Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1481 connectés 

 
 


 Mot :   Pseudo :  
 
 Page :   1  2  3  4
Page Suivante
Page Précédente
Bas de page 
Auteur Sujet :

gros probleme spy sheriff

n°2057005
albledi
Posté le 08-06-2005 à 19:15:50  profilanswer
 

Reprise du message précédent :
voici maintenan le log silent runner
 
"Silent Runners.vbs", revision 37, http://www.silentrunners.org/
Operating System: Windows Me (Millennium Edition)
Output limited to non-default values, except where indicated by "{++}"
 
 
Startup items buried in registry:
---------------------------------
 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"TaskMonitor" = "C:\WINDOWS\taskmon.exe" [MS]
"PCHealth" = "C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s" [MS]
"ScanRegistry" = "C:\WINDOWS\scanregw.exe /autorun" [MS]
"SystemTray" = "SysTray.Exe" [MS]
"LoadPowerProfile" = "Rundll32.exe powrprof.dll,LoadCurrentPwrScheme" [MS]
 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ {++}
"LoadPowerProfile" = "Rundll32.exe powrprof.dll,LoadCurrentPwrScheme" [MS]
"SchedulingAgent" = "mstask.exe" [MS]
"SSDPSRV" = "C:\WINDOWS\SYSTEM\ssdpsrv.exe" [MS]
"*StateMgr" = "C:\WINDOWS\System\Restore\StateMgr.exe" [MS]
 
HKLM\Software\Microsoft\Active Setup\Installed Components\
PerUser_CVT_Inis\(Default) = "Installation de Windows - Convertisseur FAT32"
                 \StubPath   = "rundll.exe C:\WINDOWS\SYSTEM\setupx.dll,InstallHinfSection PerUser_CVT_Inis 64 C:\WINDOWS\INF\applets1.inf" [MS]
 
 

mood
Publicité
Posté le 08-06-2005 à 19:15:50  profilanswer
 

n°2057013
acrobaze
Posté le 08-06-2005 à 19:19:28  profilanswer
 


Oki. Le log "Silent Runners" n'est pas entier.
 
Tu peux en poster un entier ?

n°2057019
albledi
Posté le 08-06-2005 à 19:26:05  profilanswer
 

ba aparament il est en entier sinon je v demander s'il est bien complet mais jpense kil est complet

n°2057039
albledi
Posté le 08-06-2005 à 19:48:00  profilanswer
 

bon aparament tu as raison le log n'est pas complet je vais le recevoir dici peu de tem pdonc je te le reposte et ce cou ci entier

n°2057047
albledi
Posté le 08-06-2005 à 19:54:12  profilanswer
 

ok donc je vai avoir le log entre 20h-20h30 passe voir des foi acrobaze toute facon d'ici 20 min je l'aurai sure et en entier

n°2057059
albledi
Posté le 08-06-2005 à 20:11:55  profilanswer
 

c'est bon la il est au complet
 
"Silent Runners.vbs", revision 37, http://www.silentrunners.org/
Operating System: Windows Me (Millennium Edition)
Output limited to non-default values, except where indicated by "{++}"
 
 
Startup items buried in registry:
---------------------------------
 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"TaskMonitor" = "C:\WINDOWS\taskmon.exe" [MS]
"PCHealth" = "C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s" [MS]
"ScanRegistry" = "C:\WINDOWS\scanregw.exe /autorun" [MS]
"SystemTray" = "SysTray.Exe" [MS]
"LoadPowerProfile" = "Rundll32.exe powrprof.dll,LoadCurrentPwrScheme" [MS]
 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ {++}
"LoadPowerProfile" = "Rundll32.exe powrprof.dll,LoadCurrentPwrScheme" [MS]
"SchedulingAgent" = "mstask.exe" [MS]
"SSDPSRV" = "C:\WINDOWS\SYSTEM\ssdpsrv.exe" [MS]
"*StateMgr" = "C:\WINDOWS\System\Restore\StateMgr.exe" [MS]
 
HKLM\Software\Microsoft\Active Setup\Installed Components\
PerUser_CVT_Inis\(Default) = "Installation de Windows - Convertisseur FAT32"
                 \StubPath   = "rundll.exe C:\WINDOWS\SYSTEM\setupx.dll,InstallHinfSection PerUser_CVT_Inis 64 C:\WINDOWS\INF\applets1.inf" [MS]
{44BBA851-CC51-11CF-AAFA-00AA00B6015C}\(Default) = "Assistant Publication de sites Web Microsoft 1.6"
                                       \StubPath   = "rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wpie5x86.inf,PerUserRemove" [MS]
 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll" ["Safer Networking Limited"]
 
HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{e57ce731-33e8-4c51-8354-bb4de9d215d1}" = "Universal Plug and Play Devices"
  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\SYSTEM\UPNPUI.DLL" [MS]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRAM FILES\WINRAR\rarext.dll" [null data]
"{EFA24E64-B078-11d0-89E4-00C04FC9E26E}" = "Explorer Band"
  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\SYSTEM\BROWSEUI.DLL" [MS]
"{2E9D3540-211C-11d0-A5F2-00A0248C37BE}" = "Nero Shell Extension Property Sheet"
  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Ahead\nero\neroshx.dll" ["Ahead Software AG"]
"{65756541-C65C-11CD-0000-4B656E696100}" = "Panda Antivirus"
  -> {CLSID}\InProcServer32\(Default) = "C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2005\SHELLTIT.DLL" [file not found]
 
