winfixer je veux avoir ta peau// help!!Fermé

Question

bonjour,je suis désepérée, et à priori pas la seule à me battre contre winfixer/ winantivirus pro etc...je ne sais plus quoi faire!!!j'ai deja untilisé spybot. je croyais etre venu à bout de win mais ca revient.que faire??voici mon analyse de hijackthis mais je ne sais pas l'interpreter.svp aidez moi, je recois des pubs plus que douteuses et il y a des enfants dans la maison.paulineLogfile of HijackThis v1.99.1Scan saved at 14:33:58, on 07/03/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\Explorer.EXEC:\WINNT\system32\spoolsv.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\PROGRA~1\Grisoft\AVG7\avgcc.exeC:\WINNT\System32\ctfmon.exeC:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeC:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeC:\PROGRA~1\Grisoft\AVG7\avgemc.exeC:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exeC:\Program Files\iPod\bin\iPodService.exeC:\WINNT\System32\wuauclt.exeC:\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: MFCOptimizeClass Object - {A6CEA0E7-6B4D-4CD9-9932-D85705CBC1A9} - C:\WINNT\System32\ljjkl.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUPO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O10 - Unknown file in Winsock LSP: c:\winnt\system32\avgfwafu.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\avgfwafu.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\avgfwafu.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\avgfwafu.dllO10 - Unknown file in Winsock LSP: c:\winnt\system32\avgfwafu.dllO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1138993131818O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1138993117537O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO20 - Winlogon Notify: ljjkl - C:\WINNT\System32\ljjkl.dllO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeO23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exeO23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: inetdns (InetDns) (inetdns) - Unknown owner - C:\WINNT\system32\inetdns.exe (file missing)O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: WinCon (wincon net driver) (WinCon) - Unknown owner - C:\WINNT\system32\wincon.exe (file missing)

Kristopher · Answer

Bonjour,Tu es très infectée, commence par ceci :1/ Si tu n'en n'a pas, télécharge un firewall. Par exemple, la version GRATUITE de ZoneAlarm® : https://www.zonealarm.com Tutorial là : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm 2/  Télécharge et nettoie ton PC avec ces deux logiciels : CCLEANER https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html   Tutorial là : https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php   CleanUp40http://pageperso.aol.fr/Balltrap34/CleanUp40.exe Démo d’utilisation :http://pageperso.aol.fr/balltrap34/democleanup.htm3/ Télécharge, mets à jour et scanne ton PC avec Ad-Aware et SpyBot Search & Destroy :Ad-Aware :      Ad-aware  SpyBot Search & Destroy : Spybot Search & Destroy4/ Télécharge et scanne ton PC avec Ewido Security Suite : https://www.01net.com/telecharger/   Copie/colle le rapport sur le forum.5/ Scanne ton PC avec cet antivirus en ligne : https://www.bitdefender.com/toolbox/ Clique sur "I Agree" et scanne tout le PC.Pense à accepter l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut).Copie/colle le rapport sur le forum.6/ Envoie nous un nouveau log HijackThis stp.Bonne chance ^^

popopuff · Answer

au secours!!!!!!!!!!!!!!j'etais en train de faire ce que tu avais dis quand soudain je m'apercois que tous mes fichiers; videos phots et musique ont disparus...........je crois que je vais pleurer, dis moi que je peux les recuperer quelques part!!

Kristopher · Answer

Re,Difficile de dire si tu pourras récupérer tous tes "fichiers; videos phots et musique".Ton PC était très mal protégé, j'espère pour toi que les virus n'ont pas effacé tes données.D'autre part, l'ami aran t’a proposé une manip. similaire à cette adresse :http://www.commentcamarche.net/forum/affich-2133984-winfixer-peut-il-detruire-des-fichiersEssaie déjà de renforcer ta protection avec les logiciels que je t'ai cité plus haut et de désinfecter ton PC.Et peut être que tes données "réapparaîtront".Bonne chance.

Winfixer je veux avoir ta peau// help!!

3 réponses

Discussions similaires

Newsletters