A voir également:
- Mon log sur HijackThis
- Hijackthis windows 10 - Télécharger - Antivirus & Antimalwares
- View rescue log - Guide
- Log base 2 calculatrice casio - Forum Windows
- 0.log miui - Forum Logiciels
- Bootex log - Forum Windows
7 réponses
J'ai exactement le même problème et en plus mapage d'accueil IE n'accepte plus google et m'affiche about blank.....
Si quelqu'un à la solution....
Merci
Si quelqu'un à la solution....
Merci
Utilisateur anonyme
6 oct. 2004 à 10:23
6 oct. 2004 à 10:23
bonjour dorifor :-)
fixe ces lignes
C:\Program Files\Windows SyncroAd\SyncroAd.exe
<--Spyware trojan
http://www.sysinfo.org/startuplist.php?submit=&filter=syncroad
C:\Documents and Settings\DORIFOR\Application Data\z??da.exe (vide ton cache internet aussi)
C:\Program Files\ABK\abk.exe <--?? indispensable ce truc? sinon vire-le
C:\Program Files\Windows SyncroAd\WinSync.exe
http://www.pestpatrol.com/pestinfo/e/evil_x_2_0.asp
C:\WINDOWS\System32\SLEE81.exe<--késako encore? (si tu connais - sinon tu fixes - pas net ce truc!)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.richfind.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.richfind.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.richfind.com/home/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.richfind.com/ie/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.richfind.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.richfind.com/home/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.richfind.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.richfind.com/ie/
R3 - URLSearchHook: Richfind - {C8B7CBCF-21B5-41C3-A97D-4EC9ECB420C4} - C:\WINDOWS\System32\Q351281.dll
O2 - BHO: Richfind - {A1108F1F-0013-4172-B178-E10F4FB88901} - C:\WINDOWS\System32\Q351281.dll
O3 - Toolbar: (no name) - {8E718888-423F-11D2-876E-00A0C9082467} - (no file)
les lignes 04 : 1) ctrl+alt+supp (pour arrêter les processus dans le gestionnaire des tâches) - 2) tu fixes dans l'hijack (suis bien la procédure!)
O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe
O4 - HKCU\..\Run: [Ausa] C:\Documents and Settings\DORIFOR\Application Data\z??da.ex<--??
O4 - HKCU\..\Run: [ABK] C:\Program Files\ABK\abk.exe /q
O8 - Extra context menu item: Open Image in New Window - res://C:\PROGRA~1\PopUpCop\popupcop.dll/imagenew <-??
O9 - Extra button: Richfind - {FDBAFB67-FD81-40D7-B892-EF2050BF46D7} - C:\WINDOWS\System32\Q351281.dll
O18 - Filter: text/html - {14A8D739-38C6-4BC8-8A6A-61AE3D256685} - C:\WINDOWS\System32\Q351281.dll
O18 - Filter: text/plain - {14A8D739-38C6-4BC8-8A6A-61AE3D256685} - C:\WINDOWS\System32\Q351281.dll
*fixe les lignes trouvées dans l'hijack
*ferme l'hijack
*reboot ton ordi
*nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./outils système/..)
