SniperWolf

nan mon pc marche nikel , rapide , sans bug bravo GG a toi de mavoir aider je toffre une ola ^^ merci encore a toi au revoir

et bien quelle quête compliqué est-ce de nettoyer mon C:/ alors C:\windows\system32\P2P Networking v126.cpl non trouver C:\program files\Warez P2P Client tu dois savoir de quoi il sagit , je nai pas trop envie de men passer C:\windows\timessquare1.dat non trouver le reste a ete effectué avec succes le scan panda :

je vien de redemmarrer voila la rapport de suppression et le rapport smitfraudfix (deuxieme ) vouala

SmitFraudFix v2.45 Rapport fait à 19:06:07,43, 19/05/2006 Executé à partir de C:\Documents and Settings\WILSON\Bureau\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS C:\WINDOWS\timessquare1.dat PRESENT ! »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\WILSON\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files C:\Program Files\Common Files\VCClient\VCMain.exe PRESENT ! »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="http://membres.lycos.fr/ff8domaine/61.gif"'>http://membres.lycos.fr/ff8domaine/61.gif" "SubscribedURL"="http://membres.lycos.fr/ff8domaine/61.gif" "FriendlyName"="" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1] "Source"="" "SubscribedURL"="" "FriendlyName"="" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2] "Source"="file://C:\\Documents and Settings\\WILSON\\Mes documents\\Mes images\\echantillons images06" "SubscribedURL"="file://C:\\Documents and Settings\\WILSON\\Mes documents\\Mes images\\echantillons images06" "FriendlyName"="" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin voila

Incident Statut Analyse Adware:Adware/Lop No Désinfecté C:\Documents and Settings\WILSON\Application Data\closesaferect\DRAWFREE.exe Adware:Adware/Lop No Désinfecté C:\Documents and Settings\WILSON\Application Data\file mp3 link\hgqrlcbo.exe Adware:Adware/Lop No Désinfecté C:\Documents and Settings\WILSON\Application Data\file mp3 link\hold curb help noun.exe Adware:Adware/Lop No Désinfecté C:\Documents and Settings\WILSON\Application Data\file mp3 link\mftrlxpu.exe Adware:Adware/Lop No Désinfecté C:\Documents and Settings\WILSON\Application Data\file mp3 link\npgqfnyz.exe Adware:Adware/Lop No Désinfecté C:\Documents and Settings\WILSON\Application Data\file mp3 link\tzoonjyj.exe Adware:Adware/Lop No Désinfecté C:\Documents and Settings\WILSON\Application Data\file mp3 link\uegozjds.exe Adware:Adware/Lop No Désinfecté C:\Documents and Settings\WILSON\Application Data\file mp3 link\ysnbbgnp.exe Spyware:Cookie/Mp3search No Désinfecté C:\Documents and Settings\WILSON\Application Data\Mozilla\Firefox\Profiles\6f7or0db.default\cookies-1.txt[.mp3search.ru/] Spyware:Cookie/Kount No Désinfecté C:\Documents and Settings\WILSON\Application Data\Mozilla\Firefox\Profiles\6f7or0db.default\cookies-1.txt[.kount.com/] Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\WILSON\Application Data\Mozilla\Firefox\Profiles\6f7or0db.default\cookies.txt[.xiti.com/] Outil indésirable:Application/Pskill.A No Désinfecté C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Outil indésirable:Application/Winantivirus2006 No Désinfecté C:\Program Files\Common Files\Companion Wizard\WapCHK.dll Spyware:Spyware/SurfSideKick No Désinfecté C:\Program Files\Common Files\VCClient\VCMain.exe Adware:Adware/Lop No Désinfecté C:\Program Files\Warez P2P Client\apwarz0.exe Dialer:Dialer.FFY No Désinfecté C:\WINDOWS\iedisco.exe Outil indésirable:Application/Pskill.A No Désinfecté C:\WINDOWS\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE] Spyware:application/bestoffer No Désinfecté C:\WINDOWS\smdat32m.sys Outil indésirable:Application/Pskill.A No Désinfecté C:\WINDOWS\system\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE] Virus:Trj/Zapchast.D Désinfecté C:\WINDOWS\system32\c.bat Virus:Trj/Qhost.gen Désinfecté C:\WINDOWS\system32\drivers\etc\1.hosts Virus:Trj/Qhost.gen Désinfecté C:\WINDOWS\system32\drivers\etc\hosts.20051119-134856.backup Virus:Trj/Qhost.gen Désinfecté C:\WINDOWS\system32\drivers\etc\hosts.20051119-134857.backup Outil indésirable:Application/P2PNetworking No Désinfecté C:\WINDOWS\system32\P2P Networking v126.cpl Outil indésirable:Application/Winantivirus2006 No Désinfecté C:\WINDOWS\system32\stera.exe Dialer:Dialer.Gen No Désinfecté C:\WINDOWS\system32\XXXNow_fr-uninstall.exe Adware:adware/dollarrevenue No Désinfecté C:\WINDOWS\timessquare1.dat Dialer:dialer.b No Désinfecté C:\WINDOWS\tmlpcert2005 Adware:adware/cws.searchmeup No Désinfecté C:\WINDOWS\uniq et voila panda

oui je sui toujour ok ! je v looker cke tu mdi ctaprem vori ce soir et je poste ca merci !

