Version anglaiseVersion espagnoleVersion françaiseInscrivez-vous, c'est gratuit ! (mot de passe oublié)
- Samedi 22 novembre 2008 - 16:14:36
- inscrits : 1073538
- connectés : 59693
- questions/jour : 4927
- Taux de réponse : 75.98%
Plateformes d'assistanceDiscussions & Opinions des Communautés
|
|
|
|
Bonjour,
Voila ce qui m'arrive.Des que j'allume mon pc,au demarrage de windows windowsmedia player se met en route sans queje lui ai demandé.De plus la page d'acceuil lorsque je me connecte sur le net n'est pas celle que j'ai demandé.Je la change et rien n'y fait au demarrage elle me la remet.Pas de virus detecté par panda mais j'ai un doute un fichier tmpfme demande lacces sur zone alarm.Si une bonne ame pouvait me resoudre mon pb merciiiiiiiiii!!!!
Voila ce qui m'arrive.Des que j'allume mon pc,au demarrage de windows windowsmedia player se met en route sans queje lui ai demandé.De plus la page d'acceuil lorsque je me connecte sur le net n'est pas celle que j'ai demandé.Je la change et rien n'y fait au demarrage elle me la remet.Pas de virus detecté par panda mais j'ai un doute un fichier tmpfme demande lacces sur zone alarm.Si une bonne ame pouvait me resoudre mon pb merciiiiiiiiii!!!!
bonjour
tu peux regarder ceci : http://www.commentcamarche.net/faq/sujet-1057-Diff%E9rents-types-de-malveillants tu devrais commencer à résoudre le problème, puis pose nous des questions plus précises si tu ne comprends pas. toujours zen |
bonjour,
regarde dans msconfig : démarrer/exécuter : tu tapes : msconfig/valide> ok/onglet : démarrage : décoche WMP si présent et redémarre pour appliquer tmpfme<--? inconnu, tu es sûr de l'orthographe? as-tu utilisé Ad-aware SE et Spybot 1.3 pour nettoyer ta machine? télécharger Ad-aware.SE/ Spybot.s&d 1.3 <-- les 2 svp! http://telechargement.zebulon.fr/36-Ad-Aware-SE-Personal-edition-1.03.html http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html * le tuto ad-aware : **http://41822.aceboard.net/41822-232-6216-0-Tutorial-Aware-Personal.htm * les tutos spybot 1.3 : http://tomcoyote.com/SPYBOT/indexfr.php **http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php à la fin du scan avec Spybot active bien la case BHO "bloquer les pages nuisibles silencieusement" a² d'Emisoft (anti-trojans à dl pour 30 jours d'essai) http://www.emsisoft.net/fr/software/download/ ensuite quand tu as effectué tous les scans anti-spys, fait un log hijackthis et copie-colle le résultat ici http://www.zebulon.fr/articles/HijackThis.php (screenshot) http://www.bleepingcomputer.com/forums/index.php?showtutorial=42 http://www.ordi-netfr.org/tutorialhijackthis.html - Le mettre dans 1 dossier ex: C:\HijackThis - Le lancer -> Scan -> Save log - Récupérer ce log/texte avec le bloc-notes. - Le copier/coller ici<-- @+ *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie* |
Merci de ta reponse,windows mediaplayer etait coché,il ne demarre plus.Je vais lancer adaware je te tiens au courant.Merci encore(le fichier me demandant lacces est tmpf02.exe
|
Salut
J'ai tout nettoyé,jai fait le hijackthis et j'ai viré cette page d'accueil.Tout marchait bien hier soir,jai eteint, rallumé impeccable.Jusqu'a ce que je rallume ce matin et que je retrouve encore cette page que je n'aipas demandé(noxfind.net)...Ahrrrrrrr!!donc j'ai refait un hijackj'ai revireé les lignes de ces pages non demandé,je vous envoie le scan pour que vous puissiez voir si il faut que j'en vire d'autre.Et une derniere question est ce un trojan qui me met cette page d'acceuil??? Logfile of HijackThis v1.99.0 Scan saved at 12:52:33, on 30/12/2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\Panda Software\Panda Platinum Internet Security\passrv.exe C:\Program Files\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe C:\Program Files\Panda Software\Panda Platinum Internet Security\pavsrv51.exe C:\Program Files\Panda Software\Panda Platinum Internet Security\psimsvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wdfmgr.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Panda Software\Panda Platinum Internet Security\AVENGINE.EXE C:\Program Files\Panda Software\Panda Platinum Internet Security\apvxdwin.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Anti-Trojan-55\ATWatch.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe C:\WINDOWS\System32\ezSP_Px.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Lexmark X74-X75\lxbbbmon.exe C:\Program Files\Havas Medimedia\Communs\Vidal.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\a2\a2guard.exe C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe C:\Program Files\Panda Software\Panda Platinum Internet Security\SRVLOAD.EXE C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe C:\Program Files\Panda Software\Panda Platinum Internet Security\WebProxy.exe C:\Program Files\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O1 - Hosts: auto.search.msn.com 127.0.0.1 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {51641EF3-8A7A-4D84-8659-B0911E947CC8} - (no file) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe" O4 - HKLM\..