rss
Ils ont besoin de votre aide Tous les messages sans réponse
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

[ Virus ] win32:adware-gen -> rapport hijack

Posté par Jess, le dimanche 9 avril 2006 à 07:54:26
Bonjour,

j'ai parcouru les réponses du forum au sujet de l'infection par win32:adware-gen , et j'en ai déduit que pour savoir comment le faire partir, je devrais faire un scan avec hijack this et vous appeler au secours!!

Voilà donc le résultat de mon scan (je n'y connais rien, pour moi ça n'a aucun sens mais apparemment il y en a plusieurs d'entre vous à qui ça parle!) Merci d'avance.

Logfile of HijackThis v1.99.1
Scan saved at 07:43:35, on 09/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\a-squared\a2guard.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exe
C:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exe
C:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunServer.exe
C:\Documents and Settings\Loisirs\Local Settings\Temporary Internet Files\Content.IE5\MWLD42NG\HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&l­ocale=FR_FR&c=Q105&bd=pavilio...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {239EA4AF-A474-4300-DEB5-8FBBA15DAC63} - C:\DOCUME~1\Loisirs\APPLIC~1\EQTWOD~1\Window delete.exe
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [audio flap up style] C:\Documents and Settings\All Users\Application Data\dart mfcd audio flap\traybore.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [FACE 32] C:\DOCUME~1\Loisirs\APPLIC~1\FILEMA~1\rect itch.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [CounterSpyCleaner] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunASCleaner.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?a301ced0ec­0d4ba9b04991944f8c3e9b
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?a301ced0ec­0d4ba9b04991944f8c3e9b
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&­tp=iehome&locale=FR_FR&c=Q105&bd=pavilio...
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.ca­b
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en­/x86/client/muweb_sit...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.ca­b31267.cab
O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloade­r.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Répondre à Jess  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
incognito02, le dimanche 9 avril 2006 à 09:10:34
Bonjour Jess,

Dans un premier temps, fait déja tout cela :

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)

(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

***

(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

et aussi ceci
(3) CleanUp40.exe
http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm

***

(4) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

(5)Relance hijackthis et colle le log ici stp.

Bon courage

A+
Nobody is perfect, mais j'essaye .....
   
Répondre à incognito02

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
d0ne, le dimanche 9 avril 2006 à 11:58:24
salut a toi

je vais commencer par 2 questions simples : as-tu un antivirus? as-tu un pare-feu.

si tu veux un antivirus gratuit je te conseille avast . qui est assez performant. ( oublie norton c'est de la m****) dispo a cette adresse

http://files.avast.com/iavs4pro/setupfre.exe

si tu n'as pas de pare-feu je te conseille zonealarm qui est simple et efficace .

http://download.zonelabs.com/bin/free/fr/download/comparison­.html ( prends la version gratuite elle est bien )

bon sinon fait ce scan antivirus en ligne aussi

http://fr.bitdefender.com/scan/licence.php

et fais un copier coller du log de fin d'analyse et post le ici au cas ou il n'aurait pas supprimé tous les virus !!

bonne chance
vive le P2P legal. et les uppeurs
   
Répondre à d0ne

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jess, le dimanche 9 avril 2006 à 12:18:01
Alors... Ad aware j'ai déjà, avast et zone alarme également, et ce depuis longtemps... Ce qui ne m'a pas empêché de me faire infecter! :( Pourtant je fais les mises à jour régulièrement (celles d'avast son quotidiennes mais je vous apprends rien!)

Pour ce qui est de BitDefender, impossible de faire le scan... :S

Mais je vais essayer tout ce que vous me proposez alors...
   
Répondre à Jess

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jess, le dimanche 9 avril 2006 à 13:51:33
Alors bitdefender m'a trouvé un nouveau trojan, swizzor.dh mais il l'a supprimé apparemment, il a rien trouvé d'autre

Voilà le rapport BitDefender Online Scanner



Rapport d'analyse généré à: Sun, Apr 09, 2006 - 13:50:06





Voie d'analyse: C:\;D:\;







Statistiques

Temps
01:21:48

Fichiers
314774

Directoires
5210

Secteurs de boot
3

Archives
9637

Paquets programmes
21253




Résultats

Virus identifiés
1

Fichiers infectés
8

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
8




Info sur les moteurs

Définition virus
366576

Version des moteurs
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Analyse des plugins
13

Archive des plugins
39

Unpack des plugins
4

E-mail plugins
6

Système plugins
1




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

C:\Documents and Settings\Loisirs\Application Data\FILE MATH CORN\dumb chin plus mail.exe
Infecté par: Trojan.Swizzor.DH

C:\Documents and Settings\Loisirs\Application Data\FILE MATH CORN\dumb chin plus mail.exe
Echec de la désinfection

C:\Documents and Settings\Loisirs\Application Data\FILE MATH CORN\dumb chin plus mail.exe
Supprimé

C:\Documents and Settings\Loisirs\Local Settings\Temp\a0869586.exe
Infecté par: Trojan.Swizzor.DH