ok jai tout fait voici donc le scan hijackthis on ma dit que javais trop de chose au demarrage je voudrai bien en virer mai je sai pa koi est koi ^^ donc jmabstien , tu conseille quoi ? ( otrement c bon la? ) EWIDo ( mai bon comme je tai di ci dessus....)

ok je v voir pour tout ca !!! merci ! pour poster le rapport dewido , en faite javais betement tenter la manip direct san imprimer tres dire en oublian ken mode Sans echec , pas dinternet donc g juste sup les dossier ke tavai di pui scan partiel ewido , mai jvai remettre ca , mai le log ewido serait donc incomplet vu ke je lorai fai en plusieur foi

voila le log apres manip

ok jai fait ca merci bocoup de ton aide Amicalement SniperWolf

voila suite a un topic a propos dun de mes problemes , on ma dit de poster mon log Hijack this ici que faire?? amicalement SniperWolf merci

que voici : je ne fais pas un topic pour ca car je ne sais pas si tu trouveras quelque chose dedans... je croit que mon registre a pa mal morfler ces dernier temp en faite et je souhaiterai que mon pc sexecute plus vite amicalement SniperWolf edit : je ressort dune infection Backdoor_haxdoor et d'un mechant dropper edit2: je suis avec club internet , je me pose des question sur dr club internet , est ce utile?

Merveilleux aussitot dit aussitot fait merci pour ce petit pb , mon pc en est plein ^^

Bonjour jai un pb : une fenetre revient sans cesse alors que ma connexion et bel et bien etablit sur internet la preuve je vous poste ce message la voici comment enlever ceci merci

HAHAHA en effet cest bien cela !!!! jai remis le chemin C:/Windows/system32/logonui.exe et tout est revenut comme avant merci bocoup a tous ceux qui ont essayer de maider et un gro merci a fantasio

Re bonjour tlm => pear : non , en faite cest un pc familiale et c moi qui y touche le plus donc il me faut bien le logon de base merci kan meme de ta proposition => fantasio : je crois que tu as mit le doigt sur le probleme , le lien comme tu le vois sous limages ci dessous passe par tune up utilities , truc que javais tester il y a un certain temp et que jai du virer en faisant mon "ménage" quen pense tu? et comment agir si ma theorie est juste?

jai essayer , cela a eu pour but de creer un VFP ou VTp kek chose comme cela ^^ que jai du suprimer , mai non mon pc napartient a aucun domaine , je pense.. ya til un moyen de verifier.

La valeur 1 tu as le login XP normal et la valeur 0 tu as le login style Windows NT ( celui qui te dérange ) jai esayer ton astuce mai je nai put lapliquer comme tu vois la brancher Winlogon nexiste pas .. edit : quelle boulet... je vai tester je te dit ca mais moi ca marque : un 1 entre parenthese apres le 00000001 c normal.? re edition , pas de changement au demarrage :/

jai essayer comme tu dit , mais non.. je decoche je dois donner un nom duser dans laquelle le pc souvrira par default et cela revient au meme pour changer dutilisateurs donc pas davancé merci kan meme

bonjour et merci pour vos reponses !! je vai essayer tout ca et je vous dit ca ( cest super ici , sur un autre forum , poster a la meme date g aucun message ) bravo

Bonjour a tous ! suis nouveau , jarrive sur ce forum apres etre passer sur un autre forum a meme theme mais ou en 1mois je nai pas eu reponse a ma question alors mon probleme est le suivant depuis que jai nettoyer un peu mon pc ( supprimer dr watson / ad aware / spybot / CCleaner et alleger mon pc de film ) celui ci vas bien vite cependant il y a un probleme un peu recalcitrant quand je demmarre lordinateur celui ci me presente le logon par fenetre ( ou il faut taper son nom son pseudo ) et que je narrive pas a retablir lancien logon , jai bien essayer panno de config > compte duser > modifier la facon dont les utilisateurs ouvrent et ferment la session .. decocher redemmarer , recocher redemmarer mais sans resultats alors voila jaimerais savoir si yavais un bete moyen de retablir mon ancien logon de base merci a vous davance