\Run: [Anti-Trojan-Watch] C:\Program Files\Anti-Trojan-55\ATWatch.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [adiras] adiras.exe O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe" O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Platinum Internet Security\Inicio.exe" O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [vdlDeamon] C:\Program Files\Havas Medimedia\Communs\Vidal.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe" O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O13 - WWW Prefix: http://www.nowfind.net/005/search.php?url= O13 - Mosaic Prefix: http://www.nowfind.net/005/search.php?url= O14 - IERESET.INF: START_PAGE_URL=http://freebox.free.fr/ O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/22e4968a89f121132020/netzip/RdxIE601_fr.cab O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.edipole.fr/kits/WebInstall.dll O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28177.cab O21 - SSODL: System - {77571C4F-72D3-490C-B076-828C55D79516} - C:\WINDOWS\system32\system32.dll O21 - SSODL: eplrr - {CA37BC82-A0C3-4D70-8062-8A01FB1FD1A7} - C:\WINDOWS\system32\eplrr3.dll O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe O23 - Service: Panda Antispam Service - Unknown - C:\Program Files\Panda Software\Panda Platinum Internet Security\passrv.exe O23 - Service: Panda Firewall Service - Unknown - C:\Program Files\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe O23 - Service: Panda Process Protection Service - Unknown - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda anti-virus service - Panda Software - C:\Program Files\Panda Software\Panda Platinum Internet Security\pavsrv51.exe O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe O23 - Service: Panda Imanager Service - Panda Software Internacional - C:\Program Files\Panda Software\Panda Platinum Internet Security\psimsvc.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: Sony SPTI Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe Merci de votre aide mille fois ,j'essaye de comprendre pour mieux aider les autres plus tard |
le mieux c'est de désactiver la restauration système et de faire les fix en mode sans échec, ensuite de réactiver la restauration système au reboot en mode normal
fixe O1 - Hosts: auto.search.msn.com 127.0.0.1 O2 - BHO: (no name) - {51641EF3-8A7A-4D84-8659-B0911E947CC8} - (no file) O13 - WWW Prefix: http://www.nowfind.net/005/search.php?url= O13 - Mosaic Prefix: http://www.nowfind.net/005/search.php?url= O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www$$.edipole.fr/kits/WebInstall.dll <--tu fixes si l'url te dis rien (les webinstall :-(( ) O21 - SSODL: System - {77571C4F-72D3-490C-B076-828C55D79516} - C:\WINDOWS\system32\system32.dll<--spyware CoolWebSearch O21 - SSODL: eplrr - {CA37BC82-A0C3-4D70-8062-8A01FB1FD1A7} - C:\WINDOWS\system32\eplrr3.dll <--idem spy. CWS *ferme tous les programmes *fixe les lignes trouvées dans l'hijack *ferme l'hijack *reboot ton ordi **nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille *effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT) 1) désactiver la restauration système Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs 2) passer en mode sans échec et fixe donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5 - déplace-toi avec les flêches pour choisir ce mode http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php 3) reboot en mode normal effectue tous les **nettoyages (plus haut) 4) réactive la restauration système <--!! Tu refais un scan avec Spybot (mis à jour) et tu coches surtout la case BHO "bloquer les pages nuisibles silencieusement" à la fin du scan *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*
|
Merci de ton aide,quand j'ai corrigé les lignes 021 en mode sans echec il m'a mis un message d'erreur.J'ai refait un scan il n'apparaisse plus,donc à voir.Merci encore,pour le spybot faut il semettre en mode avancé? |
Cette page reviens, je deviens fou!!!!!!!!!!!!!!!!!J'ai tout fait comme preconisé ,que dois je faire formater???? |
la ligne 01 je l'ai supprimé aussi.J'ai un message d'erreur quand j'essaye de fixer leslignes 021.Merci pour vos aides.De plus j'ai un tmpf qui essaye de rentrer (firewall le stop mais quesce que cest?).Jai fait adaware spybot,zone alarm en firewall et pandaantivirus |
il change de nom ton "truc" ? (typique des spywares ça) du moment que ton firewall le bloque et fait son boulot, laisse faire c'est fait pour ça
Google : tmpfme <-- inconnu tmpf<--idem tmpf02.exe<--ça ressemble fort à un trojan http://www.myrem.com/showthread.php?s=61f84c370d3a983fc81759ba4c1ce080&p=154005#post154005 là http://forums.thatcomputerguy.us/lofiversion/index.php/t8587.html pi! là z'ossi etc... http://computercops.biz/check93428previous.html essaye de voir à quel moment et sur quel site ça se produit et évite-le pendant un moment voire tout le temps ^_^ tu en où de tes bestioles du log? *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie* |
les logs sont pour l'instant bon,dans le hijack.Mais estce que tu pourrais m'indiquer comment on peut se debarrasser de ce fichier tmpf par l'intermediaire des clefs?En faisant le gestionnaire des programmes j'ai constaté qu'il etait dedans donc j'ai terminé la tache mais ca veut dire qu'il est encore present.Si je peux pas l'eliminer estce que je dois formater l'ordinateur?Merc imille fois encore pour vos aides à lire tous vos posts j'ai progréssé en 1 jour plus qu'en 1 an!! |
Il se situe dans c/ windows/ 32.Merci |
en fait je pense que ces fichiers proviennent d'un fichier eplrr(ligne 21 sur le hijack)celle ci ne pouvait pas etre fixé.J'ai donc fait un regedit chercher le numero dela clef et supprimer le fichiers .Qu'en penses tu?Mercimille fois |
La page d'accueil nowfind revient.La je pensais avoir tout fait.J'ai refait un loghijack.Si vous voyez quelque chose par hasard:
Logfile of HijackThis v1.99.0 Scan saved at 07:24:34, on 31/12/2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Panda Software\Panda Platinum Internet Security\passrv.exe C:\Program Files\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe C:\Program Files\Anti-Trojan-55\ATWatch.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe C:\WINDOWS\System32\ezSP_Px.exe C:\Program Files\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE C:\Program Files\QuickTime\qttask.exe C:\Program Files\Havas Medimedia\Communs\Vidal.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Lexmark X74-X75\lxbbbmon.exe C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\a2\a2guard.exe C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe C:\Program Files\Panda Software\Panda Platinum Internet Security\pavsrv51.exe C:\Program Files\Panda Software\Panda Platinum Internet Security\psimsvc.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Panda Software\Panda Platinum Internet Security\AVENGINE.EXE C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Panda Software\Panda Platinum Internet Security\SRVLOAD.EXE C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Panda Software\Panda Platinum Internet Security\WebProxy.exe C:\Program Files\Fichiers communs\Real\Update_OB\realevent.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe" O4 - HKLM\..\Run: [Anti-Trojan-Watch] C:\Program Files\Anti-Trojan-55\ATWatch.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [adiras] adiras.exe O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe" O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Platinum Internet Security\Inicio.exe" O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [vdlDeamon] C:\Program Files\Havas Medimedia\Communs\Vidal.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe" O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe O23 - Service: Panda Antispam Service - Unknown - C:\Program Files\Panda Software\Panda Platinum Internet Security\passrv.exe O23 - Service: Panda Firewall Service - Unknown - C:\Program Files\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe O23 - Service: Panda Process Protection Service - Unknown - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda anti-virus service - Panda Software - C:\Program Files\Panda Software\Panda Platinum Internet Security\pavsrv51.exe O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe O23 - Service: Panda Imanager Service - Panda Software Internacional - C:\Program Files\Panda Software\Panda Platinum Internet Security\psimsvc.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: Sony SPTI Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe Merci encore et preparez de bonne fete |
re-hello ^_^
je ne vois plus rien à fixer dans le log il est clean O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe<-- tu as Norton encore? + Panda Platinium, par contre Norton n'apparait pas en 04 Run (en protection active), je pense que c'est voulu? attention! de ne pas mettre les 2 en route et en mm temps en arrière-plan (O4) (= conflit avéré!) j'espère que ça va s'arrêter cette fois-ci - bon surf et bonne année Jouk :-) *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie* |
Bonne année meilleurs voeux et surtout la santé.
La page (nowfind) se remet de temps en temps alors je refais un hijack j'enleve à nouveau.Mais il ya encore quelque chose mais ou? J'ai passé ad aware,spybot, et a2(en mode normal en mode sans echec) mais bon rien n'apparait.Tous marche correctement ,puis 1-2h apres si je reclik sur IE ca reapparait alors je refix. Alors c'est quoi ce genre de trojan ou de virus?? N'ya til pas un autre probleme? Dois je formater ? |
Je pense plus ou moins avoir trouvé la sol à ce probléme:
ces fichiers posent des problemes:cifdt.dll;cidpoq32.dll;gupd.dll;icnfe.dll;icrqt.dll;ccvbr.dll;mshelper.dll; mtrwil.dll;mthst32.dll;sdfup.dll;wecxg32.dll;xcwer32.dll;tbc.dll;spm1316.dll;eplrr3.dll;zxmsn.dll Donc à effacer mtwirl lui meme en mode sans echec ne peut etre effacé donc l'effacer en invitre de commande sans echec (Escan detecte mtrwil.dll) Voila si ca peut aider certains d'entre vous ou si j'ai dit une connerie dite le moi.
|
Merci pour ta reponse.Jai mis ce prog host mais au bout de quelque minute de surf sur le web il me marque impossible de trouver la page.Jai fai comme demandé pourtant sur le lien que tu mas envoyé.Merci pour ta reponse |
re-bonjour, dur-dur :-( fait les mises à jour Spybot et Ad-aware SE et éventuellement fait les scans en mode sans échec, parfois ça fonctionne mieux
essaye de voir du côté de ZA si tu peux pas améliorer ta protection Configurer Zone Alarm Pro http://www.zebulon.fr/articles/configurationZA_1.php nettoyeur de base de registre RegSeeker http://cube10.free.fr/tuto/regseeker.html anti-activX SpywareBlaster http://www.ordi-netfr.org/tutorialspywareblaster.html PestPatrol/scan online http://www.pchell.com/pestscan/Scan.htm options internet/onglet confidentialité>sites web>modifier : met le site en "toujours bloquer" si ce n'est déjà fait http$$://www.nowfind.net/005/search.php?url= *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie* |
alut dolly,je ntai mal explique lé probléme.La page ne revient plus ,je ne suisplus infecté.Mo, pb cest que jai telechargé le fichier hosts la ou tu mas indique et quapres quelqueminute de surf je ne peus plus atteindre les sites il me marque impossible dafficher la page.Jai effacé mon ancien fichier donc je ne peux plus l remettre,donc si quelqun pourrait me passer un lien pour ce fichier ca serait cool!! |
Résultats pour connection windows player demarrage
Supprimer le logo Windows au démarrage Supprimer le logo Windows au démarrage
Vous pouvez accélérer sensiblement la vitesse de démarrage de Windows XP en désactivant le logo de boot.
Pour cela :
Cliquez avec le bouton droit de la souris sur le Poste de travail puis choisissez la...
www.commentcamarche.net/faq/sujet-6817-supprimer-le-logo-windows-au-demarrage
Décodeur DVD compatible Windows Player (Résolu) Suite au rechargement de Windows XP sur un portable récent (du fait que le lecteur CD/DVD n'était plus reconnu), je ne peux plus visualiser de DVD, car il m'est dit "Windows Player connot play this DVD because a compatible DVD decoder in not...
www.commentcamarche.net/forum/affich-1380463-decodeur-dvd-compatible-windows-player
Deux Windows au démarrage (Résolu) Bonjour, Suite à une ré-installation hâtive de Windows, je me retrouve avec deux commandes Windows au démarrage et je dois sélectionner la première à chaque fois. J'ai essayé, en passant par les propriétés du poste de travail de désactiver une...
www.commentcamarche.net/forum/affich-3931523-deux-windows-au-demarrage
Résultats pour connection windows player demarrage
Accélérer le démarrage du PCVotre démarrage est lent ?
Voici quelques astuces qui vont vous permettre de gagner quelques secondes précieuses.
Avec msconfig
Avec bootvis
Désactiver la date de dernier accès
Supprimer le logo Windows au démarrage
Quelques...
www.commentcamarche.net/faq/sujet-7424-accelerer-le-demarrage-du-pc
Résultats pour connection windows player demarrage
Windows ne démarre pas ! (Résolu)Bonjour, j'ai un problème lors du démarrage de Windows, il démarre normalement jusqu'à ce que j'arrive sur le bureau et là, une fois sur deux, les icônes ne s'affichent pas, je n'ai que la barre des tâches d'affichée ! Et...
www.commentcamarche.net/forum/affich-3777265-windows-ne-demarre-pas
Windows ne démarre pas sur mon portable (Résolu)Bonjour, window ne démarre pas sur mon ordi. J'ai deux ordi portable de marque Packard Bell et Nec (conseille général). Il se trouve que lecteur cd/dvd du portable NEC ne fonctionne plus et il n'ya pas de système d'exploitation...
www.commentcamarche.net/forum/affich-4064630-windows-ne-demarre-pas-sur-mon-portable
Imprimante hors connexion (Résolu)bonjour, j'ai un petit probleme avec mon imprimante ,elle se met toujours hors connexion quand je démarre windows.Pour imprimer,il faut que je mette "utiliser l'imprimante en ligne" et que je redémarre windows (si je ne redemarre pas ,elle...
www.commentcamarche.net/forum/affich-2418856-imprimante-hors-connexion