probleme hijackthis - virus click me

[queruak]

Re,

 

Je connais ClickMe et je sais de quoi il est capable.LOL

 

Fais ceci d'abord:

 

- Fermeture de tous les programmes

- Suppression des fichiers inutiles par

Démarrer / Exécuter / tape CleanMgr et clique sur OK / OK pour accepter l'examen du disque C: / coche toutes les cases et clique sur OK / OK pour confirmer la suppression des fichiers inutiles

- Suppression des fichiers inutiles et néttoyage du registre par EasyCleaner http://personal.inet.fi/business/toniarts/ecleane.htm

N'utilise que les fonctions Inutiles et Registre.Supprime tou ce qu'il te propose.

- Examen antitrojan par A² sur http://www.emsisoft.net/fr/software/free/ ; il est nécessaire de s'enregistrer pour utiliser A² ; mets bien à jour ; supprime tout ce qu'il trouve

- Examen antispyware par Ad-Aware SE 1.05 sur http://www.lavasoft.de/support/download/#free ; mets bien à jour ; supprime tout ce qu'il trouve

- Examen antispyware par Spybot Search and Destroy 1.3 sur http://www.safer-networking.org/?page=download ; mets bien à jour ; supprime tout ce qu'il trouve.

- Examen antivirus en ligne par HouseCall de Trend Micro sur http://www.secuser.com/antivirus/ ; note le nom du virus et le chemin+nom du fichier infecté ; sélectionne toutes les lignes affichées et clique sur Clean puis sur Delete pour toutes celles qui restent.

 

Ces operations elimineront pas mal de malwares,tu dois absolument les appliquer.

 

Lorsque tu auras effectué toutes ces opérations ,tu pourras peut etre poster un rapport Hijackthis.

[suske20]

Hello,

 

alors voila j'ai fait tout ce ke tu mas dis et en effet j'ai vire bc de choses. j'ai pas reussi a lancer cette anvirus la mais j'ai fais un scan avec PandaActiveScan et il ma trouve tt ca. par contre je n'arrive toujours pas a ouvrir hijackthis et a defaut de pouvoir le lancer j'espere ceci pourrait aider pour une analyse. c le rapport du scan de l'antivirus

 

 

Incident Statut Analyse

 

Virus:W32/Gaobot.GHU.worm Désinfecté Système d’exploitation

Adware:Adware/Ucmore No Désinfecté C:\WINDOWS\ucmoreiex.exe

Adware:Adware/eZula No Désinfecté Registre Windows

Adware:Adware/SAHAgent No Désinfecté C:\WINDOWS\shop1004.exe

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Fun & Games\Betting.lnk

Adware:Adware/Apropos No Désinfecté C:\Program Files\cxtpls

Adware:Adware/WinTools No Désinfecté Registre Windows

Adware:Adware/VirtualBouncer No Désinfecté C:\Documents and Settings\All Users\Application Data\VBouncer

Adware:Adware/MediaTickets No Désinfecté Registre Windows

Adware:Adware/WUpd No Désinfecté C:\WINDOWS\Downloaded Program Files\MediaAccX.dll

Adware:Adware/EliteBar No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Finances & Business

Spyware:Spyware/Bundleware No Désinfecté C:\WINDOWS\downloaded program files\ds3.dll

Adware:Adware/TopConvert No Désinfecté Registre Windows

Spyware:Spyware/YourSiteBar No Désinfecté C:\Program Files\YourSiteBar

Adware:Adware/CWS.Aboutblank No Désinfecté Registre Windows

Virus:Trj/Qhost.Y Désinfecté C:\WINDOWS\system32\drivers\etc\hosts

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system32\ptwave.dll

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system32\cansole.dll

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system32\kzdhept.dll

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system32\iismsnap.dll

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system32\metlsapi.dll

Virus:W32/Gaobot.GHU.worm Désinfecté C:\WINDOWS\system32\lukfd.exe

Adware:Adware/PurityScan No Désinfecté C:\WINDOWS\system32\MIEXEC~1.EXE

Spyware:Spyware/YourSiteBar No Désinfecté C:\WINDOWS\system32\ysbinstall_1000489_3.exe

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system\UpdInst.exe

Adware:Adware/TopConvert No Désinfecté C:\WINDOWS\Downloaded Program Files\website.ocx

Adware:Adware/WinAD No Désinfecté C:\WINDOWS\Downloaded Program Files\MediaAccX.dll

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\Downloaded Program Files\DS3.dll

Adware:Adware/SAHAgent No Désinfecté C:\WINDOWS\shop1004.exe

Adware:Adware/Ucmore No Désinfecté C:\WINDOWS\ucmoreiex.exe

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Shop\Discount.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Shop\Computers.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Shop\Books.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Shop\Auctions.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Shop\Flowers.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Shop\Golf.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Shop\Jewelry.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Shop\Movies.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Shop\Music.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Shop\Online Store.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Shop\Perfume.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Shop\Sleepwear.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Living\Insurance.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Living\Home.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Living\Find a Degree.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Living\Find a job.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Living\Dating.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Going Places\Travel.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Going Places\Luggage.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Going Places\Hotel Deals.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Going Places\Car Rentals.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Going Places\Air Tickets.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Fun & Games\Horoscope.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Fun & Games\Games.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Fun & Games\Casino Palace.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Fun & Games\Betting.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Fun & Games\Casino.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Technology\Adware Remover.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Technology\Anti-Virus.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Technology\PC Cleaner.lnk

Adware:Adware/CWS No Désinfecté C:\Documents and Settings\Meli-melo\Favoris\Technology\Tech & gadgets.lnk

Spyware:Spyware/YourSiteBar No Désinfecté C:\Documents and Settings\Meli-melo\ysbinstall_1000489_3.exe

Adware:Adware/WinAD No Désinfecté C:\Documents and Settings\Meli-melo\rar1.exe

Spyware:Spyware/BargainBuddy No Désinfecté C:\Recycled\Dc243.exe

Spyware:Spyware/ISTbar No Désinfecté C:\Recycled\Dc244.exe

Adware:Adware/SideFind No Désinfecté C:\Recycled\Dc245.exe

[queruak]

Bonsoir,

 

Télécharge CWShredder

http://www.intermute.com/spysubtract/cwshr...r_download.html

 

--Installe CWShredder dans un répertoire dédié

--Ferme toutes les fenêtres

--Lance CWShredder et cliquer sur "Fix".

 

Redémarre et dis moi si tu peux lancer Hijackthis.

 

Je regarde le rapport de Panda,et te dis quoi faire faire.

[suske20]

voila je l'ai fait plusieurs fois. a chaque fois il fix une erreur, puis il redemarre et kan je veux a nouveau entrer dans ma session il me dit kil y a une erreur, il reboot, a mon avis il fait une restauration du systeme et puis c comme avant. je n'arrive toujours pas a lancer hijackthis.

[queruak]

Rebonsoir,

 

-1-Assure toi d'avoir accés à tous les fichiers.

Poste de travail

Menu "Outils", "Option des dossiers", onglet "Affichage" :

Activer la case : "Afficher les fichiers et dossiers cachés"

Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"

Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"

Puis "Appliquer".

 

-2-Redémarre en mode sans echec.

Comment démarrer Windows XP en mode sans échec

 

-3-Supprime les fichiers et dossiers suivants.

 

.C:\WINDOWS\ucmoreiex.exe<-le fichier

.C:\WINDOWS\shop1004.exe<-le fichier

.C:\WINDOWS\system32\ptwave.dll<-le fichier

.C:\WINDOWS\system32\cansole.dll<-le fichier

.C:\WINDOWS\system32\kzdhept.dll<-le fichier

.C:\WINDOWS\system32\iismsnap.dll<-le fichier

.C:\WINDOWS\system32\metlsapi.dll<-le fichier

.C:\WINDOWS\system32\MIEXEC~1.EXE<-le fichier

.C:\WINDOWS\system32\ysbinstall_1000489_3.exe<-le fichier

.C:\WINDOWS\system\UpdInst.exe<-le fichier

.C:\Program Files\YourSiteBar<-le dossier

.C:\Program Files\cxtpls<-le dossier

.C:\WINDOWS\Downloaded Program Files\MediaAccX.dll<-le fichier

.C:\WINDOWS\Downloaded Program Files\website.ocx<-le fichier

.C:\WINDOWS\Downloaded Program Files\MediaAccX.dll<-le fichier

.C:\WINDOWS\Downloaded Program Files\DS3.dll<-le fichier

.C:\Documents and Settings\Meli-melo\Favoris\Shop <-le dossier

.C:\Documents and Settings\Meli-melo\Favoris\Living<-le dossier

.C:\Documents and Settings\Meli-melo\Favoris\Finances & Business<-le dossier

.C:\Documents and Settings\Meli-melo\Favoris\Going Places<-le dossier

.C:\Documents and Settings\Meli-melo\Favoris\Fun & Games<-le dossier

.C:\Documents and Settings\Meli-melo\Favoris\Technology<-le dossier

.C:\Documents and Settings\Meli-melo\ysbinstall_1000489_3.exe

<-le fichier

.C:\Documents and Settings\Meli-melo\rar1.exe

<-le fichier

.C:\Documents and Settings\All Users\Application Data\VBouncer<-le dossier

 

-Vide la corbeille

 

-Redémarre normalement et essaye de poster un log Hijackthis.

 

-Sinon,essaye de poster un rapport hijackthis effectué en mode sans echec.