Aide urgente s'il vous plait!Fermé

Question

Bonjour,J' ai un portable sous windows XP qui me cause d'énorrrrrmes souci depuis hier. Je ne m'y connais pas vraiment en informatique alors je préfère demander de l'aide...Il y a quelques jours, j'ai choppé un sale spyware (coolwebsearch je crois) et peut être même un trojan.J'ai alors téléchargé ewido,adawre... et les ai fait tourné en mode sans échec.Sans succès... alors, j'ai décidé de désinstaller norton 2003 qui végétait depuis belle lurette sans se réactualiser et mettre à la place AVG.Et là...LE DRAME, en redémarrant l'ordinateur, j'en ai eu pour 15 mn d'attente. Ensuite, j'ai le message "votre ordinateur va s'éteindre ds 1 mn, problème RPC". Et je ne crois pas que ce soit blaster ou sasser en regardant ds processus.Ensuite... je ne peux plus accéder à internet (là, je communique avec un autre pc!) et en plus, il n'y a plus moyen de déplacer les fichiers que je souhaite sauvegarder pour une judicieuse restauration du système!!!!!Je vous serai suuuuuper reconnaissant si vous pouviez m'aider!! Merci Merci beaucoup

jpdeclermont · Answer

bonsoir,tout d'abord, désinstalle norton antivirus correctement  !!!!  c'est une vacherie qui ne se désinstalle pas facilement...voir l'utilitaire ici :http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/bc9b9750edc83fa888256c14004969c3/654f0b8f6978723480256e4c00413eeb?OpenDocument&ExpandSection=1.2#_Section1.2  -------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-Lorsque Norton sera désinstallé complètement, les devoirs (comme dirait aranjuez :))Télécharge et exécute ces antispywares (pense à les mettre à jour avant de les lancer)ad-aware version 1.06 ici :Ad-awarePack langues pour le mettre en français ici :Patch FR pour Ad-awaredemo ici :http://pageperso.aol.fr/balltrap34/adwseflash.zipspybot version 1.4 ici :https://www.safer-networking.org/download/demo ici :http://pageperso.aol.fr/Balltrap34/demo%20spybot.htmHijackThis ici:http://www.hijackthis.de/downloads/hijackthis_199.zipDézippe-le dans un dossier particulierPar exemple C:\hijackthis (mais en tout cas, sur le disque qui contient windows) démo ici :http://pageperso.aol.fr/balltrap34/Hijenr.gifSmitfraudFix ici :http://siri.urz.free.fr/Fix/SmitfraudFix.zipDézippe toute l'archive  dans un dossier particulierpar exemple c:\SmitMerci a Balltrap34 pour ces démos :)tu peux prendre aussi ceciCleanUp40.exehttp://www.florensac-chasse-trap.com/ section virus/logiciel de securitedemo :http://pageperso.aol.fr/balltrap34/democleanup.htmA2https://www.emsisoft.com/fr/penser a le metre a jour avant de scanner le pcLance Hijackthis, clique sur "Do a system scan and save a log file"colle le rapport sur le forum -------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

neutrinox · Answer

Merci, je regarde et je te tiens au courant au + vite

neutrinox · Answer

Re bonsoir...j'ai ramené sur mon portable Rnav2003.exe, mais le programme plante!En plus en regardant, ds ajouter/supp des programmes Norton n'apparait plus.Est ce que tu penses que norton n'est pas totalement désinstallé?Merci de ton aide

jpdeclermont · Answer

re-oui je pense... en général il reste des trucs qui trainent.... et qui gênent pas mal si tu as déjà téléchargé Hijackthis,Lance-le, clique sur "Do a system scan and save a log file"colle le rapport ici qu'on voit se qui se passe-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

neutrinox · Answer

Voici le rapport (en chinois je crois :-)Logfile of HijackThis v1.99.1Scan saved at 21:12:20, on 03/01/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\appts.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\ltmoh\Ltmoh.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Lexmark X5100 Series\lxbabmgr.exeC:\Program Files\Lexmark X5100 Series\lxbabmon.exeC:\Program Files\Winamp\winampa.exeC:\WINDOWS\system32undll32.exeC:\DOCUME~1\qs\LOCALS~1\Temp\E.tmp.exeC:\DOCUME~1\qs\LOCALS~1\Temp\F.tmp.exeC:\WINDOWS\system32\crao.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\WinZip\WZQKPICK.EXEC:\WINDOWS\system32undll32.exeC:\WINDOWS\system32	askmgr.exeC:\WINDOWS\system32\NOTEPAD.EXEE:\VOICE\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.netR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.netR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.netR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.netR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.netR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.netR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.netR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: Class - {39497903-FC95-F850-8965-3C13F3D7274A} - C:\WINDOWS\system32\winaz.dllO2 - BHO: Class - {5DB1D188-0E8B-0370-E031-BBD3015FD4A8} - C:\WINDOWS\addyz32.dllO2 - BHO: Class - {F55C72C0-13B8-E0AC-E025-78ECF4B088BD} - C:\WINDOWS\system32\crnr.dllO3 - Toolbar: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - C:\PROGRA~1\quickbar\quickbar.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exeO4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -sO4 - HKLM\..\Run: [appza.exe] C:\WINDOWS\system32\appza.exeO4 - HKLM\..\Run: [E.tmp] C:\DOCUME~1\qs\LOCALS~1\Temp\E.tmp.exeO4 - HKLM\..\Run: [F.tmp] C:\DOCUME~1\qs\LOCALS~1\Temp\F.tmp.exeO4 - HKLM\..\Run: [F.tmp.exe] C:\DOCUME~1\qs\LOCALS~1\Temp\F.tmp.exeO4 - HKLM\..\Run: [E.tmp.exe] C:\DOCUME~1\qs\LOCALS~1\Temp\E.tmp.exeO4 - HKLM\..\Run: [iehi32.exe] C:\WINDOWS\iehi32.exeO4 - HKLM\..\Run: [crao.exe] C:\WINDOWS\system32\crao.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUPO4 - HKLM\..\RunOnce: [appts.exe] C:\WINDOWS\appts.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - Startup: Raccourci vers rentrée_micro_2004_final.lnk = ?O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Phone Connection Monitor.lnk = ?O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {413D6754-BFD4-47FE-9346-319559290BFA} (HTECtrl Class) - https://www.webpcfos.com/webpcfos/websabre/HTEweb.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O17 - HKLM\System\CS1\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O17 - HKLM\System\CS2\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sdkwy32.exe (file missing)O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeO23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)

