un doute !

[punkie93250]

bonsoir a tous et

BONNE ANNEE A VOUS TOUS, je vous souhaite tout pleins de bonnes choses et de bonheur !

 

donc j'ai un probleme avec mon ordinateur, il est plus lent que d'habitude pour lancer les programmes.

 

donc j'ai fait un HJT en MSE donc voici le rapport,

 

Logfile of HijackThis v1.99.1

Scan saved at 22:02:01, on 03/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\babou\Mes documents\hitch\HijackThis\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/bin/frame.cgi?servic...adoo/inbox.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe

O4 - HKLM\..\Run: [adiras] adiras.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: SecuROM User Access Service (UserAccess) - Unknown owner - C:\WINDOWS\system32\UAService.exe

 

l'antivir na rien trouvé,

 

ewido ma trouvé des cookies,

 

Mais j'ai installé webroot et le log me fait un peu peur car il ma detecte un trojan et lop. or je pensais mettre debarrasse de lop.com et comment se fait il que antivir n'ai pas trouve le trojan sdbot sachant qu'il est mis a jour quotidiennement.

 

webroot ma til effacé ces spywares et mon ordinateur est il encore infecté.

 

Merci

 

********

21:52: | Début de session, mardi 3 janvier 2006 |

21:52: Spy Sweeper démarrée

21:52: Analyse lancée avec la version des définitions 595

21:52: Démarrage de l’analyse de la mémoire

21:54: Analyse de la mémoire terminée, temps passé : 00:01:50

21:54: Démarrage de l’analyse du Registre

21:54: Trouvé Adware: lopdotcom

21:54: HKU\S-1-5-21-3381133425-3734077261-1072905290-1005\software\microsoft\internet explorer\new windows\allow\ || lop.com (ID = 130287)

21:54: HKU\S-1-5-21-3381133425-3734077261-1072905290-1005\software\microsoft\internet explorer\new windows\allow\ || www.lop.com (ID = 130289)

21:54: Analyse du Registre terminée, temps passé :00:00:10

21:54: Démarrage de l’analyse des cookies

21:54: Analyse des cookies terminée, temps passé : 00:00:00

21:54: Démarrage de l’analyse des fichiers

22:06: Trouvé Trojan Horse: sdbot

22:06: adiras.ini (ID = 74768)

22:06: Analyse des fichiers terminée, temps passé : 00:11:37

22:06: Analyse complète terminée. Durée 00:13:46

22:06: Traces trouvées : 3

22:15: Processus de suppression lancé.

22:15: Mise en quarantaine de toutes les traces : lopdotcom

22:15: Mise en quarantaine de toutes les traces : sdbot

22:15: Processus de suppression lancé. Durée 00:00:01

22:16: Suppression de la quarantaine lancée

22:16: Traitement : lopdotcom

22:16: Traitement : sdbot

22:16: Suppression de la quarantaine terminée Durée 00:00:00

********

21:51: | Début de session, mardi 3 janvier 2006 |

21:51: Spy Sweeper démarrée

21:52: Les définitions de logiciels espions ont été mises à jour.

21:52: | Fin de session, mardi 3 janvier 2006 |

[Invité Stonangel]

Bonsoir,

 

Pas grand chose dans ton ton log. Un peu de nettoyage d'abord.

 

Télécharge CCleaner et installe le. Lance le en double cliquant sur CCleaner.exe

• • S
    uppre
    s
    s
    ion de
    s
    fichier
    s
    temporaire
    s

    
    

• Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
  
• Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
  
• Clique sur Analyse
  
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
  
• Une fois le scan terminé, clique sur Lancer le Nettoyage
  

• • S
    uppre
    s
    s
    ion de
    s
    incoh
    é
    rence du regi
    s
    tre

    
    

• Clique sur l'icône Erreurs situés dans la marge à gauche.
  
• Puis clique sur Analyser les erreurs
  
• Patiente pendant que CCleaner scan ton registre.
  
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
  
• Tu peux cliquer ensuite sur Corriger les erreurs.
  
• Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrèes cochées pour les restaurer ultérieurement.
  

Télécharge et installe EasyCleaner:

http://personal.inet.fi/business/toniarts/ecleane.htm

 

Démarre Hijackthis Do a system scan only, assure toi que la case Make Backups before fixing items est activée et coche les lignes en gras suivantes:

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

 

Ferme toutes les fenêtres, tous les programmes et clique sur Fix checked

 

Exécute EasyCleaner Registre et Inutiles seulement. Ne pas toucher à la fonction doublons.

 

NB: Tu peux "zapper" l'espace Wanadoo en paramétrant une connexion manuelle.

[punkie93250]

merci pour tes conseils le pb est que je n'arrive pas a fixer les ligne R0 que tu ma demandé

 

et concernant la connection manuelle pourrais tu m'indiquer la demarche a faire ? mais peut etre que je ferai mieux de créer un nouveau sujet ?

[Thanos]

salut punkie93250,stonangel

 

Pour les Ro,c'est pas bien grave!

 

Pour ce qui est de faire la connexion manuellement,c'est ici par exemple(bien expliqué!)=>

 

http://www.porciello.com/adsl/

[punkie93250]

ok merci je v y jeter un coup d'oeil et faire une connection manuelle

 

que la force soit avec moi !!!

[punkie93250]

bon j'ai reussi ma connection manuelle !!

tres bien fait le tuto

par contre quand je veux supprimer le prog wanadoo

 

jai une fenetre d'erreur qui aparait et qui reapparait bien que jappuie sur la touche ok

 

il ya ecrit

 

RUN TIME ERROR

Program: C:\PROGRA~1\wanadoo\Compcustomize.exe

 

this application has requested the runtime to terminate it in an unusual way.

please contact the application's support team for more information.

 

Voila je ne sais pas quoi faire

 

car wanadoo ne veut pas disparaitre meme pas en mode sans echec

[angelique]

pour virer wanadoo faudrait certainement fixchecked les entrés wanadoo:

 

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe--->Process File: CnxMon.exe

Process Name: Wanadoo

 

O4 - HKLM\..\Run: [adiras] adiras.exe------->Process File: Adiras.exe

Process Name: ADSL USB Modem Helper

 

Description: Adiras.exe is a process installed alongside ADSL USB Modem's and provides additional configuration options for these devices. This program is non-essential process to the running of the system, but should not be terminated unless suspected to be causing problems.

 

 

 

attends confirmation de charles ou stonangel

[Thanos]

salut punkie93250 ,angelique

 

Rien à ajouter Fixe les lignes que angelique te donne dans ton rappport HJT, puis tu vas dans le gestionnaire de tâches(CTRL+ALT+SUPP) et tu termine les processus correspondants :

-CnxMon.exe

-Adiras.exe

 

Puis tu relance la désinstallation de Wanamou via le panneau de config: Ajout/Suppression de programmes.

Enfin tu vire manuellement ce qui reste de Wanamou dans C:\Program Files et tu passes CCleaner pour nettoyer.Tiens nous au courant

[punkie93250]

merci merci des conseil c'est fait je vous enverrai un rapport ce soir

[punkie93250]

me re.

Mon copain m'a appelé pour me dire qu'il n'arrivait plus a se connecté sur le net car il y a avait une erreur 619.

et ceux depuis que wanadoo a été désinstallé.

 

donc j'ai fais des recherches sur le net et en fait j'ai compris que mon ordi mettait en "veille" mes periphériques branché en USB donc j'ai désactivé le mode veille des port usb.

 

J'espere que vous me comprenez.

 

donc est ce cela ne va pas modifié le fonctionnement de mon ordi.