Reprise du message précédent :
darxmurf te demande de lui en envoyer une c'est tout.
 
ensuite tu mets à jour AdAware et ça te permettra de virer cette saloperie de ton pc c'est tout. enfin j'espère.

edit->n'importe quoi ce post!
plutot que de copier le contenu d'une DLL ou autre, upload là quelque part plutot faut pas abuser non plus.

mais tu vois le probleme c koi c qd je ferne internet je lance adaware je reboute c bien mais qd je ferme la page IE et je retourne je trouve la merde

 
je te demande juste de m'envoyer une des DLL zarb de 69 ko à l'adresse : poubelle(at)quad-resistance.com ...
 
Pour ton problème, si tu te mets en mode sans échec avec Adaware a jour et que tu nettoye ta machine, après tu reboot, tu ne devrais plus rien avoir ! t'as un firewall ?

non je suis pas derriere un par-feu

hou la ... active le firewall de XP au moins... de nos jours c'est obligatoir !

jai activé le par-feu

merci pour tous les amis jai demarreren mode sans echec et jai nettoyer avec adaware et apres hijak et c bonne nikel merci pour tous

ha putain enfin si je trouve le mec qui a programmé cette merde je lui fait bouffer son clavier !

je sais pas vous mais je trouve que quand on a besoin de Hijack This, le site de merijn n'est jamais chopable. Donc voila un lien où il est possbile de télécharger la dernière versions de ce logiciel (et aussi bien d'autres logiciels de sécurité )
 
http://computercops.biz/downloads-cat-14.html

salut copaing
 
ya aussi ça : http://www.spychecker.com/program/hijackthis.html

Logfile of HijackThis v1.98.2
Scan saved at 12:49:47, on 02/09/2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)
 
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\PROGRAM FILES\SPYWARE DOCTOR\SPYDOCTOR.EXE
C:\WINDOWS\BUREAU\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rdmxteldsqp.uk/VKxuFtXK [...] wJNAA.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.continentaledison.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.easywebsearch.nl
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.easywebsearch.nl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://oaduqelhlmahgewa.net/VKxuFt [...] UTeno.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.easywebsearch.nl
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cu [...] .yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title =  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: (no name) - {4B30035C-6B37-0005-C7B4-1DC2D4FF672C} - C:\PROGRAM FILES\ISOCOOL\WINDOWANTI.EXE
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\PROGRAM FILES\NETTOYAGE\SPYWAREGUARD\DLPROTECT.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: (no name) - {9AD55269-A21C-4260-BA7F-866FD09E8A8E} - (no file)
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.ExE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [Watch] C:\PROGRA~1\MINITEL\Watch.exe
O4 - HKLM\..\Run: [oozedog] C:\PROGRA~1\EXTRAD~1\FORKSTYLE.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LNK_ALL] C:\WINDOWS\rundll.exe setupx.dll,InstallHinfSection DefaultInstall 132 C:\windows\LNK_ALL.INF
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [win_upd2.exe] C:\WINDOWS\SYSTEM\WINdirect.exe
O4 - HKLM\..\Run: [easywww] C:\WINDOWS\iewww.exe
O4 - HKLM\..\Run: [ewupdater] C:\WINDOWS\EWUPDATER.EXE
O4 - HKLM\..\Run: [tonsviewtestdebug] C:\WINDOWS\All Users\Application Data\Bind Support Tons View\dale meal.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [MessengerPlus3] "D:\Franck\autres\MsgPlus.exe"
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [key] C:\WINDOWS\SYSTEM\sys_xp.exe
O4 - HKCU\..\Run: [win_upd2.exe] C:\WINDOWS\SYSTEM\WINdirect.exe
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGCOMSERVICE_1048.dll,InstantAccess
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SPYSWEEPER.EXE" /0
O4 - Startup: EPSON Status Monitor 3.2 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Startup: SpywareGuard.lnk = C:\Program Files\nettoyage\SpywareGuard\sgmain.exe
O4 - Startup: BHODemon 2.0.lnk = C:\Program Files\nettoyage\bhodemon\BHODemon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.continentaledison.com
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] Client.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] owdown.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.coupdepoucepc.com/scan/Msie/bitdefender.cab
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn. [...] ngctrl.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/so [...] launch.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/671 [...] taller.exe
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.alloticket.com/MicroPai [...] nstall.dll
O16 - DPF: {3F2705D0-C9D8-4020-A15C-E495A0050EC6}  
 
Salut
 
Kelkun peu-il m'aider????
Je croi qu'il y a des truc chelou sur mon PC
 
(Easywebinstaller Control) - http://s7.blingblingcontent.com/to [...] taller.ocx
O19 - User stylesheet:  (file missing)

 
en fait avant de faire quoi que ce soit tu ferai mieux de faire des scans antivirus (local+web) puis de passer Tout les progs connus anti-spy (CWShredder, Spybot S&D (mais j'ai cru voir que tu l'as), Ad-Aware....etc) car tu as pas mal de trucs je trouve

Merci beaucoup à l'auteur de ce topic qui m'a grandement aidé

avec plaisir l'ami

Subsystem APP, veut accéder au net (demande de zone alarm)  
 
J'ai refusé, j'ai pas trouvé à quoi sa correspondais.  
ca m'a fait pensé au trojen Subseven c'est pour ça que j'ai eu peur...  
 
Mais mon pc a un antivirus mis a jour, le sp2.  
 
Donc jsuis a jour quoi...  
 
Vous en pensez quoi ?  
 
Merci

c'est pas spooler Subsystem APP? il te dit quoi exactement? c'est en entrée, en sortie, quelle adresse et quel port? normalement c'est de l'imprimante ça
 
edit mais ça peut être un virus aussi

vu là : http://www.sophos.fr/virusinfo/ana [...] botlg.html
 
donc comme je t'ai dit sur le topic sécurité fais ton sujet avec un log de Hijack This (version 1.98.2)

 
C'est quoi exactement, je comprend pas ce que tu me dis.
 
Sinon, c'est peu etre l'imprimante, en effet je l'ai activée peu avant le message...
 
Sinon, c'est sortant. Dns de destination : ns-cache.libertysurf.net
Spooler subsystem app
J'ai pas trouvé le port.
Niveau élevé

pas cool que l'imprimante cherche à aller sur le web.
 
je te dis simplement de lancer Hijack This sur ton pc pour le scanner et vérifier ce qui tourne et ce qui est lancé dans la base de registre. Tu sauve le log du rapport et ensuite tu reviens sur le forum pour créer ton topic et coller le résultat ici pour qu'on te dise si tu as un spyware ou si c'est juste ton imprimante, voila

juste un truc pour dire que ce serait bien de mettre à jour la première page avec les infos suivantes stp sanpellegrino
 
1/ il serait logique de retrouver dès le début un lien vers la dernière version de Hijack This
 
2/

devrait être plus mis en avant (couleur, gras.....) avec en plus un lien vers ces deux topics qui en sont la preuve : plus d'explorateur sous XP suite à hijackthis et internet....ip pkoi ?
 
3/ Il faut dire aux gens qu'ils doivent créer leur propre topic avec leur log Hijack This et si possible préciser la raison de ce post (ennuis actuels, vérification pour la forme....)
 
4/ il serait pas mal de mettre un lien vers l'évaluateur automatique de log qui donne une première idée aux gens http://hijackthis.de/index.php?langselect=french et aussi leur dire que la recherche sur Google n'est pas inutile quand on hésite sur un prog, voire même une recherche sur les sites dédiés que sont Sysinfo.org et Tasklist Programs
 
5/ dans les liens vers les tutoriaux le site d'Assiste.fr est excellent aussi : http://assiste.free.fr/p/internet_ [...] ckthis.php
 
Voila merci de m'avoir lu

Excellent travail minipouss, merci beaucoup !
Je fais ça tout de suite.

(je suis quand même dans le coup les gars )

y a juste ton nom en haut parce que sanpellegrino a bien voulu le mettre
 
Merci sanpellegrino

 
tu plaisante j'espère ?

Euh j'ai créé le topic et je fais les mises à jour mais le tutoriel est à la base fait par Darxmurf ...
 
Maintenant avec le temps ce genre de topics uniques appartiennent à ceux qui le font et y contribuent. Et je me ferai un plaisir de continuer à en faire un outil efficace et à jour !
 
Merci à vous deux en tout cas !
 
Edit: Premier post mis à jour !

bah voui je rigole, fais pas une crise cardiaque copaing
 
merci pour la mise à jour
 
edit : super le premier post
 
maintenant tu n'as plus qu'à mettre à jour le lien vers HJ dans ton autre topic

Maniaque ?
 
Je fais ça. Et suis en train de peaufiner la mise en page du 1ier post .

nickel, t'es un chef

je vais parraitre iniare, mais il sert a quoi ce logiciel ?

A virer les trucs qui s'incrustent dans IE .

 
le mot est bien choisi  

on dit IGNARE

bonjour,
je viens d'utiliser hijacthis et apres avoir enlevé ces lignes (sous les conseils du site d'evaluation d'hijackthis ),je n'ai plus rien d"affiché dans la barre de liens de internet explorer:
 
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx  
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens  
 
 
 
dans l'onget backup de hijackthis il n'y a plus rien apres le redemarage du pc  et je ne peux restorer cette ligne
j'ai réinstallé internet explorer ,mais ca ne change rien
 
comment faire?
merci de vos reponses
 

j'ai toujours pensé qu'il ne valait mieux pas effacer la toolbar links d'IE...
 
Il a juste viré les raccourcis que tu avais placé dedans, tu peux toujours les recréer .

tu penses que c'est la faute du R0 et pas du 03? ça m'étonne quand même
 
je n'ai pas souvenir que le site d'évaluation préconise de virer la 03
 
edit : je viens de vérifier et ils disent "bon" en face de la toolbar et radio

je viens de faire une restauration systeme et tout est rentré dans l'ordre
pour info voici la reponse du site d'evaluation :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens    
Méchant   Cette inscription doit obligatoirement être effacée par Hijackthis.   Cette inscription doit obligatoirement être effacée par Hijackthis.  
 
pas serieux apparament ces evaluations......

Tout ça pour ça ? C'était quoi le problème exactement quand tu as choisi d'effacer ces lignes ?

c'est plutôt la 03 qui a fait cette merde non?

simplement pour eliminer d'eventuels spywares et effectué apres consultation du site d'evaluation de hijackthis qui apparement n'est pas fiable