jpdeclermont · Answer

re-il y a bien des cochonneries .....si tu as déjà téléchargé SmitfraudFixDézippe-le dans un dossier particulierpar exemple c:\SmitExécute-le (double clic sur Smitfraudfix.cmd)choisis l’option 1 il va générer un rapportCopie/colle le sur forum----------------------------------------------------------------------------Démarre en mode sans échec :Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêterUne fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !(Si F8 ne marche pas utilise la touche F5).----------------------------------------------------------------------------Relance le programme Smitfraud,Cette fois choisit l’option 2, répond oui a tous ;Sauvegarde le rapportRedémarre en mode normal, copie/colle le rapport sauvegardé sur le forumlanceCleanUp40.exe (voir la démo)ensuite :Relance Hijackthis, clique sur "do a system scan and save a log file"Copie/colle le rapport sur le forum -------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

neutrinox · Answer

Voici le premier rapport de Smit:SmitFraudFix v2.11Rapport fait à 21:34:43,89 le 03/01/2006Executé à partir de E:\VOICE\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\fnac\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportJ'enchaine sur le safe mode...encore merci!

bernie61 · Answer

salut JP et neutrinosvide bien les temp et temporary...en complément désinstalle NewDotNet ou similaire dans Démarrer/PanneauConfig/ajoutSuppressionProgrammessi tu trouves, sinon il faudra cocher tout ce qui est relatif à NEW.net , effacer le répertoire c:/programFiles/NEW ou DOTnet ...et nettoyer le registre avec RegSeekera+

neutrinox · Answer

Salut bernie,merci pour tes conseils!Le petit pble, c'est que je ne peux plus mettre "rechercher" sur mon pc! alors pour trouver les new.net c'est compliqué.Sinon , là je finis le deuxième rapport smit et je le poste

neutrinox · Answer

Voila le deuxieme rapport:   smitRem © log file     version 2.8     by noahdfearMicrosoft Windows XP [version 5.1.2600]~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ checking for ShudderLTD keyShudderLTD key not present! checking for PSGuard.com keyPSGuard.com key not present! checking for WinHound.com keyWinHound.com key not present!spyaxe uninstaller NOT presentWinhound uninstaller NOT present~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Existing Pre-run Files ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ ~~~ Icons in System32 ~~~ ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~ Miscellaneous Files/folders ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~Starting registry repairsDeleting files   Remaining Post-run Files ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ ~~~ Icons in System32 ~~~ ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~ Miscellaneous Files/folders ~~~ ~~~ Wininet.dll ~~~ CLEAN! :)

neutrinox · Answer

Non, explorer ne fonctionne pas non plus, la je m'amuse avec ma cle usb et un autre pc à transporter tous les programmes!

bernie61 · Answer

re ok pour les exe tu installes ShellFix, si ça va pas UnHook sinon virus repairhttp://users.skynet.be/BernieClub/#exea+

neutrinox · Answer

Après cleanup, voici le nouveau log hijack:Logfile of HijackThis v1.99.1Scan saved at 22:08:10, on 03/01/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\appts.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\ltmoh\Ltmoh.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Lexmark X5100 Series\lxbabmgr.exeC:\Program Files\Lexmark X5100 Series\lxbabmon.exeC:\Program Files\Winamp\winampa.exeC:\WINDOWS\system32undll32.exeC:\DOCUME~1\qs\LOCALS~1\Temp\E.tmp.exeC:\DOCUME~1\qs\LOCALS~1\Temp\F.tmp.exeC:\WINDOWS\system32\crao.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\Grisoft\AVG7\avgcc.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\WinZip\WZQKPICK.EXEE:\VOICE\HijackThis.exeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.netR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.netR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: Class - {39497903-FC95-F850-8965-3C13F3D7274A} - C:\WINDOWS\system32\winaz.dllO2 - BHO: Class - {5DB1D188-0E8B-0370-E031-BBD3015FD4A8} - C:\WINDOWS\addyz32.dllO2 - BHO: Class - {F55C72C0-13B8-E0AC-E025-78ECF4B088BD} - C:\WINDOWS\system32\crnr.dllO3 - Toolbar: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - C:\PROGRA~1\quickbar\quickbar.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exeO4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -sO4 - HKLM\..\Run: [appza.exe] C:\WINDOWS\system32\appza.exeO4 - HKLM\..\Run: [E.tmp] C:\DOCUME~1\qs\LOCALS~1\Temp\E.tmp.exeO4 - HKLM\..\Run: [F.tmp] C:\DOCUME~1\qs\LOCALS~1\Temp\F.tmp.exeO4 - HKLM\..\Run: [F.tmp.exe] C:\DOCUME~1\qs\LOCALS~1\Temp\F.tmp.exeO4 - HKLM\..\Run: [E.tmp.exe] C:\DOCUME~1\qs\LOCALS~1\Temp\E.tmp.exeO4 - HKLM\..\Run: [iehi32.exe] C:\WINDOWS\iehi32.exeO4 - HKLM\..\Run: [crao.exe] C:\WINDOWS\system32\crao.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUPO4 - HKLM\..\RunOnce: [appts.exe] C:\WINDOWS\appts.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - Startup: Raccourci vers rentrée_micro_2004_final.lnk = ?O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Phone Connection Monitor.lnk = ?O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {413D6754-BFD4-47FE-9346-319559290BFA} (HTECtrl Class) - https://www.webpcfos.com/webpcfos/websabre/HTEweb.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O17 - HKLM\System\CS1\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O17 - HKLM\System\CS2\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sdkwy32.exe (file missing)O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeO23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)J'espère que ca devient un peu plus clair...pour moi c'est tjrs aussi ténébreux

