j'ai rien dit...ça doit encore etre un de mes virus...lol

hum...; moi ça m'a pas vraiment envoyé sur le bon site si vous voyez ce que je veux dire.... je reessayerais demain quand personne sera autour de moi (heureusement que j'ai le click rapide...)

je demande de l'aide parce que les languages qu'il faut utiliser ne sont pas mes languages de predilection.
je compte le faire en Liberty Basic si c'est possible. J'arrive bien a coder un truc qui me sort toutes les possibilitées mais j'arrive pas a interagir avec la page du JS8 (en offline bien sur) . Donc sans m'aider trop (lol) , connaissez vous les syntaxes qui me le permettront?

"le plat...il a.... il a cassé"  <<-- phrase mythique (reresuite)

lol moi non plus vaut mieux laisser ça aux pros lol

(moi chuis toujours avec mes virus et mes trojans et je m'en accomode tres bien du moment qu'ils sont discrets loooool )

pour feodora core ya init 5  (attention a la syntaxe c'est jamais la meme) ou alors startx  (c'est ptete mieux startx) et je pense pas que ce soit un peobleme de carte graphique parce que mon sur ma mandrake meme sans carte graphique j'arrive a avoir l'environement gnome. (ou KDE)
regarde plutot du coté du boot si t'as tout bien installé parce que moi j'avais fait une merde quand y me demandais si je voulais faire une disquette de démarrage  ( en fait faut installer chais pas trop quoi mais pas sur disquette, direct sur le disque dur) et du coup y me mettais aussi un ecran noir.

nan je pense qu'il déconne quand il dit qu'il rajoutera des points lol ^^ parce que la ça tient plus du déchiffrage de language de lamer que de cryptographie (la preuve : meme moi j'arrive a le lire ... ouinnn chuis trop nul en crypto^^)

ouais en fait faut surtout savoir ce que signifie relatif et absolu  parce que pour quelqu'un **No Sms** sait pas c'est la grosse galere...

Sinon si t'avais un acharné comme moi comme pote > ben il viendrait éradiqué un par un > mais bon t'en a surement pas.(ca se trouve pas ces betes la)

c'est tout a fait mon style LOOOOL nan puis de toute façon j'ai pas envie de me formater mon disque (meme si j'en ai la possibilité)


sinon comment on voit les services alors?

nan aucun des deux iexplrer c'est internet explorer (oui faut que je change)
et explorer.exe si je le vire je plante (plus de bureau)
donc d'apres vous ça va?

sinon j'ai toujours un "windows est en cours de demmarage" tres tres long et ça c'est pas tres normal .**orthographe !** cça peut bien etre?

NOD32 ok jvais essayer mais demain je pense la j'en ai trop mare (meme pas eu le temps de gagner des points lol)

et un autre :


SmitFraudFix v1.88

Rapport fait à 18:46:44,35 le 18/10/2005
Executé à partir de C:\Documents and Settings\kof\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\kof\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\kof\Bureau




»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de la clé HKLM\SOFTWARE\SHUDDERLTD

HKLM\SOFTWARE\SHUDDERLTD non trouvé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

vi vi j'ai testé de les kill un par un mais ça me renseigne pas beaucoup... surtout que parfois on peut pas ou alors y reviennent... bref : le log:


Logfile of HijackThis v1.99.1
Scan saved at 18:44:06, on 18/10/2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\kof\Bureau\HijackThis.exe

**No Sms** - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA2D027D-DCFB-474C-ADCB-784CA2EF0107}: NameServer = 85.255.114.75,85.255.112.126
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE6A7FC4-04B0-4EF7-98C3-3E81DDEAF262}: NameServer = 85.255.114.75,85.255.112.126
O17 - HKLM\System\CCS\Services\Tcpip\..\{EF74B463-C536-4ADB-8781-E25524622374}: NameServer = 85.255.114.75,85.255.112.126
O20 - Winlogon Notify: mdfpro - C:\WINDOWS\SYSTEM32\mdfpro.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe



yen a un paquet lol mais d'apres ce que je vois dans mon netstat le seul trojan qui ait resisté c'est "winhole" et comme je le connais pas je vois pas du tout comment m'en débarasse. Quand au log ça m'a l'air d'etre normal...nan?

bof on verra si je formate parce que la j'ai bien l'impression que tout est redevenu normal.
je suis passé en mode sans echec et j'ai effacé ce que norton était pas capable d'effacer et la ça va.
puis on verra bien si ya un ecran noir avec des ecritues vertes qui viennent "salut ! " ben la je formaterais loool.
sinon vous avez pas une liste qui me donnerait tous les processus qu'il doit normalement y avoir (ou ceux qui doivent pas y etre bien sur)? merki^^

hop la encore quelque chose comme pour rajouter du piquant ...: mon disque dur fait des bruits bizarres...(des especes de grrrrrr lol)

un **No Sms** truc zarb de plus: q11305906.dll n'est detecté que quand j'ouvre une page internet...