Version anglaiseVersion espagnoleVersion françaiseInscrivez-vous, c'est gratuit ! (mot de passe oublié)
- Jeudi 21 août 2008 - 00:07:34
- inscrits : 929732
- connectés : 28539
- questions/jour : 4356
- Taux de réponse : 83.17%
"rapidshare.com/files" sims 2 quartier libre pc iso fr "your computer is infected with spyware" "your're in danger" "your computer is infected" "it is recomended to use" "your computer is infecter!" Attention! if your computer is infected, Comment savoir s'il y a un virus sur pc ? Due to insecure internet browsing your pc can easily get infected with viruses, worms and trojans without your knowledge, and th Edonkey warning : your port is not reachable Mon pc et infection de pub cid Popup your computer is infected Setup cannot update your windows xp files because the language installed on your system is different from the update language Sis650 cpu to pci bridge driver download (.exe or .zip) Trend micro attention if your computer is infected you could suffer data loss erratic pc Une icone your computer is infected Virus Virus a infecté calc.exe Virus alert your privacy is in danger Virus msn this is Virus your privacy is Virus your privacy is in danger Warning your pc possible infected due to visiting Windows warning your system is infected danger Your computer is infected microsoft Your computer is infected virus Your port is not reachablePlus
Ils ont besoin de votre aide
- 00:07 impossible d'acceder a internet avec IE (Internet)
- 00:05 homeplayer (Audio numérique)
- 00:04 ipod touch 16G... summerboard? (Audio numérique)
- 00:03 Probleme de connection??? (Matériel/Hardware)
- 00:03 tous cocher, tou decocher (Webmastering)
- 20/08 pbleme avec ma R4 pour ds (Jeux vidéos)
Liste des forumsAidez-lesStatistiquesRechercherCharte
Plateformes d'assistanceDiscussions & Opinions des Communautés
|
|
|
|
Statut : Non résolu
spar, le dimanche 25 février 2007 à 17:44:12
(virus) your pc is infected ,+tcpipmon.exe
spar, le dimanche 25 février 2007 à 17:44:12Bonjour! est ce que quelqu'un pourrait me donner un conseil pour enlever un ,soit un virus ou quelque chose de ce genre "sur la barredes taches ,c'est marqué" your pc has infected and ....,avec un panneau jaune ! j'ai tout essayé ,spybot,adaware, hijackthis, mais le problème revient toujours,merci de votre aide !!
Configuration: Windows XP Firefox 2.0.0.2
Salut,
Télécharge ceci: (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.exe Exécute le Smitfraudfix.exe et choisit l’option 1, il va générer un rapport Copie/colle le sur le poste stp. A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
Salut,
télécharge HijackThis ici: http://telechargement.zebulon.fr/138-hijackthis-1991.html Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forum Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/demohijack.htm Bon courage A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
Salut
Désactive un antivirus. Telecharge ceci http://www.silentrunners.org/Silent%20Runners.vbs Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donnera A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
| marc'os le lillois, le mardi 27 février 2007 à 11:00:45 ok d'accor je vais desactiver mon antivirus mais le par feu je doi le desactiver?
merci |
Salut
Tu as téléchargé le fichier? Quel est le message exact? A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
Salut
Essai ceci: "Panneau de configuration" => Système => Avancé => Performances => Paramètres => Prévention de l'execution des données => Vous cochez la 2ème case, puis vous cochez Explorateur Windows. Ensuite, reessai. A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK- |
| Skidbladnir, le mercredi 28 février 2007 à 01:11:41 Bonjour, je viens de régler ce problème sur mon pc.
L'info vient d'un autre forum mais comme ce "virus" infecte seulement depuis quelques jours, il est préférable de diffuser l'info. Voici le lien original : http://forum.telecharger.01net.com/... Sinon j'en fait un résumé : 1/ Télécharge Pocket KillBox : http://www.downloads.subratam.org/KillBox.zip Ensuite, tu le dézippes sur ton bureau. 2/ redémarre ton PC en mode sans échec 3/ Ouvre Pocket Killbox Copie la ligne ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") : C:\WINDOWS\System32\tcpipmon.exe Clique sur le menu 'File' de KillBox (en haut à gauche) et choisis Paste from clipboard Sélectionne "Delete on reboot" Clique sur le bouton : All Files (!important!) Clique maintenant sur le bouton Kill (cercle rouge avec un X blanc) Killbox va te demander "...Would like to Reboot now ?", clique YES et attends le redémarrage. Si tu ne reçois pas ce message, redémarre le PC normalement. NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas, redémarre le manuellement ---> Menu Démarrer / arreter / redémarrer l'ordinateur 4/ Supprime ce dossier : C:\!KillBox 5/ Vide ta corbeille et redémarre ton PC Merci à "naheulbeuk" sur "telecharger.01net |
Salut
Justement ! J'aimerais un scan de fichier sur celui ci: C:\WINDOWS\System32\tcpipmon.exe A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
| wolfwhite, le jeudi 1 mars 2007 à 03:45:49 chez moi aussi la manip a marché et je retrouve le sourire car ca faisait trois jours que je cherhcé paartout il faut essayer de diffusé aux plus de forum cette manip car sur d'autre ca galere grave merciu encore |
Salut
J'essaie d inclure ce fichier dans le fix de Smitfraudfix afin que la desinfection soit totale et plus efficace. a+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK- |
| Patrick, le jeudi 1 mars 2007 à 17:29:46 De: jyambere@hotmail.com
Mes amis, au secours, un pc vient d'être infecté. Avec ce rapport de SmitfraudFix j'espere que vous allez pouvoir m'aider, je vous en remercie d'avance. SmitFraudFix v2.144 Rapport fait à 17:24:51,25, 01/03/2007 Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\SmitfraudFix\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est FAT32 Fix executé en mode sans echec »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\FAVORIS »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{2C1CD3D7-86AC-4068-93BC-A02304B60787}"="DCOM Server 60787" [HKEY_CLASSES_ROOT\CLSID\{2C1CD3D7-86AC-4068-93BC-A02304B60787}\InProcServer32] @="C:\WINDOWS\System32\mghvjgy.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{2C1CD3D7-86AC-4068-93BC-A02304B60787}\InProcServer32] @="C:\WINDOWS\System32\mghvjgy.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{2C1CD3D7-86AC-4068-93BC-A02304B37389}"="DCOM Server 37389" [HKEY_CLASSES_ROOT\CLSID\{2C1CD3D7-86AC-4068-93BC-A02304B37389}\InProcServer32] @="C:\WINDOWS\System32\vips.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{2C1CD3D7-86AC-4068-93BC-A02304B37389}\InProcServer32] @="C:\WINDOWS\System32\vips.dll" »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32 »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin ========================================== Voici aussi le rapport de HijackThis ====================== Logfile of HijackThis v1.99.1 Scan saved at 17:25:50, on 01/03/2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500USB.exe C:\WINDOWS\System32\services.exe C:\WINDOWS\System32\services.exe C:\WINDOWS\System32\services.exe C:\WINDOWS\$NtUninstallKB5402458$\kavss.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\Administrateur\Bureau\HijackThis\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O2 - BHO: MSNM System - {A646CE7E-951E-44d1-B93C-F7136DA41E58} - C:\WINDOWS\ielocales.dll O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll (file missing) O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [syswin] C:\WINDOWS\System32\v6.exe O4 - HKLM\..\Run: [tcpipmon] tcpipmon.exe O4 - HKLM\..\Run: [sysinter] C:\WINDOWS\System32\adirss.exe O4 - HKLM\..\Run: [lnwin.exe] C:\WINDOWS\System32\lnwin.exe O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [NAV CfgWiz] "C:\Program Files\Norton Internet Security\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: RaConfig2500USB.lnk = C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500USB.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/... O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/... O17 - HKLM\System\CCS\Services\Tcpip\..\{F1793BB5-F3B1-4985-8869-D5269EC8A916}: NameServer = 85.255.114.60,85.255.112.226 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.60 85.255.112.226 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.60 85.255.112.226 O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.114.60 85.255.112.226 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.60 85.255.112.226 O20 - Winlogon Notify: instcat - C:\WINDOWS\SYSTEM32\instcat.dll O21 - SSODL: DCOM Server 60787 - {2C1CD3D7-86AC-4068-93BC-A02304B60787} - C:\WINDOWS\System32\mghvjgy.dll O21 - SSODL: xCCAPV - {0F6216E1-A5C8-BC4B-F37A-869251470E42} - C:\WINDOWS\System32\qvm.dll O21 - SSODL: DCOM Server 37389 - {2C1CD3D7-86AC-4068-93BC-A02304B37389} - C:\WINDOWS\System32\vips.dll O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\System32\svchosts.exe" -e te-110-12-0000271 (file missing) O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Services TCP/IP simplifiés (SimpTcp) - Unknown owner - C:\WINDOWS\System32\tcpsvcs.exe (file missing) O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing) |
Bonjour,
Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace Procèdes comme ceci : http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm A bientôt "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK- |
| wordwise, le mercredi 7 mars 2007 à 16:59:22 Merci a vous pour la manip.
ça a tout réglé chez moi. |
Salut,
Télécharge ceci: (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.exe Exécute le Smitfraudfix.exe et choisit l’option 1, il va générer un rapport Copie/colle le sur le poste stp. A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK- |
| L33t Héros, le lundi 19 mars 2007 à 23:12:12 J'ai une solution beaucoup plus simple pour règler ce problème grâce à Spybot :
Suivez ces étapes : 1) Démarrez Spybot S et D (téléchargez le et installez le si vous ne l'avez pas encore) 2)Dans "mode" (tout en haut de la fenètre) vérifiez que vous êtes bien en mode "avancé" et non pas "par défaut". 3) Des onglets sont présents à gauche de la fenètre > allez dans Outils (3ème onglet) 4) Allez ensuite dans "Démarrage système" 5) Cliquez gauche sur les éléments précédés de "HK_LM:RUN" 6) une option apparait en haut (inutilisable pour les autres modules), "Modifier", cliquez gauche dessus 7) Renommez le fichier .exe ou /run en un charabia du genre LesVirusCapue.exe 7) Renouvelez l'opération avec tous les éléments du virus voire tous les éléments modifiables si vous ne savez pas lesquels sont ceux du virus, ça ne fera pas de mal à votre pc... 8) NE PAS OUBLIER CETTE ETAPE : activez Tea-Timer de Spybot (Outils > Résident > Cochez Tea-Timer). Ce module vous demandera à chaque fois que quelque chose touche au registre s'il faut laisser faire ce quelque chose ou l'empecher de toucher au registre. Evidement la plupart du temps ça vous prendra la tête de tout refuser, mais c'est le prix à payer -pour le moment- afin d'éviter une rechute du virus. En espérant que ça puisse aider. L33tM4n pour vous servir. |
Salut
Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). ---------------------------------------------------------------------------- Relance le programme Smitfraud, Cette fois choisit l’option 2, répond oui a tous ; Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK- |
| jano, le lundi 9 avril 2007 à 16:39:26 |