jpdeclermont · Answer

re- pendant ce temps, je bosse aussi :) Affiche les dossiers système et fichiers cachés Ouvrir le poste de travail - Outils --> Options des dossiers - Affichage --> zone Paramètres avancés - Cocher : Afficher le contenu des dossiers système - Fichiers et dossiers cachés - Cocher : Afficher les fichiers et dossiers cachés - Décocher : Masquer les extensions des fichiers dont le type est connu - Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé) répondre Oui au message Cliquer sur "Appliquer à tous les dossiers" Cliquer sur OK lance bien cleanup40, ça fera déjà un peu de ménage .... ensuite relance hijacthis, clique sur 'do a scan system only' coche ces lignes puis clique sur 'fix checked' R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.net R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.net R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.net R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.net R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.net R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.net R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.net O2 - BHO: Class - {39497903-FC95-F850-8965-3C13F3D7274A} - C:\WINDOWS\system32\winaz.dll O2 - BHO: Class - {5DB1D188-0E8B-0370-E031-BBD3015FD4A8} - C:\WINDOWS\addyz32.dll O2 - BHO: Class - {F55C72C0-13B8-E0AC-E025-78ECF4B088BD} - C:\WINDOWS\system32\crnr.dll O3 - Toolbar: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - C:\PROGRA~1\quickbar\quickbar.dll O4 - HKLM\..\Run: [E.tmp] C:\DOCUME~1\qs\LOCALS~1\Temp\E.tmp.exe O4 - HKLM\..\Run: [F.tmp] C:\DOCUME~1\qs\LOCALS~1\Temp\F.tmp.exe O4 - HKLM\..\Run: [F.tmp.exe] C:\DOCUME~1\qs\LOCALS~1\Temp\F.tmp.exe O4 - HKLM\..\Run: [E.tmp.exe] C:\DOCUME~1\qs\LOCALS~1\Temp\E.tmp.exe O4 - HKLM\..\Run: [crao.exe] C:\WINDOWS\system32\crao.exe O4 - HKLM\..\RunOnce: [appts.exe] C:\WINDOWS\appts.exe O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O16 - DPF: {413D6754-BFD4-47FE-9346-319559290BFA} (HTECtrl Class) - https://www.webpcfos.com/webpcfos/websabre/HTEweb.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab ------------------------------------------------------------- J'AI UN DOUTE SUR CELLES-CI (TON PROVIDER EST-IL AUX USA ?) A NE FIXER QUE SUR CERTITUDES !!! SINON PLUS DE CONNECTION O17 - HKLM\System\CCS\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244 O17 - HKLM\System\CS1\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244 O17 - HKLM\System\CS2\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244 --------------------------------- RETOUR SUR CELLES A FIXER --------------------------------- O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sdkwy32.exe (file missing) O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing) OUF !!!! et supprimer les fichiers : si la fonction "rechercher" ne marche pas, suis les chemins ..... C:\WINDOWS\system32\vduen.dll C:\WINDOWS\system32\winaz.dll C:\WINDOWS\addyz32.dll C:\PROGRA~1\NEWDOT~1\ <---- TOUT LE DOSSIER C:\PROGRA~1\quickbar\ <---- TOUT LE DOSSIER C:\PROGRA~1\Save\ <---- TOUT LE DOSSIER ------------------------------- ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-où en es-tu de tes soucis ?reposte un hijackthis-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

neutrinox · Answer

Merci pour tes infos jp, je vais faire tout ça et je te tiens au courant.Sinon , en ce qui concerne les exe, après shellfix et unhook, ça marche tjrs pas....il va falloir mettre virus repair je suppose.Je sais pas ce que je ferais ss votre aide!

jpdeclermont · Answer

re-:)) on est là pour ça, ça s'appelle l'entraide :)-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

neutrinox · Answer

je viens de faire ce que tu m'as dit...sauf pour les O17 (mon provider c'est noos...)Sinon  ,lesO10 ne sont pas passés. Il y a un message indiquant qu'il faut lispfix pour les fixer .Je fais le hijack et je te le posteMerci

neutrinox · Answer

Voici hijack:Logfile of HijackThis v1.99.1Scan saved at 22:48:54, on 03/01/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\winll32.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\ltmoh\Ltmoh.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Lexmark X5100 Series\lxbabmgr.exeC:\Program Files\Lexmark X5100 Series\lxbabmon.exeC:\Program Files\Winamp\winampa.exeC:\WINDOWS\system32undll32.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\Grisoft\AVG7\avgcc.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\WinZip\WZQKPICK.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32	askmgr.exeE:\VOICE\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: Class - {B264D484-9FD0-1008-BB3F-897E9586D92D} - C:\WINDOWS\system32\appvv.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exeO4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -sO4 - HKLM\..\Run: [appza.exe] C:\WINDOWS\system32\appza.exeO4 - HKLM\..\Run: [iehi32.exe] C:\WINDOWS\iehi32.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUPO4 - HKLM\..\RunOnce: [winll32.exe] C:\WINDOWS\winll32.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - Startup: Raccourci vers rentrée_micro_2004_final.lnk = ?O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Phone Connection Monitor.lnk = ?O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O17 - HKLM\System\CS1\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O17 - HKLM\System\CS2\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sdkwy32.exe (file missing)O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeO23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

neutrinox · Answer

Pour info, je pas pu suivre exactement tes instructions: R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.net --> Pas trouvé O17 - HKLM\System\CCS\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244 O17 - HKLM\System\CS1\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244 O17 - HKLM\System\CS2\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244 --> Pas coché par sécurité C:\WINDOWS\system32\winaz.dll C:\WINDOWS\addyz32.dll C:\PROGRA~1\NEWDOT~1\ <---- TOUT LE DOSSIER C:\PROGRA~1\quickbar\ <---- TOUT LE DOSSIER C:\PROGRA~1\Save\ <---- TOUT LE DOSSIER Je n'ai pas trouvé ces fichiers! J'espère que cela pourra t'aider, merci

jpdeclermont · Answer

re-reposte un log hijack pour voir-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

neutrinox · Answer

Le hi jack que tu as juste au dessus est le plus récent (fais après suppression des fichiers, cleanup...)En fait, ce qui me préoccupe, c'est que la situation de l'ordi ne s'est pas amélioré. En effet, j'ai tjrs le sale compte à rebourds du au RPC, il m'est impossible d'accéder au firewall windows, et je ne peux déplacer aucun fichier (sans parler de la lenteur de l'ordi!)Je sais pas ce que t'en pense...

