Biloute

ok merci c parti en boker ma page Bin super le site rapide preci efficace et simpatik

ok bin voila ce ki ya dans C:\Windows\System32\Drivers\etc\hosts # Copyright © 1993-1999 Microsoft Corp. # # Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP # pour Windows. # # Ce fichier contient les correspondances des adresses IP aux noms d'hôtes. # Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée # dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse # IP et le nom d'hôte doivent être séparés par au moins un espace. # # De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des # lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le # symbole '#'. # # Par exemple : # # 102.54.94.97 rhino.acme.com # serveur source # 38.25.63.10 x.acme.com # hôte client x 127.0.0.1 localhost

Merci g tt suprimer (reboot) sa fait du menage dans le pc Mais malheureusement mon petit pb de depart est tjs la j espere que c est pas tro grave ?

J espere que c est le bon log ???

Oula HijackThis trouve plus de 30 truk apres le scan. Bin voil le log: Logfile of HijackThis v1.97.7 Scan saved at 12:46:22, on 05/05/2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Mixer.exe C:\Program Files\Microsoft IntelliPoint\point32.exe C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe C:\Program Files\Messenger Plus! 2\MsgPlus.exe C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe E:\Program\FlashGet\flashget.exe C:\Program Files\MSN Messenger\msnmsgr.exe E:\Program\SpeedFan\speedfan.exe E:\Program\HDD Thermometer\HDD Thermometer.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Downloads\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://windowsupdate.microsoft.com/ O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Program\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - E:\Program\FlashGet\jccatch.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe" O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" O4 - HKLM\..\Run: [QuickTime Task] "E:\program\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\Program\MICROS~1\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Fav&oritoo-It! - res://favexplorer.dll/#209 O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - E:\Program\FlashGet\jc_all.htm O8 - Extra context menu item: Télécharger en utilisant FlashGet - E:\Program\FlashGet\jc_link.htm O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM) O9 - Extra button: TREND MICRO HouseCall (HKLM) O9 - Extra button: Favoritoo (HKLM) O9 - Extra button: FlashGet (HKLM) O9 - Extra 'Tools' menuitem: &FlashGet (HKLM) O16 - DPF: {0E8FB6E3-783C-11D8-AA67-00E018B0585C} (TestLABMarkActiveXContrôle) - http://users.skynet.be/sky37131/TestLABMark.ocx O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwa...director/sw.cab O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033...all/xscan53.cab O16 - DPF: {7ED7005B-4AF6-4CFF-9AE0-F243C4B8260F} (HouseCallButton.setup) - http://de.trendmicro-europe.com/file_downl...eCallButton.CAB O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...7951.5573611111 O16 - DPF: {A40ED8B3-F960-11D4-8DF3-89955D701717} (TestLABCPUContrôle) - http://users.skynet.be/sky37131/TestLABCPU_proj.ocx O16 - DPF: {BCBB7BE7-AD2E-11D5-ABF5-0008C7F7DBEE} - http://www.favoritoo.com/FavExplorer/favexplorer.cab O16 - DPF: {C410AF67-780F-11D8-AA67-00E018B0585C} (TestLABMEMActiveXContrôle) - http://users.skynet.be/sky37131/TestLABMEM.ocx O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{933C823D-58A4-48A2-B9EC-A5F7F26878DA}: NameServer = 80.10.246.130 80.10.246.3 et oui c grand j espere qu il n y a pas trop de pb

J ai deja essayer avec CWShredder sa a rien donner mai je v essayer avec HijackThis alor

je vien d essayer mai c tjs pareil que fair

Voila mon problem: losque je lance ad aware il trouve un fichier object reconnu desciption : HKEY_CURRENT_USER:software\microsoft\internet explorer\main "start page" Je le delete bien sur. Et la a ma grande surprise lorske ke j ouvre l exploreur la page d acceil est maitenant ceci http://www.microsoft.com/isapi/redir.dll?p...ver=6.0&ar=home Alor que ma page d accueil est une page vierge normalement bon alor je v remetre la page vierge dan les option internet pui je relance ad aware et la il retrouve un objet rouge : HKEY_CURRENT_USER:software\microsoft\internet explorer\main "start page" le meme que celui du debut bizar non et voila mon pb soit g une page d accueil microsoft chose que je ne veut pas donc g un fichier rouge dans mon ad aware bizare komm voila j espere que quelqu un a la solution a ce peti problem