quoi cochez dans mon log hijackthis merci

Bonsoir

Prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant ce fix. Regarde bien les trois petites notes au bas, avant de débuter.
Télécharge Look2Me-Destroyer.exe sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=7

* Ferme toutes les fenêtres actives avant de passer à l'étape suivante.
* Double-clique Look2Me-Destroyer.exe afin de lancer l'outil.
* Coche Run this program as a task
* Un message s'affichera, te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 10 seconds". Clique OK
* Il se relancera après les 10 secondes, puis clique sur le bouton Scan for L2M; les icônes de ton Bureau vont disparaître : c'est normal.
* Lorsque le scan termine, clique sur le bouton Remove L2M
* Un message Done Scanning apparaîtra, clique OK.
* Un nouveau message s'affichera : Done removing infected files! Look2Me-Destroyer will now shutdown your computer; clique OK.
* Ton PC va maintenant s'éteindre.
* Démarre ton PC normalement.
* Colle le rapport généré, situé ici : C:\Look2Me-Destroyer.txt , ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

#Si Look2Me-Destroyer ne se relance pas automatiquement après les 10 secondes, redémarre et essaie à nouveau.

##Si tu reçois un message de ton parefeu que l'outil tente d'accéder à l'internet : accepte.

###Si un message runtime error '339' s'affiche : télécharge MSWINSCK.OCX du lien ci-bas, et place-le dans le dossier C:\Windows\System32.
http://www.ascentive.com/support/new/images/lib/MSWINSCK.OCX

deja merci dapporter ton aide c est sympa
donc voici le rapport de

Look2Me-Destroyer :


Look2Me-Destroyer V1.0.7

Scanning for infected files.....
Scan started at 03/03/2006 00:21:45

Infected! D:\WINDOWS\system32\d4j02e1mgh.dll
Infected! D:\System Volume Information\_restore{A9CDD069-F3E1-44ED-B48D-9C4BDF07D19D}\RP162\A0098605.dll
Infected! D:\System Volume Information\_restore{A9CDD069-F3E1-44ED-B48D-9C4BDF07D19D}\RP162\A0100637.dll
Infected! D:\System Volume Information\_restore{A9CDD069-F3E1-44ED-B48D-9C4BDF07D19D}\RP162\A0101608.dll
Infected! D:\WINDOWS\system32\d4j02e1mgh.dll
Infected! D:\WINDOWS\system32\h2l2lc3o1f.dll
Infected! D:\WINDOWS\system32\kt6ql7j51.dll
Infected! D:\WINDOWS\system32\n88o0il3e8q.dll
Infected! D:\WINDOWS\system32\whdmtp.dll

Attempting to delete infected files...

Attempting to delete: D:\WINDOWS\system32\d4j02e1mgh.dll
D:\WINDOWS\system32\d4j02e1mgh.dll Deleted successfully!

Attempting to delete: D:\System Volume Information\_restore{A9CDD069-F3E1-44ED-B48D-9C4BDF07D19D}\RP162\A0098605.dll
D:\System Volume Information\_restore{A9CDD069-F3E1-44ED-B48D-9C4BDF07D19D}\RP162\A0098605.dll Deleted successfully!

Attempting to delete: D:\System Volume Information\_restore{A9CDD069-F3E1-44ED-B48D-9C4BDF07D19D}\RP162\A0100637.dll
D:\System Volume Information\_restore{A9CDD069-F3E1-44ED-B48D-9C4BDF07D19D}\RP162\A0100637.dll Deleted successfully!

Attempting to delete: D:\System Volume Information\_restore{A9CDD069-F3E1-44ED-B48D-9C4BDF07D19D}\RP162\A0101608.dll
D:\System Volume Information\_restore{A9CDD069-F3E1-44ED-B48D-9C4BDF07D19D}\RP162\A0101608.dll Deleted successfully!

Attempting to delete: D:\WINDOWS\system32\d4j02e1mgh.dll
D:\WINDOWS\system32\d4j02e1mgh.dll Deleted successfully!