jpdeclermont · Answer

re-on a pas fini de nettoyer !!!Essaie de démarrer en mode sans echec et de chercher les fichiers à supprimerC:\WINDOWS\system32\winaz.dllC:\WINDOWS\addyz32.dllC:\PROGRA~1\NEWDOT~1\ <---- TOUT LE DOSSIERC:\PROGRA~1\quickbar\ <---- TOUT LE DOSSIERC:\PROGRA~1\Save\ <---- TOUT LE DOSSIER (LIRE c:\Programm files\)ET RAJOUTE CEUX-CI A TA LISTE :)C:\WINDOWS\system32\appza.exeC:\WINDOWS\iehi32.exeC:\WINDOWS\winll32.exeEt vide la corbeille-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

neutrinox · Answer

Regarde jp,je suis en safe mode, et sur la liste que tu me donnes je ne trouve que C:\WINDOWS\winll32.exeIl y  a un C:\WINDOWS\ieki.exe  qui se ressemble à ce que tu m'as dit, mais je suis pas sûr.Sinon ,pour les fichiers ds system 32, ils sont introuvables et je ne vois pas  c:\Programm files\.Je t'assure que j'ai vraiment bien  regardé...Que faire?

Utilisateur anonyme · Answer

remet un hijack this normal et fais ceciHijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

neutrinox · Answer

Voici la save list:ABBYY FineReader 5.0 SprintAd-Aware SE PersonalAdobe Acrobat 5.0Adobe Acrobat 7.0.1 and Reader 7.0.1 UpdateAdobe Acrobat 7.0.2 and Reader 7.0.2 UpdateAdobe Acrobat 7.0.3 and Reader 7.0.3 UpdateAdobe Download Manager 2.0 (Supprimer uniquement)Adobe Photoshop Album 2.0 Starter EditionAdobe Reader 7.0Archiveur WinRARATUpdaterCleanUp!Correctif Windows XP - KB834707Correctif Windows XP - KB867282Correctif Windows XP - KB873333Correctif Windows XP - KB873339Correctif Windows XP - KB885250Correctif Windows XP - KB885835Correctif Windows XP - KB885836Correctif Windows XP - KB885884Correctif Windows XP - KB886185Correctif Windows XP - KB887472Correctif Windows XP - KB887742Correctif Windows XP - KB888113Correctif Windows XP - KB888302Correctif Windows XP - KB890047Correctif Windows XP - KB890175Correctif Windows XP - KB890859Correctif Windows XP - KB890923Correctif Windows XP - KB891781Correctif Windows XP - KB893066Correctif Windows XP - KB893086DbgtDivX Codec 3.1alpha releaseDkZ StudioeMusic - 50 Free MP3 offerewido anti-malwareFaxToolsGoogle EarthGoogle Earth ProHijackThis 1.99.1Home  Search Assistent Intel Screensaver Screen SaveriPod for Windows 2005-09-23iTunesJ2SE Runtime Environment 5.0 Update 6Java 2 Runtime Environment, SE v1.4.2_03Kazaa Lite Revolution 2.6 EnglishK-Lite Codec Pack 2.33 FullLecteur Windows Media 10Lexmark X5100 SeriesLiveReg (Symantec Corporation)LiveUpdate 1.80 (Symantec Corporation)Microsoft Office XP Professional with FrontPageMicrosoft Publisher 2002Miniature Golf - SH3Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)Mise à jour de sécurité pour Windows XP (KB883939)Mise à jour de sécurité pour Windows XP (KB890046)Mise à jour de sécurité pour Windows XP (KB893756)Mise à jour de sécurité pour Windows XP (KB896358)Mise à jour de sécurité pour Windows XP (KB896422)Mise à jour de sécurité pour Windows XP (KB896423)Mise à jour de sécurité pour Windows XP (KB896424)Mise à jour de sécurité pour Windows XP (KB896428)Mise à jour de sécurité pour Windows XP (KB896688)Mise à jour de sécurité pour Windows XP (KB899587)Mise à jour de sécurité pour Windows XP (KB899588)Mise à jour de sécurité pour Windows XP (KB899591)Mise à jour de sécurité pour Windows XP (KB900725)Mise à jour de sécurité pour Windows XP (KB901017)Mise à jour de sécurité pour Windows XP (KB901214)Mise à jour de sécurité pour Windows XP (KB902400)Mise à jour de sécurité pour Windows XP (KB903235)Mise à jour de sécurité pour Windows XP (KB904706)Mise à jour de sécurité pour Windows XP (KB905414)Mise à jour de sécurité pour Windows XP (KB905749)Mise à jour de sécurité pour Windows XP (KB905915)Mise à jour pour Windows XP (KB894391)Mise à jour pour Windows XP (KB896727)Mise à jour pour Windows XP (KB898461)Mise à jour pour Windows XP (KB910437)MSN Messenger 7.5Nero - Burning RomNew.net Domains 7.14NVIDIA Windows 2000/XP Display DriversOnline ManualPanda ActiveScanPowerDVDPrise en main FNACPro Evolution Soccer 3Pro Evolution Soccer 5Quick! ToolbarQuickTimeRadLight 3.03 (remove only)Samsung Network ManagerSamsung ThemeSearch Extender  SEMC DSS SyncStation DriverSENS Keyboard V4 LauncherSENS LT56ADW ModemSerials 2000Shopping  Wizard Sid Meier's Civilization 4Skype 1.1Sony Ericsson PC Suite 3.2.0StationRipper 2.06StyleXP (remove only)Synaptics Pointing Device DriverSystème anti-virus AVG 7.1Themexp.org FileTransgoku screensaverVolkeyWinamp (remove only)Windows Installer 3.1 (KB893803)Windows Installer 3.1 (KB893803)Windows Media Format RuntimeWindows XP Service Pack 2WinZipJ'espère que ca t'aidera, merci !!

neutrinox · Answer

Voici la save list:ABBYY FineReader 5.0 SprintAd-Aware SE PersonalAdobe Acrobat 5.0Adobe Acrobat 7.0.1 and Reader 7.0.1 UpdateAdobe Acrobat 7.0.2 and Reader 7.0.2 UpdateAdobe Acrobat 7.0.3 and Reader 7.0.3 UpdateAdobe Download Manager 2.0 (Supprimer uniquement)Adobe Photoshop Album 2.0 Starter EditionAdobe Reader 7.0Archiveur WinRARATUpdaterCleanUp!Correctif Windows XP - KB834707Correctif Windows XP - KB867282Correctif Windows XP - KB873333Correctif Windows XP - KB873339Correctif Windows XP - KB885250Correctif Windows XP - KB885835Correctif Windows XP - KB885836Correctif Windows XP - KB885884Correctif Windows XP - KB886185Correctif Windows XP - KB887472Correctif Windows XP - KB887742Correctif Windows XP - KB888113Correctif Windows XP - KB888302Correctif Windows XP - KB890047Correctif Windows XP - KB890175Correctif Windows XP - KB890859Correctif Windows XP - KB890923Correctif Windows XP - KB891781Correctif Windows XP - KB893066Correctif Windows XP - KB893086DbgtDivX Codec 3.1alpha releaseDkZ StudioeMusic - 50 Free MP3 offerewido anti-malwareFaxToolsGoogle EarthGoogle Earth ProHijackThis 1.99.1Home  Search Assistent Intel Screensaver Screen SaveriPod for Windows 2005-09-23iTunesJ2SE Runtime Environment 5.0 Update 6Java 2 Runtime Environment, SE v1.4.2_03Kazaa Lite Revolution 2.6 EnglishK-Lite Codec Pack 2.33 FullLecteur Windows Media 10Lexmark X5100 SeriesLiveReg (Symantec Corporation)LiveUpdate 1.80 (Symantec Corporation)Microsoft Office XP Professional with FrontPageMicrosoft Publisher 2002Miniature Golf - SH3Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)Mise à jour de sécurité pour Windows XP (KB883939)Mise à jour de sécurité pour Windows XP (KB890046)Mise à jour de sécurité pour Windows XP (KB893756)Mise à jour de sécurité pour Windows XP (KB896358)Mise à jour de sécurité pour Windows XP (KB896422)Mise à jour de sécurité pour Windows XP (KB896423)Mise à jour de sécurité pour Windows XP (KB896424)Mise à jour de sécurité pour Windows XP (KB896428)Mise à jour de sécurité pour Windows XP (KB896688)Mise à jour de sécurité pour Windows XP (KB899587)Mise à jour de sécurité pour Windows XP (KB899588)Mise à jour de sécurité pour Windows XP (KB899591)Mise à jour de sécurité pour Windows XP (KB900725)Mise à jour de sécurité pour Windows XP (KB901017)Mise à jour de sécurité pour Windows XP (KB901214)Mise à jour de sécurité pour Windows XP (KB902400)Mise à jour de sécurité pour Windows XP (KB903235)Mise à jour de sécurité pour Windows XP (KB904706)Mise à jour de sécurité pour Windows XP (KB905414)Mise à jour de sécurité pour Windows XP (KB905749)Mise à jour de sécurité pour Windows XP (KB905915)Mise à jour pour Windows XP (KB894391)Mise à jour pour Windows XP (KB896727)Mise à jour pour Windows XP (KB898461)Mise à jour pour Windows XP (KB910437)MSN Messenger 7.5Nero - Burning RomNew.net Domains 7.14NVIDIA Windows 2000/XP Display DriversOnline ManualPanda ActiveScanPowerDVDPrise en main FNACPro Evolution Soccer 3Pro Evolution Soccer 5Quick! ToolbarQuickTimeRadLight 3.03 (remove only)Samsung Network ManagerSamsung ThemeSearch Extender  SEMC DSS SyncStation DriverSENS Keyboard V4 LauncherSENS LT56ADW ModemSerials 2000Shopping  Wizard Sid Meier's Civilization 4Skype 1.1Sony Ericsson PC Suite 3.2.0StationRipper 2.06StyleXP (remove only)Synaptics Pointing Device DriverSystème anti-virus AVG 7.1Themexp.org FileTransgoku screensaverVolkeyWinamp (remove only)Windows Installer 3.1 (KB893803)Windows Installer 3.1 (KB893803)Windows Media Format RuntimeWindows XP Service Pack 2WinZipJ'espère que ca t'aidera, merci !!

jpdeclermont · Answer

re-as-tu bien fait ceci :Affiche les dossiers système et fichiers cachésOuvrir le poste de travail- Outils --> Options des dossiers- Affichage --> zone Paramètres avancés- Cocher : Afficher le contenu des dossiers système- Fichiers et dossiers cachés- Cocher : Afficher les fichiers et dossiers cachés- Décocher : Masquer les extensions des fichiers dont le type est connu- Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)répondre Oui au messageCliquer sur "Appliquer à tous les dossiers"Cliquer sur OK c'est pas normal que tu ne trouves pas c:\programm files   c'est là que windows place tous les programmes installés....la preuve sur le log hijack  :)et c'est là qu'il y a des choses à supprimerpour celui-ciC:\WINDOWS\ieki.exedans le doute on va le laisser pour le moment-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Utilisateur anonyme · Answer

Salutsi jte le demande, c est pas pour m amuser lolDesinstalle ceciHome Search Assistent New.net Domains 7.14 Quick! Toolbar et remet un hijack thisa+