---------- --------------- ------------------ ---------------- ------------------ ----
(pour les C:/exe)
désactive ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs
affiche les dossiers cachés
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">> coche "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>> décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
mode sans échec :
donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5
passe en mode sans échec et supprime les exe en C:/
++vérifie sur les urlS que toutes les occurences sont bien supprimées
reboot - et réactive ta restauration système
qd ton ordi est clean
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
fixe ces lignes
C:\Program Files\Windows SyncroAd\SyncroAd.exe
<--Spyware trojan
http://www.sysinfo.org/startuplist.php?submit=&filter=syncroad
C:\Documents and Settings\DORIFOR\Application Data\z??da.exe (vide ton cache internet aussi)
C:\Program Files\ABK\abk.exe <--?? indispensable ce truc? sinon vire-le
C:\Program Files\Windows SyncroAd\WinSync.exe
http://www.pestpatrol.com/pestinfo/e/evil_x_2_0.asp
C:\WINDOWS\System32\SLEE81.exe<--késako encore? (si tu connais - sinon tu fixes - pas net ce truc!)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.richfind.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.richfind.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.richfind.com/home/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.richfind.com/ie/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.richfind.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.richfind.com/home/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.richfind.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.richfind.com/ie/
R3 - URLSearchHook: Richfind - {C8B7CBCF-21B5-41C3-A97D-4EC9ECB420C4} - C:\WINDOWS\System32\Q351281.dll
O2 - BHO: Richfind - {A1108F1F-0013-4172-B178-E10F4FB88901} - C:\WINDOWS\System32\Q351281.dll
O3 - Toolbar: (no name) - {8E718888-423F-11D2-876E-00A0C9082467} - (no file)
les lignes 04 : 1) ctrl+alt+supp (pour arrêter les processus dans le gestionnaire des tâches) - 2) tu fixes dans l'hijack (suis bien la procédure!)
O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe
O4 - HKCU\..\Run: [Ausa] C:\Documents and Settings\DORIFOR\Application Data\z??da.ex<--??
O4 - HKCU\..\Run: [ABK] C:\Program Files\ABK\abk.exe /q
O8 - Extra context menu item: Open Image in New Window - res://C:\PROGRA~1\PopUpCop\popupcop.dll/imagenew <-??
O9 - Extra button: Richfind - {FDBAFB67-FD81-40D7-B892-EF2050BF46D7} - C:\WINDOWS\System32\Q351281.dll
O18 - Filter: text/html - {14A8D739-38C6-4BC8-8A6A-61AE3D256685} - C:\WINDOWS\System32\Q351281.dll
O18 - Filter: text/plain - {14A8D739-38C6-4BC8-8A6A-61AE3D256685} - C:\WINDOWS\System32\Q351281.dll
*fixe les lignes trouvées dans l'hijack
*ferme l'hijack
*reboot ton ordi
*nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./outils système/..)
---------- --------------- ------------------ ---------------- ------------------ ----
(pour les C:/exe)
désactive ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs
affiche les dossiers cachés
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">> coche "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>> décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
mode sans échec :
donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5
passe en mode sans échec et supprime les exe en C:/
++vérifie sur les urlS que toutes les occurences sont bien supprimées
reboot - et réactive ta restauration système
qd ton ordi est clean
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
d'abord merci à dolly.dagger pour la vitesse de la réponse on peut se fier à toi. g fixé les lignes citées , puis le reste de la procedure, mais je n'arrive pas à passer en mode sans échec pour enlever Windows SyncroAd. ensuite g refais un Hijack et richfind et toujours là. peux tu me donner qques explications. merci encore
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
331
7 oct. 2004 à 00:09
7 oct. 2004 à 00:09
salut
il faut que tu le fasse en mode sans echec
pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal
si f8 sa ne marche pas fait f5
la chasse et le balltrap ma vrai passion
voir site perso dans profil
il faut que tu le fasse en mode sans echec
pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal
si f8 sa ne marche pas fait f5
la chasse et le balltrap ma vrai passion
voir site perso dans profil
encore merci de ton amabilité, g essayé F5 et F8 mais il ne passe pas en mode sans echec, g peux appercevoir en vitesse,o Hard disk .... et .... mais cela va tellement vite, je dois avoir un probleme ? si je ne trouve pas, je pense à un formatage ;o(
merci quand même
merci quand même
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
7 oct. 2004 à 11:37
7 oct. 2004 à 11:37
re :-)
c'est pas très compliqué pourtant (scrogneugneu!) (on va essayer autre chose)
et pitié! pour ton ordi - arrête de formater à la moindre infection (ça peut TRES mal finir....)
regarde ici comment on procède screenshot
http://www.ordi-netfr.org/tutorialhijackthis.html
*fixe les lignes trouvées dans l'hijack
*ferme l'hijack
*reboot (redémarre) ton ordi
*nettoie le cache internet (cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./outils système/..) <--important!
