[Résolu] Enième article d'aide pour WinFixer

Salut,

Je ne vois pas ou est le problème...

Fix toutes les lignes commencant par O16 (même celles que tu connais, c'est juste un Active X que tu pourras retélécharger).

Et dis nous si ça change quelque chose ou pas?

Et si non, reposte un log HijackThis.

En fait, c'est sur internet, il y a des sites qui nécessitent que tu télécharges un ActiveX (genre Windowsupdate, pour voir les mises à jour que tu as, les caractéristiques de ton système pour pouvoir te dire celles qu'il faut que tu télécharges).
Sinon, il y a les ActiveX des jeux pour MSN, etc...

Donc, en fait, à chaque fois que tu retourneras sur les sites ou tu es allé, si tu n'as pas le fameux ActiveX, le site te proposera de l'installer, donc c'est pour ça que c'est pas important... ;-)

J'ai oublié de dire que dans HJT, j'ai restaurer les backups des 016, que je me suis reconnecter au réseau et que rien n'a changé si ce n'est que, maintenant en plus d'ouvrir impunément des programme appelé "Iexplorer", il en ouvre aussi des appelés "Regedit", je crois que c'est tout ! Et je joins aussi mon dernier log HJT.

Logfile of HijackThis v1.99.1
Scan saved at 21:18:31, on 27/11/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 SP1 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MDM.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
c:\windows\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\CREATIVE\PC-CAM CENTER\CAMTRAY.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\WINAMP\WINAMPA.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [CriticalUpdate] c:\windows\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\PC-CAM Center\CAMTRAY.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Hidserv] Hidserv.exe run
O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.0_01) -
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] owdown.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6 [...] vSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6 [...] /cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/ [...] canner.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/5 [...] taller.exe
O16 - DPF: {6EA3DE78-64CA-11D5-9581-0050BAE2D732} (eGuitarTuner.GuitarTunerCtrl) - http://www.musicalis.net/v1/upload [...] rTuner.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by13fd.bay13.hotmail.msn.co [...] nPUpld.cab
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/ [...] anager.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} -
O16 - DPF: {4B6E3013-6E45-11D0-9309-0020AFE05CC8} -

Merci à tous d'avance,

Ben-J

Bonsoir,

ben on aimerait bien, mais le rapport HJT ne révèle pas d'infection...

essaie un scan en ligne chez Panda Antivirus et poste le rapport.

Panda veut toujours pas démarrer. Je vous donne le résultat de PastScan en ligne:" Level Pests Type
MyWebSearch Toobar Toolbar
Toolbar "MyWebSearch Toobar" found in:
key "hkey_classes_root \clsid\{147a976e-eee1-4377-8ea7-4716e4cdd239}"
More Info
FunWebProducts Toolbar
Toolbar "FunWebProducts" found in:
key "hkey_classes_root \clsid\{9afb8248-617f-460d-9366-d71cdeda3179}"
More Info
Go'Zilla Browser Helper Object
Browser Helper Object "Go'Zilla" found in:
key "hkey_classes_root \clsid\{cd4c3cf0-4b15-11d1-abed-709549c10000}"
key "hkey_local_machine \software\classes\clsid\{cd4c3cf0-4b15-11d1-abed-709549c10000}"
More Info
HotBar Adware
Adware "HotBar" found in:
key "hkey_current_user \software\microsoft\internet explorer\toolbar\shellbrowser" value "{b195b3b3-8a05-11d3-97a4-0004aca6948e}"
More Info
AdDestroyer Adware
Adware "AdDestroyer" found in:
key "hkey_local_machine \software\microsoft\windows\currentversion\moduleusage\cwindows/downloaded program files/hdplugin1018.dll" value ".owner"
key "hkey_local_machine \software\microsoft\windows\currentversion\moduleusage\cwindows/downloaded program files/hdplugin1018.dll" value "{dbae7000-01ec-4162-8feb-8a27ac937ca0}"
More Info
About.com Tracking Cookie
Tracking Cookie "About.com" found in:
Cookie "michel@about[1].txt" File "C:\WINDOWS\Cookies\michel@about[1].txt"
More Info
BurstNet.com Tracking Cookie
Tracking Cookie "BurstNet.com" found in:
Cookie "michel@burstnet[1].txt" File "C:\WINDOWS\Cookies\michel@burstnet[1].txt"
More Info
DealTime Tracking Cookie
Tracking Cookie "DealTime" found in:
Cookie "michel@stat.dealtime[2].txt" File "C:\WINDOWS\Cookies\michel@stat.dealtime[2].txt"
More Info
WindowsMedia Tracking Cookie
Tracking Cookie "WindowsMedia" found in:
Cookie "michel@windowsmedia[1].txt" File "C:\WINDOWS\Cookies\michel@windowsmedia[1].txt"
Cookie "michel@windowsmedia[3].txt" File "C:\WINDOWS\Cookies\michel@windowsmedia[3].txt"
More Info
IndexTools.com Tracking Cookie
Tracking Cookie "IndexTools.com" found in:
Cookie "michel@indextools[1].txt" File "C:\WINDOWS\Cookies\michel@indextools[1].txt"
More Info
HyperTracker.com Tracking Cookie
Tracking Cookie "HyperTracker.com" found in:
Cookie "michel@hypertracker[1].txt" File "C:\WINDOWS\Cookies\michel@hypertracker[1].txt"
More Info
Com.com Tracking Cookie
Tracking Cookie "Com.com" found in:
Cookie "michel@com[2].txt" File "C:\WINDOWS\Cookies\michel@com[2].txt"
Cookie "michel@com[3].txt" File "C:\WINDOWS\Cookies\michel@com[3].txt"
More Info
Advertising.com Tracking Cookie
Tracking Cookie "Advertising.com" found in:
Cookie "michel@advertising[1].txt" File "C:\WINDOWS\Cookies\michel@advertising[1].txt"
More Info
MetriWeb Tracking Cookie
Tracking Cookie "MetriWeb" found in:
Cookie "michel@metriweb[1].txt" File "C:\WINDOWS\Cookies\michel@metriweb[1].txt"
More Info
ClickBank Tracking Cookie
Tracking Cookie "ClickBank" found in:
Cookie "michel@clickbank[2].txt" File "C:\WINDOWS\Cookies\michel@clickbank[2].txt"
More Info
Cibleclick Tracking Cookie
Tracking Cookie "Cibleclick" found in:
Cookie "michel@www.cibleclick[1].txt" File "C:\WINDOWS\Cookies\michel@www.cibleclick[1].txt"
More Info
247RealMedia.com Tracking Cookie
Tracking Cookie "247RealMedia.com" found in:
Cookie "michel@247realmedia[1].txt" File "C:\WINDOWS\Cookies\michel@247realmedia[1].txt"
More Info
TradeDoubler.com Tracking Cookie
Tracking Cookie "TradeDoubler.com" found in:
Cookie "michel@tradedoubler[1].txt" File "C:\WINDOWS\Cookies\michel@tradedoubler[1].txt"
More Info
Weborama Tracking Cookie "

Ca peut toujours être utile ... pour moi ...
Je continue a faire qq scan en ligne et je vous passe le rapport.

Ben-J

Comme pour problème de départ (winfixer) est résolu, je vais lancer un new post et marquer çui-ci comme résolu. Merci à tous pour l'aide que vous avez apportée.

Ben-J