Reprise du message précédent :
pas de bol t'es tombé au mauvais moment

Deux fois de suite en plus
 
Pas grave, y avait pas trop de changements.
 
A noter que je pense refaire le tuto Hijack, j'en ai vu d'autres mieux faits ça m'a donné envie

lesquels? celui d'assiste.fr est très bon je trouve et y a celui de l'auteur aussi bien sûr

D'ailleurs celui d'Assiste n'est qu'une traduction de celui de Merijn . Trop fouillis, ça donne pas envie de le lire. Je comptais faire moi aussi une petite traduction, comme ça il ne sera plus nécessaire de chercher ailleurs pour Hijack

bonne idée

mon cousin a fait le menage avec ad aware et depuis il peut se connecter mais quand il va sur un site on lui dit impossible de trouver le site (ou le serveur)

Quel site ? Il n'est pas tout simplement down ?  
La vaccination de Sybot modifie le fichier host, ça vient peut-être de là. Explique un peu...

tous les sites en fait, aucun débit up/down apparant, spybot n'a pas été utilisé

après un scan d'Adaware ? Rien d'autre ?
 
Les DNS sont en ordre ?

je lui ai dit de recréer une connexion pour voir au cas où il y ai eu modification des parametres de connexion, malheureusement il n'y a pas eu de sauvegarde des fichiers éliminés donc impossible de voir quel fichier il a viré

Ca m'étonnerait que ça soit dû à Adaware .
 
Un ipconfig /all donne quoi ?

pas du a ad aware mais bon il m'a dit avoir supprimé six fichiers contaminés, peut etre que l'un d'eux faisait partie d'ie ou un fichier reseau de windows xp

Ca me paraît quand même assez étrange...  
 
ipconfig /all ? Détails de la connexion ?
 
Une analyse en ligne d'un log Hijack pourrait aider. Voir aussi le tutoriel, mis à jour hier

rien du tout, et quand il est connecté on lui affiche une connexion de 2 gb lol

Ben quoi 2Gb , c'est du 2048, non ?
 
Quoi "rien du tout" ? Tes posts ne font pas avancer l'histoire...

sauf qu'il a l'offre 1 mega chez wanadoo, je dis rien du tout car il y a time out dès qu'il fait quoi que ce soit

Je ne sais toujours pas deviner la config IP ni les caractéristiques de la connexion .
 
En plus je ne vois pas pourquoi Adaware aurait supprimé un fichier indispensable au réseau Windows: des milliers de personnes emploient Adaware tous les jours, j'ai jamais rien entendu de pareil. Ca n'est donc pas dû à Adaware, c'est un problème de connexion.
 
Restauration système, réinstall des drivers de son modem,... les idées ne manquent pas.
 
Fin de la discussion.

 
j'ai verifié la connexion, la config reseau est identique a la mienne, restauration impossible vu qu'il n'y en a plus (merci xp), drivers du modem déjà réinstallé mais je lui ai dit de les revirer, de faire le menage avec jv16, de rebooter et de les réinstaller et de tester, on verra ensuite

drapal..

salut et bravo pour ce topic superbe.
 
petite question : assiste.com parle d'un message de spybot indiquant un possible problème s'il y aussi d'autres softs dont ad-aware.
 
Il n'y a pas une incohérence avec ce qui est conseillé ?
(désolé si ca a déjà été dit)
a+

salut a tous j'ai un probleme de barre de pub qui se lance des que je lance ie, en plus le nom de processus de cette barre est iexplore
 
en fait il y a deux barres, une grise en haut et la bleue en bas qui reste affichée meme quand je ferme ie.
 
j'ai essayé de nettoyer a grand coup de adaware et spybot mais rien donc si qq a une idée Merci  
 

faut regarder dans ajout/suppr de programme si il y a pas des trucs que tu ne connaîtrais pas.
 
faut aussi passer un coup d'uninstall lop http://lop.com/new_uninstall.exe ça permet de virer un certain nombres de barres.  
 
ensuite si ça ne marche pas récupère HIjack This (1ère page du topic) et copie/colle le résultat du "save log" dans le topic que tu as créé

ok merci, je vais essayer

Salut sanpellegrino
 
antarax m'a filé le lien vers un patch français pour Hijack This chez Zebulon.
 
http://telechargement.zebulon.fr/license-1-160.html
 
peux-tu rajouter cela au premier post et sur ton tuto HJ ?
 
edit : faut peut-être préciser que le lien de téléchargement pointe sur du ftp (port 21) pour ceux qui ont un firewall et leur navigateur qui n'est autorisé que sur le http et https, non?

Rajouté.
 
Ceux à qui on n'autorise que http(s), ça m'étonnerait qu'ils puissent faire tourner un exécutable qui en plus modifie la BDR

voui c'est vrai

salut je sais pas ci c'est ici qu'il fo que je poste le log, je tente    
 
Logfile of HijackThis v1.98.2
Scan saved at 19:11:30, on 16/10/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
D:\Program Files\D-Tools\daemon.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\WISPTIS.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Logitech\MouseWare\System\Em_exec.exe
C:\Program Files\Mobile Phone Manager\bin\SCfgSrv.exe
C:\PROGRA~1\FICHIE~1\SIEMEN~1\DESSER~1.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\Badgone\LOCALS~1\Temp\Rar$EX01.906\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bihrlctirsduvqy.com/mFb [...] qS3x4.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cu [...] .yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: (no name) - {C6ED3552-BEF7-6997-6498-8FEA7694F525} - C:\DOCUME~1\Badgone\APPLIC~1\ACTIVE~1\amenfast.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [user bike cash book] C:\Documents and Settings\All Users\Application Data\Open size user bike\objgrey.exe
O4 - HKCU\..\Run: [mags soft] C:\DOCUME~1\Badgone\APPLIC~1\64FIRS~1\Film seek.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exe
O9 - Extra button: Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O9 - Extra 'Tools' menuitem: &Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b28177.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b28578.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://F:\content\include\XPPatchInstaller.CAB
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2503e0 [...] 601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 4310010390
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.alloticket.com/MicroPai [...] nstall.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b28177.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6 [...] /cabsa.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] b28177.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{18FCBABA-50C6-4FA3-B6A0-10794383EC57}: NameServer = 130.244.127.169 212.151.136.246
O17 - HKLM\System\CS1\Services\Tcpip\..\{18FCBABA-50C6-4FA3-B6A0-10794383EC57}: NameServer = 130.244.127.169 212.151.136.246
 
 
 
j'attend vos conseils

Le tuto Hijack:
http://forum.hardware.fr/hardwaref [...] 1913-1.htm
 
Et tu peux d'abord passer ton log dans l'analyseur en ligne, voir le premier post.

merci ca a l'air de marcher  

Je suis adepte de AD-Aware + Spybot + hijackthis , le tout à jour. Dés que j'ai un semblant de spy je fait un scan et hop ça disparait.
 
Sauf que depuis 1 semaine j'en ai un bien pervers :
Quand je lance windows, 9 fenêtre internet explorer s'ouvre vers le site www.foxwar.com (http://www.foxwar.com/click.php?x=4972)
 
Les antipub ne le supprime pas, j'ai rien qui traine dans le menu "démarrage" pourtant il se niche quelque pars...
 
Quelqu'un à cette même s.... ?
 
 
Edit : trouvé : http://unlimitweb02.free.fr/Tutori [...] Foxwar.htm

et tu l'as viré?

Salut à tous
J'ai un problème ces deerniers temps
mon pc redemarre seul tous les jours vers 17h00, tous cela est apparue apres un alerte de virus par norton qui a fait redemmarré le pc
j'ai fait plusieurs scan, mais rien
utilisé spyboot, mais rien
QUelqu'un a deja eu ce pb?
 
Merci

Scan antivirus en ligne: www.secuser.com/antivirus

j'ai deja utiliser panda en ligne
resultat 3 virus en moins mais il a rebooter quand meme

Hello
 
Peux-tu préciser si les fenêtres internet s'ouvrent quand tu lances Windows (en gros quand tu démarres ta machine, quoi!) ou quand tu démarres Internet explorer?
 
J'ai beaucoup galéré ces derniers jours avec un problème similaire et j'ai glané pas mal d'info pour en sortir. J'ai fini par trouver une solution, mais c'est du costaud (chipotage dans les clés de registre). Je ne veux pas t'induire en erreur, non plus.
 
Par ma part, tous les antivirus&compagnie ne me dénichaient pas grand chose et de toute manière, quand je dégageais des crasses ... ça revenaient au galop au démarrage suivant, souvent sous un autre nom (toujours des trucs genre bfck.dll).
Je ne suis pas un as de l'informatique, je le reconnais, vous m'excusez si je dis parfois des abberations .
 
Ce qui m'a sauvé (remède fantastique) je l'ai lu à cette adresse:
http://www.commentcamarche.net/for [...] -demarrage
à
 < 6 > - page de demarrage...
Ajouté par kea (09/05/2004 à 14:28 GMT+1)
 
J'aimerais avoir l'avis des Dieux de l'informatique (Darxmurf, Minipouss et autres) à ce sujet aussi. Que pensent-ils de la soluce proposée par Kea?

précise que tu parles du post d'Intervenant
 
pour les start-pages oui la méthode me semble bonne, mais faut oser y aller dans la bdr Il bloque définitivement l'accès à tout changement de la page de démarrage donc si un jour tu veux en changer ben faudra le faire par la bdr car il bloque tout en écriture

Euh ... c'est quoi au juste le post d'Intervenant, histoire de savoir quand je dois le préciser ou pas.
 
Par ailleurs, maintenant que j'ai installé Spybot, Adaware, a², HijackThis et d'autres (qui feront ausis l'objet d'une question sous peu), est-ce que je peux dégager Tonton Norton - version Normal et aussi internet security Professionnal-. Il ne ramène jamais grand chose de la pêche et je le soupçonne de ralentir vachement ma machine.
 
Merci.
   Vive ce forum, c'est comme les pinces à linges, on se demande comment on faisait avant ...

ben juste au-dessus un peu plus haut, c'est lui (Intervenant) qui parlait des fenêtres multiples il me semble
 
des anti-spywares ne remplaceront jamais un antivirus et un firewall, c'est complémentaire

vous en pensez quoi de ca:

 
google connais pas et j'hesite a l'effacer manuellement car dans /winnt/
 
 

Si Google connaît pas ça sent mauvais, c'est pas normal. Et en général les virus se cachent dans winnt & co.  
 
Un scan complet (AV & anti-spys) ne donne rien ?