alors , j'ai besoin d'une aide svp , hier je naviguai normalement , et d'un coup mon pc ralenti etBAM , le fond decran change et ma page internet ne veut plus m'afficher ma page d'acceuil [option pour le fond d'ecran et options internet bloquées :/ ]



KASPERSKY n'y peut rien , idem pour ad-aware... des pubs s'affichent constament !

donc s'y quelqu'un peut mon conseillé...une explication pas trops compliquée mdr ce seraitencore mieux , car la je craque !

ps : windows est à jour , kaspersky aussi

didimedk

HiJackThis ?

oui , enfin d'aprés ce que j'ai pu trouver sur le net...mais impossible de l'enlever :s

Logfile of HijackThis v1.99.1
Scan saved at 11:27:50, on 11/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ZGlkaW1lZGs\command.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\Documents and Settings\FAMILLE\Bureau\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134268956734
O17 - HKLM\System\CCS\Services\Tcpip\..\{60EF539A-98C5-49EF-917D-6F7340A9B019}: NameServer = 212.27.54.252 212.27.39.1
O20 - Winlogon Notify: Extensions - C:\WINDOWS\system32\lvpq0975e.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\ZGlkaW1lZGs\command.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe



ps ; j'est rien compris...

deja fait un clic droit sur ton bureau, ensuite tu vas sur l'onglet bureau, ensuite personnalisation du bureau=> tu vas dans l'onglet web=> et la tu decoches le truc quie st surement cocher.. tu le supprime meme, tu garde juste "ma page d'acceuil" mais tu le selectionnes pas...

ensuite tu vas dans ajout supprssion de programme, la tu vois si t'a pas des truc bizarre...et tu les supprimes, en lisant bien ce qu'ils disent... (une fois j'ai eu en supprimant un spyware, voulez vous vraiment garder **.exe, oui ou non, et la question d'apres, voulez vous ne pas supprimer **.exe)...

ensuite tu vires ca avec hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

apres tu fais un scan avec adaware et spybot.... normalement ca devrait aller..

pour kasperky, c'est normal que tu trouves rien parce qu'ils ne reconnait pas les spywares..
si ca suffit pas il faudrait faire
demarrer=executer=>services.msc et la tu vires ce qui est bizzare.. generalement les spyware on des noms genre FMRDS.. enfin bref.. des trucs spaces!!!

vala si t'a encore des soucis dis nous

au fait quand tu selectiones les truc a supprimer sous hijackthis, ensuite il faut faire fixes problemes ou fixes....

merci , alors pour les options web ben bizarement tout est en ordres , pour les R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

ben j'ai tout effacer

pour ce qui des services moi je n'y comprend pas grand choses lol , donc j'ai prit un creen si sa ne te derange pas [même si tu en a fait beaucoup....] de me dire quoi effacer si il faut le faire bien sur



et la je fait des scan avec spybot et ad-aware

par contre les pubs genre winfixer viendron-t-elles toujour me faire c**** ?

didimedk

C:\WINDOWS\ZGlkaW1lZGs\command.exe

Ce processus est pas net !
Vire le a la main, après avoir désactivé la restauration du système !

EDIT : quand je dis virer a la main, c'est terminer le processus, et supprimer le fichier (attention pas dans la corbeille, Shift + del directement), voir tout le répertoire.

ben tout est ok , mais j'ai toujour 20 milion de pubs qui s'affichent....impossible de jouer :s

merci pour tous vos conseil ils mon été bien utils , le plus gros est virer

refais un scan spybot et adaware
maintenant que le virus n'est plus là, ça devrait mieux fonctionner

Tu les as supprimé comment les trucs pas nets trouvés par Hijackthis ?

Par Hijackthis en les cochant puis "fixant" ?

je ne sait plus en tout cas je sait quils ne sont plus dans la liste...
mais pour les pubs rien à faire...impossible de les virée , même avec spybot et ad-aware [sa les vire mais pour 2 minutes et sa revient mais c'est abuser toutes les pubs qui s'affichent !

vide le cache et les cookies de IE

tjr pareil :s

reformate le disque !

essaye avast! ca te scan ton pc avant qu'il ne démarre complétement

je vais essayer avast , je te tien au courant

fait un msconfig dans executer... demarrage verifie.

j"ai recu ca par mail aujourd'hui de zone labs.. essaye.. mais ca me parait bizarre quand meme!!

http://www.zonelabs.com/store/content/promotions/spywarescanner/index.jsp?lang=fr&ctry=FR&dc=34std c'est un test en ligne pour les spyware!!