Aller au contenu

MatriXa

Membres
  • Compteur de contenus

    31
  • Inscription

  • Dernière visite

Tout ce qui a été posté par MatriXa

  1. Si par hasard quelqu'un s'intéresse à mon cas, j'avise qu'à présent je peux démarrer le PC en mode normal après avoir passé un coup de Ad remover hier soir. Reste que ma machine est toujours infectée et que je veux pas me lancer dans des procédures compliquées toute seule ..
  2. Bonjour, Encore une victime qui vient demander de l'aide à qui sait se débarrasser de cette saleté ! Hier soir, je me retrouve avec une attaque de Ms removal Tool, et en suivant les instructions via le web j'arrive à m'en débarrasser (du moins, c'est ce que je pensais via Roguekiller). Aujourd'hui, j'allume le PC et voilà t'y pas que j'ai un écran noir au lieu du lancement classique avec le choix sur la session. Je reboote et passe donc au mode sans échec et vu qu'hier j'avais passé un coup de spybot qui m'avait trouvé 6 malwares, je me dis : t'es bonne pour voir si ça recommence pas. j'en trouve un, mais un bon gros : click giftload (que je me souviens avoir vu dans la liste des 6 hier soir). Ne pouvant plus surfer, je passe sur mon autre PC pour savoir ce qu'est cette saleté et ce que je dois faire. Il s'avère qu'en général, tous les "pro de la sécurité informatique" demandent de dl ZHPDIAG, donc voici le rapport : © CJoint.com, 2010 A l'adorable, merveilleux et toute la pommade qui va avec, pro de la sécurité qui voudra bien m'aider dans cette galère, je l'avertis que je suis condamnée au mode sans échec. Qui qui veut bien se charger du cas bien lourd ? Merci d'avance (me laissez pas dans la mouise où je me suis mise please !!)
  3. je m'excuse, j'y vais de ce pas et merci pour ta patience
  4. Bon, j'ai fait un scan avec ZHPDIAG et comme je suis sous XP et non sous vista, peut être que j'ai pas besoin d'être en mode admi pour le faire. Voici le rapport : © CJoint.com, 2010
  5. Bonjour, Encore une victime qui vient demander de l'aide à qui sait se débarrasser de cette saleté ! Hier soir, je me retrouve avec une attaque de Ms removal Tool, et en suivant les instructions via le web j'arrive à m'en débarrasser (du moins, c'est ce que je pensais via Roguekiller). Aujourd'hui, j'allume le PC et voilà t'y pas que j'ai un écran noir au lieu du lancement classique avec le choix sur la session. Je reboote et passe donc au mode sans échec et vu qu'hier j'avais passais un coup de spybot qui m'avait trouvé 6 malwares, je me dis : t'es bonne pour voir si ça recommence pas. j'en trouve un, mais un bon gros : click giftload (que je me souviens avoir vu dans la liste des 6 hier soir). Ne pouvant plus surfer, je passe sur mon autre PC pour savoir ce qu'est cette saleté et ce que je dois faire. Il s'avère qu'en général, tous les "pro de la sécurité informatique" demandent de dl ZHPDIAG et de passer en mode administrateur pour faire un diagnostic de la bécanne. Or en mode sans échec, seul mode sur lequel je peux bosser sur ce PC infecté, on ne peut pas le faire. Donc à l'adorable, merveilleux et toute la pommade qui va avec, pro de la sécurité qui voudra bien m'aider dans cette galère, je l'avertis que je suis condamnée au mode sans échec. Qui qui veut bien se charger du cas bien lourd ? Merci d'avance (me laissez pas dans la mouise où je me suis mise please !!)
  6. Bonjour à tous, Je suis tombée sur votre site en recherchant une solution pour me débarasser de cette saleté de Look2Me J'ai donc procédé comme l'un des modos l'a indiqué (vider temp .. easy cleaner, secure.com; ad aware .. et le fameux topo Hijack Alors je vous balance le rapport et svp me laissez pas dans la mouise, meme mes potos informaticiens sont inaptes à me débarasser de cette saleté (chacun son domaine aussi, l'informatique c'est assez vaste .. mais rien à faire le stéréotype du mec omnipotent reste Logfile of HijackThis v1.99.1 Scan saved at 07:48:43, on 21/12/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AVPersonal\AVGUARD.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\AVPersonal\AVWUPSRV.EXE C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exe C:\Program Files\Analog Devices\SoundMAX\SMTray.exe C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\ASUS\Probe\AsusProb.exe C:\WINDOWS\system32\dla\tfswctrl.exe C:\Program Files\AVPersonal\AVGNT.EXE C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Alwil Software\Avast4\ashSimpl.exe C:\Program Files\TuneUp Utilities 2004\Integrator.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Sabrina\LOCALS~1\Temp\Rar$EX00.032\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [iMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [sunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.my-etrust.com/Support/PestScanner/pestscan.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1132882267186 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.gpcservices.com/scan/Msie/bitdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/...650/mcfscan.cab O20 - Winlogon Notify: Applets - C:\WINDOWS\system32\lvj6091se.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Intel NCS NetService (NetSvc) - Intel® Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe Merci beaucoup et des tas de bisous à celui qui me sauve la vie (chuis une fille, y a pas de malentendu =
×
×
  • Créer...