Utilisateur anonyme · Answer

Re, je ne fais que passer lolapres, tu peux continuer l analyse jpjte fais confiance, je regarderais demaina+

neutrinox · Answer

J P,J'ai revérifié, et j'ai bien suivi tes instructions sur option des dossiers...pourtant  c:\programm files n'apparait pas!Je donne ma langue au chat ( au virus plutôt)

neutrinox · Answer

Regis,J'ai bien effacé New.net Domains 7.14  Par contre pour les deux autres, il n'y a pas moyen, car ajout/suppr prog cherche à se connecter sur internet et n'y arrive pas.Merci pour ton aide

neutrinox · Answer

Regis,J'ai bien effacé New.net Domains 7.14  Par contre pour les deux autres, il n'y a pas moyen, car ajout/suppr prog cherche à se connecter sur internet et n'y arrive pas.Merci pour ton aide

jpdeclermont · Answer

re-Fais ce que dis Regis ...Démarrer -> Panneau de config -> ajout suppression de progsDesinstalle ceciHome Search AssistentNew.net Domains 7.14Quick! Toolbaret remet un hijack this-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

neutrinox · Answer

Voici hijack this:Logfile of HijackThis v1.99.1Scan saved at 23:54:17, on 03/01/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32undll32.exeE:\VOICE\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: Class - {AC23653D-BE50-EAD2-A25B-51705938FCB7} - C:\WINDOWS\javajs.dllO2 - BHO: Class - {B264D484-9FD0-1008-BB3F-897E9586D92D} - C:\WINDOWS\system32\appvv.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exeO4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [appza.exe] C:\WINDOWS\system32\appza.exeO4 - HKLM\..\Run: [iehi32.exe] C:\WINDOWS\iehi32.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUPO4 - HKLM\..\RunOnce: [winll32.exe] C:\WINDOWS\winll32.exeO4 - HKLM\..\RunOnce: [apizw32.exe] C:\WINDOWS\system32\apizw32.exeO4 - HKLM\..\RunOnce: [quickbar] C:\DOCUME~1\fnac\LOCALS~1\Temp\BarMan.exe -df "C:\Program Files\quickbar\"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - Startup: Raccourci vers rentrée_micro_2004_final.lnk = ?O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Phone Connection Monitor.lnk = ?O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O17 - HKLM\System\CS1\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O17 - HKLM\System\CS2\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sdkwy32.exe (file missing)O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeO23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

neutrinox · Answer

Merci Bernie, j'ai pu le désinstaller en passant par hijack

jpdeclermont · Answer

re-peut-être un début de solution ...relance hijack, coche cette ligne et clique sur fix checkedO4 - HKLM\..\RunOnce: [quickbar] C:\DOCUME~1\fnac\LOCALS~1\Temp\BarMan.exepuis par l'explorateur vas voir un peu ce qu'il reste là :C:\DOCUME~1\fnac\LOCALS~1\Temp\ et supprime tout  -------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

neutrinox · Answer

je le fais tt de suite!

jpdeclermont · Answer

re-et reposte un hijack .... on commence à y voir plus clair-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

bernie61 · Answer

reaprès tout ça remet un log qu on voie + claira+ bonne nuit je te laisse avec jp

neutrinox · Answer

bonne nuit bernie et merci...pour J P que des mauvaises nouvelles. Je refais tourner hijack, mais la ligne barman ne réapparait plus!!Pourtant elle apparaissait bien ds un hijack précédent.Je propose de continuer demain soir et je vous remercie de votre aide. On va le vaincre ce virus!

jpdeclermont · Answer

re-yes j'allais te proposer la même chose ...fô dormir de temps en temps .....allez encore qques trucs sur le dernier hijacktu peux fixer ceci :O2 - BHO: Class - {AC23653D-BE50-EAD2-A25B-51705938FCB7} - C:\WINDOWS\javajs.dll O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exe O4 - HKLM\..\Run: [iehi32.exe] C:\WINDOWS\iehi32.exeO4 - HKLM\..\RunOnce: [winll32.exe] C:\WINDOWS\winll32.exeO4 - HKLM\..\RunOnce: [apizw32.exe] C:\WINDOWS\system32\apizw32.exe O4 - HKLM\..\RunOnce: [quickbar] C:\DOCUME~1\fnac\LOCALS~1\Temp\BarMan.exe -df "C:\Program Files\quickbar\"O10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.Net O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sdkwy32.exe (file missing)et supprimer les fichiers en gras si tu les trouvessur ce bonne nuitet bon courage-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

neutrinox · Answer

Bonsoir tt le monde,Hier, nous nous étions arrêtés à qques suppressions de fichiers...Voici le dernier hijack:Logfile of HijackThis v1.99.1Scan saved at 20:16:52, on 04/01/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeC:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\AGRSMMSG.exeC:\Program Files\ltmoh\Ltmoh.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Lexmark X5100 Series\lxbabmgr.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Lexmark X5100 Series\lxbabmon.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\Grisoft\AVG7\avgcc.exeC:\WINDOWS\system32\crao.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Sony Ericsson\Mobile\audevicemgr.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\PROGRA~1\Grisoft\AVG7\avgw.exeC:\WINDOWS\addra32.exeE:\VOICE\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\grzlf.dll/sp.html#88449%R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\grzlf.dll/sp.html#88449%R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\grzlf.dll/sp.html#88449%R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\grzlf.dll/sp.html#88449%R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\grzlf.dll/sp.html#88449%R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\grzlf.dll/sp.html#88449%R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\grzlf.dll/sp.html#88449%R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: Class - {73398CA1-1198-D3C3-EB62-35E5F0CEC53B} - C:\WINDOWS\crbo32.dllO2 - BHO: Class - {B264D484-9FD0-1008-BB3F-897E9586D92D} - C:\WINDOWS\system32\appvv.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [appza.exe] C:\WINDOWS\system32\appza.exeO4 - HKLM\..\Run: [iehi32.exe] C:\WINDOWS\iehi32.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUPO4 - HKLM\..\Run: [crao.exe] C:\WINDOWS\system32\crao.exeO4 - HKLM\..\RunOnce: [addra32.exe] C:\WINDOWS\addra32.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - Startup: Raccourci vers rentrée_micro_2004_final.lnk = ?O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Phone Connection Monitor.lnk = ?O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Broken Internet access because of LSP provider 'c:\program files
ewdotnet
ewdotnet7_14.dll' missingO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O17 - HKLM\System\CS1\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O17 - HKLM\System\CS2\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sdkwy32.exe (file missing)O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeO23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeMerci bcp de l'aide que vous pourrez m'apporter!