Attempting to delete: D:\WINDOWS\system32\h2l2lc3o1f.dll
D:\WINDOWS\system32\h2l2lc3o1f.dll Deleted successfully!

Attempting to delete: D:\WINDOWS\system32\kt6ql7j51.dll
D:\WINDOWS\system32\kt6ql7j51.dll Deleted successfully!

Attempting to delete: D:\WINDOWS\system32\n88o0il3e8q.dll
D:\WINDOWS\system32\n88o0il3e8q.dll Deleted successfully!

Attempting to delete: D:\WINDOWS\system32\whdmtp.dll
D:\WINDOWS\system32\whdmtp.dll Deleted successfully!

Making registry repairs.

Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Applets

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{9551D14D-4423-432C-AB75-12213BA9C6B9}"
HKCR\Clsid\{9551D14D-4423-432C-AB75-12213BA9C6B9}

Restoring Windows certificates.

Replaced hosts file with default windows hosts file


Restoring SeDebugPrivilege for Administrateurs - Succeeded


et la le nouveau rapport de


hijack this:


Logfile of HijackThis v1.99.1
Scan saved at 00:37:35, on 03/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\SOUNDMAN.EXE
D:\WINDOWS\VM_STI.EXE
D:\Program Files\MessengerPlus! 3\MsgPlus.exe
D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
D:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settings\rudy\Bureau\logiciel\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [StorageGuard] "D:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [KAVPersonal50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [gimmysmileys] C:\\gimmysmileys.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Kodak software updater.lnk = D:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = D:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.colorclub.fr/Components/Upload/ImageUploader...
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: kavsvc - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - D:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe

On continue.

1 Télécharge CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.

2 Relance un scan HijackThis et coche les lignes ci-dessous :

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [gimmysmileys] C:\\gimmysmileys.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.colorclub.fr/Components/Upload/ImageUploader...
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »

3 Assure toi d'avoir accés à tous les fichiers.
Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer

4 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

C:\\gimmysmileys.exe

5 Lance le nettoyage avec CCleaner.

Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

6 Redémarre normalement et poste un nouveau log HijackThis.

voila le news log:

Logfile of HijackThis v1.99.1
Scan saved at 11:04:14, on 03/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\SOUNDMAN.EXE
D:\WINDOWS\VM_STI.EXE
D:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
D:\Program Files\MessengerPlus! 3\MsgPlus.exe
D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settings\rudy\Bureau\logiciel\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [StorageGuard] "D:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [KAVPersonal50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Kodak software updater.lnk = D:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = D:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: kavsvc - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - D:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe

merci ;-)

Bonjour

Plus rien d'infectieux.

As tu encore des dysfonctionnements ?

Salut,

Fais un scan en ligne avec IE chez Panda
Colle le rapport ici

vola le rapport avec panda de mon ordi


Incident Status Location

Adware:Adware/WebHancer Not disinfected D:\PROGRAM FILES\WEBHANCER\PROGRAMS\WHSURVEY.EXE
Adware:Adware/WebHancer Not disinfected D:\PROGRAM FILES\WEBHANCER\PROGRAMS\WHAGENT.EXE
Adware:Adware/WebHancer Not disinfected D:\Program Files\webHancer\Programs\whSurvey.exe
Adware:Adware/WebHancer Not disinfected D:\Program Files\webHancer\Programs\webhdll.dll
Adware:Adware/WebHancer Not disinfected D:\Program Files\webHancer\Programs\whAgent.exe
Adware:Adware/WebHancer Not disinfected D:\Program Files\webHancer\programs\whiehlpr.dll
Adware:adware/cws.searchmeup Not disinfected D:\WINDOWS\SYSTEM32\paytime.exe
Adware:adware/beehappyy Not disinfected D:\WINDOWS\SYSTEM32\z13.exe
Adware:adware/secure32 Not disinfected D:\WINDOWS\country.exe
Spyware:spyware/new.net Not disinfected D:\WINDOWS\NDNuninstall7_22.exe
Adware:adware/isearch Not disinfected D:\WINDOWS\tool2.exe
Adware:adware/webhancer Not disinfected D:\WINDOWS\webhdll.dll
Adware:adware/ncase Not disinfected D:\PROGRAM FILES\180SearchAssistant
Adware:adware/maxifiles Not disinfected D:\PROGRAM FILES\FICHIERS COMMUNS\InetGet
Potentially unwanted tool:application/zango Not disinfected HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\NCMYB.SABHO
Adware:adware/savenow Not disinfected Windows Registry
Spyware:Cookie/Bluestreak Not disinfected D:\Documents and Settings\rudy\Cookies\rudy@bluestreak[1].txt
Spyware:Cookie/Xiti Not disinfected D:\Documents and Settings\rudy\Cookies\rudy@xiti[1].txt
Adware:Adware/Look2Me Not disinfected C:\Installer.exe
Adware:Adware/Ucmore Not disinfected C:\ucmoreiex.exe
Spyware:Cookie/Xiti Not disinfected D:\Documents and Settings\laurence\Cookies\laurence@xiti[1].txt
Spyware:Cookie/Bluestreak Not disinfected D:\Documents and Settings\rudy\Cookies\rudy@bluestreak[1].txt
Spyware:Cookie/Xiti Not disinfected D:\Documents and Settings\rudy\Cookies\rudy@xiti[1].txt
Adware:Adware/WebHancer Not disinfected D:\Program Files\webHancer\Programs\webhdll.dll
Adware:Adware/WebHancer Not disinfected D:\Program Files\webHancer\Programs\whagent.exe
Adware:Adware/WebHancer Not disinfected D:\Program Files\webHancer\Programs\whiehlpr.dll
Adware:Adware/WebHancer Not disinfected D:\Program Files\webHancer\Programs\whinstaller.exe
Adware:Adware/WebHancer Not disinfected D:\Program Files\webHancer\Programs\whsurvey.exe
Adware:Adware/WebHancer Not disinfected D:\Program Files\whInstall\whAgent.inf
Dialer ialer.B Not disinfected D:\WINDOWS\ExeDialer.exe
Spyware:Spyware/New.net Not disinfected D:\WINDOWS\NDNuninstall7_22.exe
Adware:Adware/WebHancer Not disinfected D:\WINDOWS\webhdll.dll
Adware:Adware/WebHancer Not disinfected D:\WINDOWS\whAgent.inf
Adware:Adware/WebHancer Not disinfected D:\WINDOWS\whInstaller.exe
mici ;-)

Re,

Supprime en mode sans echec
D:\PROGRAM FILES\WEBHANCER
D:\WINDOWS\SYSTEM32\paytime.exe
D:\WINDOWS\SYSTEM32\z13.exe
D:\WINDOWS\country.exe
D:\WINDOWS\NDNuninstall7_22.exe
D:\WINDOWS\tool2.exe
D:\WINDOWS\webhdll.dll
D:\PROGRAM FILES\180SearchAssistant
D:\PROGRAM FILES\FICHIERS COMMUNS\InetGet
C:\Installer.exe
C:\ucmoreiex.exe
D:\WINDOWS\ExeDialer.exe
D:\WINDOWS\whAgent.inf
D:\WINDOWS\whInstaller.exe

Executer-> Regedit puis supprime

HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\NCMYB.SABHO

Passe un coup de Ccleaner

merci a toi
mais voila j ai bien redemarrer en mode sans echec pour pouvoir supprimer se que tu ma dit mais il y a c est 5 la que je n est pas reussi il me marquer soit quil est plein en ecriture ou qun autre utilsateur ou fichier est en cours donc pas moyen de les supprimer je te les mais

D:\PROGRAM FILES\WEBHANCER
D:\WINDOWS\SYSTEM32\paytime.exe
D:\WINDOWS\SYSTEM32\z13.exe
D:\WINDOWS\country.exe
D:\WINDOWS\tool2.exe

si tu c est comment je peut faire sa serai gentil de ta part de me renseignement

merci a vous ;-)

Re,

D:\WINDOWS\SYSTEM32\paytime.exe
D:\WINDOWS\SYSTEM32\z13.exe
D:\WINDOWS\country.exe
D:\WINDOWS\tool2.exe
-> Infections de type Smitfraud

1/ Télécharge SmitfraudFix
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Dézippe-le sur le Bureau.
Ouvre le dossier SmitfraudFix et lance SmitfraudFix.cmd
Choisis l'Option 1 (Recherche)
Si tu vois des lignes avec PRESENT! Continue

2/ Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)

Relance SmitfraudFix et choisis cette fois l’Option 2 et réponds oui à chaque question
Sauvegarde le rapport puis poste le rapport.

voila donc j ai fait ce que tu m a dit par contre en mode sans echec impossible de lancer SmitfraudFix
il me desez quil manquer le fichier process.exe je les donc lancer en mode normal et il me les a tous supprimer je te mets le rapport pis encore un grand merci a toi ;-)

rapport SmitfraudFix:

SmitFraudFix v2.22

Rapport fait à 13:43:27,06 le 06/03/2006
Executé à partir de D:\Documents and Settings\rudy\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

D:\WINDOWS\country.exe supprimé
D:\WINDOWS\kl.exe supprimé
D:\WINDOWS\secure32.html supprimé
D:\WINDOWS\tool1.exe supprimé
D:\WINDOWS\tool2.exe supprimé
D:\WINDOWS\tool3.exe supprimé
D:\WINDOWS\tool4.exe supprimé
D:\WINDOWS\tool5.exe supprimé
D:\WINDOWS\toolbar.exe supprimé
D:\WINDOWS\system32\paytime.exe supprimé
D:\WINDOWS\system32\z13.exe supprimé
D:\WINDOWS\system32\z14.exe supprimé
D:\Documents and Settings\rudy\Application Data\Install.dat supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

donc vola l ami merci ;-) ;-) :-P

Salut,

Poste le second rapport SmitfraudFix et un nouveau log HJT

vola bob

HijackThis

Logfile of HijackThis v1.99.1
Scan saved at 17:44:58, on 06/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\WINDOWS\VM_STI.EXE
D:\Program Files\MessengerPlus! 3\MsgPlus.exe
D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
D:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
D:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\explorer.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settings\rudy\Bureau\logiciel\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SABHO - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - d:\program files\180search assistant\180sahook.dll (file missing)
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - D:\Program Files\webHancer\programs\whiehlpr.dll (file missing)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [StorageGuard] "D:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [KAVPersonal50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [webHancer Agent] "D:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\Run: [webHancer Survey Companion] "D:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Kodak software updater.lnk = D:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = D:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: kavsvc - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - D:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe


SmitFraudFix


SmitFraudFix v2.22

Rapport fait à 17:43:33,09 le 06/03/2006
Executé à partir de D:\Documents and Settings\rudy\Bureau\logiciel\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\


»»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


»»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau



»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

merci

Salut,

Verifie si Smitfraudfix a bien supprime les fichiers.

Puis...

1/ Redemarre en mode sans echec
/!\ Tu n'as pas acces a Internet dans ce mode, note bien les instructions/!\

Desinstalle si existe
WebHancer

2/ Lance Hijackthis ->Do a system scan only
->Coche les lignes puis Fix checked

O2 - BHO: SABHO - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - d:\program files\180search assistant\180sahook.dll (file missing)
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - D:\Program Files\webHancer\programs\whiehlpr.dll (file missing)
O4 - HKLM\..\Run: [webHancer Agent] "D:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\Run: [webHancer Survey Companion] "D:\Program Files\webHancer\Programs\whSurvey.exe"

Assure toi d'avoir acces au dossier/fichiers caches
->Panneau de configuration
->Options dossiers
->Coche Afficher les dossiers caches
Decoche Masquer les extensions...
Decoche Masquer les fichiers proteges...

3/ Suppime ces fichiers/dossiers si existe

D:\Program Files\webHancer\

4/ Lance un nettoyage Ccleaner
(N’oublie pas de supprimer les Erreurs (a gauche))

Il restera les LSPs mais je prefere pas y toucher
on va surement t'aider pour ca