 
System Policies [Description]:
------------------------------
 
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
HIJACK WARNING! "ForceActiveDesktopOn"=dword:00000001  
[enables Active Desktop and prevents disabling it]
 
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\
HIJACK WARNING! "Wallpaper" = "C:\WINDOWS\desktop.html"
[disables Display Properties|Background (tab); selects wallpaper if
Active Desktop is enabled]
 
 
Enabled Active Desktop and Wallpaper:
-------------------------------------
 
Active Desktop enabled via System Policy.
 
Wallpaper selected via System Policy.
 
 
WIN.INI & SYSTEM.INI launch points:
-----------------------------------
 
SYSTEM.INI
[boot]
"SCRNSAVE.EXE=C:\WINDOWS\SYSTEM\ÉCRANV~1.SCR" (Écran vide.scr) [MS]
 
 
Enabled Scheduled Tasks:
------------------------
 
"Démarrage du programme de réglages" -> launches: "walign" [MS]
"Planificateur pour la collecte de données PCHealth" -> launches: "C:\WINDOWS\PCHEALTH\SUPPORT\PCHSCHD.EXE  -c" [MS]
 
 
Winsock2 Service Provider DLLs:
-------------------------------
 
Namespace Service Providers
 
HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "C:\WINDOWS\SYSTEM\rnr20.dll" [MS]
 
Transport Service Providers
 
HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavlsp.dll [file not found], 01 - 04
C:\WINDOWS\SYSTEM\mswsosp.dll [MS], 05
C:\WINDOWS\SYSTEM\msafd.dll [MS], 06 - 08
C:\WINDOWS\SYSTEM\rsvpsp.dll [MS], 09 - 10
 
 
Toolbars, Explorer Bars, Extensions:
------------------------------------
 
Explorer Bars
 
HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\
{FE54FA40-D68C-11D2-98FA-00C0F0318AFE}\
  -> {CLSID}\(Default) = "Real.com"
  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\SYSTEM\Shdocvw.dll" [MS]
 

n°2057071
acrobaze
Posté le 08-06-2005 à 20:27:56  profilanswer
 

Il en manque peut-être encore un bout, mais bon...
 
Télécharge ce petit FICHIER.
 
- dézippe-le
- double-clique le fichier reg et approuve la fusion.
 
Redémarre et dis ce qu'il en est du desktop.

n°2057102
albledi
Posté le 08-06-2005 à 20:57:22  profilanswer
 

ba je te dit ça demain alors merci de ton aide

n°2058021
albledi
Posté le 09-06-2005 à 16:27:52  profilanswer
 

acrobaze donc il marque impossible de rajouter dans le registre donc comment faire ?

n°2058159
acrobaze
Posté le 09-06-2005 à 18:42:14  profilanswer
 

Démarrer -> exécuter -> taper:  regedit
 
Va à :
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
Fais un clic droit sur : "ForceActiveDesktopOn"
et modifie sa valeur de 1 à 0
 
Puis va à :
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\  
Fais un clic droit sur : "Wallpaper"
et choisis "Supprimer".
 
Redémarre et vois ce qu'il en est.

mood
Publicité
Posté le 09-06-2005 à 18:42:14  profilanswer
 

n°2058209
albledi
Posté le 09-06-2005 à 19:47:32  profilanswer
 

merci mais la le mieux je pense est de formater  
 
merci pour tt je vais essayer de formater en branchant son dd chez moi en esperant que ça marche

n°2058231
acrobaze
Posté le 09-06-2005 à 20:17:06  profilanswer
 


C'est comme tu veux.
 
Si tu as l'intention de reformater, essaye la manip au moins.

n°2058361
bawler
Posté le 09-06-2005 à 22:40:45  profilanswer
 

Bonjour
 
Je ne sais pas si j'arrive trop tard mais cela servira aux personne qui ont le meme probleme que toi, à savoir Spy Sheriff.
 
J'ai hier sort attrapé ce joli malware sur un site tout à fait banal, un petit message à l'admin jhistoire de l'avertir et voila. Bon Bref, cependant comme toi je n'ai pas trouvé de réelles explications sur le net avec des cas concrets, réels, qui ont amené une solution.
 
Acrobaze est le seul à avoir donné un tas d'explications qui sont toutes suceptible de cibler le probleme cependant j'y ai passé la nuit, mais j'ai réussi à virer spy sheriff de mon pc, explications :  
 
Spy shériff est un malvare, ou plus précisement un vrai/faux antispywares qui est décomposé en 3 parties qui causes divers problemes que l'on doit solutionner les uns dépendament des autres :
 
Par contre pour enlever toutes les facettes de votre windows il est fortement conseillé de tout faire en mode normal mais débranchez la connection internet du pc.
 
1 - Des virus, des spywares et tous un tas de joyeuseté :
De mon coté j'ai eut une 20ene de trojans cadeau offert, une 15enes de spywares de seconde zones (essentiellement à orientations sexuels) et des fonctionnalités de fonctions bloqués (plus d'acess au compte administrateur, plus de possibilité de faire msconfig et regedit, ainsi que ctrl+atl+sup désactivé) le tout dans un joli papier cadeau. Cependant ce cocktail semble varié selon les utilisateurs.
 
Pour cela n'etant pas des virus très agressifs ou tres particuliers, j'ai tout balayé avec Panda Antivirus et des scan hijack, et pour les divers spy, ad aware. spybot, spy hunter, le choix est large..
 
3 - Un logiciel spy sheriff censé etre un anti spyware redoutable qui détecte des spywares que les autres (spybot, ad aware, ne reconnait pas (tu m'etonnes vu qu'ils n'existent que pour spy sheriff...).  
 
Là il suffit de passer Hijack et de fixer certains fichiers tel que winstall.exe, searchblablalva000 ainsi que les dossiers /system/kernel32.dll ou .exe (car ce fichier existe bien dans windows mais est normalement dans system32 et pas dans system).
Ensuite il suffit de le désinstaller tranquillement Programs Files/Spy sheriff/unistall et ensuite supprimer le dossier spy sheriff (qui garde une partie de l'unistall).
Vidage de la corbeille.
 
2 - Un fond d'écran noir en écriture rouge, sur fond bleu avec un message *warning computer stoped*, qui normalement aurait du etre en hyperlien mais pour une raison obscure ne l'ai pas.
 
Alors là, je ne sais pas comment il est fait, normalement son image etant le fichier desktop.htlm cependant le supprimer ne sert à rien.
Dans ce cas on se sert de windows et de sa restauration systeme, ca prend 2 minutes et vous remettra par défaut le fond d'écran que vous aurez. Pour moi cela n'a pas eté plus compliqué pour cet écran là.  
 
Voila donc mon expérience de la soirée qui à marché pour moi, sans aucun bug windows ou autre désagréments, il n'y a pas de raisons que cela ne fonctionne pas chez les autres.

n°2058399
albledi
Posté le 09-06-2005 à 23:11:45  profilanswer
 

a ton avi ça peut venir de spy sheriff ou pas le fait que je ne puisse plus me connecter a internet ???

n°2058403
albledi
Posté le 09-06-2005 à 23:14:46  profilanswer
 

enfait depuis que je me suis fait infecté par spy sheriff ba je n'arive plus a me connecter a internet donc ça vient de ça ou pa ?

n°2058439
bawler
Posté le 09-06-2005 à 23:57:40  profilanswer
 

Oui c'est le meme car le spy sheriif qui tourne actuellement est un fait un package de plein de chose qui te retourne ton windows. Personnallement j'avais encore acess a internet mais vu que les virus me prenait 100% de puisance cpu et de ram, c'etait pas la joie:).
 
Des 3 problemes, il te reste lesquels encore?

n°2058502
albledi
Posté le 10-06-2005 à 08:12:40  profilanswer
 

ba il me reste que je peux pas acceder a internet et le bureau avec marquer system stopped et le fait que je ne peux pas desinstaller spysheriff car il reveient au demarrage mais comme tu as dit j'ai kernell.dd donc je v le fixer

n°2059221
fanou
Une femme Barbara Gould
Posté le 10-06-2005 à 19:20:52  profilanswer
 

Salut
 
Moi aussi j'ai hérité de spysheriff. Si je redémarre et que je formate tout de suite en réinstallant XP est ce que je risque de perdre des données ? Il fallait que je formate donc c'est l'occasion  
 

n°2059907
bawler
Posté le 11-06-2005 à 17:01:02  profilanswer
 

Fanou j'ai peur de ne pas avoir compris ta question.
 
Si tu formates, tu auras fatalement une perte de données puisque le formatage est justement fait pour ca.
 
Par contre tu as la solution de réinstaller xp par dessus mais dans le cas de virus/spywares cela ne semble pas une solution efficace car il restera tes données mais aussi les cochonneries.
 
Albledi, si tu as encore tout ces problemes c'est que tu n'as pas écouté car depuis 2 pages Acrobaze t'as donné pas mal de solutions pour les supprimer, et je t'explique globalement ce qu'il faut faire:)

n°2060254
fanou
Une femme Barbara Gould
Posté le 12-06-2005 à 08:39:27  profilanswer
 

bawler a écrit :

Fanou j'ai peur de ne pas avoir compris ta question.
 
Si tu formates, tu auras fatalement une perte de données puisque le formatage est justement fait pour ca.
 
Par contre tu as la solution de réinstaller xp par dessus mais dans le cas de virus/spywares cela ne semble pas une solution efficace car il restera tes données mais aussi les cochonneries.
 
Albledi, si tu as encore tout ces problemes c'est que tu n'as pas écouté car depuis 2 pages Acrobaze t'as donné pas mal de solutions pour les supprimer, et je t'explique globalement ce qu'il faut faire:)


 
EN fait j'ai plusieurs partitions. Je voudrai reformater ma partition C/ où il n'y a que le systéme.
Les virus et les spywares seront également sur les autres partitions ?

n°2063335
albledi
Posté le 14-06-2005 à 21:35:22  profilanswer
 

probleme résolu car j'ai formater
 
merci à tous

n°2064793
iron55
Posté le 16-06-2005 à 10:34:10  profilanswer
 

:hello: Moi aussi je me suis fait bouffé par le sheriff hier matin, alors que sa fait depuis 5 jours que j'ai internet et que j'y connais rien!
Alors j'ai cherché une solution et trouvé ce forum. De plus je n'arrivais plus à telecharger.
Mais rien n'a fonctionné dans ce que j'ai conpris sur ce forum, et en lisant le dernier message j'ai tenté de formater moi aussi.
Mais j'ai pas trouvé comment faire, par contre j'ai réussi à faire revenir mon pc dans le passé, avec une fonction dans windows, (je sais plus ou!).
Bref en redémarant, j'ai retrouvé des restes dans programme file, c a dire des copies de dosier du virus et je l'ai est suprimé et vidé la corbeille directement, puis je suis allé dans all users pour enlever les liens rajouter, et maintenant sa fait deux heures et rien n'a réaparu de suspect.
Si sa peut vous aidez..

n°2065213
iron55
Posté le 16-06-2005 à 14:53:56  profilanswer
 

toujours rien de nouveau a signaler pour moi, sa a du le bouffer pour de bon

n°2327396
CETCEL
Posté le 15-02-2006 à 12:09:44  profilanswer
 

BONJOUR,
 
je ne suis pas très doué en informatique et j'espère donc que vous pourrez m'aider. J'ai sur un ordinateur portable le spy shériff, je vous envoi le bloc note
 
Voici ce qu'il a d'écrit que dois je faire après, merci de me répondre
 
Logfile of HijackThis v1.99.1
Scan saved at 12:17:04, on 15/02/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\sxlntr.exe
C:\Program Files\HPQ\One-Touch\OneTouch.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\spoolsvv.exe
c:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\mpcsvc.exe
C:\WINDOWS\System32\kernels64.exe
C:\WINDOWS\System32\ctfmon.exe
C:\winstall.exe
C:\Program Files\SpySheriff\SpySheriff.exe
C:\WINDOWS\inet20004\winlogon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00005.exe
C:\WINDOWS\System32\vxh8jkdq2.exe
C:\WINDOWS\System32\vxh8jkdq6.exe
C:\WINDOWS\System32\vxh8jkdq7.exe
C:\Hijackthis-1-99-1-et-totoriel\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://autoconfig.cpqcorp.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\System32\sxlntr.exe
F3 - REG:win.ini: load=C:\WINDOWS\System32\sxlntr.exe
F3 - REG:win.ini: run=C:\WINDOWS\inet20004\winlogon.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IExplorerHelper Class - {BA12780E-B91E-41A7-A51A-528CBD64284E} - C:\WINDOWS\System32\IeHelperEx.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SystemLoader] C:\WINDOWS\sysldr32.exe
O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\System32\spoolsvv.exe
O4 - HKLM\..\Run: [Microsoft Office] C:\WINDOWS\System32\msvcp.exe
O4 - HKLM\..\Run: [Repair Service Manager] C:\WINDOWS\System32\lzxdpo.exe
O4 - HKLM\..\Run: [hdloker] C:\WINDOWS\System32\sxlntr.exe
O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels64.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunOnce: [hdloker] C:\WINDOWS\System32\sxlntr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [hdloker] C:\WINDOWS\System32\sxlntr.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe
O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20004\winlogon.exe
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00005.exe"
O4 - HKCU\..\RunOnce: [hdloker] C:\WINDOWS\System32\sxlntr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = roy.local
O17 - HKLM\Software\..\Telephony: DomainName = roy.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = roy.local
O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll
O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\avsynmgr.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\mcshield.exe

n°2368473
pascal75
Posté le 28-03-2006 à 14:43:02  profilanswer
 

je me suis choppé moi aussi spy sheriff :/ mais je suis bloqué sur un truc pourtant simple : je ne sais pas désactiver ma restauration système, je suis sous win2000, je trouve pas l'onglet restauration du système...

Message cité 1 fois
n°2368480
pascal75
Posté le 28-03-2006 à 14:47:34  profilanswer
 

Mon log, si quelqu'un peut m'aider... :)
 
"Silent Runners.vbs", revision 44, http://www.silentrunners.org/
Operating System: Windows 2000
Output limited to non-default values, except where indicated by "{++}"
 
 
Startup items buried in registry:
---------------------------------
 
HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun {++}
"MsnMsgr" = ""C:Program FilesMSN MessengerMsnMsgr.Exe" /background" [MS]
"Spyware Doctor" = ""C:Program FilesSpyware Doctorswdoctor.exe" /Q" ["PC Tools Research Pty Ltd"]
 
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun {++}
"Synchronization Manager" = "mobsync.exe /logon" [MS]
"ATIPTA" = "C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe" ["ATI Technologies, Inc."]
"avast!" = "C:PROGRA~1ALWILS~1Avast4ashDisp.exe" [null data]
"SpeedTouch USB Diagnostics" = ""C:Program FilesAlcatelSpeedTouch USBDragdiag.exe" /icon" ["Alcatel Bell"]
"QuickTime Task" = ""C:Program FilesQuickTimeqttask.exe" -atboottime" ["Apple Computer, Inc."]
"SunJavaUpdateSched" = "C:Program FilesJavajre1.5.0_06binjusched.exe" ["Sun Microsystems, Inc."]
"NexusServer" = ""C:Program FilesFichiers communsCanopus SharedProCoder 2KernelPNXSERVR.exe" -SelfLaunch" [null data]
"NeroFilterCheck" = "C:WINNTsystem32NeroCheck.exe" ["Ahead Software Gmbh"]
"TkBellExe" = ""C:Program FilesFichiers communsRealUpdate_OBrealsched.exe"  -osboot" ["RealNetworks, Inc."]
"OIkfehse" = "C:WINNTSYSTEM32updatelive.exe" [file not found]
"WinampAgent" = "C:Program FilesWinampwinampa.exe" [null data]
"SmartTesting" = "inkjet.exe" [file not found]
"Anti-Virus Update Scheduler" = "C:DOCUME~1augerLOCALS~1Temprjatyd.exe" [file not found]
 
HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}(Default) = (no title provided)
  -> {HKLM...CLSID} = "Adobe PDF Reader Link Helper"
                   InProcServer32(Default) = "C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll" ["Adobe Systems Incorporated"]
{53707962-6F74-2D53-2644-206D7942484F}(Default) = (no title provided)
  -> {HKLM...CLSID} = (no title provided)
                   InProcServer32(Default) = "C:PROGRA~1SPYBOT~1SDHelper.dll" ["Safer Networking Limited"]
{5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB}(Default) = (no title provided)
  -> {HKLM...CLSID} = "PCTools Site Guard"
                   InProcServer32(Default) = "C:PROGRA~1SPYWAR~1toolsiesdsg.dll" ["PC Tools"]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}(Default) = (no title provided)
  -> {HKLM...CLSID} = "SSVHelper Class"
                   InProcServer32(Default) = "C:Program FilesJavajre1.5.0_06binssv.dll" ["Sun Microsystems, Inc."]
{AA58ED58-01DD-4d91-8333-CF10577473F7}(Default) = (no title provided)
  -> {HKLM...CLSID} = "Google Toolbar Helper"
                   InProcServer32(Default) = "c:program filesgooglegoogletoolbar2.dll" ["Google Inc."]
{B56A7D7D-6927-48C8-A975-17DF180C71AC}(Default) = (no title provided)
  -> {HKLM...CLSID} = "PCTools Browser Monitor"
                   InProcServer32(Default) = "C:PROGRA~1SPYWAR~1toolsiesdpb.dll" ["PC Tools"]
 
HKLMSoftwareMicrosoftWindowsCurrentVersionShell ExtensionsApproved
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"
  -> {HKLM...CLSID} = "Extension Affichage Panorama du Panneau de configuration"
                   InProcServer32(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "HyperTerminal Icon Ext"
  -> {HKLM...CLSID} = "HyperTerminal Icon Ext"
                   InProcServer32(Default) = "C:WINNTSystem32hticons.dll" ["Hilgraeve, Inc."]
"{472083B0-C522-11CF-8763-00608CC02F24}" = "avast"
  -> {HKLM...CLSID} = "avast"
                   InProcServer32(Default) = "C:Program FilesAlwil SoftwareAvast4ashShell.dll" ["ALWIL Software"]
"{E0D79304-84BE-11CE-9641-444553540000}" = "WinZip"
  -> {HKLM...CLSID} = "WinZip"
                   InProcServer32(Default) = "C:TLCHAR~1WINZIPWZSHLSTB.DLL" ["WinZip Computing, Inc."]
"{E0D79305-84BE-11CE-9641-444553540000}" = "WinZip"
  -> {HKLM...CLSID} = "WinZip"
                   InProcServer32(Default) = "C:TLCHAR~1WINZIPWZSHLSTB.DLL" ["WinZip Computing, Inc."]
"{E0D79306-84BE-11CE-9641-444553540000}" = "WinZip"
  -> {HKLM...CLSID} = "WinZip"
                   InProcServer32(Default) = "C:TLCHAR~1WINZIPWZSHLSTB.DLL" ["WinZip Computing, Inc."]
"{E0D79307-84BE-11CE-9641-444553540000}" = "WinZip"
  -> {HKLM...CLSID} = "WinZip"
                   InProcServer32(Default) = "C:TLCHAR~1WINZIPWZSHLSTB.DLL" ["WinZip Computing, Inc."]
"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"
  -> {HKLM...CLSID} = (no title provided)
                   InProcServer32(Default) = "C:Program FilesMicrosoft OfficeOFFICE11msohev.dll" [MS]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
  -> {HKLM...CLSID} = "WinRAR"
                   InProcServer32(Default) = "C:Program FilesWinRARrarext.dll" [null data]
"{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}" = "Shell Extensions for RealOne Player"
  -> {HKLM...CLSID} = "RealOne Player Context Menu Class"
                   InProcServer32(Default) = "C:Program FilesRealRealPlayerrpshell.dll" ["RealNetworks, Inc."]
 
HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
INFECTION WARNING! "Shell" = "explorer.exe                                                                                                    "C:Program FilesFichiers communsMicrosoft SharedWeb Foldersibm00009.exe"" [MS], [file not found], [file not found], [file not found], [file not found], [file not found]
 
HKLMSystemCurrentControlSetControlSession Manager
INFECTION WARNING! "BootExecute" = "PDBoot.exe autocheck autochk *" [file not found], [file not found], [MS], [file not found]
 
HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogonNotify
INFECTION WARNING! AtiExtEventDLLName = "Ati2evxx.dll" ["ATI Technologies Inc."]
 
HKLMSoftwareClassesPROTOCOLSFilter
INFECTION WARNING! text/xmlCLSID = "{807553E5-5146-11D5-A672-00B0D022E945}"
  -> {HKLM...CLSID} = (no title provided)
                   InProcServer32(Default) = "C:Program FilesFichiers communsMicrosoft SharedOFFICE11MSOXMLMF.DLL" [MS]
 
HKLMSoftwareClassesFoldershellexColumnHandlers
{F9DB5320-233E-11D1-9F84-707F02C10627}(Default) = "PDF Column Info"
  -> {HKLM...CLSID} = "PDF Shell Extension"
                   InProcServer32(Default) = "C:Program FilesAdobeAcrobat 7.0ActiveXPDFShell.dll" ["Adobe Systems, Inc."]
 
HKLMSoftwareClasses*shellexContextMenuHandlers
avast(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"
  -> {HKLM...CLSID} = "avast"
                   InProcServer32(Default) = "C:Program FilesAlwil SoftwareAvast4ashShell.dll" ["ALWIL Software"]
WinRAR(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {HKLM...CLSID} = "WinRAR"
                   InProcServer32(Default) = "C:Program FilesWinRARrarext.dll" [null data]
WinZip(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
  -> {HKLM...CLSID} = "WinZip"
                   InProcServer32(Default) = "C:TLCHAR~1WINZIPWZSHLSTB.DLL" ["WinZip Computing, Inc."]

n°2368485
pascal75
Posté le 28-03-2006 à 14:48:25  profilanswer
 

les :p et :D ne sont pas de moi :lol:

n°2376208
ilba
Posté le 06-04-2006 à 01:57:34  profilanswer
 

j'ai aussi hérité de spy sheriff; voici mon log hijackthis, si quelqu'un peut m'aider.d'avance merci
Logfile of HijackThis v1.99.1
Scan saved at 11:02:58, on 05/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
c:\tool2.exe
C:\Program Files\SpySheriff\SpySheriff.exe
C:\Documents and Settings\famille\Mes documents\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe                                                                                                    "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/5 [...] taller.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{16506BCD-0FB9-488D-8875-B76C37A453ED}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{16506BCD-0FB9-488D-8875-B76C37A453ED}: NameServer = 192.168.1.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
 

n°2376209
Vendresse
Posté le 06-04-2006 à 02:11:17  profilanswer
 

pascal75 a écrit :

je me suis choppé moi aussi spy sheriff :/ mais je suis bloqué sur un truc pourtant simple : je ne sais pas désactiver ma restauration système, je suis sous win2000, je trouve pas l'onglet restauration du système...


 
Au cas où l'emplacement serait le même que pour windows xp : démarrer -> tous les programmes -> accessoires -> outils système -> restauration du système -> paramètres de la restauration du système -> et là il faut cocher la case "désactiver la restauration du système sur tous les lecteurs"
 
J'ai pas lu tout les posts, mais votre problème c'est que vous n'arrivez pas à désisntaller SpySherrif c'est ça?  
en dernier recours vous pouvez toujours fermer explorer.exe à partir du gestionnaire des tâches, et ensuite supprimer le répertoire voulu par l'intermédiaire de cmd.exe

n°2376362
eZula
Posté le 06-04-2006 à 11:18:39  profilanswer
 

bonjour,
 
une bonne fois pour toutes, pour ce genre de problèmes, il faut suivre cette procédure http://siri.urz.free.fr/Fix/SmitfraudFix.php
 
puis poster le rapport du fichier C:\rapport.txt
et remettre un log HijackThis

n°2409392
Sangothen
Posté le 13-05-2006 à 08:03:50  profilanswer
 

bonjour a tous jai ete infecter par spy sheriff est ce ke kelkun pe maider svp
jai telecharger hijackthis;je poste le rapport du fichier
 
Logfile of HijackThis v1.99.1
Scan saved at 08:03:04, on 13/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe
C:\hijackthis\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [GcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: the matrix_ path of neo registration.lnk = C:\Documents and Settings\Benguigui\Local Settings\Temp\{E4466E72-C370-491E-954E-1A00C8FBC17C}\{E571E8B1-9771-465D-9DE0-3BA2D1BDAE99}\ATR1.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: lancement rapide d'adobe reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: sbtlbr - C:\WINDOWS\SYSTEM32\sbtlbr.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: sbtlbr - {E6BB6BFD-5104-45A8-AD01-E54AECB125B6} - sbtlbr.dll (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SquidNT - SQUID Web Proxy Cache - http://www.squid-cache.org/ - c:\squid\sbin\squid.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
 

n°2410030
wawaseb
Posté le 14-05-2006 à 00:12:39  profilanswer
 

Salut à toi,  
 
1) Enregistre ton fond d'écran dans un autre dossier, tu devras le remettre...
 
