connection windows player demarrageRésolu/Fermé

Question

Bonjour,
Voila ce qui m'arrive.Des que j'allume mon pc,au demarrage de windows windowsmedia player se met en route sans queje lui ai demandé.De plus la page d'acceuil lorsque je me connecte sur le net n'est pas celle que j'ai demandé.Je la change et rien n'y fait au demarrage elle me la remet.Pas de virus detecté par panda mais j'ai un doute un fichier tmpfme demande lacces sur zone alarm.Si une bonne ame pouvait me resoudre mon pb merciiiiiiiiii!!!!

gbinforme · Answer

bonjourtu peux regarder ceci :http://www.commentcamarche.net/faq/1057-Diff%E9rents-types-de-malveillantstu devrais commencer à résoudre le problème,puis pose nous des questions plus précises si tu ne comprends pas.toujours zen

Utilisateur anonyme · Answer

bonjour, regarde dans msconfig : démarrer/exécuter : tu tapes : msconfig/valide> ok/onglet : démarrage : décoche WMP si présent et redémarre pour appliquer tmpfme<--? inconnu, tu es sûr de l'orthographe? as-tu utilisé Ad-aware SE et Spybot 1.3 pour nettoyer ta machine? télécharger Ad-aware.SE/ Spybot.s&d 1.3 <-- les 2 svp! http://telechargement.zebulon.fr/36-Ad-Aware-SE-Personal-edition-1.03.html http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html * le tuto ad-aware : **http://41822.aceboard.net/41822-232-6216-0-Tutorial-Aware-Personal.htm * les tutos spybot 1.3 : http://tomcoyote.com/SPYBOT/indexfr.php **http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php à la fin du scan avec Spybot active bien la case BHO "bloquer les pages nuisibles silencieusement" a² d'Emisoft (anti-trojans à dl pour 30 jours d'essai) http://www.emsisoft.net/fr/software/download/ ensuite quand tu as effectué tous les scans anti-spys, fait un log hijackthis et copie-colle le résultat ici http://www.zebulon.fr/articles/HijackThis.php (screenshot) http://www.bleepingcomputer.com/forums/index.php?showtutorial=42 http://www.ordi-netfr.org/tutorialhijackthis.html - Le mettre dans 1 dossier ex: C:\HijackThis - Le lancer -> Scan -> Save log - Récupérer ce log/texte avec le bloc-notes. - Le copier/coller ici<-- @+ *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

jouk · Answer

Merci de ta reponse,windows mediaplayer etait coché,il ne demarre plus.Je vais lancer adaware je te tiens au courant.Merci encore(le fichier me demandant lacces est tmpf02.exe

jouk · Answer

SalutJ'ai tout nettoyé,jai fait le hijackthis et j'ai viré cette page d'accueil.Tout marchait bien hier soir,jai eteint, rallumé impeccable.Jusqu'a ce que je rallume ce matin et que je retrouve encore cette page que je n'aipas demandé(noxfind.net)...Ahrrrrrrr!!donc j'ai refait un hijackj'ai revireé les lignes de ces pages non demandé,je vous envoie le scan pour que vous puissiez voir si il faut que j'en vire d'autre.Et une derniere question est ce un trojan qui me met cette page d'acceuil???Logfile of HijackThis v1.99.0Scan saved at 12:52:33, on 30/12/2004Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\Panda Software\Panda Platinum Internet Security\passrv.exeC:\Program Files\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exeC:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeC:\Program Files\Panda Software\Panda Platinum Internet Security\pavsrv51.exeC:\Program Files\Panda Software\Panda Platinum Internet Security\psimsvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wdfmgr.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Panda Software\Panda Platinum Internet Security\AVENGINE.EXEC:\Program Files\Panda Software\Panda Platinum Internet Security\apvxdwin.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exeC:\WINDOWS\system32\wscntfy.exeC:\Program Files\Anti-Trojan-55\ATWatch.exeC:\Program Files\Fichiers communs\Real\Update_OB\realsched.exeC:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exeC:\Program Files\Lexmark X74-X75\lxbbbmgr.exeC:\WINDOWS\System32\ezSP_Px.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Lexmark X74-X75\lxbbbmon.exeC:\Program Files\Havas Medimedia\Communs\Vidal.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\a2\a2guard.exeC:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exeC:\Program Files\Panda Software\Panda Platinum Internet Security\SRVLOAD.EXEC:\Program Files\Zone Labs\ZoneAlarm\zapro.exeC:\Program Files\Panda Software\Panda Platinum Internet Security\WebProxy.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: auto.search.msn.com 127.0.0.1O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {51641EF3-8A7A-4D84-8659-B0911E947CC8} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFLO4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"O4 - HKLM\..\Run: [Anti-Trojan-Watch] C:\Program Files\Anti-Trojan-55\ATWatch.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osbootO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Platinum Internet Security\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [vdlDeamon] C:\Program Files\Havas Medimedia\Communs\Vidal.exeO4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /autoO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exeO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO13 - WWW Prefix: http://www.nowfind.net/005/search.php?url=O13 - Mosaic Prefix: http://www.nowfind.net/005/search.php?url=O14 - IERESET.INF: START_PAGE_URL=http://freebox.free.fr/O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/22e4968a89f121132020/netzip/RdxIE601_fr.cabO16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.edipole.fr/kits/WebInstall.dllO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28177.cabO21 - SSODL: System - {77571C4F-72D3-490C-B076-828C55D79516} - C:\WINDOWS\system32\system32.dllO21 - SSODL: eplrr - {CA37BC82-A0C3-4D70-8062-8A01FB1FD1A7} - C:\WINDOWS\system32\eplrr3.dllO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exeO23 - Service: Panda Antispam Service - Unknown - C:\Program Files\Panda Software\Panda Platinum Internet Security\passrv.exeO23 - Service: Panda Firewall Service - Unknown - C:\Program Files\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exeO23 - Service: Panda Process Protection Service - Unknown - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeO23 - Service: Panda anti-virus service - Panda Software - C:\Program Files\Panda Software\Panda Platinum Internet Security\pavsrv51.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Panda Imanager Service - Panda Software Internacional - C:\Program Files\Panda Software\Panda Platinum Internet Security\psimsvc.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Sony SPTI Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exeMerci de votre aide mille fois ,j'essaye de comprendre pour mieux aider les autres plus tard