bernie61 · Answer

resalut0. Installe ce nettoyeur CCLEANER http://www.ccleaner.com/   ou lien direct là http://www.filehippo.com/download_ccleaner.html  (la flèche)Tutorial là http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.phpensuite*Configure ton ordi  pour tous scan à exécuter complétement, il faut pouvoir scanner tous les dossiers caché et système donc faire :Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes- afficher les fichiers et dossier cachés- afficher contenu dossier systèmedécocher- masquer fichiers protégés du dossier systèmePuis cliquer APPLIQUER à TOUS les Dossiers 2. Relances Hijackthis et coche (puis FIX)R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\grzlf.dll/sp.html#88449% R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\grzlf.dll/sp.html#88449% R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\grzlf.dll/sp.html#88449% R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\grzlf.dll/sp.html#88449% R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\grzlf.dll/sp.html#88449% R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\grzlf.dll/sp.html#88449% R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\grzlf.dll/sp.html#88449%O2 - BHO: Class - {73398CA1-1198-D3C3-EB62-35E5F0CEC53B} - C:\WINDOWS\crbo32.dll O2 - BHO: Class - {B264D484-9FD0-1008-BB3F-897E9586D92D} - C:\WINDOWS\system32\appvv.dllO4 - HKLM\..\Run: [appza.exe] C:\WINDOWS\system32\appza.exe O4 - HKLM\..\Run: [iehi32.exe] C:\WINDOWS\iehi32.exeO4 - HKLM\..\Run: [crao.exe] C:\WINDOWS\system32\crao.exe O4 - HKLM\..\RunOnce: [addra32.exe] C:\WINDOWS\addra32.exeO10 - Broken Internet access because of LSP provider 'c:\program files
ewdotnet
ewdotnet7_14.dll' missingO17 - HKLM\System\CCS\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244 O17 - HKLM\System\CS1\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244 O17 - HKLM\System\CS2\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244O23 - Service: Network Security Service ( 11Fßä #•ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sdkwy32.exe (file missing)3. Effacer ces programmes .EXE et .DLL( et à la fin vider la corbeille)C:\WINDOWS\crbo32.dll C:\WINDOWS\system32\appvv.dllC:\WINDOWS\system32\appza.exe C:\WINDOWS\iehi32.exeC:\WINDOWS\system32\crao.exe C:\WINDOWS\addra32.exe4. fais Démarrer/exécuter et là tappes SERVICES.MSC pour arrêter les services suivants :(double cliq sur le service incriminé puis cliq ARRETER et DESACTIVER à type de démarrage)Service: Network Security Service ( 11Fßä #•ºÄÖ`I) - Unknown owner - 5. vider les répertoires temps et la corbeille, en lançant CcleanerRefais un hijackthis de contrôle et dis nous où en sont les problèmes…

neutrinox · Answer

Je n'ai pas trouvé:C:\WINDOWS\crbo32.dll C:\WINDOWS\iehi32.exe C:\WINDOWS\system32\appvv.dll C:\WINDOWS\system32\appza.exe Sinon pour CClean, je l'ai lancé en supposant que temps était fichiers internet temporaires et la corbeille était la poubelle.Voici donc un nouvel hijackthis :Logfile of HijackThis v1.99.1Scan saved at 21:13:15, on 04/01/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeC:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\AGRSMMSG.exeC:\Program Files\ltmoh\Ltmoh.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Lexmark X5100 Series\lxbabmgr.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Lexmark X5100 Series\lxbabmon.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\Grisoft\AVG7\avgcc.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Sony Ericsson\Mobile\audevicemgr.exeC:\Program Files\WinZip\WZQKPICK.EXEE:\VOICE\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUPO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - Startup: Raccourci vers rentrée_micro_2004_final.lnk = ?O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Phone Connection Monitor.lnk = ?O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Broken Internet access because of LSP provider 'c:\program files
ewdotnet
ewdotnet7_14.dll' missingO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeO23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeDe plus, je te signale que l'ordi réagit mieux maintenant (moins lent et je peux déplacer les fichiers), mais une nouvelle erreur est apparue:erreur ordre interne 413, problème du routeurMerci pour ton aide!!

neutrinox · Answer

Bonsoir JP, et oui, c'est reparti!

bernie61 · Answer

resalutpour ton routeur c'est lié à l'IP 69... qui menait je suppose à NewNetredémarre ton ordi et relance le routeur (désactiver/réactiver) puis refais un hijackthis qu'on voit pour ces dll qui n'apparaissent pas ... peut être pcq ont changé de noma+   et bonsoir à jp

neutrinox · Answer

excuser moi, mais est ce que qq'un pourrait me dire comment désactiver et réactiver le routeur,Merci!!!

bernie61 · Answer

resi tu nous disais quel matériel tu as ce serait plus facile, lol,sinon retire toutes les prises d'alimentation et rallume après 2minutesa+

neutrinox · Answer

Materiel...portable samsung, windows XP pack 2 Edition familiale.Je ne sais pas s'il vous faut d'autres infos.Sinon, j'ai suivi tes conseils mais l'erreur suivante apparait tjrs:"Erreur interne 413Impossible de c'éer l'instance du point d'accès du routeur.Redémarrez l'ordinateur. Si le problème persiste, procédéz à une réinstallation."D'autre part, voici le nouvel hijack:Logfile of HijackThis v1.99.1Scan saved at 21:48:36, on 04/01/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeC:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\AGRSMMSG.exeC:\Program Files\ltmoh\Ltmoh.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Lexmark X5100 Series\lxbabmgr.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\Grisoft\AVG7\avgcc.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Lexmark X5100 Series\lxbabmon.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Sony Ericsson\Mobile\audevicemgr.exeC:\Program Files\WinZip\WZQKPICK.EXEE:\VOICE\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUPO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - Startup: Raccourci vers rentrée_micro_2004_final.lnk = ?O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Phone Connection Monitor.lnk = ?O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Broken Internet access because of LSP provider 'c:\program files
ewdotnet
ewdotnet7_14.dll' missingO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeO23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeJe te signale qu'hier avec JP, j'ai eu le même problème, cad que je ne retrouvai pas les fichiers indiqués. Pourtant, après vérif, j'ai bien fait apparaitre les dossiers et fichiers cachés.Merci bcp pour votre aide!!!

jpdeclermont · Answer

re-dans le pire des cas tu en seras quitte pour réinstaller tonkit de connexion..... je pense qu'il y a eu un souci de ce côté là (connexion détournée par les spy que tu avais)-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

bernie61 · Answer

repour tes fichiers non trouvés tu avais bien appliqué ceci avant*Configure ton ordi pour tous scan à exécuter complétement, il faut pouvoir scanner tous les dossiers caché et système donc faire :Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes- afficher les fichiers et dossier cachés- afficher contenu dossier systèmedécocher- masquer fichiers protégés du dossier systèmePuis cliquer APPLIQUER à TOUS les Dossiers a+

neutrinox · Answer

Effectivement, Bien que sur l'ordi, la connexion est détectée ,je n'ai tjrs pas accès à internet...

jpdeclermont · Answer

re-bernie, je viens de retrouver un post de regis au sujet des lignes qu'on a fixé ...je cite :Lorsque tu es en presence de ceci, (fais une tite recherche sur google, tu vas retomber sur 50 postes ou j ai traité ce probleme)R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\urdkp.dll/sp.html#28129Il faut utilser cet outil:About Buster:http://www.majorgeeks.com/download4289.htmlClique "Check for updates".Télécharge les mises à jour et le passer apres avoir fixé les lignes et autant de fois qu il trouve qqchose (5/10/50 fois au besoin)-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

neutrinox · Answer

Oui ,j'ai déjà fait et vérifier ces démarches ds options dossiers!

bernie61 · Answer

retu n'as pas réussi à fixer la O1O   ??essaie ceci alors lsp de adawarehttp://users.skynet.be/BernieClub/#lspexplorera+

neutrinox · Answer

Voila, c'est fait... voici le hijack:Logfile of HijackThis v1.99.1Scan saved at 22:34:08, on 04/01/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeC:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\AGRSMMSG.exeC:\Program Files\ltmoh\Ltmoh.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Lexmark X5100 Series\lxbabmgr.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\Grisoft\AVG7\avgcc.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Lexmark X5100 Series\lxbabmon.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Sony Ericsson\Mobile\audevicemgr.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\Program Files\Internet Explorer\iexplore.exeE:\VOICE\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUPO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - Startup: Raccourci vers rentrée_micro_2004_final.lnk = ?O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Phone Connection Monitor.lnk = ?O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeO23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeJe me demande s'il n'est pas mieux de ts réinstaller car j'ai tjrs le pble de routeur et en plus je ne peux tjs pas me connecter à internet...

neutrinox · Answer

Voila JP, j'ai fais passé Bluster et il a enlevé des infections (selon ses termes :-)...Sinon, internet fait tjrs la gueule.

bernie61 · Answer

rebon ben va falloir relancer ce routeur alors...(c'est quoi bluster??)a+

bernie61 · Answer

renetoie le registre avec regseekerhttp://users.skynet.be/BernieClub/#regneta+

neutrinox · Answer

Cad "relancer ce routeur"? Excuse moi , mais en fait je ne sais même pas ce que c'est un routeur!! Avec votre aide, on va vaincre ces p.. de virus,spyware,troj...

neutrinox · Answer

Bon bon bon....après toutes ces modifs, j'ai une enième fois redémarrer l'ordi qd soudain l'erreur routeur n'est pas réapparu.Ensuite, j'ai réussi à aller sur internet!!Il semblerait dc que le mal soit vaincuJe tiens vraiment à vous remercier, regis, bernie et surtout jp qui a été le premier à m'aider, je ne sais pas ce que j'aurais fait ss votre aide.Sinon ,dites moi si vous avez des conseils à me donner (par exemple quel antivirus utiliser, firewall...) pour que cela ne recommence plus.A nouveau, merci beeeeeeeeaucoup

bernie61 · Answer

rerouteur= ta boite (à côté de l'ordi) qui te connecte pour surfer adsl ? ou proxy?tu as une freebox... ??

neutrinox · Answer

j'ai wifi avec noos

bernie61 · Answer

retu trouveras pt ton bonheur làhttp://www.noos.fr/assistance_en_ligne/assistance_tel/#3a+

neutrinox · Answer

merci bernie, ms c'est bon, internet marche à nouveau!Tu me conseilles quoi comme antivirus et pare feu pour ne plus avoir ce genres de pbles??Merci bcp

jpdeclermont · Answer

re-Enfin :)) on l'a eu...  merci bernieoutils gratuits : Avast! antivirus , Zonealarm firewall-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

bernie61 · Answer

retu as AVG firewall et antivirus, c'est pas le meilleur mais je suppose que tu as un abt en coursà la fin de ton abt opte pour du gratuit firewall outpost ou zoneAlarm et antivirus avast ou Antivira+

bernie61 · Answer

reinstalle regprot de diamondcshttp://users.skynet.be/BernieClub/#regprotpour contrôler l'accès au registreinstalle antispy spybot, adawareantitrojan A2free ou Ewidoa+

Aide urgente s'il vous plait!

70 réponses

Discussions similaires

Newsletters