Forum Clubic

Au secours ! j'ai 1 spyware ou trojan

je viens mettre ce post ici car je ne sais pas vriament ou le mettre …merci cher modérateur de ne pas le virer

alors voilà je suis sous Win 98 se et j’ai 1 truc sur mon PC qui est 1 trojan ou ver ou spyware (peu importe) c’est 1 prb…!
Alors il est connu sous cette forme : dans la barre de programmes en bas à droite, c’est 1 petit rond rouge avec 1 croix
Il se nomme WINSTALL.EXE et se trouve dans C:\
l’autre nom est aussi : /winstall.exe is a security risk named W32/AdClicker.KS
je n’arrive pas à l’enlever et se duplique lui meme tout seul quand je clique sur le programme.

et si quelqu’un pouvait m’aider ce serait TOP GENIAL - pour info j’ai déjà essayé ADWARE - SPYmachin qui trouve et élimine (qui n’a rien trouvé du tout) et encore 1 autre…alors AU SECOURS j’ai besoin d’aide …

pour moi le rapport ci dessous c’est du chinois…alors soyez clair, simple et cool
MErci à tous !

ci dessous le rapport du logiciel : http://www.hijackthis.de/fr

C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\MICROSOFT HARDWARE\KEYBOARD\SPEEDKEY.EXE
C:\PROGRAM FILES\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\E-CARTE BLEUE\LA POSTE\CVD ADESIO\ECB.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINSTALL.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\MSOFFICE.EXE
C:\PROGRAM FILES\RALINK\COMMON\RAUI.EXE
C:\PROGRAM FILES\EPSON\EPSON CARDMONITOR\EPSON CARDMONITOR1.2.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=17702
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\SYSTEM\BHOECART.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\…\Run: [SystemTray] SysTray.Exe
O4 - HKLM\…\Run: [Microsoft IntelliType Pro] “C:\Program Files\Microsoft Hardware\Keyboard\speedkey.exe”
O4 - HKLM\…\Run: [PMXInit] C:\WINDOWS\SYSTEM\pmxinit.exe -SetupRunOnce
O4 - HKLM\…\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\…\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\…\Run: [POINTER] C:\Program Files\Microsoft Hardware\Mouse\point32.exe
O4 - HKLM\…\Run: [TkBellExe] “C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe” -osboot
O4 - HKLM\…\Run: [QuickTime Task] “C:\WINDOWS\SYSTEM\QTTASK.EXE” -atboottime
O4 - HKLM\…\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\…\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\…\Run: [eCarteBleue-LP-P1] “C:\PROGRA~1\E-CART~1\LAPOST~1\CVDADE~1\ECB.exe” /dontopenmycards
O4 - HKLM\…\Run: [LoadQM] loadqm.exe
O4 - HKLM\…\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\…\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\…\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\…\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\…\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\…\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\…\RunOnce: [PMXInit] C:\WINDOWS\SYSTEM\pmxinit.exe
O4 - HKCU\…\Run: [Windows installer] C:\winstall.exe
O4 - Startup: Démarrage d’Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Gestionnaire Microsoft Office.Lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
O4 - Startup: PowerReg Scheduler.exe
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O4 - Startup: EPSON CardMonitor.lnk = C:\Program Files\EPSON\EPSON CardMonitor\EPSON CardMonitor1.2.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/200201…meInstaller.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111…all/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse…pdownloader.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) -
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/1d/pla…1/Installer.exe

merci de votre aide
tealc78

Tu trouvera ce qu’il te faut ici:

http://www.clubic.com/forum/-topic-officie…pc-t323378.html

(section 4 pour la désinfection)

bon je viens de faire 1 démarrage en mode sans échec (http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924 ) et 1 ptit nettoyage et + de virus …
je l’ai supprimé et voilà

merci et @+
tealc

salut

:super: porquoi il pose tous la meme question avant de se remuer le cul pour faire une recherche ?

@+

Je ne sais pas et c’est lourd: je réponds 4 fois la même chose par jour, de plus il ne postent pas sur le TO ce qu’il fait qu’il n’est pas en premiere page :pfff:

Enfin, si les utilisateurs lisaient avant de cliquer, je suis sur que 50% des cochonneries seraient évitées… :smiley:

:heink: oulllaaaaallaaaalllla ce log est "very bad" ça sent pas bon du tout …

ben peut-être parce qu’il est noveau sur le forum (5 messages postés) et qu’il n’y a plus de fonction Rechercher sur le forum depuis un bail

à ce propos, quelqu’un à des infos sur le retour de cette fonction parce que ça commence à être lourd … ?