Utilisateur anonyme · Answer

le mieux c'est de désactiver la restauration système et de faire les fix en mode sans échec, ensuite de réactiver la restauration système au reboot en mode normal fixe O1 - Hosts: auto.search.msn.com 127.0.0.1 O2 - BHO: (no name) - {51641EF3-8A7A-4D84-8659-B0911E947CC8} - (no file) O13 - WWW Prefix: http://www.nowfind.net/005/search.php?url= O13 - Mosaic Prefix: http://www.nowfind.net/005/search.php?url= O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www$$.edipole.fr/kits/WebInstall.dll <--tu fixes si l'url te dis rien (les webinstall :-(( ) O21 - SSODL: System - {77571C4F-72D3-490C-B076-828C55D79516} - C:\WINDOWS\system32\system32.dll<--spyware CoolWebSearch O21 - SSODL: eplrr - {CA37BC82-A0C3-4D70-8062-8A01FB1FD1A7} - C:\WINDOWS\system32\eplrr3.dll <--idem spy. CWS *ferme tous les programmes *fixe les lignes trouvées dans l'hijack *ferme l'hijack *reboot ton ordi **nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille *effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT) 1) désactiver la restauration système Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs 2) passer en mode sans échec et fixe donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5 - déplace-toi avec les flêches pour choisir ce mode http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php 3) reboot en mode normal effectue tous les **nettoyages (plus haut) 4) réactive la restauration système <--!! Tu refais un scan avec Spybot (mis à jour) et tu coches surtout la case BHO "bloquer les pages nuisibles silencieusement" à la fin du scan *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

jouk · Answer

Merci de ton aide,quand j'ai corrigé les lignes 021 en mode sans echec il m'a mis un message d'erreur.J'ai refait un scan il n'apparaisse plus,donc à voir.Merci encore,pour le spybot faut il semettre en mode avancé?

jouk · Answer

Cette page reviens, je deviens fou!!!!!!!!!!!!!!!!!J'ai tout fait comme preconisé ,que dois je faire formater????

jouk · Answer

la ligne 01 je l'ai supprimé aussi.J'ai un message d'erreur quand j'essaye de fixer leslignes 021.Merci pour vos aides.De plus j'ai un tmpf qui essaye de rentrer (firewall le stop mais quesce que cest?).Jai fait adaware spybot,zone alarm en firewall et pandaantivirus

Utilisateur anonyme · Answer

il change de nom ton "truc" ? (typique des spywares ça)  du moment que ton firewall le bloque et fait son boulot, laisse faire c'est fait pour çaGoogle :tmpfme <-- inconnutmpf<--idemtmpf02.exe<--ça ressemble fort à un trojanhttp://www.myrem.com/showthread.php?s=61f84c370d3a983fc81759ba4c1ce080&p=154005#post154005làhttp://forums.thatcomputerguy.us/lofiversion/index.php/t8587.htmlpi! là z'ossi etc...http://computercops.biz/check93428previous.htmlessaye de voir à quel moment et sur quel site ça se produit et évite-le pendant un moment voire tout le temps ^_^tu en où de tes bestioles du log?*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

jouk · Answer

les logs sont pour l'instant bon,dans le hijack.Mais estce que tu pourrais m'indiquer comment on peut se debarrasser de ce fichier tmpf par l'intermediaire des  clefs?En faisant le gestionnaire des programmes j'ai constaté qu'il etait dedans donc j'ai terminé la tache mais ca veut dire qu'il est encore present.Si je peux pas l'eliminer estce que je dois formater l'ordinateur?Merc imille fois encore pour vos aides à lire tous vos posts j'ai progréssé en 1 jour plus qu'en 1 an!!

jouk · Answer

Il se situe dans c/ windows/ 32.Merci

jouk · Answer

en fait je pense que ces fichiers proviennent d'un fichier eplrr(ligne 21 sur le hijack)celle ci ne pouvait pas etre fixé.J'ai donc fait un regedit chercher le numero dela clef et supprimer le fichiers .Qu'en penses tu?Mercimille fois

jouk · Answer

La page d'accueil nowfind revient.La je pensais avoir tout fait.J'ai refait un loghijack.Si vous voyez quelque chose par hasard:Logfile of HijackThis v1.99.0Scan saved at 07:24:34, on 31/12/2004Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Panda Software\Panda Platinum Internet Security\passrv.exeC:\Program Files\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exeC:\Program Files\Anti-Trojan-55\ATWatch.exeC:\Program Files\Fichiers communs\Real\Update_OB\realsched.exeC:\Program Files\Lexmark X74-X75\lxbbbmgr.exeC:\WINDOWS\System32\ezSP_Px.exeC:\Program Files\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\Havas Medimedia\Communs\Vidal.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Lexmark X74-X75\lxbbbmon.exeC:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\a2\a2guard.exeC:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exeC:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeC:\Program Files\Panda Software\Panda Platinum Internet Security\pavsrv51.exeC:\Program Files\Panda Software\Panda Platinum Internet Security\psimsvc.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Platinum Internet Security\AVENGINE.EXEC:\WINDOWS\system32\wdfmgr.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Panda Software\Panda Platinum Internet Security\SRVLOAD.EXEC:\WINDOWS\system32\wscntfy.exeC:\Program Files\Panda Software\Panda Platinum Internet Security\WebProxy.exeC:\Program Files\Fichiers communs\Real\Update_OB\realevent.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\HijackThis.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFLO4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"O4 - HKLM\..\Run: [Anti-Trojan-Watch] C:\Program Files\Anti-Trojan-55\ATWatch.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osbootO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Platinum Internet Security\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [vdlDeamon] C:\Program Files\Havas Medimedia\Communs\Vidal.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exeO23 - Service: Panda Antispam Service - Unknown - C:\Program Files\Panda Software\Panda Platinum Internet Security\passrv.exeO23 - Service: Panda Firewall Service - Unknown - C:\Program Files\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exeO23 - Service: Panda Process Protection Service - Unknown - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeO23 - Service: Panda anti-virus service - Panda Software - C:\Program Files\Panda Software\Panda Platinum Internet Security\pavsrv51.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Panda Imanager Service - Panda Software Internacional - C:\Program Files\Panda Software\Panda Platinum Internet Security\psimsvc.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Sony SPTI Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeMerci encore et preparez de bonne fete

Utilisateur anonyme · Answer

re-hello ^_^je ne vois plus rien à fixer dans le log il est cleanO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe<-- tu as Norton encore? + Panda Platinium, par contre Norton n'apparait pas en 04 Run (en protection active), je pense que c'est voulu?  attention! de ne pas mettre les 2 en route et en mm temps en arrière-plan (O4) (= conflit avéré!)j'espère que ça va s'arrêter cette fois-ci - bon surf et bonne année Jouk:-)*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

jouk · Answer

Bonne année meilleurs voeux et surtout la santé.La page (nowfind) se remet de temps en temps alors je refais un hijack j'enleve à nouveau.Mais il ya encore quelque chose mais ou?J'ai passé ad aware,spybot, et a2(en mode normal  en mode sans echec) mais bon rien n'apparait.Tous marche correctement ,puis 1-2h apres si je reclik sur IE ca reapparait alors je refix.Alors c'est quoi ce genre de trojan ou de virus??N'ya til pas un autre probleme?Dois je formater ?

jouk · Answer

Je pense plus ou moins avoir trouvé la sol à ce probléme:ces fichiers posent des problemes:cifdt.dll;cidpoq32.dll;gupd.dll;icnfe.dll;icrqt.dll;ccvbr.dll;mshelper.dll; mtrwil.dll;mthst32.dll;sdfup.dll;wecxg32.dll;xcwer32.dll;tbc.dll;spm1316.dll;eplrr3.dll;zxmsn.dllDonc à effacermtwirl lui meme en mode sans echec ne peut etre effacé donc l'effacer en invitre de commande sans echec(Escan detecte mtrwil.dll)Voila si ca peut aider certains d'entre vous ou si j'ai dit une connerie dite le moi.

jouk · Answer

Merci pour ta reponse.Jai mis ce prog host mais au bout de quelque minute de surf sur le web il me marque impossible de trouver la page.Jai fai comme demandé pourtant sur le lien que tu mas envoyé.Merci pour ta reponse

Utilisateur anonyme · Answer

re-bonjour, dur-dur :-( fait les mises à jour Spybot et Ad-aware SE et éventuellement fait les scans en mode sans échec, parfois ça fonctionne mieuxessaye de voir du côté de ZA si tu peux pas améliorer ta protectionConfigurer Zone Alarm Prohttp://www.zebulon.fr/articles/configurationZA_1.phpnettoyeur de base de registre RegSeekerhttp://cube10.free.fr/tuto/regseeker.htmlanti-activX SpywareBlasterhttp://www.ordi-netfr.org/tutorialspywareblaster.htmlPestPatrol/scan onlinehttp://www.pchell.com/pestscan/Scan.htmoptions internet/onglet confidentialité>sites web>modifier : met le site en "toujours bloquer" si ce n'est déjà faithttp$$://www.nowfind.net/005/search.php?url= *Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

jouk · Answer

alut dolly,je ntai mal explique lé probléme.La page ne revient plus ,je ne suisplus infecté.Mo, pb cest que jai telechargé le fichier hosts la ou tu mas indique et quapres quelqueminute de surf je ne peus plus atteindre les sites il me marque impossible dafficher la page.Jai effacé mon ancien fichier donc je ne peux plus l remettre,donc si quelqun pourrait me passer un lien pour ce fichier ca serait cool!!

Utilisateur anonyme · Answer

ah? j'ai pas trop compris, c'est gbinforme Post : < 19 >  qui t'a parlé d'un fichier host citation : ...surtout ne pas oublier la prévention pour éviter celaet mettre en place un fichier hosts pour éviter les sites risquéspeut-être une mesure supplémentaire utile.pour cela on peut voir ici :http$$://assiste.free.fr/p/internet_contre_mesures/hosts.php ...tu as supprimé ton fichier host? euh?*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

jouk · Answer

oui je lai supprimé et remplacé par celui preconisé dans le site maintenant il faut que je fasse des acrobaties pour rester connecté!!!!soit eteindre toutes les 10minutes soit terminer le processus de svchost.donc en fait jaimerai revenir a ma position initiale!!avec un fichier hosts de 0ko comme avant mais comment le faire ou ou le telecharger?Merci

Utilisateur anonyme · Answer

aie! je sais pas quel fichier host tu as téléchargé, mais il y en a un qui est déconseillé pour les particuliers sur Assiste, parceque trop lourd, le temps que ta machine scanne un fichier énorme sûr que ça peut planter

le chemin d'accès est windows\system32\drivers\etc...>>hosts

ouvre le fichier/édite toutes les adresses "sélectionner tout" et "supprimer" je vois que ça

Une première possibilité est que le programme a remplacé votre fichier HOSTS, modifiant la résolution de nom IP par défaut pour des sites connus tels que www.google.com ou www.msn.com afin de les rediriger vers des sites publicitaires. Pour résoudre ce problème, vous devez supprimer le fichier HOSTS de votre ordinateur. Recherchez le fichier HOSTS sur le disque où Windows est installé (ce fichier ne comporte pas d'extension). Sous Windows 2000 et XP, ce fichier est généralement situé dans le dossier C:\windows\system32\drivers\etc. Si vous utilisez Windows 95/98/ME, il se trouve dans c:\windows. Ouvrez le fichier dans un éditeur de texte, tel que le Bloc-notes. Effacez toutes les lignes inutiles et ne conservez que la ligne

127.0.0.1 localhost

http://support.f-secure.fr/fra/home/supportissue/general/general-issue-2004020205.shtml

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

jouk · Answer

Merci dolly ca ma permis de revenir comme auparavant.Merci beaucoup

Connection windows player demarrage

23 réponses

Newsletters