2) Imprime ces instructions  
 
3) Télécharge Testor -> http://www.lutile.be/testor.zip  
 
4) Choisis "Enregistrer" et mets-le à un endroit où tu vas le retrouver  
 
5) Clique-droit sur "Testor.zip", puis sur "Extraire tout" (Si Winzip ou Winrar est installé sur ton ordi, ça peut être "Extract To Folder" ou "Décompresser vers le dossier..." )  
 
6) Ouvre le dossier décompressé et double-clique sur "Lisez-moi.txt"  
 
7) Ferme "Lisez-moi" après l'avoir lu et double-clique sur "Testor.bat"  
 
8) Clique sur "Exécuter" --> Une fenêtre noire s'ouvre  
 
9) Appuie sur "Enter" et tape ton prénom, puis "Enter"  
 
10) Sauvegarde de la base des registres, accepte (ça prend quelques secondes...)  
 
11) Continue (il enregistre tes paramètres dans le dossier "r4c10" )  
 
12) Accepte l'optimisation  
 
13) Accélérer XP --> Appuie sur "O"  
 
14) Supprimer les BHO --> "N"  
 
15) Réparer un desktop Hijacking --> "O"  
 
16) Désinfecter Winlogon --> "O"  
 
17) Réparer le fichier "Host" --> "O"  
 
18) Supprimer CWS --> "O"  
 
19) ... mise à jour --> "N"  
 
20) ... centre de sécurité --> "N"      
 
21) Processus invisibles avec HijackThis ? --> "O"
 
22) Télécharger la dernière version d'HijackThis --> "N"  
 
23) Télécharger AVG --> "N"  
 
24) Cleanup --> "O"  
 
25) Choisis "Enregistrer" et mets-le à un endroit où tu vas le retrouver  
 
26) Enregistrement des paramètres du réseau, accepte  
 
27) Chargeur de démarrage, idem  
 
28) Sauvegarder les exe du system --> "O" et ça défile !  
 
29) Suppression de l'espion : Ok  
 
30) Désinstaller Windows Messenger --> "N"
 
30) Nettoyage du dossier Prefetch : Ok  
 
31) Services démarrés : Ok  
 
32) Désactivation de l'indexation : Ok  
 
33) Fermer toutes les fenêtres  
 
34) Relance HijackThis et fixe les lignes suivantes :  
 
O4 - Startup: the matrix_ path of neo registration.lnk = C:\Documents and Settings\Benguigui\Local Settings\Temp\{E4466E72-C370-491E-954E-1A00C8FBC17C}\{E571E8B1-9771-465D-9DE0-3B A2D1BDAE99}\ATR1.exe  
 
O20 - Winlogon Notify: sbtlbr - C:\WINDOWS\SYSTEM32\sbtlbr.dll  (si encore présente  ;)  )
 
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) [Idem]  --> Cela va désactiver un contrôle de SpySweeper qui n'est à priori déjà plus actif ; si tu veux, tu ré-installes complètement le soft...
 
O21 - SSODL: sbtlbr - {E6BB6BFD-5104-45A8-AD01-E54AECB125B6} - sbtlbr.dll (file missing)  
 
 
35) Clique sur "Démarrer", "exécuter", tape "msconfig"
 
-> Dans "Services", décoche  
° Service: SquidNT - SQUID Web Proxy Cache - http://www.squid-cache.org/ - c:\squid\sbin\squid.exe  (si tu ne l'utilises pas)
° France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe  
 
-> Dans "Démarrage", décoche :
° [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
° [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"  (s'il ne doit pas se lancer avec Windows)
° [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background  
 
 
Reposte un log HijackThis ensuite...  
Tu peux ensuite exécuter Cleanup pour nettoyer les fichiers temporaires après avoir sauvé ton papier peint et créé un point de restauration...  
 
 
** Tu as installé MsnPlus, peut-être dois-tu désinstaller le sponsor (via "Ajout/suppression de programmes" ) **
 
Bonne chance !!!  ;)


Message édité par wawaseb le 14-05-2006 à 00:26:56
n°2410491
Sangothen
Posté le 14-05-2006 à 16:36:16  profilanswer
 

Slt merci de mavoir repondu
je poste mon log
 
Logfile of HijackThis v1.99.1
Scan saved at 16:33:43, on 14/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\DaemonTools_WhenUSaveNow_Installer\DaemonTools_WhenUSaveNow_Installer.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Benguigui\Mes documents\hijackthis\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [GcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [DaemonTools_WhenUSaveNow_Installer] C:\Program Files\DaemonTools_WhenUSaveNow_Installer\DaemonTools_WhenUSaveNow_Installer.exe
O4 - HKCU\..\Run: [Uniblue Registry Booster] C:\Program Files\Uniblue\Registry Booster\RegistryBooster.exe /S
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: lancement rapide d'adobe reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
 

n°2410513
wawaseb
Posté le 14-05-2006 à 16:58:46  profilanswer
 

Salut,
 
1) Arrête les processus suivants (si présents) :
- DaemonTools_WhenUSaveNow_Installer.exe    
- wuauclt.exe
 
 
2) Dans "Ajout/suppression de programmes", désinstalle "When U" et/ou "Save Now". Peut-être devras-tu enlever "DaemonTools"...
 
3) Relance HijackThis et choisis l'option suivante : "Do Only A System Scan"
 
Fixe les lignes suivantes (si encore présentes) :
 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)  
 
O4 - HKLM\..\Run: [DaemonTools_WhenUSaveNow_Installer] C:\Program Files\DaemonTools_WhenUSaveNow_Installer\DaemonTools_WhenUSaveNow_Installer.exe    
 
O4 - HKCU\..\Run: [Uniblue Registry Booster] C:\Program Files\Uniblue\Registry Booster\RegistryBooster.exe /S  
 
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab  
 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab  
 
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab  
 
Reposte un log HijackThis ensuite...  
Tu peux ensuite exécuter Cleanup pour nettoyer les fichiers temporaires après avoir sauvé ton papier peint et créé un point de restauration...  
 
En espérant que WhenU n'a pas eu le temps de remettre d'autres crasses...
 
As-tu encore des soucis après toutes ces manipulations ?

n°2410545
Sangothen
Posté le 14-05-2006 à 17:34:05  profilanswer
 

slt merci de mavoir repondu si vite
voici mon log:
 
Logfile of HijackThis v1.99.1
Scan saved at 17:31:13, on 14/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\Benguigui\Mes documents\hijackthis\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [GcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: lancement rapide d'adobe reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
 
jai aussi des soucis car je ne pe pas acceder au pare feu windows qui m'afiche ce message:"en raison d'un probleme non identifié,Windows ne peut pas afficher les parametre du pare feu windows" et je ne peut pa lire les fichiers txt

n°2410556
Sangothen
Posté le 14-05-2006 à 18:11:58  profilanswer
 

je ne pe pa lire les fichiers txt car windows me refusent l'acces

n°2410593
wawaseb
Posté le 14-05-2006 à 18:58:08  profilanswer
 

Salut à toi,
 
Relance "Testor.bat", refuse TOUTES les options sauf :
 
 ... mise à jour --> "O"  
   
... centre de sécurité --> "O"  
 
Pour les fichiers ".txt", commence simplement par "Panneau de configuration" --> Options des dossiers --> Types de fichiers --> TXT (vérifie qu'ils s'ouvrent bien avec le bloc-note...)
 
Il se peut qu'aucun de tes problèmes ne soit résolu avec ces manipulations... Je t'enverrai alors d'autres instructions...
 
Bonne chance !

n°2410882
Sangothen
Posté le 15-05-2006 à 08:00:28  profilanswer
 

merci de mavoir repondu si vite
maintenant je pe lire les fichiers txt mai je ne pe toujours pa acceder au pare feu windows.J'avai oublié de te dire que je ne peu pa aussi aceder au defragmentateur windows car windows me refusent l'acces

n°2410886
wawaseb
Posté le 15-05-2006 à 08:19:51  profilanswer
 

Pourrais-tu reproduire le message d'erreur PRECIS que tu reçis stp ?
 
Merci...

n°2410999
Sangothen
Posté le 15-05-2006 à 11:46:18  profilanswer
 

slt  
le message pour le pare feu est::"en raison d'un probleme non identifié,Windows ne peut pas afficher les parametre du pare feu windows" et pour le defragmentateur windows me refusent lacces comme pour les fichiers txt

n°2411345
wawaseb
Posté le 15-05-2006 à 18:21:56  profilanswer
 

Ok,
 
Insère le CD de Windows XP,
Clique sur "démarrer" -> "Exécuter" -> tape "sfc / scannow" (sans les guillemets, mais avec les espaces...)
 
Dis-nous quoi...

mood
Publicité
Posté le   profilanswer
 

 Page :   1  2  3  4
Page Suivante
Page Précédente
Haut de page 

Aller à :
Ajouter une réponse
 

Sujets relatifs
Probleme avec eurobarreProbleme de Formatage
Problème de connexion Wifi à un domaine IACA au démarrageOuverture session impossible
changer icone de l'ensemble des repertoires (win XP)probleme installation windows XP sur shuttle SN25P
Problème avec le jpegProblème Réseau
Problème de lecture fichiers .ppsProblème pour ouvrir des fichiers joints
Plus de sujets relatifs à : gros probleme spy sheriff

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.112 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR