ad-aware

emma · le 24 mai 2006

j'ai été en mode sans echec et j'ai enlevé les 2 fichiers indiqué ( le 3ème n'y été pas) j'ai relancé un scan hijackthis (en mode normal et en mode sans echec) et dans les 2 cas il n'y avait plus 020-appInit_DLLs:mad.dll

voici les resultats du scan que j'ai fait a ce momen la :

Logfile of HijackThis v1.99.1

Scan saved at 21:18:34, on 24/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\WINDOWS\system32\rundll32.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Logitech\Video\LogiTray.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe

C:\Program Files\Borland\InterBase\Bin\ibguard.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\system32\ntvdm.exe

C:\Program Files\OFFICE One6.0\program\soffice.exe

C:\WINDOWS\System32\ScsiAccess.EXE

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\wanmpsvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Borland\InterBase\Bin\ibserver.exe

C:\Documents and Settings\christophe pinard\Bureau\HijackThis(2).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - SOFTWARE - (no file)

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

O2 - BHO: DgnWebIE - {2843DAC1-05EF-11D2-95BA-0060083493D6} - C:\Program Files\Dragon Systems\NaturallySpeaking\Program\web_ie.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [Logitech Utility] LOGI_MWX.EXE

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [Voissa No Pubs] C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe -hide

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

O4 - Startup: OFFICE One 6.0.lnk = C:\Program Files\OFFICE One6.0\program\quickstart.exe

O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Ajouter un Pop-Up - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe

O9 - Extra 'Tools' menuitem: Tools Menu Item - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet6_38.dll' missing

O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://imin.cvf.fr/imin_data/ocx/MDM.cab

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -

O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://apple.speedera.net/qtinstall.info.a...meInstaller.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://game16.zylom.m6game.m6.fr/activex/zylomloader.cab

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: InterBase Guardian (InterBaseGuardian) - Inprise Corporation - C:\Program Files\Borland\InterBase\Bin\ibguard.exe

O23 - Service: InterBaseServer - Inprise Corporation - C:\Program Files\Borland\InterBase\Bin\ibserver.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Malekal_morte · le 24 mai 2006

tu as encore deux antivirus avg + norton

Bien pour mad.dll

Par contre, je fais grève !

tant que tu n'as pas désinstalle un des deux antivirus!

Tu as de la chance que ta machine fonctionne, car certains antivirus ensemble peuvent te mettre une machine complètement à plat.

Alors stp désinstalle un des deux antivirus.

emma · le 26 mai 2006

hello

je vai enlever un des 2 antivirus (je vien a peine de revenir et j'ai a pu le faire avant !! )

par contre j'ai de nouveau essayé ad aware et il bloque toujours au meme endroit (et il bloque egalement l'ordinateur, je suis a chaque fois obligé de l'eteindre et de le rallumer !! )

Malekal_morte · le 26 mai 2006

hello

je vai enlever un des 2 antivirus (je vien a peine de revenir et j'ai a pu le faire avant !! )

par contre j'ai de nouveau essayé ad aware et il bloque toujours au meme endroit (et il bloque egalement l'ordinateur, je suis a chaque fois obligé de l'eteindre et de le rallumer !! )

Peux-tu essayer en mode sans échec?

emma · le 26 mai 2006

j'ai essayé en mode sans echec cela fait la meme chose, ca bloque toujours a

"software\microsoft\windows\curentversion\sharedDLLs..."

la seule difference c'est que dans ce cas cela ne me bloque pas l'ordinateur !

Malekal_morte · le 27 mai 2006

Télécharge beclean : http://telechargement.zebulon.fr/130-beclean.html

Après avoir cliqué sur settings, assure toi que dans l'onglet registry

Clean Share DLLs Section est coché, comme sur cette capture

Retente un scan avec Ad-Aware tjrs en mode sans échec

Si ça passe tjrs pas, essaye ça :

- Clic sur le menu démarrer puis executer

- Clic sur le bouton parcourir et va sélectionner le fichier Ad-Aware.exe, il y a de grande chance qu'il se trouve dans un de ces dossiers selon ta version :

C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe

C:\Program Files\Lavasoft\Ad-Aware SE Plus\Ad-Aware.exe

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe

Tu dois avoir ce chemin dans le champs executer, ajoute /full +procnuke à la fin pour obtenir :

"C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe" /full +procnuke

"C:\Program Files\Lavasoft\Ad-Aware SE Plus\Ad-Aware.exe" /full +procnuke

"C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe" +procnuke

Cela va lancer un scan, nettoye tout qu'Ad-Aware est succeptible de trouver.

emma · le 27 mai 2006

ca ne fonctionne toujours pas (que ce soit en mode normal ou en mode sans echec)

Malekal_morte · le 27 mai 2006

Tu as fait les deux manips ?

Télécharge SpySweeper - Télécharge SpySweeper - Aide SpySweeper

- Clic sur sur le lien "Free Trial" pour le télécharger tout à droite

- Installe le et démare le

- Il va te demander de télécharger la dernière définition, accepte

- Ensuite, clic sur le bouton Options à gauche

- Clic sur l'onglet Options

- Coche ces options :

o Sweep Memory

o Sweep Registry

o Sweep Cookies

o Sweep All User Accounts

o Enable Direct Disk Sweeping

o Sweep Contents of Compressed Files

o Sweep for Rootkits

o Décoche Do not Sweep System Restore Folder.

-- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

- Démarre SpySweeper

- Clic sur "Sweep Now" à gauche

- Clic sur le bouton "Start"

- Quand le scan est terminé, clic sur le bouton "Next"

- Assure toi que tout est coché et clic sur le bouton "Next"

- Lorsque tous les éléments trouvés ont été supprimés

- Clic sur "Session Log" en haut à droite, copie tous les élements du log.

- Ferme les fenêtres et colle tout le log ici ainsi qu'un log HijackThis

- N'hésite pas à consulter l'Aide de SpySweeper

Malekal_morte · le 27 mai 2006

Si ça ne marche tjrs pas :

- Télécharge adaware.cmd (si celui-ci s'ouvre sur le navigateur, faire un clic droit / enregistrer la cible du lien-sous)

- Double-clic sur adaware.cmd

- Vas dans le poste de travail puis disque C

- Dans la liste des fichiers, tu dois avoir adaware.txt

- Ouvre le en double-cliquant dessus et copie/colle le contenu ici.

emma · le 28 mai 2006

j'ai fait spysweeper et directemen apres j'ai essayé ad aware (ca n'a pas marché, c'est encore resté bloqué au meme endroit )

apres j'ai essayé de faire adaware.cmd et la la fenetre ne veut pas resté ouverte, elle ne reste ouverte qu'une seconde et se referme aussitot ! ! et dans adaware.txt il n'y a rien !

voila le rapport de spy sweeper :

********

20:20: | Start of Session, dimanche 28 mai 2006 |

20:20: Spy Sweeper started

20:20: Sweep initiated using definitions version 686

20:20: Starting Memory Sweep

20:22: Memory Sweep Complete, Elapsed Time: 00:01:58

20:22: Starting Registry Sweep

20:22: Found Adware: attempted bho

20:22: HKLM\software\microsoft\windows\currentversion\explorer\browser helper objects\software\ (5 subtraces) (ID = 103872)

20:22: Found Adware: opistat

20:22: HKLM\software\opistat\ (101 subtraces) (ID = 136464)

20:22: Found Adware: effective-i toolbar

20:22: HKCR\clsid\{53cbee82-d747-11d3-9ed0-005004189684}\ (2 subtraces) (ID = 1232211)

20:22: HKCR\clsid\{ed8db0fd-d8f4-4b2c-bb5b-9ef040fe104d}\ (3 subtraces) (ID = 1232218)

20:22: HKLM\software\classes\clsid\{53cbee82-d747-11d3-9ed0-005004189684}\ (2 subtraces) (ID = 1232260)

20:22: HKLM\software\classes\clsid\{ed8db0fd-d8f4-4b2c-bb5b-9ef040fe104d}\ (3 subtraces) (ID = 1232267)

20:22: Found Adware: great net downloadware

20:22: HKU\S-1-5-21-3813086739-1685927933-429115175-1005\software\medialoads\ (17 subtraces) (ID = 125355)

20:22: Found Adware: sidesearch

20:22: HKU\S-1-5-21-3813086739-1685927933-429115175-1005\software\microsoft\internet explorer\extensions\cmdmapping\ || {000007c6-17df-4438-92a4-de5537471ba3} (ID = 530423)

20:22: HKU\S-1-5-21-3813086739-1685927933-429115175-1005\software\microsoft\internet explorer\toolbar\webbrowser\ || {53cbee82-d747-11d3-9ed0-005004189684} (ID = 1232228)

20:22: Registry Sweep Complete, Elapsed Time:00:00:20

20:22: Starting Cookie Sweep

20:22: Found Spy Cookie: falkag cookie

20:22: christophe pinard@as1.falkag[2].txt (ID = 2650)

20:22: Found Spy Cookie: bluestreak cookie

20:22: christophe pinard@bluestreak[1].txt (ID = 2314)

20:22: Found Spy Cookie: fe.lea.lycos.com cookie

20:22: christophe pinard@fe.lea.lycos[1].txt (ID = 2660)

20:22: Found Spy Cookie: comclick cookie

20:22: christophe pinard@fl01.ct2.comclick[1].txt (ID = 2450)

20:22: Found Spy Cookie: 2o7.net cookie

20:22: christophe pinard@msnportal.112.2o7[1].txt (ID = 1958)

20:22: Found Spy Cookie: questionmarket cookie

20:22: christophe pinard@questionmarket[2].txt (ID = 3217)

20:22: Found Spy Cookie: servlet cookie

20:22: christophe pinard@servlet[2].txt (ID = 3345)

20:22: Found Spy Cookie: tradedoubler cookie

20:22: christophe pinard@tradedoubler[2].txt (ID = 3575)

20:22: Found Spy Cookie: weborama cookie

20:22: christophe pinard@weborama[2].txt (ID = 3658)

20:22: Found Spy Cookie: xiti cookie

20:22: christophe pinard@xiti[1].txt (ID = 3717)

20:22: Cookie Sweep Complete, Elapsed Time: 00:00:06

20:22: Starting File Sweep

20:23: Found Adware: delfin

20:23: c:\program files\delfin (ID = -2147481128)

20:23: c:\documents and settings\all users\menu démarrer\programmes\delfin media viewer (1 subtraces) (ID = -2147481130)

20:23: Warning: Failed to open file "c:\documents and settings\-k6v0-dnsl-22h2bn66gvvo}sp5????????9

20:23: Found Adware: 180search assistant/zango

20:23: c:\windows\system32\fleok (ID = -2147480556)

20:23: Found Adware: homelandnetwork

20:23: c:\program files\homelandnetwork (1 subtraces) (ID = -2147480880)

20:23: Warning: Failed to open file "c:\documents and settings\-k6v0-dnsl-22h2bn66gvvo}sp5????????9

20:24: Warning: Failed to open file "c:\documents and settings\-k6v0-dnsl-22h2bn66gvvo}sp5????????9

20:25: Warning: Failed to open file "c:\documents and settings\-k6v0-dnsl-22h2bn66gvvo}sp5????????9

20:26: Warning: Failed to open file "c:\documents and settings\-k6v0-dnsl-22h2bn66gvvo}sp5????????9

20:27: Warning: Failed to open file "c:\documents and settings\-k6v0-dnsl-22h2bn66gvvo}sp5????????9

20:28: Warning: Failed to open file "c:\documents and settings\-k6v0-dnsl-22h2bn66gvvo}sp5????????9

20:29: Warning: Failed to open file "c:\documents and settings\-k6v0-dnsl-22h2bn66gvvo}sp5????????9

20:29: Warning: Failed to open file "c:\documents and settings&

Connexion

Pas encore inscrit ?

ad-aware

Messages recommandés

emma

Malekal_morte

emma

Malekal_morte

emma

Malekal_morte

emma

Malekal_morte

Malekal_morte

emma

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer