Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

Navigation impossible!!

5 réponses
Avatar
Jean michel
Bonjour

Mon navigateur ne fonctionne plus, surement un Spyware que=20
je n'arrive pas =E0 supprimer. J'ai pass=E9 tout un tas=20
d'outils tels que Ad-aware, Spybot, Cwshredder, spyguard=20
mais le seul =E0 me donner le plus d'indications c'est=20
'Hijack' Le truc c'est que mon 'spy' qui bloque Ie se=20
relance =E0 chaque fois, je vous transmet mon log File si=20
quelqu'un=20
peut m'aider merci

Ps: J'ai fix=E9 les 6 premi=E8res lignes mais je n'ose pas=20
toucher aux autres de peur de faire une connerie

Logfile of HijackThis v1.97.7
Scan saved at 10:34:32, on 09/09/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\msbs32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\win32.exe
C:\WINDOWS\System32\WINBOOT32.EXE
C:\WINDOWS\system32\apphb32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\LE BISTRO\Local=20
Settings\Temp\R=E9pertoire temporaire 3 pour=20
Hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search=20
Page =3D res://C:\WINDOWS\system32\joqed.dll/sp.html#26512
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start=20
Page =3D res://joqed.dll/index.html#26512
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start=20
Page =3D res://joqed.dll/index.html#26512
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search=20
Page =3D res://C:\WINDOWS\system32\joqed.dll/sp.html#26512
R1 - HKLM\Software\Microsoft\Internet=20
Explorer\Main,Default_Page_URL =3D=20
res://joqed.dll/index.html#26512
R1 - HKLM\Software\Microsoft\Internet=20
Explorer\Main,Default_Search_URL =3D=20
res://C:\WINDOWS\system32\joqed.dll/sp.html#26512
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-
784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0
\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {75DF767A-8F98-D240-FB11-
406F16816D6D} - C:\WINDOWS\javafi32.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-
00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Reg Services] WINBOOT32.EXE
O4 - HKLM\..\Run: [apphb32.exe] C:\WINDOWS\system32
\apphb32.exe
O4 - HKLM\..\Run: [Windows 32 system] win32.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32
\dumprep 0 -k
O4 - HKLM\..\RunServices: [Reg Services] WINBOOT32.EXE
O4 - HKLM\..\RunServices: [Msbb.exe] Msbb.exe
O4 - HKLM\..\RunServices: [Windows 32 system] win32.exe
O4 - HKCU\..\Run: [Windows 32 system] win32.exe
O4 - HKLM\..\RunOnce: [Windows 32 system] win32.exe
O4 - HKCU\..\RunOnce: [Windows 32 system] win32.exe
O9 - Extra button: Sites Perso (HKLM)
O9 - Extra 'Tools' menuitem: Compaq France (HKLM)
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O14 - IERESET.INF: START_PAGE_URL=3Dhttp://home.free.fr/
O16 - DPF: {11111111-1111-1111-1111-111111113456} -=20
file://c:\info6_s.cab
O16 - DPF: {11111111-1111-1111-1111-111111113457} -=20
file://c:\explorer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000}=20
(Shockwave Flash Object) -=20
http://download.macromedia.com/pub/shockwave/cabs/flash/swf
lash.cab

5 réponses

Avatar
scraper
Bonjour Jean michel
(dans news:8ace01c4964a$adab7da0$)
tu nous disais :

Bonjour

Mon navigateur ne fonctionne plus, surement un Spyware que
je n'arrive pas à supprimer. J'ai passé tout un tas



Un, pour quoi un seul ? :-)

déjà au niveau des process en cours ...

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSmsbs32.exe



essaie de passer ad aware à jour ?

