Virus - impossible de me débarasser de certains

tabolet · Mai 18, 2007, 10:40

bonjour à tous !
j’ai un soucis avec des virus qui ont infectés mon ordi portable ! en fait certaine lettre de mon clavier ne réponde plus, et d’autres se colle en 50 fois sans que je ne puisse rien faire. De plus sur google quand je clique sur les liens, cela me redirige vers une autre page web automatiquement .
J’ai déja scanné mon ordi avec avg spybot et ad aware, et mis les virus en quarantaine, mais rien à faire, ça ne change rien dui tout.
Si quelqu’un à un conseil à me donner parce que là je ne sais plus quoi faire du tout !
Merci

Fl0rian · Mai 18, 2007, 1:16

Bonjour

Analyse ton PC en ligne avec Kaspersky online scanner

Et poste le rapport d’infection ici

Si tu dispose des rapports des logiciels que tu à déja utilisé n’hésite pas à les poster

juju251 · Mai 18, 2007, 1:51

Il y a une procédure sur ce topic:

http://www.clubic.com/forum/topic-officiel…pc-t323378.html

tabolet · Mai 18, 2007, 2:05

d’accord merci beaucoup
alors voila les rapports de clean avg et hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 23:01:15, on 16/05/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\cmd.exe
C:\Documents and Settings\nanouchka\Bureau\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0EFD10D8-8919-DFBB-6F8C-F5AD7C78B094} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5516E01F-258C-0E5A-8972-7D129737E0C6} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\…\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\…\Run: [{3471B3FF-0513-1036-0813-020205310021}] “C:\Program Files\Fichiers communs\{3471B3FF-0513-1036-0813-020205310021}\Update.exe” mc-110-12-0000144
O4 - HKLM\…\Run: [{3471B3FF-0514-1036-0813-020205310021}] “C:\Program Files\Fichiers communs\{3471B3FF-0514-1036-0813-020205310021}\Update.exe” mc-110-12-0000144
O4 - HKLM\…\Run: [avgnt] “C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe” /min
O4 - HKLM\…\Run: [!AVG Anti-Spyware] “C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe” /minimized
O4 - HKLM\…\RunServices: [System Backup] sysbcp32.exe
O4 - Global Startup: Wireless Configuration Utility HW.14.lnk = C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra ‘Tools’ menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111…all/xscan53.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - “C:\PROGRA~1\MSNMES~1\msgrapp.dll” (file missing)
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - AppInit_DLLs:
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

6/05/2007 a 22:56:19,81

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\
C:\WINDOWS\smdat32m.sys FOUND

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\" FOUND
C:\PROGRA~1\RACLE~1\ FOUND
"C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND
"C:\Program Files\Ipwindows\" FOUND
"C:\Program Files\MyWay\" FOUND
"C:\Program Files\Need2Find\" FOUND
*** Fin du rapport !

AVG Anti-Spyware - Rapport d’analyse

Créé à: 20:26:42 15/05/2007
Résultat de l’analyse:

C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165120.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165121.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165122.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165123.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165124.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165125.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165126.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Fichiers communs\Yazzle1122OinUninstaller.exe -> Adware.ClickSpring : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165162.dll -> Adware.Companion : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165135.exe -> Adware.DelphinMediaViewer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165140.exe -> Adware.DelphinMediaViewer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165141.exe -> Adware.DelphinMediaViewer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165142.ocx -> Adware.DelphinMediaViewer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165143.dll -> Adware.DelphinMediaViewer : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Ipwindows\bak\ipwins.exe -> Adware.Maxifiles : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Ipwindows\ipwins.dll -> Adware.Maxifiles : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\RXToolBar -> Adware.RXToolbar : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\RXToolBar\sfcont.bin -> Adware.RXToolbar : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59879FA4-4790-461c-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-538525854-1465058494-1690550294-1005\Software\RX Toolbar -> Adware.RXToolbar : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Fichiers communs\{3471B3FF-0513-1036-0813-020205310021}\bak\Update.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Fichiers communs\{3471B3FF-0514-1036-0813-020205310021}\bak\Update.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\nanouchka\Local Settings\Temp\abc123.pid -> Adware.Systemdoctor : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165111.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\nanouchka\Cookies\nanouchka@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\nanouchka\Cookies\nanouchka@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
[1644] VM_007F0000 -> Trojan.DNSChanger.hg : Nettoyé et sauvegardé (mise en quarantaine).
[388] VM_003E0000 -> Trojan.DNSChanger.hg : Nettoyé et sauvegardé (mise en quarantaine).
[408] VM_00AF0000 -> Trojan.DNSChanger.hg : Nettoyé et sauvegardé (mise en quarantaine).
[604] VM_00E00000 -> Trojan.DNSChanger.hg : Nettoyé et sauvegardé (mise en quarantaine).
[628] VM_01110000 -> Trojan.DNSChanger.hg : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165131.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).

Fin du rapport

tabolet · Mai 18, 2007, 3:44

voila le rapport de kapersky
je ne comprends rein du tout

KASPERSKY ON-LINE SCANNER REPORT
Thursday, May 17, 2007 3:45:32 PM
Système d’exploitation : Microsoft Windows XP Home Edition, (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 18/05/2007
Enregistrements dans la base antivirus Kaspersky : 303824

Paramètres d’analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l’analyse - Poste de travail:
A:\
C:\
D:\
E:\

Statistiques de l’analyse:
Total d’objets analysés: 39366
Nombre de virus trouvés: 5
Nombre d’objets infectés: 9 / 0
Nombre d’objets suspects: 0
Durée de l’analyse: 01:11:18

Nom de l’objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\LocalService\Cookies\index.dat L’objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L’objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L’objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L’objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L’objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L’objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L’objet est verrouillé ignoré
C:\Documents and Settings\nanouchka\Cookies\index.dat L’objet est verrouillé ignoré
C:\Documents and Settings\nanouchka\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L’objet est verrouillé ignoré
C:\Documents and Settings\nanouchka\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L’objet est verrouillé ignoré
C:\Documents and Settings\nanouchka\Local Settings\Historique\History.IE5\index.dat L’objet est verrouillé ignoré
C:\Documents and Settings\nanouchka\Local Settings\Temporary Internet Files\Content.IE5\index.dat L’objet est verrouillé ignoré
C:\Documents and Settings\nanouchka\ntuser.dat L’objet est verrouillé ignoré
C:\Documents and Settings\nanouchka\NTUSER.DAT.LOG L’objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L’objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L’objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L’objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L’objet est verrouillé ignoré
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0164997.exe Infecté : Backdoor.Win32.Agobot.gen ignoré
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0164998.exe Infecté : Backdoor.Win32.Agobot.gen ignoré
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0164999.exe Infecté : Backdoor.Win32.IRCBot.xv ignoré
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165000.exe Infecté : Backdoor.Win32.Agobot.afl ignoré
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165002.exe Infecté : Trojan-Proxy.Win32.Ranky.gen ignoré
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165003.exe Infecté : Trojan-Proxy.Win32.Ranky.gb ignoré
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165004.exe Infecté : Trojan-Proxy.Win32.Ranky.gb ignoré
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165005.exe Infecté : Trojan-Proxy.Win32.Ranky.gb ignoré
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP669\A0165006.exe Infecté : Trojan-Proxy.Win32.Ranky.gb ignoré
C:\System Volume Information\_restore{4711C735-CD7C-43D3-A19E-C4B81406B432}\RP685\change.log L’objet est verrouillé ignoré
C:\WINDOWS\Debug\oakley.log L’objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L’objet est verrouillé ignoré
C:\WINDOWS\RTacDbg.txt L’objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L’objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{7231C124-2ACC-47C3-81CE-E4AF5ECDE6F7}.bin L’objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L’objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L’objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L’objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L’objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT.LOG L’objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L’objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L’objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L’objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L’objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L’objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L’objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE.LOG L’objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L’objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L’objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM.LOG L’objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L’objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L’objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L’objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L’objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L’objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L’objet est verrouillé ignoré

Analyse terminée.

Obelix_de_Montreuil · Mai 18, 2007, 7:44

:ane: y’as du monde la dessus.Attend les expert. :??: :??:

juju251 · Mai 18, 2007, 7:54

A fixer dans hijackthis:

inutiles:

O2 - BHO: (no name) - {0EFD10D8-8919-DFBB-6F8C-F5AD7C78B094} - (no file)

O2 - BHO: (no name) - {5516E01F-258C-0E5A-8972-7D129737E0C6} - (no file)

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

A fixer:

O4 - HKLM\…\RunServices: [System Backup] sysbcp32.exe

O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)

O20 - AppInit_DLLs:

Par contre un truc: Tu as un pare feu norton avec avast? :heink:

Norton antivirus est désinstallé?

tabolet · Mai 19, 2007, 4:02

ça veut dire qu’il faut que je désinstalle norton correctement ?

tabolet · Mai 19, 2007, 4:06

en fixant les lihnes que tu m’as conseillé, hijack me dit "an unexpecte error has occure et procedure : modBackup_MakeBackup(sItem=020 - AppInit_DLLs:)

ordiclic · Mai 19, 2007, 4:14

Waouh!!
tu as installé Drivecleaner???
Ca me rappelle une pub pour des logiciels innefficaces, bourrés de spywares, de trojans et de saletés…
Si tu n’as rien installé, utilise rogue remover pour enlever toutes ces saloperies (et encore, je suis poli!) :grrr: .