C:\Documents and Settings\Loisirs\Local Settings\Temp\a0869586.exe
Echec de la désinfection

C:\Documents and Settings\Loisirs\Local Settings\Temp\a0869586.exe
Supprimé

C:\Documents and Settings\Loisirs\Local Settings\Temp\a0d15164.exe
Infecté par: Trojan.Swizzor.DH

C:\Documents and Settings\Loisirs\Local Settings\Temp\a0d15164.exe
Echec de la désinfection

C:\Documents and Settings\Loisirs\Local Settings\Temp\a0d15164.exe
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P157\A0016913.exe
Infecté par: Trojan.Swizzor.DH

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P157\A0016913.exe
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P157\A0016913.exe
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P157\A0016914.exe
Infecté par: Trojan.Swizzor.DH

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P157\A0016914.exe
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P157\A0016914.exe
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P158\A0016971.exe
Infecté par: Trojan.Swizzor.DH

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P158\A0016971.exe
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P158\A0016971.exe
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P173\A0018687.exe
Infecté par: Trojan.Swizzor.DH

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P173\A0018687.exe
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P173\A0018687.exe
Supprimé

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P177\A0018784.exe
Infecté par: Trojan.Swizzor.DH

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P177\A0018784.exe
Echec de la désinfection

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P177\A0018784.exe
Supprimé








J'essaye de voir le reste maintenant!
   
Répondre à Jess

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jess, le dimanche 9 avril 2006 à 14:33:49
Bon j'ai eu un souci... Avec clean up je crois, il a modifié des fichiers et j'ai pas le cd du pack 2 de windows xp ici, il est chez moi (enfin chez mes parents) donc j'ai été obligé d'accepter les modifs... Maintenant mon internet explorer est tout bizarre!
Ca sera possible de revenir en arrière? :S
   
Répondre à Jess

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jess, le dimanche 9 avril 2006 à 14:54:10
Euuuuh... Ad aware marche plus, ewido marche pas, je crois que mon pc est vraiment en train de planter...
En plus, impossible de faire la mise à jour de spybot, elle est bloquée en plein téléchargement! Je fais quoi maintenant? :S
   
Répondre à Jess

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
aranjuez31, le dimanche 9 avril 2006 à 15:27:25
re
ouvre hijack
fixe d abord ces lignes
et remets-moi un rapport

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.ca­b
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en­/x86/client/muweb_sit...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.ca­b31267.cab
O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloade­r.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
=============
mais avant
fais une défragmentation en sans échec

"D'un bourricot , on n'a jamais fait un étalon, mais........parfois on réussit à le faire avancer
   
Répondre à aranjuez31

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Jess, le dimanche 9 avril 2006 à 16:04:13
Moi je veux bien défragmenter, mais... Le défragmenteur ne répond pas! Impossible de l'ouvrir, comme le gestionnaire de programme, les jeux, works, les lecteurs médias... Je crois que j'ai un problème
   
Répondre à Jess

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
aranjuez31, le dimanche 9 avril 2006 à 16:26:29
ouaip
mais alors qu est ce qui fonctionne ?
le sans échec ? "D'un bourricot , on n'a jamais fait un étalon, mais........parfois on réussit à le faire avancer
   
Répondre à aranjuez31

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 Jess, le dimanche 9 avril 2006 à 16:43:43
Rien ne fonctionne, impossible de faire un restauration système non plus (elle s'ouvre, mais le système ne se restaure pas) je n'ai que internet explorer en état de fonctionner et encore,il est étrange.. Je crois qu'il ne me restera plus qu'à formater le pc quand je rentrerai chez moi, parce qu'il est fichu :(
   
Répondre à Jess
Posez votre question Répondre
Logiciels pertinents trouvés dans les téléchargements
Télécharger avast! Virus Cleaner 1.0.211avast! Virus Cleaner - Tout le monde connaît l' antivirus gratuit Avast . Son éditeur propose avast! Virus Cleaner, un nettoyeur de virus...Catégorie: Antivirus
Licence: Freeware/gratuit
Télécharger MD5 2.0MD5 - L'utilitaire md5sum est un outil en ligne de commande permettant de calculer ce qu'on appelle l'empreinte d'un fichier. En...Catégorie: Gestion de fichiers
Licence: Freeware/gratuit
Télécharger SmitFraudFix 2.320SmitFraudFix - Cet utilitaire corrige les infections de type Desktop Hijack (détournement du bureau) : AdwarePunisher sur CCM , ...Catégorie: Anti-Spyware
Licence: Freeware/gratuit
Télécharger Zeb Help Process 2.23.3.2Zeb Help Process - Ce programme procède à une analyse automatique des rapports Hijackthis et DiagHelp : L'analyse du rapport avec ZHP se...Catégorie: Sécurité
Licence: Freeware/gratuit
Plus de logiciels gratuits sur « [ Virus ] win32:adware gen > rapport hijack »