OVH Cloud OVH Cloud

je ne sais plus quoi faire!!!!!!!!!!

6 réponses
Avatar
chris
bonjour
apres avoir mis l' AV a jours, scanné le disque C avec ad-awre, spybot,
ewido et mis mon log sur hijackthis.
j'ai toujours des fenetres qui s'ouvrent jusqu'a me planter le pc si je les
ferme pas a mesure.

En desespoir de cause , je vous soumet mon log , si quelqu'un pouvait me
dire ou est caché cette vilaine bete qui m'enmerde.


cordialement

christian


Logfile of HijackThis v1.99.1
Scan saved at 17:21:33, on 28/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe
C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Logitech\Desktop
Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\virgule\Bureau\utilitaires\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.wanadoo.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Liens
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe
irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin
9\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin
9\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin
9\Pop3trap.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program
Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD
Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program
Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program
Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe"
/background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program
Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop
Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers
communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program
Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program
Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program
Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage
Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O20 - Winlogon Notify: DateTime - C:\WINDOWS\system32\jt6m07j1e.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashServ.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program
Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program
Files\ewido anti-malware\ewidoguard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. -
C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. -
C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel -
C:\Program Files\Inventel\Gateway\wlancfg.exe

6 réponses

Avatar
kiki
bonjour
apres avoir mis l' AV a jours, scanné le disque C avec ad-awre, spybo t,
ewido et mis mon log sur hijackthis.
j'ai toujours des fenetres qui s'ouvrent jusqu'a me planter le pc si je les
ferme pas a mesure.

En desespoir de cause , je vous soumet mon log , si quelqu'un pouvait m e
dire ou est caché cette vilaine bete qui m'enmerde.


cordialement

christian



B'soir

Commencez par virer tout ce qui concerne backweb, en mode
sans échec.

et puis cette ligne ne me plait pas...

C:WINDOWSsystem32jt6m07j1e.dll


kiki

Avatar
chris
bonjour
hijackthis me l'a signalé comme pas fiable mais j'arrive pas a la virer, car
un programme l'utilise et je ne sais pas quoi

cordialement

chris

"kiki" a écrit dans le message de news:

bonjour
apres avoir mis l' AV a jours, scanné le disque C avec ad-awre, spybot,
ewido et mis mon log sur hijackthis.
j'ai toujours des fenetres qui s'ouvrent jusqu'a me planter le pc si je
les
ferme pas a mesure.

En desespoir de cause , je vous soumet mon log , si quelqu'un pouvait me
dire ou est caché cette vilaine bete qui m'enmerde.


cordialement

christian



B'soir

Commencez par virer tout ce qui concerne backweb, en mode
sans échec.

et puis cette ligne ne me plait pas...

C:WINDOWSsystem32jt6m07j1e.dll


kiki

Avatar
kiki
bonjour
hijackthis me l'a signalé comme pas fiable mais j'arrive pas a la vir er, car
un programme l'utilise et je ne sais pas quoi






même en mode sans échec ??

Avatar
chris
bonjour
ce n'est pas possible de le supprimer car il a l'air de changer de nom a
chaque demarrage

cordialement

chris

"kiki" a écrit dans le message de news:

bonjour
hijackthis me l'a signalé comme pas fiable mais j'arrive pas a la virer,
car un programme l'utilise et je ne sais pas quoi






même en mode sans échec ??

Avatar
DrNoFutility
essaye de démarrer en mode sans échec et :

1- de désactiver tout ce qui concerne les mises a jour+demarrage
automatique de ta Webcam Logitech en passant par exécuter => msconfig,
va voir dans les onglets "démarrage" & "services" tu décoches tt ce
concerne ta Logitech, à savoir:
C:WINDOWSSystem32LVCOMSX.EXE
C:Program FilesLogitechVideoISStart.exe
C:Program FilesLogitechVideoLogiTray.exe
Logi_MwX.Exe (fais une recherche pour savoir où il se trouve sur ton DD)
C:Program FilesLogitechVideoManifestEngine.exe
C:Program FilesLogitechDesktop
Messenger8876480ProgramBackWeb-8876480.exe
C:Program FilesLogitechDesktop Messenger8876480ProgramLDMConf.exe

2- Tu peux aussi renommer toue les fichiers précédents en extension .old
pour être certains qu'ils soient désactivés totalement (sans riques, je
l'ai fait avec ma webcam Logitech; je dis ça parce que par exemple, même
si tu désactives LVCOMSX.exe au démarrage, il se lance quand même tout
seul,même sans utiliser la webcam), ainsi que celui-ci

C:Program FilesLogitechVideoFxSvr2.exe

3- Pour la dll de merde qui change de nom (c'est ça?
C:WINDOWSsystem32jt6m07j1e.dll) , télécharge a2 squared free ici :
http://www.emsisoft.net/fr/ et passe c: au scanner (tu auras une
version d'essai de 30 jrs mais pleinement opérationnelle - très efficace!!).


4- Ce que tu peux également faire toujours en retournant en mode sans
échec, c'est de vider ces dossiers:
C:WindowsTemp
C:Documents and settingston_dossier_utilisateurLocal SettingsTemp
C:Documents and settingston_dossier_utilisateurLocal
SettingsTemporary Internet Files

Il y a beaucoup de merdes qui se planquent dans ces dossiers et tu peux
faire quoi que ce soit, si tu les vides pas, elles seront toujours là!!

Et également ce dossier C:WindowsPrefetch tu vides tout sauf le
fichier layout.ini


Voilà en espérant que ce la résoudra ton problème.

Bonne chance!

bonjour
apres avoir mis l' AV a jours, scanné le disque C avec ad-awre, spybot,
ewido et mis mon log sur hijackthis.
j'ai toujours des fenetres qui s'ouvrent jusqu'a me planter le pc si je les
ferme pas a mesure.

En desespoir de cause , je vous soumet mon log , si quelqu'un pouvait me
dire ou est caché cette vilaine bete qui m'enmerde.


cordialement

christian


Logfile of HijackThis v1.99.1
Scan saved at 17:21:33, on 28/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32rundll32.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:Program Filesewido anti-malwareewidoctrl.exe
C:WINDOWSExplorer.EXE
C:Program Filesewido anti-malwareewidoguard.exe
C:WINDOWSSystem32nvsvc32.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesTrend MicroPC-cillin 9Tmntsrv.exe
C:Program FilesInventelGatewaywlancfg.exe
C:Program FilesTrend MicroPC-cillin 9pccguide.exe
C:Program FilesTrend MicroPC-cillin 9PCCClient.exe
C:Program FilesTrend MicroPC-cillin 9Pop3trap.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesLogitechiTouchiTouch.exe
C:Program FilesAdaptecEasy CD Creator 5DirectCDDirectCD.exe
C:WINDOWSSystem32LVCOMSX.EXE
C:Program FilesLogitechVideoLogiTray.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesTrend MicroPC-cillin 9PCCPFW.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesLogitechMouseWaresystemem_exec.exe
C:Program FilesLogitechDesktop
Messenger8876480ProgramBackWeb-8876480.exe
C:WINDOWSsystem32rundll32.exe
C:Program FilesInterVideoCommonBinWinCinemaMgr.exe
C:Program FilesLogitechVideoFxSvr2.exe
C:WINDOWSsystem32wuauclt.exe
C:Documents and SettingsvirguleBureauutilitairesHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page > http://www.wanadoo.fr/
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet
Settings,ProxyOverride = localhost
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName > Liens
O4 - HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe
irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE
C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [pccguide.exe] "C:Program FilesTrend MicroPC-cillin
9pccguide.exe"
O4 - HKLM..Run: [PCCClient.exe] "C:Program FilesTrend MicroPC-cillin
9PCCClient.exe"
O4 - HKLM..Run: [Pop3trap.exe] "C:Program FilesTrend MicroPC-cillin
9Pop3trap.exe"
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [zBrowser Launcher] C:Program
FilesLogitechiTouchiTouch.exe
O4 - HKLM..Run: [AdaptecDirectCD] "C:Program FilesAdaptecEasy CD
Creator 5DirectCDDirectCD.exe"
O4 - HKLM..Run: [LVCOMSX] C:WINDOWSSystem32LVCOMSX.EXE
O4 - HKLM..Run: [LogitechVideoRepair] C:Program
FilesLogitechVideoISStart.exe
O4 - HKLM..Run: [LogitechVideoTray] C:Program
FilesLogitechVideoLogiTray.exe
O4 - HKLM..Run: [NeroCheck] C:WINDOWSSystem32NeroCheck.exe
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKCU..Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
/background
O4 - HKCU..Run: [LogitechSoftwareUpdate] "C:Program
FilesLogitechVideoManifestEngine.exe" boot
O4 - HKCU..Run: [LDM] C:Program FilesLogitechDesktop
Messenger8876480ProgramBackWeb-8876480.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:Program FilesFichiers
communsAdobeCalibrationAdobe Gamma Loader.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:Program
FilesInterVideoCommonBinWinCinemaMgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:Program
FilesLogitechDesktop Messenger8876480ProgramLDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft
OfficeOfficeOSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage
Validation Tool) - http://go.microsoft.com/fwlink/?linkid9204
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O20 - Winlogon Notify: DateTime - C:WINDOWSsystem32jt6m07j1e.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:Program FilesAlwil
SoftwareAvast4ashServ.exe
O23 - Service: ewido security suite control - ewido networks - C:Program
Filesewido anti-malwareewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:Program
Filesewido anti-malwareewidoguard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation -
C:WINDOWSSystem32nvsvc32.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. -
C:Program FilesTrend MicroPC-cillin 9PCCPFW.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. -
C:Program FilesTrend MicroPC-cillin 9Tmntsrv.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel -
C:Program FilesInventelGatewaywlancfg.exe






Avatar
Sabrem JORAM
Bonjour,


[...]

Et également ce dossier C:WindowsPrefetch tu vides tout sauf le
fichier layout.ini


[...]

Naaaan Môsssieur ! :-)

Pour défragmenter le Prefetch, préférez cette commande

%windir%system32Rundll32.exe advapi32.dll,ProcessIdleTasks

One more time: do not clean out your Prefetch folder!

http://www.edbott.com/weblog/archives/000743.html

et aussi :

http://groups.google.com/groups?as_umsgid=1pao74r1kzris%24.zeohjwdjw40a%24.dlg%4040tude.net

Cordialement,

Pascal.

--
Si F1 t'a pas aidé, si Gougueule t'a méprisé, tu peux sur ces forums ta
question alors poser :-)