Gros problème spywares !

Quel âge avez-vous ?

Moins de 18 ans

18 ans ou plus

r0ck 'n r0ll   Gros problème spywares ! 48 16/01/06 à 18:10

Hello tout le monde, petit message avant que mon pc ne rende l'âme -_-'.

Je vais pas mentir, j'ai fais une connerie en téléchargeant un soi-disant key generator pour Cs sur un site de crack, et quelle surprise, c'est un concentré de spywares !
Je recois plein d'alertes windows toutes les deux minutes, et mon fond d'écran à changé pour une grosse croix rouge d'alerte windows que je ne peux plus changer. Shocked J'ai pourtant fait une petite désinfection avec spybot, mais rien n'a changé et je reçois toujours ces alertes. Que faire ?

Gros problème spywares ! 41/48 16/01/2006 à 19:15
Logfile of HijackThis v1.99.1
Scan saved at 19:10:23, on 16/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wlancfg.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\paytime.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\winstall.exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\My Shared Folder\Marion\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\System32\archi.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {EB875375-2D60-4ECF-AA01-D681AA7C36E0} - C:\WINDOWS\System32\bghg.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKLM\..\RunServices: [atiupdpl] C:\WINDOWS\System32\atiupdpl.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Global Startup: Supervision de Photo Loader.lnk = C:\Program Files\CASIO\Photo Loader\Plauto.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {0CC9681F-532C-4ECC-B2AA-F8810D254AF8} - C:\WINDOWS\System32\bghg.dll
O18 - Filter: text/plain - {0CC9681F-532C-4ECC-B2AA-F8810D254AF8} - C:\WINDOWS\System32\bghg.dll
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\WINDOWS\wlancfg.exe


Voilà O_ô
L0rDs 
Gros problème spywares ! 42/48 16/01/2006 à 19:21
C:\winstall.exe
C:\WINDOWS\System32\paytime.exe

ces deux trucs sont chelou 0.o
Gros problème spywares ! 43/48 16/01/2006 à 19:26
C:\WINDOWS\System32\paytime.exe c'est mauvais
C:\winstall.exe je le sens pas non plu
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe voila la mauvaise clef registre
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe et l'autre
Gros problème spywares ! 44/48 16/01/2006 à 20:03
Ben j'ai supprimé les clefs registres mais les alertes apparaissent toujours et mon mode ans échec foire... Il bloque sur la page de chargement de ma session Sad J'suis à bout là, je vois pas quoi faire d'autre.
Gros problème spywares ! 45/48 16/01/2006 à 20:08
r0ck 'n r0ll Il est déjà endommagé ton pc??Si oui dis moi +/- quoi...
Gros problème spywares ! 46/48 16/01/2006 à 20:12
c'est quoi exactement un spyware, les risques et tt?
Gros problème spywares ! 47/48 16/01/2006 à 20:13
Endommagé non, infecté oui, et pas mal d'alertes windows m'encombrent, mais tout fonctionne sauf le mode sans échec [l'essentiel d'ailleurs...]
Gros problème spywares ! 48/48 16/01/2006 à 20:14
Only Myself > Les risques, devoir racheter un pc. Sifflote Pour le moment je n'en suis pas encore là, heureusement, mais bon.
Recommande ce site a tes ami(e)s | Aller en haut

Partenaires : Énigmes en ligne