(RESOLU) look2me loadingweb lite

[megataupe]

Bonsoir Maître queruak . Merci de prendre le relais car, je viens de rentrer de la ballade nocturne du terre-neuve (ouaf!).

 

Bon nettoyage car, il reste quelques "joyeusetés" .

[chris_idf]

Bonsoir Maître queruak . Merci de prendre le relais car, je viens de rentrer de la ballade nocturne du terre-neuve (ouaf!).

 

Bon nettoyage car, il reste quelques "joyeusetés" .

512191[/snapback]

 

je vous remercie de vos réponses, je sais il est plein de merde !!!!!

mais vous avez pas vu mon deuxième pc !!!!!!!!!!

[queruak]

Rebonjour,

 

-1-Télécharge et installe EasyCleaner

http://personal.inet.fi/business/toniarts/ecleane.htm

 

-2-Assure toi d'avoir accés à tous les fichiers.

Poste de travail

Menu "Outils", "Option des dossiers", onglet "Affichage" :

Activer la case : "Afficher les fichiers et dossiers cachés"

Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"

Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"

Puis "Appliquer".

 

-3-Termine le(s) processus suivant(s).

-xoloxexe.exe

-mlnet.exe

Appuyer simultanement sur les touches Ctrl+Alt+supp-->le gestionnaire des taches s'ouvre-->onglet processus--->terminer processus.

 

-4-Désinstalle via Ajout/suppression des programmes du panneau de configuration ,le(s) programme(s) suivant(s).

Xolox

 

-5-Fais Démarrer / Exécuter / tape services.msc et clique sur OK

Dans la liste des services, cherche et sélectionne

"snbyauiybnwa (ovzmwvcc5) " / double clique sur la ligne

/ vérifie dans Chemin d'accès des fichiers exécutables qu'il

s'agit bien de "C:\WINDOWS\System32\twkmouup5.exe " / dans Type de démarrage,

sélectionne Désactiver / valide la modification !

 

-6-Lance Hijackthis,scan,et coche les lignes en gras ci-dessous.

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=ZillaPopupKiller:8100

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe

O2 - BHO: (no name) - {F3C471C8-C5B6-8ACF-E1CF-F6D1B7ABF138} - (no file)

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Pa&nicware Pop-Up Stopper Pro - {B1E741E7-1E77-40D4-9FD8-51949B9CCBD0} - C:\Program Files\Panicware\Pop-Up Stopper Pro\popuppro.dll

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Norton] C:\Program Files\ASUS\WLAN Card Utilities\NorExec.exe

O4 - HKLM\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 EPSON Stylus C86 Series /O6 USB001 /M Stylus C86

O4 - HKLM\..\Run: [%FP%Friendly fts.exe] C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe

O4 - HKLM\..\Run: [sygate Personal Firewall Start] servic.exe

O4 - HKLM\..\Run: [Network Host Service] etzvjzp32.exe

O4 - HKLM\..\Run: [MSPluginSrvc] p3.exe

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE

O4 - HKLM\..\Run: [w74U3sg] wstodbc.exe

O4 - HKLM\..\Run: [gcasServ] C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [MessengerPlus3] C:\Program Files\MessengerPlus! 3\MsgPlus.exe

O4 - HKLM\..\Run: [mapi play name bait] C:\Documents and Settings\All Users\Application Data\MEOWEACHMAPIPLAY\Reftitle.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\RunServices: [sygate Personal Firewall Start] servic.exe

O4 - HKLM\..\RunServices: [Network Host Service] etzvjzp32.exe

O4 - HKLM\..\RunServices: [MSNPluginSrvcs] p6.exe

O4 - HKLM\..\RunServices: [MSPluginSrvc] p3.exe

O4 - HKCU\..\Run: [MSNPluginSrvcs] p6.exe

O4 - HKCU\..\Run: [MSPluginSrvc] p3.exe

O4 - HKCU\..\Run: [hwv8RiM4j] wmvnt.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Program Files\Logitech\Video\ManifestEngine.exe boot

O4 - HKCU\..\Run: [Xolox] C:\Program Files\Xolox\Xolox.exe -min

O4 - HKCU\..\Run: [Zilla Popup Killer] C:\Program Files\Zilla Popup Killer\ZillaPop.exe

O4 - HKCU\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0

O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"

O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

O4 - Global Startup: ACT! Démarrage Rapide.lnk = C:\Program Files\Symantec\ACT\ACTLDR.EXE

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe

O4 - Global Startup: SideACT!.lnk = C:\Program Files\Symantec\ACT\Sideact.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O12 - Plugin for .png: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin5.dll

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup...er/imloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B82B5798-5AE2-4395-94F4-2BCA1C4C3493}: NameServer = 80.118.196.36 80.118.192.100

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

O23 - Service: snbyauiybnwa (ovzmwvcc5) - Unknown owner - C:\WINDOWS\System32\twkmouup5.exe (file missing)

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

 

-7-Ferme toutes les fenetres Internet Explorer,Outlook Express sauf Hijackthis,puis clique sur "Fix checked"

 

-8-Redémarre en mode sans echec.

Comment démarrer Windows XP en mode sans échec

 

-9-Supprime les fichiers et dossiers suivants.

 

.C:\WINDOWS\System32\twkmouup5.exe <-le fichier

.C:\WINDOWS\System32\servic.exe <-le fichier

.C:\WINDOWS\System32\etzvjzp32.exe <-le fichier

.C:\WINDOWS\System32\p3.exe <-le fichier

.C:\WINDOWS\System32\wstodbc.exe <-le fichier

.C:\WINDOWS\System32\wmvnt.exe <-le fichier

.C:\Documents and Settings\All Users\Application Data\MEOWEACHMAPIPLAY<-le dossier

.C:\Program Files\Xolox<-le dossier

 

-10-Passe EasyCleaner.

N'utilise que les fonctions Inutiles et Registre.

Supprime tout ce qu'il te propose.

 

-11-Redémarre normalement et fais le scan en ligne suivant

http://www.pandasoftware.com/activescan/fr...n_principal.htm

 

-12-A la fin du scan,colle son rapport ici,ainsi qu'un nouveau log Hijackthis.

Modifié le 3 juin 2005 par queruak

[queruak]

Rebonsoir à tous,

Bonsoir Maître queruak . Merci de prendre le relais car, je viens de rentrer de la ballade nocturne du terre-neuve (ouaf!).

Bon nettoyage car, il reste quelques "joyeusetés" .

512191[/snapback]

 

Salut megataupe !

 

LOL

 

Pour des "joyeusetés" ,elles ne sont pas trés gaies !

[chris_idf]

Rebonsoir à tous,

Salut megataupe !

 

LOL     

 

Pour des "joyeusetés" ,elles ne sont pas trés gaies !

512201[/snapback]

 

je m'en occupe dès demain.

je vous tiens au courant et un grand merci.

[chris_idf]

Bonjour queruak

 

Voilà c'est fait.

 

Rapport PANDA :

 

 

Incident Statut Analyse

 

Adware:Adware/SaveNow No Désinfecté Registre Windows

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\System32\guard.tmp

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\mathiot\Application Data\mapi bind hole\Cool Pile Axis Warn.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\mathiot\Application Data\mapi bind hole\dmxzfyou.exe

Adware:Adware/Look2Me No Désinfecté C:\Documents and Settings\mathiot\Application Data\Mozilla\Firefox\Profiles\xcvbloh7.default\Cache\322AF47Ad01

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\mathiot\Application Data\support jump intra\Lite Obj.exe

Virus:Bck/Fildrop.A Désinfecté C:\Documents and Settings\mathiot\Mes documents\Downloads\WinRar 4.1 Pro (with CRACK).zip[WinRar 4.1 Pro (with CRACK).exe]

Adware:Adware/Look2Me No Désinfecté C:\Documents and Settings\mathiot\Mes documents\UnInstaller.exe

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system32\aoikvmag.dll

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system32\gpn0l35m1.dll

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system32\guard.tmp

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system32\ir0ql5d51.dll

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system32\k280lclm1fqa.dll

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system32\lv8409lqe.dll

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system32\mrls31.dll

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system32\r8p8li7u18.dll

Adware:Adware/Look2Me No Désinfecté C:\WINDOWS\system32\scrio600.dll

 

 

 

et le log HJT :

 

Logfile of HijackThis v1.99.1

Scan saved at 09:49:06, on 04/06/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

C:\Program Files\Analog Devices\SoundMAX\Smax4.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe

C:\WINDOWS\System32\LVCOMSX.EXE

C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe

C:\Program Files\a2\a2guard.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Symantec\ACT\ACTLDR.EXE

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program Files\Logitech\SetPoint\KEM.exe

C:\Program Files\Symantec\ACT\Sideact.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\WINDOWS\System32\alg.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\mathiot\Mes documents\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=ZillaPopupKiller:8100

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {F3C471C8-C5B6-8ACF-E1CF-F6D1B7ABF138} - (no file)

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Pa&nicware Pop-Up Stopper Pro - {B1E741E7-1E77-40D4-9FD8-51949B9CCBD0} - C:\Program Files\Panicware\Pop-Up Stopper Pro\popuppro.dll

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Norton] C:\Program Files\ASUS\WLAN Card Utilities\NorExec.exe

O4 - HKLM\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 EPSON Stylus C86 Series /O6 USB001 /M Stylus C86

O4 - HKLM\..\Run: [%FP%Friendly fts.exe] C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE

O4 - HKLM\..\Run: [gcasServ] C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [MessengerPlus3] C:\Program Files\MessengerPlus! 3\MsgPlus.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Program Files\Logitech\Video\ManifestEngine.exe boot

O4 - HKCU\..\Run: [Zilla Popup Killer] C:\Program Files\Zilla Popup Killer\ZillaPop.exe

O4 - HKCU\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0

O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"

O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

O4 - Global Startup: ACT! Démarrage Rapide.lnk = C:\Program Files\Symantec\ACT\ACTLDR.EXE

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe

O4 - Global Startup: SideACT!.lnk = C:\Program Files\Symantec\ACT\Sideact.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O12 - Plugin for .png: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin5.dll

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup...er/imloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B82B5798-5AE2-4395-94F4-2BCA1C4C3493}: NameServer = 80.118.196.36 80.118.192.100

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

 

 

merci pour tout

[queruak]

Bonjour chris, bonjour à tous,

 

Je regarde tes deux rapports, reponse dans quelques instants.

[queruak]

Rebonjour,

 

-Télécharge Ad-awareSE 1.06

http://www.majorgeeks.com/download506.html

Mets bien à jour

Patch pour les langues(pour franciser Ad-aware )

http://download.lavasoft.de.edgesuite.net/public/pllangs.exe

 

-Redémarre en mode sans echec.

 

-Supprime les fichiers et dossiers suivants.

 

.C:\WINDOWS\System32\guard.tmp <-le fichier

.C:\WINDOWS\system32\aoikvmag.dll <-le fichier

.C:\WINDOWS\system32\gpn0l35m1.dll <-le fichier

.C:\WINDOWS\system32\ir0ql5d51.dll <-le fichier

.C:\WINDOWS\system32\k280lclm1fqa.dll <-le fichier

.C:\WINDOWS\system32\lv8409lqe.dll <-le fichier

.C:\WINDOWS\system32\mrls31.dll <-le fichier

.C:\WINDOWS\system32\r8p8li7u18.dll <-le fichier

.C:\WINDOWS\system32\scrio600.dll <-le fichier

.C:\Documents and Settings\mathiot\Application Data\mapi bind hole <-le dossier

.C:\Documents and Settings\mathiot\Application Data\support jump intra <-le dossier

.C:\Documents and Settings\mathiot\Mes documents\UnInstaller.exe <-le fichier

.Vide le cache de FireFox

 

-Vide la corbeille.

 

-Lance et exécute Ad-aware.

Supprime tout ce qu'il trouve.

 

@+

[Invité tesgaz]

Virus:Bck/Fildrop.A Désinfecté C:\Documents and Settings\mathiot\Mes documents\Downloads\WinRar 4.1 Pro (with CRACK).zip[WinRar 4.1 Pro (with CRACK).exe]

Salut à tous,

 

 

chris_idf

il ne faut pas trop s'étonner que le pc soit infecté tout de même !

 

à lire pour comprendre le pourquoi :

http://forum.zebulon.fr/index.php?showtopic=66888

[queruak]

Salut à tous,

chris_idf

il ne faut pas trop s'étonner que le pc soit infecté tout de même !

 

à lire pour comprendre le pourquoi :

http://forum.zebulon.fr/index.php?showtopic=66888

512358[/snapback]

 

Bonjour tesgaz

 

Oui,j'ai vu et j'ai préféré lui faire la remarque dans mon discours de ..cloture.LOL