nul en info: probleme avec sinnaka
Répondre à la discussion
Affichage des résultats 1 à 13 sur 13

nul en info: probleme avec sinnaka



  1. 24/02/2006, 21h25 #1
    invited91782ee

    nul en info: probleme avec sinnaka


    ------

    Bonjour,
    je suis venu il y a deux jours ici car j avais un probleme avec ce vers/virus ou je ne sais quoi...
    j ai enlever la restauration systeme et passé ad-aware et mon AV (avg) et j ai effacer les fichiers suprimé.

    Le probleme c est que je suis infesté maintenant et j´arrive pas a m´en debarasser....

    Je pense que vous pouvez m´aider mais j´ai besoin d´une aide pas à pas car je n´y connait rien du tout.

    Merci

    En attente d´une réponse.

    Mr Zion

    -----
  2. 24/02/2006, 21h28 #2
    invited91782ee

    Re : nul en info: probleme avec sinnaka

    je viens de telecharger hijackthis qu il faut apparement passer sur l ordi...
    des conseils avant ?
  3. 24/02/2006, 21h32 #3
    invited91782ee

    Re : nul en info: probleme avec sinnaka

    j ai passer hijack et j obtient ca :

    Logfile of HijackThis v1.99.1
    Scan saved at 21:29:51, on 24/02/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.e xe
    C:\WINDOWS\system32\services.e xe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.ex e
    C:\WINDOWS\System32\svchost.ex e
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.ex e
    C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgamsvr.exe
    C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgupsvc.exe
    C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgemc.exe
    C:\WINDOWS\system32\drivers\CD AC11BA.EXE
    C:\WINDOWS\system32\DRIVERS\CD ANTSRV.EXE
    C:\WINDOWS\system32\CTSvcCDA.E XE
    C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
    C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\system32\svchost.ex e
    C:\WINDOWS\system32\ZoneLabs\v smon.exe
    C:\WINDOWS\system32\MsPMSPSv.e xe
    C:\WINDOWS\system32\mssearchne t.exe
    C:\WINDOWS\system32\nvctrl.exe
    C:\WINDOWS\system32\igfxtray.e xe
    C:\WINDOWS\system32\hkcmd.exe
    C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Archivos de programa\Apoint2K\Apoint.exe
    C:\Archivos de programa\Java\jre1.5.0_02\bin\ jusched.exe
    C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
    C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
    C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe
    C:\WINDOWS\system32\LVCOMSX.EX E
    C:\Archivos de programa\Logitech\Video\LogiTr ay.exe
    C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgcc.exe
    C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Archivos de programa\Apoint2K\Apntex.exe
    C:\Archivos de programa\Logitech\Video\FxSvr2 .exe
    C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe
    C:\Archivos de programa\Internet Explorer\iexplore.exe
    C:\Archivos de programa\Internet Explorer\iexplore.exe
    C:\Documents and Settings\elisa martinez\Escritorio\HijackThis .exe

    R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TY...ario&pf=laptop
    R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...ario&pf=laptop
    R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Vínculos
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\U serinit.exe
    O2 - BHO: (no name) - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - (no file)
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.e xe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
    O4 - HKLM\..\Run: [SoundMAX] C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe /tray
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [Apoint] C:\Archivos de programa\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\ jusched.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsb urnwatcher.exe
    O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe /Start
    O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe
    O4 - HKLM\..\Run: [ChangeResolution] C:\hp\bin\ChangeResolution.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck. exe
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EX E
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Archivos de programa\Logitech\Video\ISStar t.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Archivos de programa\Logitech\Video\LogiTr ay.exe
    O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgcc.exe /STARTUP
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adob e Gamma Loader.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\ npjpi150_02.dll
    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\ npjpi150_02.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES _ES&c=Q305&bd=presario&pf=lapt op
    O16 - DPF: {134F7664-943D-3BB9-65F5-70B91DF46C86} - http://www.v-codec.com/getcodec/SVideoCodec4_01a.exe
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
    O16 - DPF: {1F831FA6-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Archivos de programa\Autodesk Architectural Desktop 3 Esp\InstFred.ocx
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Control de AcDcToday) - file://C:\Archivos de programa\Autodesk Architectural Desktop 3 Esp\AcDcToday.ocx
    O16 - DPF: {AE563726-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Archivos de programa\Autodesk Architectural Desktop 3 Esp\InstBanr.ocx
    O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Control AcPreview) - file://C:\Archivos de programa\Autodesk Architectural Desktop 3 Esp\AcPreview.ocx
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp. dll" (file missing)
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.d ll
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgemc.exe
    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CD AC11BA.EXE
    O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CD ANTSRV.EXE
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.E XE
    O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\v smon.exe
  4. 24/02/2006, 22h01 #4
    invitebf5cd8b2

    Re : nul en info: probleme avec sinnaka

    Bonsoir zion4lion,

    4ème personne a être infecté par Smitfraud en moins de 48h, c'est pas mal !

    1/ Télécharge les outils suivants :
    SmitfraudFix de S!Ri
    Ewido

    2/ Installe Ewido. A l'installation, décoche les deux cases par défaut cochées (Install background...). Mets le à jour.

    3/ Redemarre en mode sans echec (aide : ici)

    4/ Dézipper la totalité de l'archive smitfraudfix.zip. Double cliquer sur smitfraudfix.cmd :

    Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
    A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
    Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.
    5/ Toujours en mode sans echec, fais un scan complet avec Ewido. A la fin du scan, sauve le rapport

    6/ Redemarre normalement et poste le rapport d'Ewido ainsi qu'un nouveau rapport hijackthis.

    Bonne soirée
  5. Aujourd'hui
    A voir en vidéo sur Futura
  6. 24/02/2006, 22h07 #5
    invite9bff601c

    Re : nul en info: probleme avec sinnaka

    bonsoir,

    on va commencer tranquilement:
    télécharge Ewido

    met le à jours, (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").

    fais un scan et poste le rapport ainsi qu'un nouveau log HJT.

    bonne soirée

    édit: grillé, bonsoir Cyrrus
  7. 24/02/2006, 22h08 #6
    invitebf5cd8b2

    Re : nul en info: probleme avec sinnaka

    Excuse moi igor bonsoir à toi aussi ^^
  8. 24/02/2006, 22h35 #7
    invited91782ee

    Re : nul en info: probleme avec sinnaka

    heu,

    j ai lancé ewido.
    je remove les trucs trouvés?
    je suis les conseils de qui ?

    Cyrrus ou igor51?

    J ai pas enlever la restauration systeme avant de lancer ewido c est grave?
  9. 24/02/2006, 22h42 #8
    invitebf5cd8b2

    Re : nul en info: probleme avec sinnaka

    Bonsoir zion4lion,

    Je préférerai que tu suive mes conseils, car plus complet (sans vouloir offenser igor bien sur ). As tu lancer Ewido en mode sans echec comme demandé ?? Normallement tu dois d'abord passer Smitfraudfix en mode sans echecn puis ewido (supprimer tout ce qu'il trouve) et enfin redemarrer normalement pour poster les rapport.

    Cyrrus
  10. 24/02/2006, 22h47 #9
    invite9bff601c

    Re : nul en info: probleme avec sinnaka

    Ne t'inquiète pas je ne suis mais alors pas du tout offenser!
    Suis les conseils de Cyrrus qui sont beaucoup plus complet que les miens qui ne sont qu'une mise en bouche.

    Bonne soirée

    PS: Cyrrus je sens que ta soirée va etre longue si tous viennent avec leur log et effectue les procédure tout de suite
  11. 25/02/2006, 00h52 #10
    invited91782ee

    Re : nul en info: probleme avec sinnaka

    Merci,
    donc en fait comme j avais passé ewido avant le mode sans echec sans garder le rapport, je te donne le type des "virus" :

    .4 adaware.generic
    .1 hijacker.spyaxe
    .2 trackingcookie.weborama
    .1 trackingcookie.estat
    .1 trackingcookie.doubleclick
    .1 trackingcookie.mediaplex

    voila je voulais savoir aussi si il fallait que je les supprimenet ou que je les laisse en quarantaine et si tu voulais plus de precision sur ce rapport.
  12. 25/02/2006, 00h54 #11
    invited91782ee

    rapport ewido

    ---------------------------------------------------------
    ewido anti-malware - Report de exploración
    ---------------------------------------------------------

    + Creado en: 0:29:44, 25/02/2006
    + Report-Checksum: A77AB4F3

    + Scan result:

    HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Explorer\Brow ser Helper Objecta\{4da4616d-7e6e-4fd9-a2d5-b6c535733e22} -> Adware.Generic : Limpio con backup
    HKU\S-1-5-21-2332648854-1610477674-3455161691-1006\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{4D A4616D-7E6E-4FD9-A2D5-B6C535733E22} -> Adware.Generic : Limpio con backup
    C:\Documents and Settings\elisa martinez\Cookies\elisa martinez@doubleclick[1].txt -> TrackingCookie.Doubleclick : Limpio con backup


    ::Fin Report
  13. 25/02/2006, 00h55 #12
    invited91782ee

    rapport hijackthis

    Logfile of HijackThis v1.99.1
    Scan saved at 0:38:09, on 25/02/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.e xe
    C:\WINDOWS\system32\services.e xe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.ex e
    C:\WINDOWS\System32\svchost.ex e
    C:\WINDOWS\system32\spoolsv.ex e
    C:\WINDOWS\Explorer.EXE
    C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgamsvr.exe
    C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgupsvc.exe
    C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgemc.exe
    C:\WINDOWS\system32\drivers\CD AC11BA.EXE
    C:\WINDOWS\system32\DRIVERS\CD ANTSRV.EXE
    C:\WINDOWS\system32\CTSvcCDA.E XE
    C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
    C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
    C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\system32\svchost.ex e
    C:\WINDOWS\system32\ZoneLabs\v smon.exe
    C:\WINDOWS\system32\igfxtray.e xe
    C:\WINDOWS\system32\hkcmd.exe
    C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Archivos de programa\Apoint2K\Apoint.exe
    C:\Archivos de programa\Java\jre1.5.0_02\bin\ jusched.exe
    C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
    C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
    C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe
    C:\WINDOWS\system32\MsPMSPSv.e xe
    C:\WINDOWS\system32\LVCOMSX.EX E
    C:\Archivos de programa\Logitech\Video\LogiTr ay.exe
    C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgcc.exe
    C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Archivos de programa\Apoint2K\Apntex.exe
    C:\Archivos de programa\Logitech\Video\FxSvr2 .exe
    C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe
    C:\WINDOWS\system32\wuauclt.ex e
    C:\Archivos de programa\ewido anti-malware\SecuritySuite.exe
    C:\Documents and Settings\elisa martinez\Escritorio\HijackThis .exe

    R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Vínculos
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\U serinit.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.e xe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
    O4 - HKLM\..\Run: [SoundMAX] C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe /tray
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [Apoint] C:\Archivos de programa\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\ jusched.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsb urnwatcher.exe
    O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe /Start
    O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe
    O4 - HKLM\..\Run: [ChangeResolution] C:\hp\bin\ChangeResolution.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck. exe
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EX E
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Archivos de programa\Logitech\Video\ISStar t.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Archivos de programa\Logitech\Video\LogiTr ay.exe
    O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgcc.exe /STARTUP
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Bi naries\MSConfig.exe /auto
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adob e Gamma Loader.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\ npjpi150_02.dll
    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\ npjpi150_02.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES _ES&c=Q305&bd=presario&pf=lapt op
    O16 - DPF: {134F7664-943D-3BB9-65F5-70B91DF46C86} - http://www.v-codec.com/getcodec/SVideoCodec4_01a.exe
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
    O16 - DPF: {1F831FA6-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Archivos de programa\Autodesk Architectural Desktop 3 Esp\InstFred.ocx
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Control de AcDcToday) - file://C:\Archivos de programa\Autodesk Architectural Desktop 3 Esp\AcDcToday.ocx
    O16 - DPF: {AE563726-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Archivos de programa\Autodesk Architectural Desktop 3 Esp\InstBanr.ocx
    O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Control AcPreview) - file://C:\Archivos de programa\Autodesk Architectural Desktop 3 Esp\AcPreview.ocx
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp. dll" (file missing)
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.d ll
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\a vgemc.exe
    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CD AC11BA.EXE
    O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CD ANTSRV.EXE
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.E XE
    O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
    O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\v smon.exe
  14. 25/02/2006, 14h06 #13
    invitebf5cd8b2

    Re : rapport hijackthis

    Bonjour zion4lion, à tou(te)s,

    Bon le log hijackthis est propre, mais du fait que tu n'as pas tout fait dans l'ordre, je n'ai pas de réel certitude. On va donc vérifier :

    1/ Redémarre en mode sans echec et fais un scan complet avec Ewido, supprime tout ce qu'il te trouve et sauve le rapport à la fin

    2/ En mode sans eched toujours, relance smitfraudfix.cmd et séléctionne l'option 1. Un rapport est généré, sauvegarde le quelque part

    3/ Redémarre en mode normal, et poste le rapport d'Ewido ainsi que le rapport d'hijackthis.

    Bonne journée
    Cyrrus

    edit : je viens de voir une ligne qui me tracasse un peu, dans le doute coche la dans hijackthis et Fix Checked :
    O16 - DPF: {134F7664-943D-3BB9-65F5-70B91DF46C86} - http://www.v-codec.com/getcodec/SVideoCodec4_01a.exe
« norton ou kaspriski ? | Aide SVP pour installer RegCleaner »

Discussions similaires

  1. W32.Sinnaka.A@mm
    Par invite55dd2ab7 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 8
    Dernier message: 11/05/2006, 13h40
  2. W32.Sinnaka.A@mm
    Par invite277e8394 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 19
    Dernier message: 20/04/2006, 21h17
  3. Methode de Newton avec un Jacobien nul ?
    Par invite4ef352d8 dans le forum Mathématiques du supérieur
    Réponses: 8
    Dernier message: 20/03/2006, 17h54
  4. w32 sinnaka
    Par invitee023c060 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 9
    Dernier message: 06/03/2006, 18h19
  5. récupéré des info usb avec du visual basic
    Par invite5580d031 dans le forum Électronique
    Réponses: 1
    Dernier message: 09/06/2005, 15h23
Dans la rubrique Tech de Futura, découvrez nos comparatifs produits sur l'informatique et les technologies : imprimantes laser couleur, casques audio, chaises gamer...