C:WINDOWSExplorer.EXE
C:WINDOWSSystem32win32.exe



vois ici ?
http://www.liutilities.com/products/wintaskspro/processlibrary/win32/
et là
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ratega.html

C:WINDOWSSystem32WINBOOT32.EXE



http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.FS&VSect=T




--

Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper
Avatar
Salut Scraper

Tout d'abord merci. J'ai donc fait ce que tu m'indiquais
mais toujours le même problème, je suis sur au moins d'un
truc, c'est que la soluce réside dans le fait de déactiver
un des 4 processus qui se lance et dont les clé dans la
base de registre sont :


O4 - HKLM..Run: [Reg Services] WINBOOT32.EXE
O4 - HKLM..Run: [apphb32.exe] C:WINDOWSsystem32
apphb32.exe
O4 - HKLM..Run: [Windows 32 system] win32.exe
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32
dumprep 0 -k
O4 - HKLM..RunServices: [Reg Services] WINBOOT32.EXE
O4 - HKLM..RunServices: [Msbb.exe] Msbb.exe

Ces processus son-ils capital au démarrage de Windows ?
Je n'ai jamais vu WINBOOT32 ni Apphb32 ni Dumpprep
Qu'en pense tu ?
Avatar
scraper
Bonjour
(dans news:8caa01c4966c$8b79b4a0$)
tu nous disais :

Salut Scraper

Tout d'abord merci. J'ai donc fait ce que tu m'indiquais
mais toujours le même problème, je suis sur au moins d'un
truc, c'est que la soluce réside dans le fait de déactiver
un des 4 processus qui se lance et dont les clé dans la
base de registre sont :



pas tout à fait !

sur les 4 dont tu pales, 2 sont des bestioles !
tu as tout intérêt à non pas les arrêter, mais les éradiquer ...


O4 - HKLM..Run: [Reg Services] WINBOOT32.EXE



es tu allé là ??
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.FS&VSect=T

ton winboot.exe semble être agobot.FS ou V !

il te faut le nettoyer !

O4 - HKLM..Run: [apphb32.exe] C:WINDOWSsystem32
apphb32.exe
O4 - HKLM..Run: [Windows 32 system] win32.exe
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32
dumprep 0 -k
O4 - HKLM..RunServices: [Reg Services] WINBOOT32.EXE



celui ci, c'est ratega !
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ratega.html

pareil, il ne faut l'éradiquer de ta bécane !

si tu arrives pas à suivre les indications pour le faire, trouve un site qui
fait un scan antivirus en ligne, et fais le !

O4 - HKLM..RunServices: [Msbb.exe] Msbb.exe

Ces processus son-ils capital au démarrage de Windows ?



certainement pas !
Je n'ai jamais vu WINBOOT32 ni Apphb32 ni Dumpprep



les 2 derniers, dans ma rapide recherche, je les ai pas trouvé ..... j'ai en
effet des doutes aussi ;-)




--

Attention :
adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper
Avatar
JacK [MVP]
sur les news:8caa01c4966c$8b79b4a0$
Salut
qui signalait:
Salut Scraper

Tout d'abord merci. J'ai donc fait ce que tu m'indiquais
mais toujours le même problème, je suis sur au moins d'un
truc, c'est que la soluce réside dans le fait de déactiver
un des 4 processus qui se lance et dont les clé dans la
base de registre sont :


O4 - HKLM..Run: [Reg Services] WINBOOT32.EXE
O4 - HKLM..Run: [apphb32.exe] C:WINDOWSsystem32
apphb32.exe
O4 - HKLM..Run: [Windows 32 system] win32.exe
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32
dumprep 0 -k
O4 - HKLM..RunServices: [Reg Services] WINBOOT32.EXE
O4 - HKLM..RunServices: [Msbb.exe] Msbb.exe

Ces processus son-ils capital au démarrage de Windows ?
Je n'ai jamais vu WINBOOT32 ni Apphb32 ni Dumpprep
Qu'en pense tu ?



Supprime les tous.
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer -Cliquez sur le lien pour répondre
http://www.cerbermail.com/?csaLJS6yvZ
@(*0*)@ JacK
Avatar
scraper
Bonjour JacK [MVP]
(dans news:)
tu nous disais :

Ces processus son-ils capital au démarrage de Windows ?
Je n'ai jamais vu WINBOOT32 ni Apphb32 ni Dumpprep
Qu'en pense tu ?



Supprime les tous.



Hi jack :-)


as tu des infos sur ces process ?
Apphb32 ni Dumpprep

j'en ai pas trouvé :-(


--

Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper