A voir également:
- Winlogon et UC
- Télécharger uc browser - Télécharger - Navigateurs
- Winlogon exe - Forum Virus
- Winlogon - Forum Virus
- Code pin nintendo rvl-cnt-01-uc - Forum Wii
- Uc utilisée 100 windows 7 - Forum Virus
7 réponses
nardino
Messages postés
1633
Date d'inscription
jeudi 20 mai 2004
Statut
Membre
Dernière intervention
6 mars 2010
119
25 sept. 2007 à 22:17
25 sept. 2007 à 22:17
Bonsoir.
1°-Télécharge :
[b]VundoFix[/b] de Atribune: http://www.atribune.org/ccount/click.php?id=4
[b]VirtumondoBegone[/b] : http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
Double clic sur Vundofix.exe.
Coche la case [b]Run VundoFix as a task[/b]
Répond OK au popup qui s'ouvre.
Il va se refermer et réouvrir au bout d'une minute environ.
Quand il est rouvert, clique sur [b]Scan for Vundo[/b]
Quand le scan est terminé, clique sur [b]Remove Vundo[/b]
Réponds [b]Yes[/b] à la demande de suppression des fichiers.
Il te sera demandé de redémarrer ton ordinateur, accepte bien sûr.
Copie/colle le rapport (c:\vundofix.txt) dans ta réponse
Si cela n'a pas fonctionné, redémarre en mode sans échec et lance VirtumundoBeGone.exe.
2°-Télécharge Navifix de Il-Mafioso
Sur ton bureau:
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Installe-le en cliquant sur le fichier Navilog1.exe
Double-clique sur le raccourci créé sur le bureau.
Au menu principal suivant, choisis 1 et valide par Entrée.
[b]Ne fais pas le choix 2,3 ou 4 sans mon avis.[/b]
Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans ta prochaine réponse. Referme le blocnote.
Il sera sauvegardé dans le dossier sous fixnavi.txt.
3° Poste les deux rapports Vundofix et cleanavi avec un nouveau log Hijackthis.
1°-Télécharge :
[b]VundoFix[/b] de Atribune: http://www.atribune.org/ccount/click.php?id=4
[b]VirtumondoBegone[/b] : http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
Double clic sur Vundofix.exe.
Coche la case [b]Run VundoFix as a task[/b]
Répond OK au popup qui s'ouvre.
Il va se refermer et réouvrir au bout d'une minute environ.
Quand il est rouvert, clique sur [b]Scan for Vundo[/b]
Quand le scan est terminé, clique sur [b]Remove Vundo[/b]
Réponds [b]Yes[/b] à la demande de suppression des fichiers.
Il te sera demandé de redémarrer ton ordinateur, accepte bien sûr.
Copie/colle le rapport (c:\vundofix.txt) dans ta réponse
Si cela n'a pas fonctionné, redémarre en mode sans échec et lance VirtumundoBeGone.exe.
2°-Télécharge Navifix de Il-Mafioso
Sur ton bureau:
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Installe-le en cliquant sur le fichier Navilog1.exe
Double-clique sur le raccourci créé sur le bureau.
Au menu principal suivant, choisis 1 et valide par Entrée.
[b]Ne fais pas le choix 2,3 ou 4 sans mon avis.[/b]
Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans ta prochaine réponse. Referme le blocnote.
Il sera sauvegardé dans le dossier sous fixnavi.txt.
3° Poste les deux rapports Vundofix et cleanavi avec un nouveau log Hijackthis.
Utilisateur anonyme
25 sept. 2007 à 22:51
25 sept. 2007 à 22:51
Alors déjà merci de la réponse, je commencait à me demander que faire ^^
Pour ce qui est de Vundofix, il n'a rien trouvé et je préfère te demander si je dois quand même lancer l'autre avant de faire une bêtise.
Pour ce qui est du log de Navifix, le voici :
Search Navipromo version 3.1.1 commencé le mar. 25/09/2007 à 22:44:53,07
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 21.09.2007 a 18h00 by IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2800.1106
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Dav\Application Data ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.
[+] Started on 09/25/07 at 22:44:54.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .............................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 09/25/07 at 22:46:59 (return code = 0).
*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
* Scan C:\WINDOWS\system32 *
* Scan C:\Documents and Settings\Dav\local settings\application data *
*** Recherche fichiers ***
*** Recherche cles registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
3)Recherche Certificats :
Certificat Egroup absent !
*** Analyse Terminé le mar. 25/09/2007 à 22:48:07,18 ***
Voici celui de Hijack
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:50:47, on 25/09/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\srvany.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\resetservice.exe
C:\Program Files\ABIT\ABIT uGuru\uGuru.exe
C:\Program Files\ABIT\ABIT uGuru\uGuru_Event_Receiver.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\ABIT\ABIT uGuru\ABITEQ.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Documents and Settings\Dav\Bureau\HiJackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {70F1A1A8-0D2D-4693-89F5-E41707E7CA4C} - c:\windows\system32\csseqchkl.dll
O2 - BHO: (no name) - {71E94DCF-CD8C-4BB2-B003-FF4AB6F76938} - C:\WINDOWS\System32\csrsrvh.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ABIT uGuru] C:\Program Files\ABIT\ABIT uGuru\uGuru.exe
O4 - HKLM\..\Run: [GuruClock] C:\Program Files\ABIT\ABIT uGuru\GuruClock.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [fmkj] C:\WINDOWS\system32\fmkj.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [fmkj] C:\WINDOWS\system32\fmkj.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: Stardock ObjectDock.lnk = D:\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O20 - Winlogon Notify: pngcrzku - C:\WINDOWS\SYSTEM32\csseqchkl.dll
O20 - Winlogon Notify: reset5 - reset5.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: hpdj - HP - C:\DOCUME~1\Dav\LOCALS~1\Temp\hpdj.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
Pour ce qui est de Vundofix, il n'a rien trouvé et je préfère te demander si je dois quand même lancer l'autre avant de faire une bêtise.
Pour ce qui est du log de Navifix, le voici :
Search Navipromo version 3.1.1 commencé le mar. 25/09/2007 à 22:44:53,07
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 21.09.2007 a 18h00 by IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2800.1106
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Dav\Application Data ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.
[+] Started on 09/25/07 at 22:44:54.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .............................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 09/25/07 at 22:46:59 (return code = 0).
*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
* Scan C:\WINDOWS\system32 *
* Scan C:\Documents and Settings\Dav\local settings\application data *
*** Recherche fichiers ***
*** Recherche cles registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
3)Recherche Certificats :
Certificat Egroup absent !
*** Analyse Terminé le mar. 25/09/2007 à 22:48:07,18 ***
Voici celui de Hijack
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:50:47, on 25/09/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\srvany.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\resetservice.exe
C:\Program Files\ABIT\ABIT uGuru\uGuru.exe
C:\Program Files\ABIT\ABIT uGuru\uGuru_Event_Receiver.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\ABIT\ABIT uGuru\ABITEQ.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Documents and Settings\Dav\Bureau\HiJackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {70F1A1A8-0D2D-4693-89F5-E41707E7CA4C} - c:\windows\system32\csseqchkl.dll
O2 - BHO: (no name) - {71E94DCF-CD8C-4BB2-B003-FF4AB6F76938} - C:\WINDOWS\System32\csrsrvh.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ABIT uGuru] C:\Program Files\ABIT\ABIT uGuru\uGuru.exe
O4 - HKLM\..\Run: [GuruClock] C:\Program Files\ABIT\ABIT uGuru\GuruClock.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [fmkj] C:\WINDOWS\system32\fmkj.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [fmkj] C:\WINDOWS\system32\fmkj.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: Stardock ObjectDock.lnk = D:\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O20 - Winlogon Notify: pngcrzku - C:\WINDOWS\SYSTEM32\csseqchkl.dll
O20 - Winlogon Notify: reset5 - reset5.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: hpdj - HP - C:\DOCUME~1\Dav\LOCALS~1\Temp\hpdj.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
nardino
Messages postés
1633
Date d'inscription
jeudi 20 mai 2004
Statut
Membre
Dernière intervention
6 mars 2010
119
25 sept. 2007 à 23:20
25 sept. 2007 à 23:20
Bonsoir,
J'aime bien voir les rapports quand j'en fais la demande, c'est mon seul moyen de contrôle.
As-tu passer VirtumondeBeGone ?
J'aime bien voir les rapports quand j'en fais la demande, c'est mon seul moyen de contrôle.
As-tu passer VirtumondeBeGone ?
nardino
Messages postés
1633
Date d'inscription
jeudi 20 mai 2004
Statut
Membre
Dernière intervention
6 mars 2010
119
25 sept. 2007 à 23:29
25 sept. 2007 à 23:29
Bonsoir.
Je ne te fais pas la morale, mais ton système n'est pas légal.
Tu es d'ailleurs encore au SP1 pour quelle raison ?
Télécharge OTMoveIt : http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
Déplace-le sur ton bureau. Important.
Tu le lances, il ne nécessite pas d'installation.
Tu inscris ou tu colles le chemin du fichier/dossier à supprimer dans la fenêtre de gauche (Paste List of Files/Folders to be moved) et tu cliques sur MoveIt!.
(La case Unregister Dll's and OCX's doit être cochée.)
c:\windows\system32\csseqchkl.dll
C:\WINDOWS\System32\csrsrvh.dll
C:\WINDOWS\system32\fmkj.exe
Le fichier passe alors dans la fenêtre de droite.
Et tu obtiendras à la racine du système un dossier C:\_OTMoveIt
Dans ce dernier il y aura un sous-dossier Moved Files dans lequel il y aura une sauvegarde du/des fichier(s) supprimé(s) et un fichier
de ce type ********_******.log (mm/jj/aaaa_hh/mm/ss = date et horaire de la suppression) que tu posteras par copier-coller pour contrôle.
Si un redémarrage est demandé, accepte-le après avoir fermé tes applications en cours.
Pour ces deux lignes :
O20 - Winlogon Notify: reset5 - reset5.dll (file missing)
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe
Je pense que tu si nous les supprimons, tu vas avoir des problèmes avec Microsoft.
Je ne peux pas faire beaucoup mieux tant que tu ne pourras pas installer le SP2.
Remarque que le SP3 est sûrement pour bientôt.
Bye.
Je ne te fais pas la morale, mais ton système n'est pas légal.
Tu es d'ailleurs encore au SP1 pour quelle raison ?
Télécharge OTMoveIt : http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
Déplace-le sur ton bureau. Important.
Tu le lances, il ne nécessite pas d'installation.
Tu inscris ou tu colles le chemin du fichier/dossier à supprimer dans la fenêtre de gauche (Paste List of Files/Folders to be moved) et tu cliques sur MoveIt!.
(La case Unregister Dll's and OCX's doit être cochée.)
c:\windows\system32\csseqchkl.dll
C:\WINDOWS\System32\csrsrvh.dll
C:\WINDOWS\system32\fmkj.exe
Le fichier passe alors dans la fenêtre de droite.
Et tu obtiendras à la racine du système un dossier C:\_OTMoveIt
Dans ce dernier il y aura un sous-dossier Moved Files dans lequel il y aura une sauvegarde du/des fichier(s) supprimé(s) et un fichier
de ce type ********_******.log (mm/jj/aaaa_hh/mm/ss = date et horaire de la suppression) que tu posteras par copier-coller pour contrôle.
Si un redémarrage est demandé, accepte-le après avoir fermé tes applications en cours.
Pour ces deux lignes :
O20 - Winlogon Notify: reset5 - reset5.dll (file missing)
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe
Je pense que tu si nous les supprimons, tu vas avoir des problèmes avec Microsoft.
Je ne peux pas faire beaucoup mieux tant que tu ne pourras pas installer le SP2.
Remarque que le SP3 est sûrement pour bientôt.
Bye.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
25 sept. 2007 à 23:35
25 sept. 2007 à 23:35
Rapport VirtumondeBeGone
[09/25/2007, 23:27:58] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Dav\Bureau\VirtumundoBeGone.exe" )
[09/25/2007, 23:28:04] - Detected System Information:
[09/25/2007, 23:28:04] - Windows Version: 5.1.2600, Service Pack 1
[09/25/2007, 23:28:04] - Current Username: Dav (Admin)
[09/25/2007, 23:28:04] - Windows is in SAFE mode with Networking.
[09/25/2007, 23:28:04] - Searching for Browser Helper Objects:
[09/25/2007, 23:28:04] - BHO 1: {70F1A1A8-0D2D-4693-89F5-E41707E7CA4C} ()
[09/25/2007, 23:28:05] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/25/2007, 23:28:05] - Checking for HKLM\...\Winlogon\Notify\csseqchkl
[09/25/2007, 23:28:05] - Key not found: HKLM\...\Winlogon\Notify\csseqchkl, continuing.
[09/25/2007, 23:28:05] - BHO 2: {71E94DCF-CD8C-4BB2-B003-FF4AB6F76938} ()
[09/25/2007, 23:28:05] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/25/2007, 23:28:05] - Checking for HKLM\...\Winlogon\Notify\csrsrvh
[09/25/2007, 23:28:05] - Key not found: HKLM\...\Winlogon\Notify\csrsrvh, continuing.
[09/25/2007, 23:28:05] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[09/25/2007, 23:28:05] - BHO 4: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[09/25/2007, 23:28:05] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/25/2007, 23:28:05] - No filename found. Continuing.
[09/25/2007, 23:28:05] - BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[09/25/2007, 23:28:05] - Finished Searching Browser Helper Objects
[09/25/2007, 23:28:05] - Finishing up...
[09/25/2007, 23:28:05] - Nothing found! Exiting...
Je n'ai qu'une clef (officielle avec la boîte et tout) pour 2 installations, et j'ai du un peu bidouiller pour enlever l'activation. Je pense pas que ca la rende illégale pour autant mais j'me trompe peut-être. Du coup pas d'upgrade vers sp2 pour moi.
[Edit]
Le log de Move It
c:\windows\system32\csseqchkl.dll NOT unregistered.
File move failed. c:\windows\system32\csseqchkl.dll scheduled to be moved on reboot.
DllUnregisterServer procedure not found in C:\WINDOWS\System32\csrsrvh.dll
C:\WINDOWS\System32\csrsrvh.dll NOT unregistered.
File move failed. C:\WINDOWS\System32\csrsrvh.dll scheduled to be moved on reboot.
C:\WINDOWS\system32\fmkj.exe moved successfully.
Created on 09/25/2007 23:34:38
[09/25/2007, 23:27:58] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Dav\Bureau\VirtumundoBeGone.exe" )
[09/25/2007, 23:28:04] - Detected System Information:
[09/25/2007, 23:28:04] - Windows Version: 5.1.2600, Service Pack 1
[09/25/2007, 23:28:04] - Current Username: Dav (Admin)
[09/25/2007, 23:28:04] - Windows is in SAFE mode with Networking.
[09/25/2007, 23:28:04] - Searching for Browser Helper Objects:
[09/25/2007, 23:28:04] - BHO 1: {70F1A1A8-0D2D-4693-89F5-E41707E7CA4C} ()
[09/25/2007, 23:28:05] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/25/2007, 23:28:05] - Checking for HKLM\...\Winlogon\Notify\csseqchkl
[09/25/2007, 23:28:05] - Key not found: HKLM\...\Winlogon\Notify\csseqchkl, continuing.
[09/25/2007, 23:28:05] - BHO 2: {71E94DCF-CD8C-4BB2-B003-FF4AB6F76938} ()
[09/25/2007, 23:28:05] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/25/2007, 23:28:05] - Checking for HKLM\...\Winlogon\Notify\csrsrvh
[09/25/2007, 23:28:05] - Key not found: HKLM\...\Winlogon\Notify\csrsrvh, continuing.
[09/25/2007, 23:28:05] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[09/25/2007, 23:28:05] - BHO 4: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[09/25/2007, 23:28:05] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/25/2007, 23:28:05] - No filename found. Continuing.
[09/25/2007, 23:28:05] - BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[09/25/2007, 23:28:05] - Finished Searching Browser Helper Objects
[09/25/2007, 23:28:05] - Finishing up...
[09/25/2007, 23:28:05] - Nothing found! Exiting...
Je n'ai qu'une clef (officielle avec la boîte et tout) pour 2 installations, et j'ai du un peu bidouiller pour enlever l'activation. Je pense pas que ca la rende illégale pour autant mais j'me trompe peut-être. Du coup pas d'upgrade vers sp2 pour moi.
[Edit]
Le log de Move It
c:\windows\system32\csseqchkl.dll NOT unregistered.
File move failed. c:\windows\system32\csseqchkl.dll scheduled to be moved on reboot.
DllUnregisterServer procedure not found in C:\WINDOWS\System32\csrsrvh.dll
C:\WINDOWS\System32\csrsrvh.dll NOT unregistered.
File move failed. C:\WINDOWS\System32\csrsrvh.dll scheduled to be moved on reboot.
C:\WINDOWS\system32\fmkj.exe moved successfully.
Created on 09/25/2007 23:34:38
nardino
Messages postés
1633
Date d'inscription
jeudi 20 mai 2004
Statut
Membre
Dernière intervention
6 mars 2010
119
25 sept. 2007 à 23:57
25 sept. 2007 à 23:57
Bonsoir.
Désolé , mais je ne peux pas mieux.
"Je n'ai qu'une clef (officielle avec la boîte et tout) pour 2 installations, et j'ai du un peu bidouiller pour enlever l'activation. Je pense pas que ça la rende illégale pour autant mais j'me trompe peut-être. Du coup pas d'upgrade vers sp2 pour moi. "
C'est ton interprétation des choses.
Et Microsoft en a une toute autre.
Et nettoyer un système excessivement vulnérable est inutile.
Désolé , mais je ne peux pas mieux.
"Je n'ai qu'une clef (officielle avec la boîte et tout) pour 2 installations, et j'ai du un peu bidouiller pour enlever l'activation. Je pense pas que ça la rende illégale pour autant mais j'me trompe peut-être. Du coup pas d'upgrade vers sp2 pour moi. "
C'est ton interprétation des choses.
Et Microsoft en a une toute autre.
Et nettoyer un système excessivement vulnérable est inutile.
Utilisateur anonyme
25 sept. 2007 à 23:58
25 sept. 2007 à 23:58
Merci quand même de l'aide, je vais voir ce que je peux faire avec ce que j'ai.
Encore merci du temps accordé.
Encore merci du temps accordé.
