Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Log de HijackThis - De l'aide sérieuse

PhiLimoges

Par PhiLimoges
dans Analyses et éradication malwares

 Partager

Messages recommandés

PhiLimoges Junior Member

PhiLimoges

Posté(e)
Posté(e)

:P

Bonjour à Toutes et à Tous,

 

J'ai chopé une saloperie voire plusieurs qui me donnent

- des pages de pub "only the best"

- me ralentit le micro en connexion net

- me met de force des favoris impossibles à écraser défintivement du style Ab Scissor, Only sex wibsite, seven days of free porn... et des meilleurs.

 

J'ai essayé avec Spybot, Ad Aware et autres outils classiques, rien n'y fait.

 

Je viens de faire un scan avec HijackThis.

 

N'étant pas un pro, je cherche une aide pour me dire ce qu'il me faut "fixer" (si j'ai bien compris.

 

Une réponse sérieurse serait vraiment sympa (çà fait 4 jours et nuit que je rame dessus).

 

D'avance merci

 

Philippe

 

 

Voici le log

***********************

 

Logfile of HijackThis v1.99.0

Scan saved at 12:26:27, on 06/02/05

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\SPOOL32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE

C:\WINDOWS\APPYA.EXE

C:\WINDOWS\SYSTEM\ADDDL32.EXE

C:\WINDOWS\ATLIP32.EXE

C:\WINDOWS\SYSTEM\D3KU.EXE

C:\WINDOWS\SYSTEM\APIMQ32.EXE

C:\WINDOWS\SYSTEM\SDKOQ.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\SYSTEM\RPCSS.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\PROGRAM FILES\NETROPA\TOUCH MANAGER\TOUCHMGR.EXE

C:\PROGRAM FILES\ALCATEL\SPEEDTOUCH USB\DRAGDIAG.EXE

C:\WINDOWS\SYSTEM\QTTASK.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE

C:\WINDOWS\SYSTEM\USBMONIT.EXE

C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE

C:\PROGRAM FILES\NETROPA\TOUCH MANAGER\MEDIACTR.EXE

C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE

C:\WINDOWS\D3EK.EXE

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE

C:\PROGRAM FILES\COPERNIC SUMMARIZER\CSAGENT.EXE

C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\DISTILLR\ACROTRAY.EXE

C:\PROGRAM FILES\NETROPA\ONSCREEN DISPLAY\OSD.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\WINDOWS\SYSTEM\ADDDL32.EXE

C:\WINDOWS\ATLIP32.EXE

C:\PROGRAM FILES\NETROPA\TOUCH MANAGER\MMUSBKB2.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\WINDOWS\ATLIP32.EXE

C:\WINDOWS\SYSTEM\NETZJ.EXE

C:\WINDOWS\SYSTEM\NETZJ.EXE

C:\WINDOWS\SYSTEM\NETZJ.EXE

C:\WINDOWS\NTXT.EXE

C:\WINDOWS\NTXT.EXE

C:\WINDOWS\SYSTEM\NETZJ.EXE

C:\WINDOWS\SYSTEM\IPDE32.EXE

C:\WINDOWS\SYSTEM\NETZJ.EXE

C:\WINDOWS\JAVAIM32.EXE

C:\WINDOWS\SYSTEM\NETZJ.EXE

C:\WINDOWS\SYSTEM\NETZJ.EXE

C:\WINDOWS\SYSTEM\NETZJ.EXE

C:\WINDOWS\SYSTEM\NETHS32.EXE

C:\WINDOWS\SYSTEM\NETHS32.EXE

C:\WINDOWS\SYSTEM\SYSSF32.EXE

C:\WINDOWS\SYSTEM\NETZJ.EXE

C:\WINDOWS\SYSTEM\SYSVU32.EXE

C:\WINDOWS\APPYA.EXE

C:\WINDOWS\NTJR32.EXE

C:\WINDOWS\SYSTEM\SDKOQ.EXE

C:\WINDOWS\SYSTEM\D3KU.EXE

C:\WINDOWS\SYSTEM\TAPISRV.EXE

C:\WINDOWS\SYSTEM\RNAAPP.EXE

C:\WINDOWS\SYSTEM\D3KU.EXE

C:\WINDOWS\SYSTEM\MSXV32.EXE

C:\WINDOWS\APPYA.EXE

C:\WINDOWS\NTDX.EXE

C:\WINDOWS\SYSTEM\NETZJ.EXE

C:\WINDOWS\IPUB.EXE

C:\WINDOWS\SYSTEM\NETZJ.EXE

C:\WINDOWS\SYSTEM\NETZJ.EXE

C:\WINDOWS\EXPLORER.EXE

C:\PROGRAM FILES\WINZIP\WINZIP32.EXE

C:\WINDOWS\TEMP\HIJACKTHIS.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\blwkv.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\blwkv.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\blwkv.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\blwkv.dll/sp.html#37049

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\blwkv.dll/sp.html#37049

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo, Internet avec france telecom

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\ACROBAT\ACTIVEX\ACROIEHELPER.OCX

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O2 - BHO: Class - {EC3C5AED-E2DA-73C6-5F7A-34AD56601D04} - C:\WINDOWS\SYSTEM\NETKZ32.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\PROGRA~1\YOURSI~1\YSB.DLL (file missing)

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [Touch Manager] C:\Program Files\Netropa\Touch Manager\TouchMgr.exe

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime

O4 - HKLM\..\Run: [CopernicPerUserTaskMgr] "C:\WINDOWS\SYSTEM\CopernicPerUserTaskMgr.exe" /run

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Gene USB Monitor] C:\WINDOWS\SYSTEM\USBMonit.exe

O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\taskbaricon.exe

O4 - HKLM\..\Run: [D3EK.EXE] C:\WINDOWS\D3EK.EXE

O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe

O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [scriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg

O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe

O4 - HKLM\..\RunServices: [ADDDL32.EXE] C:\WINDOWS\SYSTEM\ADDDL32.EXE

O4 - HKLM\..\RunServices: [D3KU.EXE] C:\WINDOWS\SYSTEM\D3KU.EXE

O4 - HKLM\..\RunServices: [APIMQ32.EXE] C:\WINDOWS\SYSTEM\APIMQ32.EXE

O4 - HKLM\..\RunServices: [APPYA.EXE] C:\WINDOWS\APPYA.EXE

O4 - HKLM\..\RunServices: [sDKOQ.EXE] C:\WINDOWS\SYSTEM\SDKOQ.EXE

O4 - HKLM\..\RunServices: [ATLIP32.EXE] C:\WINDOWS\ATLIP32.EXE

O4 - HKLM\..\RunServices: [NETZJ.EXE] C:\WINDOWS\SYSTEM\NETZJ.EXE

O4 - HKLM\..\RunServices: [NTXT.EXE] C:\WINDOWS\NTXT.EXE

O4 - HKLM\..\RunServices: [iPDE32.EXE] C:\WINDOWS\SYSTEM\IPDE32.EXE

O4 - HKLM\..\RunServices: [JAVAIM32.EXE] C:\WINDOWS\JAVAIM32.EXE

O4 - HKLM\..\RunServices: [NETHS32.EXE] C:\WINDOWS\SYSTEM\NETHS32.EXE

O4 - HKLM\..\RunServices: [sYSSF32.EXE] C:\WINDOWS\SYSTEM\SYSSF32.EXE

O4 - HKLM\..\RunServices: [sYSVU32.EXE] C:\WINDOWS\SYSTEM\SYSVU32.EXE

O4 - HKLM\..\RunServices: [NTJR32.EXE] C:\WINDOWS\NTJR32.EXE

O4 - HKLM\..\RunServices: [MSXV32.EXE] C:\WINDOWS\SYSTEM\MSXV32.EXE

O4 - HKLM\..\RunServices: [NTDX.EXE] C:\WINDOWS\NTDX.EXE

O4 - HKLM\..\RunServices: [iPUB.EXE] C:\WINDOWS\IPUB.EXE

O4 - HKLM\..\RunOnce: [CopernicPerUserTaskMgr] "C:\WINDOWS\SYSTEM\CopernicPerUserTaskMgr.exe" /runonce

O4 - HKCU\..\Run: [CopernicSummarizerWatchdog] "C:\Program Files\Copernic Summarizer\CSAgent.exe" /thisismandatory

O4 - HKCU\..\RunServices: [CopernicSummarizerWatchdog] "C:\Program Files\Copernic Summarizer\CSAgent.exe" /thisismandatory

O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\ACROTRAY.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htm

O8 - Extra context menu item: Résumer avec Copernic Summarizer - C:\Program Files\Copernic Summarizer\Web\SummarizePage.htm

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM FILES\COPERNIC AGENT\COPERNICAGENT.EXE

O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRAM FILES\COPERNIC AGENT\COPERNICAGENT.EXE

O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRAM FILES\COPERNIC AGENT\COPERNICAGENT.EXE

O9 - Extra button: (no name) - {B533C4C2-3FE2-4728-8661-AC93DF5D35A2} - C:\PROGRA~1\COPERN~2\COPERN~2.DLL

O9 - Extra 'Tools' menuitem: Résumer avec Copernic Summarizer - {B533C4C2-3FE2-4728-8661-AC93DF5D35A2} - C:\PROGRA~1\COPERN~2\COPERN~2.DLL

O9 - Extra button: Résumer - {0F2D17A0-E7DF-4847-995B-6F3ABF5BF187} - C:\PROGRA~1\COPERN~2\COPERN~2.DLL

O9 - Extra button: LiveSummarizer - {6170AB22-F1E5-4D4F-8F6C-826C73838581} - C:\Program Files\Copernic Summarizer\CopernicSummarizerApp.dll

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - www.wanadoo.fr (file missing) (HKCU)

O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll

O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll

O15 - Trusted Zone: *.05p.com

O15 - Trusted Zone: *.searchmiracle.com

O15 - Trusted Zone: *.clickspring.net

O15 - Trusted Zone: *.mt-download.com

O15 - Trusted Zone: *.my-internet.info

O15 - Trusted Zone: *.scoobidoo.com

O15 - Trusted Zone: *.awmdabest.com

O15 - Trusted Zone: *.frame.crazywinnings.com

O15 - Trusted Zone: *.static.topconverting.com

O15 - Trusted Zone: *.05p.com (HKLM)

O15 - Trusted Zone: *.searchmiracle.com (HKLM)

O15 - Trusted Zone: *.clickspring.net (HKLM)

O15 - Trusted Zone: *.mt-download.com (HKLM)

O15 - Trusted Zone: *.my-internet.info (HKLM)

O15 - Trusted Zone: *.scoobidoo.com (HKLM)

O15 - Trusted Zone: *.awmdabest.com (HKLM)

O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)

O15 - Trusted Zone: *.static.topconverting.com (HKLM)

O15 - Trusted IP range: 206.161.125.149

O15 - Trusted IP range: 206.161.125.149 (HKLM)

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://geotoo.mkm-wpe.net/activex/AxisCamControl.ocx

O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab

O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/200211...meInstaller.exe

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/081283eac605de811d05/...RdxIE601_fr.cab

O16 - DPF: {DF6A0F17-0B1E-11D4-829D-00C04F6843FE} (Microsoft Office Tools on the Web Control) - http://dgl.microsoft.com/downloads/outc.cab

O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://franceloisirs.fujifilmnet.com/MCLPhoto.CAB

O16 - DPF: IEToolbarCab - http://www.gayxxxtoolbar.com/DailyToolbar.CAB

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120...all/xscan53.cab

O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://els6.ac-toulouse.fr/qp2.cab

O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab

O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

Invité tesgaz

Invité tesgaz

Posté(e)
Posté(e)

Salut,

 

tu redémarres ton pc en mode ans echec , tu executes hijackthis, tu coches toutes ces lignes et tu cliques sur Fix Checked

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\blwkv.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\blwkv.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\blwkv.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\blwkv.dll/sp.html#37049

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\blwkv.dll/sp.html#37049

 

R3 - Default URLSearchHook is missing

 

 

O2 - BHO: Class - {EC3C5AED-E2DA-73C6-5F7A-34AD56601D04} - C:\WINDOWS\SYSTEM\NETKZ32.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\PROGRA~1\YOURSI~1\YSB.DLL (file missing)

 

 

O4 - HKLM\..\Run: [D3EK.EXE] C:\WINDOWS\D3EK.EXE

O4 - HKLM\..\RunServices: [ADDDL32.EXE] C:\WINDOWS\SYSTEM\ADDDL32.EXE

O4 - HKLM\..\RunServices: [D3KU.EXE] C:\WINDOWS\SYSTEM\D3KU.EXE

O4 - HKLM\..\RunServices: [APIMQ32.EXE] C:\WINDOWS\SYSTEM\APIMQ32.EXE

O4 - HKLM\..\RunServices: [APPYA.EXE] C:\WINDOWS\APPYA.EXE

O4 - HKLM\..\RunServices: [sDKOQ.EXE] C:\WINDOWS\SYSTEM\SDKOQ.EXE

O4 - HKLM\..\RunServices: [ATLIP32.EXE] C:\WINDOWS\ATLIP32.EXE

O4 - HKLM\..\RunServices: [NETZJ.EXE] C:\WINDOWS\SYSTEM\NETZJ.EXE

O4 - HKLM\..\RunServices: [NTXT.EXE] C:\WINDOWS\NTXT.EXE

O4 - HKLM\..\RunServices: [iPDE32.EXE] C:\WINDOWS\SYSTEM\IPDE32.EXE

O4 - HKLM\..\RunServices: [JAVAIM32.EXE] C:\WINDOWS\JAVAIM32.EXE

O4 - HKLM\..\RunServices: [NETHS32.EXE] C:\WINDOWS\SYSTEM\NETHS32.EXE

O4 - HKLM\..\RunServices: [sYSSF32.EXE] C:\WINDOWS\SYSTEM\SYSSF32.EXE

O4 - HKLM\..\RunServices: [sYSVU32.EXE] C:\WINDOWS\SYSTEM\SYSVU32.EXE

O4 - HKLM\..\RunServices: [NTJR32.EXE] C:\WINDOWS\NTJR32.EXE

O4 - HKLM\..\RunServices: [MSXV32.EXE] C:\WINDOWS\SYSTEM\MSXV32.EXE

O4 - HKLM\..\RunServices: [NTDX.EXE] C:\WINDOWS\NTDX.EXE

O4 - HKLM\..\RunServices: [iPUB.EXE] C:\WINDOWS\IPUB.EXE

 

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

 

 

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - www.wanadoo.fr (file missing) (HKCU)

 

O15 - Trusted Zone: *.05p.com

O15 - Trusted Zone: *.searchmiracle.com

O15 - Trusted Zone: *.clickspring.net

O15 - Trusted Zone: *.mt-download.com

O15 - Trusted Zone: *.my-internet.info

O15 - Trusted Zone: *.scoobidoo.com

O15 - Trusted Zone: *.awmdabest.com

O15 - Trusted Zone: *.frame.crazywinnings.com

O15 - Trusted Zone: *.static.topconverting.com

O15 - Trusted Zone: *.05p.com (HKLM)

O15 - Trusted Zone: *.searchmiracle.com (HKLM)

O15 - Trusted Zone: *.clickspring.net (HKLM)

O15 - Trusted Zone: *.mt-download.com (HKLM)

O15 - Trusted Zone: *.my-internet.info (HKLM)

O15 - Trusted Zone: *.scoobidoo.com (HKLM)

O15 - Trusted Zone: *.awmdabest.com (HKLM)

O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)

O15 - Trusted Zone: *.static.topconverting.com (HKLM)

O15 - Trusted IP range: 206.161.125.149

O15 - Trusted IP range: 206.161.125.149 (HKLM)

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://geotoo.mkm-wpe.net/activex/AxisCamControl.ocx

O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab

O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/200211...meInstaller.exe

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/081283eac605de811d05/...RdxIE601_fr.cab

O16 - DPF: {DF6A0F17-0B1E-11D4-829D-00C04F6843FE} (Microsoft Office Tools on the Web Control) - http://dgl.microsoft.com/downloads/outc.cab

O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://franceloisirs.fujifilmnet.com/MCLPhoto.CAB

O16 - DPF: IEToolbarCab - http://www.gayxxxtoolbar.com/DailyToolbar.CAB

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120...all/xscan53.cab

O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://els6.ac-toulouse.fr/qp2.cab

O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab

O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

 

ensuite, tu cherches tout ces fichier sur ton disuqe dur, et tu les supprimes :

C:\WINDOWS\blwkv.dll

C:\WINDOWS\SYSTEM\NETKZ32.DLL

C:\WINDOWS\D3EK.EXE

C:\WINDOWS\SYSTEM\ADDDL32.EXE

C:\WINDOWS\SYSTEM\D3KU.EXE

C:\WINDOWS\SYSTEM\APIMQ32.EXE

C:\WINDOWS\APPYA.EXE

C:\WINDOWS\SYSTEM\SDKOQ.EXE

C:\WINDOWS\ATLIP32.EXE

C:\WINDOWS\SYSTEM\NETZJ.EXE

C:\WINDOWS\NTXT.EXE

C:\WINDOWS\SYSTEM\IPDE32.EXE

C:\WINDOWS\JAVAIM32.EXE

C:\WINDOWS\SYSTEM\NETHS32.EXE

C:\WINDOWS\SYSTEM\SYSSF32.EXE

C:\WINDOWS\SYSTEM\SYSVU32.EXE

C:\WINDOWS\NTJR32.EXE

C:\WINDOWS\SYSTEM\MSXV32.EXE

C:\WINDOWS\NTDX.EXE

C:\WINDOWS\IPUB.EXE

 

voila, tu redémarres, et tu refais un log pour voir

PhiLimoges Junior Member

PhiLimoges

Posté(e)
  • Auteur
Posté(e)
Salut,

 

tu redémarres ton pc en mode ans echec , tu executes hijackthis, tu coches toutes ces lignes et tu cliques sur Fix Checked

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\blwkv.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\blwkv.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\blwkv.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\blwkv.dll/sp.html#37049

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\blwkv.dll/sp.html#37049

 

R3 - Default URLSearchHook is missing

O2 - BHO: Class - {EC3C5AED-E2DA-73C6-5F7A-34AD56601D04} - C:\WINDOWS\SYSTEM\NETKZ32.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\PROGRA~1\YOURSI~1\YSB.DLL (file missing)

O4 - HKLM\..\Run: [D3EK.EXE] C:\WINDOWS\D3EK.EXE

O4 - HKLM\..\RunServices: [ADDDL32.EXE] C:\WINDOWS\SYSTEM\ADDDL32.EXE

O4 - HKLM\..\RunServices: [D3KU.EXE] C:\WINDOWS\SYSTEM\D3KU.EXE

O4 - HKLM\..\RunServices: [APIMQ32.EXE] C:\WINDOWS\SYSTEM\APIMQ32.EXE

O4 - HKLM\..\RunServices: [APPYA.EXE] C:\WINDOWS\APPYA.EXE

O4 - HKLM\..\RunServices: [sDKOQ.EXE] C:\WINDOWS\SYSTEM\SDKOQ.EXE

O4 - HKLM\..\RunServices: [ATLIP32.EXE] C:\WINDOWS\ATLIP32.EXE

O4 - HKLM\..\RunServices: [NETZJ.EXE] C:\WINDOWS\SYSTEM\NETZJ.EXE

O4 - HKLM\..\RunServices: [NTXT.EXE] C:\WINDOWS\NTXT.EXE

O4 - HKLM\..\RunServices: [iPDE32.EXE] C:\WINDOWS\SYSTEM\IPDE32.EXE

O4 - HKLM\..\RunServices: [JAVAIM32.EXE] C:\WINDOWS\JAVAIM32.EXE

O4 - HKLM\..\RunServices: [NETHS32.EXE] C:\WINDOWS\SYSTEM\NETHS32.EXE

O4 - HKLM\..\RunServices: [sYSSF32.EXE] C:\WINDOWS\SYSTEM\SYSSF32.EXE

O4 - HKLM\..\RunServices: [sYSVU32.EXE] C:\WINDOWS\SYSTEM\SYSVU32.EXE

O4 - HKLM\..\RunServices: [NTJR32.EXE] C:\WINDOWS\NTJR32.EXE

O4 - HKLM\..\RunServices: [MSXV32.EXE] C:\WINDOWS\SYSTEM\MSXV32.EXE

O4 - HKLM\..\RunServices: [NTDX.EXE] C:\WINDOWS\NTDX.EXE

O4 - HKLM\..\RunServices: [iPUB.EXE] C:\WINDOWS\IPUB.EXE

 

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - www.wanadoo.fr (file missing) (HKCU)

 

O15 - Trusted Zone: *.05p.com

O15 - Trusted Zone: *.searchmiracle.com

O15 - Trusted Zone: *.clickspring.net

O15 - Trusted Zone: *.mt-download.com

O15 - Trusted Zone: *.my-internet.info

O15 - Trusted Zone: *.scoobidoo.com

O15 - Trusted Zone: *.awmdabest.com

O15 - Trusted Zone: *.frame.crazywinnings.com

O15 - Trusted Zone: *.static.topconverting.com

O15 - Trusted Zone: *.05p.com (HKLM)

O15 - Trusted Zone: *.searchmiracle.com (HKLM)

O15 - Trusted Zone: *.clickspring.net (HKLM)

O15 - Trusted Zone: *.mt-download.com (HKLM)

O15 - Trusted Zone: *.my-internet.info (HKLM)

O15 - Trusted Zone: *.scoobidoo.com (HKLM)

O15 - Trusted Zone: *.awmdabest.com (HKLM)

O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)

O15 - Trusted Zone: *.static.topconverting.com (HKLM)

O15 - Trusted IP range: 206.161.125.149

O15 - Trusted IP range: 206.161.125.149 (HKLM)

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://geotoo.mkm-wpe.net/activex/AxisCamControl.ocx

O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab

O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/200211...meInstaller.exe

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/081283eac605de811d05/...RdxIE601_fr.cab

O16 - DPF: {DF6A0F17-0B1E-11D4-829D-00C04F6843FE} (Microsoft Office Tools on the Web Control) - http://dgl.microsoft.com/downloads/outc.cab

O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://franceloisirs.fujifilmnet.com/MCLPhoto.CAB

O16 - DPF: IEToolbarCab - http://www.gayxxxtoolbar.com/DailyToolbar.CAB

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120...all/xscan53.cab

O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://els6.ac-toulouse.fr/qp2.cab

O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab

O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

 

ensuite, tu cherches tout ces fichier sur ton disuqe dur, et tu les supprimes :

C:\WINDOWS\blwkv.dll

C:\WINDOWS\SYSTEM\NETKZ32.DLL

C:\WINDOWS\D3EK.EXE

C:\WINDOWS\SYSTEM\ADDDL32.EXE

C:\WINDOWS\SYSTEM\D3KU.EXE

C:\WINDOWS\SYSTEM\APIMQ32.EXE

C:\WINDOWS\APPYA.EXE

C:\WINDOWS\SYSTEM\SDKOQ.EXE

C:\WINDOWS\ATLIP32.EXE

C:\WINDOWS\SYSTEM\NETZJ.EXE

C:\WINDOWS\NTXT.EXE

C:\WINDOWS\SYSTEM\IPDE32.EXE

C:\WINDOWS\JAVAIM32.EXE

C:\WINDOWS\SYSTEM\NETHS32.EXE

C:\WINDOWS\SYSTEM\SYSSF32.EXE

C:\WINDOWS\SYSTEM\SYSVU32.EXE

C:\WINDOWS\NTJR32.EXE

C:\WINDOWS\SYSTEM\MSXV32.EXE

C:\WINDOWS\NTDX.EXE

C:\WINDOWS\IPUB.EXE

 

voila, tu redémarres, et tu refais un log pour voir

458494[/snapback]

pam Member

pam

Posté(e)
Posté(e)

Salut,

 

Suit les indications Tesgaz, il a fait ces preuves avec moi, il n'a permit de recupere

un disque sans le reformatter.

 

De plus apres avoir fait et realiser les concignes de Tesgaz, complete avec une analyse de ton dd avec un antivirus en ligne et tu en essais plusieurs.

 

Et tout sera ok..

 

Bon courage..

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...