Version anglaiseVersion espagnoleVersion françaiseInscrivez-vous, c'est gratuit ! (mot de passe oublié)
- Samedi 26 juillet 2008 - 13:45:54
- inscrits : 890277
- connectés : 30666
- questions/jour : 4055
- Taux de réponse : 84.76%
Adapter automatiquement à la taille écran fenetre vb6 Apparition de fenêtres intempestives Bloquer fenetre cid Comment enlever les fenetre cid Comment savoir si une fenêtre est ouvert javascript Fenetre 3d pour xp Fenetre centre de sécurité Fenetre cid Fenetre de pub Fenetre publicitaire Fenetre script Fenetre vista Fenêtre modale Firefox est déjà en cours d'exécution mais ne répond pas. pour ouvrir une nouvelle fenêtre, vous devez d'abord arrêter le proces Impossible d activer le bloqueur de fenetre dans internet explorer Impossible d'ouvrir une fenetre outlook sur internet explorer.7 Ouverture de fenetres intempestives Pourquoi quand j'ouvre un fichier il ya une fenêtre qui me dit que com surrogate à cessé de fonctionner Quand j'ouvre explorer j'ai des fenetre de pub qui j'ouvre que faire Skype "fermeture de fenetre" Supprimer fenetre victime licence pirate Supprimer les fenetre publicitaires Taille fenêtre html Ubuntu fenetre barre des taches Voir si quelqu'un ouvre la fenetre msn Volet d'exploration fenetre windowsPlus
Ils ont besoin de votre aide
- 13:44 mise a jour Tomtom V3 (Téléphonie/PDA/GPS)
- 13:44 anti virus (Logiciels/Pilotes)
- 13:43 problème avec mon lecteur cd/dvd de... (Matériel/Hardware)
- 13:42 Cs 1.6 Besoin d'aide pour serveur Merci (Jeux vidéos)
- 13:40 balise doctype (Webmastering)
- 13:40 comment ajouter une balise meta? (Internet)
Liste des forumsAidez-lesStatistiquesRechercherCharte
Plateformes d'assistanceDiscussions & Opinions des Communautés
|
|
|
|
Bonjour,
Après avoir été infecté par le TROJAN DROPPER (qui semble être parti...), des fenêtres s'ouvrent qd je suis sur internet.
Dans mon fichier "HOSTS" ces adresses sont précédées de mon numéro localhost
Qu'y puis-je ? Merci de votre aide
Après avoir été infecté par le TROJAN DROPPER (qui semble être parti...), des fenêtres s'ouvrent qd je suis sur internet.
Dans mon fichier "HOSTS" ces adresses sont précédées de mon numéro localhost
Qu'y puis-je ? Merci de votre aide
Configuration: WINDOWS XP
salut,
quels genres de fenetres?< tu peux decrire stp a+
|
salut,
ce sont des publicités?? tu as un anti pop up? poste un log hijack this au cas ou , quelqu un te l analysera a+ |
  valérie, le dimanche 22 mai 2005 à 22:11:13Ce sont des publicités de sonneries de portables, de casino, des alertes sécurité
ex d'adresse de site : http://ad.doubleclick.net/adi/N1684.YesUp/B1423161.2;sz=800x600;kw=[keyword];ord=1116236527? http://j.2004cms.com/HTM/406/1/JavaSiteRequest.asp?LV=6000&DC=619&NF=0&IW=720&IH=300&ORD=1116176202546 J'ai un anti pop-up Voici la copie du log hijackis Merci de votre aide Logfile of HijackThis v1.99.0 Scan saved at 22:07:24, on 22/05/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Winamp\winampa.exe C:\WINDOWS\htpatch.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Trend Micro\pccguide.exe C:\Program Files\Trend Micro\PCCClient.exe C:\Program Files\Trend Micro\Pop3trap.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Trend Micro\WebTrap.EXE C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Trend Micro\Tmntsrv.exe C:\Program Files\Trend Micro\PCCPFW.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Trend Micro\PCCMAIN.EXE C:\Documents and Settings\Valérie\Mes documents\utilitaires\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\pccguide.exe" O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PCCClient.exe" O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\Pop3trap.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe" tray O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{4AC9C507-DDBB-4FD5-BA52-BCED68BDDF9A}: NameServer = 194.117.200.10 194.117.200.15 O17 - HKLM\System\CCS\Services\Tcpip\..\{7C387F47-364D-4083-94E2-AF653CF69FA3}: NameServer = 194.117.200.10,194.117.200.15 O23 - Service: Adobe LM Service - Unknown - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe O23 - Service: EpsonBidirectionalService - Unknown - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe O23 - Service: PC-cillin PersonalFirewall - Trend Micro Inc. - C:\Program Files\Trend Micro\PCCPFW.exe O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Trend NT Realtime Service - Trend Micro Inc. - C:\Program Files\Trend Micro\Tmntsrv.exe O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe O23 - Service: Carte de performance WMI - |
| valérie, le lundi 23 mai 2005 à 16:09:13 Je suis en attente de quelqu'un qui pourrait regarder l'hijack this du message précédent
Merci beaucoup de votre aide |
salut
je pense que c'est rien de bien méchant passe un bon coup d'antispywares comme spybot te AD Aware ça devrait régler ton pb avec spybot il faudra surement redémarrer ton ordi avec spybot regardes sur ce site dans outils: http://aplusvirus.free.fr/
|
| valérie, le vendredi 27 mai 2005 à 19:13:21 Je n'ai tjrs pas trouvé de solutions à mon pb.
Y aurait-il quelqu'un pour m'aider? Merci VALERIE
|
Salut Valérie,
repasse un coup de Spybot : Spybot Search & Destroy Ensuite, nettoie tes caches Internet avec ceci : http://pageperso.aol.fr/Balltrap34/cleanup312.exe Puis reposte un log HijackThis (version plus récente à télécharger ici) : http://pageperso.aol.fr/Balltrap34/HijackThis.exe Tiens-nous au courant ! @+++ ***** Neo-Nil@u ***** J'ai un rencard avec Trinity !
|
salut valérie
Télécharge l2mfix ici: http://www.downloads.subratam.org/l2mfix.exe ou ici: http://www.atribune.org/downloads/l2mfix.exe Double clic sur l2mfix.exe pour lancer l'installation. puis double clic sur l2mfix.bat et choisis l'option #1 (et pas autre chose) et valide avec la touche entrée. 1 ou 2 minute après le bloc note va s'ouvrir avec le resultat du scan. Fais un copier coller du résultat sur ici. a+
|