - Hosts: <td width=10><img src=/z.gif height=1 width=10></td>
O1 - Hosts: <!-- ** CENtrE ** -->
O1 - Hosts: <td valign=top width=470>
O1 - Hosts: <table width=470 border=0 cellspacing=0 cellpadding=0 bgcolor=#FF9900>
O1 - Hosts: <tr>
O1 - Hosts: <td width=232 class=textFFF> Chercher dans les <span class=titleFFF>PagesBlanches</span></td>
O1 - Hosts: <td width=6 bgcolor=#ffffff> </td>
O1 - Hosts: <td width=232 class=textFFF> Chercher dans les <span class=titleFFF>PagesJaunes ®</span></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td width=232 align=center valign=top>
O1 - Hosts: <TABLE width=228 border=0 cellpadding=0 cellspacing=0 bgcolor=#FFFFFF>
O1 - Hosts: <FORM name=blanches action= method=post>
O1 - Hosts: <INPUT TYPE=hidden NAME=faire VALUE=decode_input_image>
O1 - Hosts: <INPUT TYPE=hidden NAME=DEFAULT_ACTION VALUE=bf_inscriptions_req>
O1 - Hosts: <INPUT TYPE=hidden NAME=lang VALUE=fr>
O1 - Hosts: <INPUT TYPE=hidden NAME=srv VALUE=PB>
O1 - Hosts: <INPUT TYPE=hidden NAME=portail VALUE=wanadoo>
O1 - Hosts: <tr><td width=100% colspan=2><img src=/z.gif height=10></td></tr>
O1 - Hosts: <tr>
O1 - Hosts: <td width=39% align=right class=text>Nom : </td>
O1 - Hosts: <td width=61% valign=top class=text><INPUT size=15 name=FRM_NOM value=></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td class=text align=right>Prénom : </td>
O1 - Hosts: <td valign=top><INPUT size=15 name=FRM_PRENOM value=></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td class=text align=right>Adresse : </td>
O1 - Hosts: <td valign=top><INPUT size=15 name=FRM_ADRESSE value=></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td align=right class=text>Localité : </td>
O1 - Hosts: <td><INPUT size=15 name=FRM_LOCALITE value=></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td class=text align=right>Dépt : </td>
O1 - Hosts: <td><INPUT size=2 name=FRM_DEPARTEMENT value=></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr><td colspan=2 align=center><img src=/Icons/sep_FFF.gif width=228 height=1 vspace=4></td></tr>
O1 - Hosts: <tr><td colspan=2 align=right><input type=image src=/Icons/button_rech.gif width=78 height=15 border=0 name=BF_INSCRIPTIONS_REQ> </td></tr>
O1 - Hosts: </form>
O1 - Hosts: </table><img src=/z.gif width=230 height=1><br>
O1 - Hosts: </td>
O1 - Hosts: <td bgcolor=#ffffff> </td>
O1 - Hosts: <td width=232 align=center valign=top>
O1 - Hosts: <table width=228 border=0 cellpadding=0 cellspacing=0 bgcolor=#FFFFCC>
O1 - Hosts: <FORM name=jaunes action= method=post>
O1 - Hosts: <input TYPE=hidden NAME=faire VALUE=decode_input_image>
O1 - Hosts: <input TYPE=hidden NAME=DEFAULT_ACTION VALUE=jf_inscriptions_req>
O1 - Hosts: <input TYPE=hidden NAME=lang VALUE=fr>
O1 - Hosts: <input TYPE=hidden NAME=srv VALUE=PJ>
O1 - Hosts: <input TYPE=hidden NAME=portail VALUE=wanadoo>
O1 - Hosts: <input type=hidden name=input_image value=>
O1 - Hosts: <tr><td width=228 colspan=4><img src=/z.gif height=10></td></tr>
O1 - Hosts: <tr>
O1 - Hosts: <td width=60 align=right class=text><b>Activité :</b></td>
O1 - Hosts: <td width=168 colspan=3 valign=top> <INPUT size=10 name=FRM_ACTIVITE> <a href="javascript:AppelGuide('JF_GUIDE_ACTIVITE',document.jaunes)" class=l009>Guide</a> <span class=text009>>></span></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td class=text align=right>Nom :</td>
O1 - Hosts: <td colspan=3> <INPUT size=10 name=FRM_NOM></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td class=text align=right>Adresse :</td>
O1 - Hosts: <td colspan=3 valign=top> <INPUT size=10 name=FRM_ADRESSE></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td align=right class=text>Localité :</td>
O1 - Hosts: <td width=90> <INPUT size=8 name=FRM_LOCALITE></td>
O1 - Hosts: <td width=38 class=text>Dépt : </td>
O1 - Hosts: <td width=40><input size=2 name=FRM_DEPARTEMENT></td>
O1 - Hosts: </tr>
O1 - Hosts: <tr>
O1 - Hosts: <td colspan=4 align=right><img src=/Icons/sep_FFC.gif width=225 height=1 vspace=4><br><input type=image src=/Icons/button_rech.gif width=78 height=15 border=0 name=JF_INSCRIPTIONS_REQ> </td>
O1 - Hosts: </tr>
O1 - Hosts: </form>
O1 - Hosts: </table>
O1 - Hosts: <img src=/z.gif width=230 height=1><br>
O1 - Hosts: </td>
O1 - Hosts: </tr>
O1 - Hosts: <!-- espace blanc -->
O1 - Hosts: <tr>
O1 - Hosts: <td colspan=3 bgcolor=#FFFFFF> </td>
O2 - BHO: (no name) - {1C044AAD-7955-4cbd-8175-501A165C4E5D} - C:\WINDOWS\system32\req.dat
O2 - BHO: MSEvents Object - {B8B55274-0F9A-41E5-9067-A3539BD9E860} - C:\WINDOWS\runas.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O20 - Winlogon Notify: req - C:\WINDOWS\system32\req.dat
O20 - Winlogon Notify: runas - C:\WINDOWS\runas.dll




----------------------
redemarre en mode sans echec

mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------
Démarrer--->Exécuter--->taper
regsvr32.exe -u C:\WINDOWS\runas.dll

puis cliquer sur OK
-----------------------------
recherche et suppr ceci

attention seulement les fichiers si tu trouve
C:\WINDOWS\system32\req.dat
C:\WINDOWS\runas.dll



-----------------



passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis


--

--
la chasse et le balltrap ma vrai passion
voir site perso dans profil
   
Répondre à balltrap34

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
C@thy, le mercredi 20 juillet 2005 à 22:13:56
Quel est le nom du problème ?
Je te recontacte quand j'ai executé la procédure.
Merci.
   
Répondre à C@thy

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
balltrap34, le mercredi 20 juillet 2005 à 22:22:41
se sont deux trojans
Troj/ConHook-B
Troj/Agent-DJ la chasse et le balltrap ma vrai passion
voir site perso dans profil
   
Répondre à balltrap34

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
C@thy, le jeudi 21 juillet 2005 à 00:23:07
Ouf !!!!! C'était long ....mais j'y suis presque arrivé !!!
Presque car, j'ai suivis la procédure...

Mais, je ne suis pas arriver à supprimer les fichiers : req et runas.

J'ai tout de même fait tourner :
ad aware
spy boot
a2 qui a trouvé les 2 fichiers m'a dit qu'il les a affacé avec succés ..

Mais, je retrouve les fichiers req et runas dans windows et je ne peux pas les effacer le message est le suivant :
impossible de supprimer le fichier req (ou runas) : acces refusé.

Voilà le résultat du hijack :

Logfile of HijackThis v1.99.1
Scan saved at 00:22:32, on 21/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\a2\a2guard.exe
C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.30\WlanCU.exe
C:\Program Files\APC\APC PowerChute Personal Edition\apcsystray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Outlook Express\msimn.exe
C:\DOCUME~1\Cathy\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: <br>
O1 - Hosts: <center>
O1 - Hosts: <tr class=bottom-mid>
O1 - Hosts: <node name="Control Protocol" opcode="create" >
O1 - Hosts: <node name="Object Store" opcode="create" >
O1 - Hosts: <node name="RTSP" opcode="create" >
O1 - Hosts: <node name="CLSID" opcode="create" type="string" value="{308786f0-8b15-11d2-b25f-006097d2e41e}" />
O1 - Hosts: <node name="Enabled" opcode="create" type="int32" value="0x1" />
O1 - Hosts: <node name="Properties" opcode="create" >
O1 - Hosts: <node name="Protocol" opcode="create" type="string" value="RTSP,RTSPA,RTSPT,RTSPU,RTSPM" />
O1 - Hosts: <node name="Sessionless Multicast" opcode="create" >
O1 - Hosts: <node name="CLSID" opcode="create" type="string" value="{f9377800-f38d-11d2-b26c-006097d2e41e}" />
O1 - Hosts: <node name="Enabled" opcode="create" type="int32" value="0x1" />
O1 - Hosts: <node name="Properties" opcode="create" >
O1 - Hosts: <node name="Protocol" opcode="create" type="string" value="MCAST,RTP" />
O1 - Hosts: <node name="Shared Properties" opcode="create" />
O1 - Hosts: <node name="Data Protocol" opcode="create" >
O1 - Hosts: <node name="Object Store" opcode="create" >
O1 - Hosts: <node name="RTP" opcode="create" >
O1 - Hosts: <node name="CLSID" opcode="create" type="string" value="{cbfb2e20-ab7b-11d2-b261-006097d2e41e}" />
O1 - Hosts: <node name="Enabled" opcode="create" type="int32" value="0x1" />
O1 - Hosts: <node name="Properties" opcode="create" >
O1 - Hosts: <node name="Format" opcode="create" type="string" value="x-asf-pf" />
O1 - Hosts: <node name="Protocol" opcode="create" type="string" value="RTP/AVP" />
O1 - Hosts: <node name="RTP/ASF" opcode="create" >
O1 - Hosts: <node name="CLSID" opcode="create" type="string" value="{149a44be-dc14-4e94-9cb0-c0268e77df9e}" />
O1 - Hosts: <node name="Enabled" opcode="create" type="int32" value="0x1" />
O1 - Hosts: <node name="Properties" opcode="create" >
O1 - Hosts: <node name="Format" opcode="create" type="string" value="x-asfv2-pf,x-asfv2-grp-pf,x-asfv2-frag-pf" />
O1 - Hosts: <node name="Protocol" opcode="create" type="string" value="RTP/AVP" />
O1 - Hosts: <node name="RTP/AVP" opcode="create" >
O1 - Hosts: <node name="CLSID" opcode="create" type="string" value="{d7335e2e-62eb-4ad0-96cd-b31c9d0f9f85}" />
O1 - Hosts: <node name="Enabled" opcode="create" type="int32" value="0x1" />
O1 - Hosts: <node name="Properties" opcode="create" >
O1 - Hosts: <node name="Format" opcode="create" type="string" value="PCMU,L8,L16,MPA,G726-24,G726-40" />
O1 - Hosts: <node name="Protocol" opcode="create" type="string" value="RTP/AVP" />
O1 - Hosts: <node name="RTP/FEC" opcode="create" >
O1 - Hosts: <node name="CLSID" opcode="create" type="string" value="{02DEFE42-F8FC-11d2-8670-00C04F6890ED}" />
O1 - Hosts: <node name="Enabled" opcode="create" type="int32" value="0x1" />
O1 - Hosts: <node name="Properties" opcode="create" >
O1 - Hosts: <node name="Format" opcode="create" type="string" value="parityfec" />
O1 - Hosts: <node name="Protocol" opcode="create" type="string" value="RTP/AVP" />
O1 - Hosts: <node name="RTP/WMS-FEC" opcode="create" >
O1 - Hosts: <node name="CLSID" opcode="create" type="string" value="{EDAB8E6B-746C-40db-A885-9E4A9EEF27A2}" />
O1 - Hosts: <node name="Enabled" opcode="create" type="int32" value="0x1" />
O1 - Hosts: <node name="Properties" opcode="create" >
O1 - Hosts: <node name="Format" opcode="create" type="string" value="wms-fec" />
O1 - Hosts: <node name="Protocol" opcode="create" type="string" value="RTP/AVP" />
O1 - Hosts: <node name="Shared Properties" opcode="create" />
O1 - Hosts: <node name="Feedback Protocol" opcode="create" >
O1 - Hosts: <node name="Object Store" opcode="create" >
O1 - Hosts: <node name="RTCP" opcode="create" >
O1 - Hosts: <node name="CLSID" opcode="create" type="string" value="{ecfddc81-184e-11d3-ae84-00a0c95ec3f0}" />
O1 - Hosts: <node name="Enabled" opcode="create" type="int32" value="0x1" />
O1 - Hosts: <node name="Properties" opcode="create" >
O1 - Hosts: <node name="Format" opcode="create" type="string" value="x-wms-rtx" />
O1 - Hosts: <node name="Protocol" opcode="create" type="string" value="RTP/AVP" />
O1 - Hosts: <node name="Shared Properties" opcode="create" />
O1 - Hosts: <node name="Network Source" opcode="create" >
O1 - Hosts: <node name="Object Store" opcode="create" >
O1 - Hosts: <node name="WMS Http Network Source" opcode="create" >
O1 - Hosts: <node name="CLSID" opcode="create" type="string" value="{566A2EFF-5651-4020-AC1A-EB48E4571EA3}" />
O1 - Hosts: <node name="Enabled" opcode="create" type="int32" value="0x1" />
O1 - Hosts: <node name="Properties" opcode="create" >
O1 - Hosts: <node name="Source Type" opcode="create" type="string" value="HTTP" />
O1 - Hosts: <node name="DefaultHttpServerPort" opcode="create" type="int32" value="0x50" />
O1 - Hosts: <node name="DefaultHttpServerSSLPort" opcode="create" type="int32" value="0x1bb" />
O1 - Hosts: <node name="PacketBuffers" opcode="create" type="int32" value="0x8" />
O1 - Hosts: <node name="EnableHTTP1_1" opcode="create" type="int32" value="0x1" />
O1 - Hosts: <node name="OpenTimeout" opcode="create" type="int32" value="0x1e" />
O1 - Hosts: <node name="SecondSegmentTimeout" opcode="create" type="int32" value="0x64" />
O1 - Hosts: <node name="ControlAdapter" opcode="create" type="string" value="" />
O1 - Hosts: <node name="PercentBWUsageForAccelStreaming" opcode="create" type="int32" value="0x55" />
O1 - Hosts: <node name="Proxy Setting" opcode="create" type="int32" value="0x3" />
O1 - Hosts: <node name="ProxyHostName" opcode="create" type="string" value="" />
O1 - Hosts: <node name="ProxyPort" opcode="create" type="int32" value="0x50" />
O1 - Hosts: <node name="ProxyBypassForLocal" opcode="create" type="int32" value="0x0" />
O1 - Hosts: <node name="WMS Mms Network Source" opcode="create" >
O1 - Hosts: <node name="CLSID" opcode="create" type="string" value="{DCF6C8B2-F6C0-461b-82DA-35945EADF54A}" />
O1 - Hosts: <node name="Enabled" opcode="create" type="int32" value="0x1" />
O1 - Hosts: <node name="Properties" opcode="create" >
O1 - Hosts: <node name="Source Type" opcode="create" type="string" value="MMS,MMST,MMSU" />
O1 - Hosts: <node name="DefaultServerPort" opcode="create" type="int32" value="0x6db" />
O1 - Hosts: <node name="MaxReadHeaderRetries" opcode="create" type="int32" value="0x4" />
O1 - Hosts: <node name="PacketBuffers" opcode="create" type="int32" value="0x8" />
O1 - Hosts: <node name="DropProb" opcode="create" type="int32" value="0x0" />
O1 - Hosts: <node name="DropGracePeriod" opcode="create" type="int32" value="0x0" />
O1 - Hosts: <node name="FirstDropGracePeriod" opcode="create" type="int32" value="0x0" />
O1 - Hosts: <node name="DropBurstDuration" opcode="create" type="int32" value="0x0" />
O1 - Hosts: <node name="PacketPairDropProb" opcode="create" type="int32" value="0x0" />
O1 - Hosts: <node name="NackAlgorithm" opcode="create" type="int32" value="0x2" />
O1 - Hosts: <node name="NackRateMultiplier" opcode="create" type="int32" value="0x1" />
O1 - Hosts: <node name="NackBurst" opcode="create" type="int32" value="0x5dc" />
O1 - Hosts: <node name="NackTraceInterval" opcode="create" type="int32" value="0x3e8" />
O1 - Hosts: <node name="NackRetry" opcode="create" type="int32" value="0x1" />
O1 - Hosts: <node name="IgnoreServerVersion" opcode="create" type="int32" value="0x0" />
O1 - Hosts: <node name="EnableMmsDistribution" opcode="create" type="int32" value="0x0" />
O1 - Hosts: <node name="AssertStrangeErrors" opcode="create" type="int32" value="0x0" />
O1 - Hosts: <node name="InactivityTimeout" opcode="create" type="int32" value="0x5a" />
O1 - Hosts: <node name="OpenTimeout" opcode="create" type="int32" value="0x20" />
O1 - Hosts: <node name="PercentBWUsageForAccelStreaming" opcode="create" type="int32" value="0x55" />
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1C044AAD-7955-4cbd-8175-501A165C4E5D} - C:\WINDOWS\system32\req.dat
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: MSEvents Object - {B8B55274-0F9A-41E5-9067-A3539BD9E860} - C:\WINDOWS\runas.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [VirusScan] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [eCarteBleue-BP] "C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe" /dontopenmycards
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
O4 - Global Startup: APC UPS Status.lnk = ?
O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.30\WlanCU.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O20 - Winlogon Notify: req - C:\WINDOWS\system32\req.dat
O20 - Winlogon Notify: runas - C:\WINDOWS\runas.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: APC UPS Service - American Power Conversion Corporation - C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Bon courage et Merci
   
Répondre à C@thy

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
balltrap34, le jeudi 21 juillet 2005 à 00:40:15
tu t est bien mis en sans echec

sinon telecharge ceci
et recherche avec
C:\WINDOWS\system32\req.dat
C:\WINDOWS\runas.dll


Kill Box :

(ici) http://www.florensac-chasse-trap.com/ section virus

-Ouvre-le
coche delete and reboot dans action
-Sélectionne le fichier à supprimer,
ensuite clik sur adfiles pour mettre le deuxieme


clic sur la croix blanche
réponds "oui"

-Vide la corbeille.

relance hijack et recoche les lignes et toute la procedure
si tu as put les suppe avec la killbox la chasse et le balltrap ma vrai passion
voir site perso dans profil
   
Répondre à balltrap34

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
C@thy, le jeudi 21 juillet 2005 à 01:09:17
Désolé ....
Je n'arrive pas à le supprimer avec Kill Box !
   
Répondre à C@thy

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
balltrap34, le jeudi 21 juillet 2005 à 01:29:47
met toi en mode sans echec comme ceci
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5

et retente avec la kill box la chasse et le balltrap ma vrai passion
voir site perso dans profil
   
Répondre à balltrap34

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
C@thy, le jeudi 21 juillet 2005 à 01:46:47
En mode sans echec,
j'ai enfin réussi à supprimer req.dat
reste runas.dll
qui ne veut pas être supprimer .......
Merci pour ton aide.
   
Répondre à C@thy

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
balltrap34, le jeudi 21 juillet 2005 à 01:53:43
pour runas .dll
met toi en sans echec
fait ceci
Démarrer--->Exécuter--->taper
regsvr32.exe -u C:\WINDOWS\runas.dll

puis cliquer sur OK
ne redemarre pas et la tente avec la killbox a nouveau

la chasse et le balltrap ma vrai passion
voir site perso dans profil
   
Répondre à balltrap34

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
C@thy, le jeudi 4 août 2005 à 21:32:15
Remoi ..... je reviens de vacances !!
Et mon problème n'est toujours pas résolu ....
Je pense à formater mon disque dur C pour supprimer définitivement ces trojans.
MAIS ..... j'ai deux disques durs : C sur lequel sont les programmes et K sur lequel sont les documents.
Je ênse formater uniquement le disque C. Est ce que le disque dur K est infecté où peu être infecter ??
   
Répondre à C@thy

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 balltrap34, le jeudi 4 août 2005 à 22:35:48
salut
oui il peut etre infecter
mais tu le passe a l anti virus a jour et aussi les prog anti spy
et en principe c est bon la chasse et le balltrap ma vrai passion
voir site perso dans profil
   
Répondre à balltrap34
Posez votre question Répondre

Résultats pour set.exe

Problème avec setup.exe (Résolu) Bonjour, Lorsque je lance un fichier setup.exe : - Le setup.exe apparait dans les processus mais ne s'exécute pas (aucune fenêtre d'installation n'apparait) et ce pour n'importe quel setup.exe - Je n'ai aucun message... www.commentcamarche.net/forum/affich-1495839-probleme-avec-setup-exe
Créer un setup.exe (Résolu) Bonjour, je viens de faire un programme en C et j'aimerais bien créer un setup.exe pour l'installer automatiquement sur l'ordinateur(car je vais bientôt le mettre en ligne) , mais je ne sais pas comment et dans quel langage je dois le... www.commentcamarche.net/forum/affich-6906467-creer-un-setup-exe
Setup32.exe (Résolu) hello, je suis sur xp et a l'ecran d'accueil j'ai: inserer le cd contenant setup32.exe.........puis-je reparer cela ? merci.... www.commentcamarche.net/forum/affich-1439121-setup32-exe

Résultats pour set.exe

Les paramètresLes paramètres Introduction Les paramètres positionnels Exemple 1 Les paramètres spéciaux Exemple 2 Initialiser des paramètres - La commande "set" - Exemples - La commande "shift" - Exemple 3 Introduction Il est possible de fournir... www.commentcamarche.net/faq/sujet-5444-les-parametres
[Outlook Express] Désinstaller Outlook ExpressMicrosoft Outlook Express est le client de messagerie fourni avec le système Microsoft Windows. Ainsi, il n'apparaît pas dans la liste Ajout/Suppression de programme. Si vous souhaitez le désinstaller de votre système, il est possible d'utiliser la... www.commentcamarche.net/faq/sujet-2798-outlook-express-desinstaller-outlook-express
1 2 3 Suivant

Résultats pour set.exe

Setupfre.exe sur mon desktop (Résolu)Bonjour, J'ai un exécutable setupfre.exe sur mon bureau et je ne peux pas le suprimer, le message d'erreur suivant s'affiche : impossible de supprimer setupfre : cette ressource est utilisee par une autre personne ou un autre programme.... www.commentcamarche.net/forum/affich-4409098-setupfre-exe-sur-mon-desktop
Setup.exe a rencontre un probleme (Résolu)Bonjour, je n'arrive pas a desinstaller un pg de jeu (battelfield) depuis l' assistant ajout/suppression pg message erreur : "setup.exe a rencontre un probleme, veuillez nous excuser pour ce desagrement" merci www.commentcamarche.net/forum/affich-4125326-setup-exe-a-rencontre-un-probleme
Fichier setup.exe ds Mes documents (Résolu)Bonjour et bravo pour ce forum J'ai un Setup.exe qui s'installe dans Mes documents et qui semble t-il génère des virus détctés par Bitdefender (qui ne m'infecte pas me dit bitdef) Après avoir fait un scan avec betdef antivirus puis avec... www.commentcamarche.net/forum/affich-2488488-fichier-setup-exe-ds-mes-documents
1 2