(mais n'oublie pas.... pour les O4 : 1) ctrl+alt+supp et 2) fixer)
Applique cette méthode pour le mode sans échec (Symantec) :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020325143456924
Méthode recommandée
comme ça tu n'auras plus qu'à sélectionner et déselectionner la case : "/SAFEBOOT"
autre méthode (similaire)
Ajouter le Mode sans échec au menu de démarrage
http://www.pcastuces.com/pratique/windows/xp/sansechec.htm
Ensuite tu fais une vérification supplémentaire pour les dossiers à virer ; indiqués dans : (3 dossiers c'est peu! - ils seront peut être déjà virés si tu suis bien la procédure complète)
C:\Program Files\ABK\abk.exe
C:\Program Files\Windows SyncroAd\SyncroAd.exe
C:\Program Files\Windows SyncroAd\WinSync.exe
SI ils sont encore présents :
1) Afficher les dossiers cachés et protégés
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">> coche "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>> décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
2) désactivation de ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs
3) tu passes en mode sans échec et tu fais les suppressions
4) tu rédemarres en mode normal tu effectues TOUT les nettoyage (plus haut)
5) tu réactives ta restauration système
c'est toi qui commande ton ordinateur n'oublie pas, tu dois faire ce que TU veux et non pas ce que LUI veut...... si tu formates pour tout et n'importe quoi, jamais tu n'auras le contrôle (pi! tu resteras une authentique bille en informatique :-]]]] )
@+ ^_^
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
c'est pas très compliqué pourtant (scrogneugneu!) (on va essayer autre chose)
et pitié! pour ton ordi - arrête de formater à la moindre infection (ça peut TRES mal finir....)
regarde ici comment on procède screenshot
http://www.ordi-netfr.org/tutorialhijackthis.html
*fixe les lignes trouvées dans l'hijack
*ferme l'hijack
*reboot (redémarre) ton ordi
*nettoie le cache internet (cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./outils système/..) <--important!
(mais n'oublie pas.... pour les O4 : 1) ctrl+alt+supp et 2) fixer)
Applique cette méthode pour le mode sans échec (Symantec) :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020325143456924
Méthode recommandée
comme ça tu n'auras plus qu'à sélectionner et déselectionner la case : "/SAFEBOOT"
autre méthode (similaire)
Ajouter le Mode sans échec au menu de démarrage
http://www.pcastuces.com/pratique/windows/xp/sansechec.htm
Ensuite tu fais une vérification supplémentaire pour les dossiers à virer ; indiqués dans : (3 dossiers c'est peu! - ils seront peut être déjà virés si tu suis bien la procédure complète)
C:\Program Files\ABK\abk.exe
C:\Program Files\Windows SyncroAd\SyncroAd.exe
C:\Program Files\Windows SyncroAd\WinSync.exe
SI ils sont encore présents :
1) Afficher les dossiers cachés et protégés
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">> coche "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>> décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
2) désactivation de ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs
3) tu passes en mode sans échec et tu fais les suppressions
4) tu rédemarres en mode normal tu effectues TOUT les nettoyage (plus haut)
5) tu réactives ta restauration système
c'est toi qui commande ton ordinateur n'oublie pas, tu dois faire ce que TU veux et non pas ce que LUI veut...... si tu formates pour tout et n'importe quoi, jamais tu n'auras le contrôle (pi! tu resteras une authentique bille en informatique :-]]]] )
@+ ^_^
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
331
7 oct. 2004 à 22:43
7 oct. 2004 à 22:43
+1
ca c est de lexplication
la chasse et le balltrap ma vrai passion
voir site perso dans profil
ca c est de lexplication
la chasse et le balltrap ma vrai passion
voir site perso dans profil
message à Dolly.Dagger
milles excuses pour le retard à ta réponse (je pense que tu vas fulminer) mais g du formater mon DD hélas, g suivi les instruction mais en ayant coché "safeboot" mon PC n'a pas arreté de rebooter,
impossible d'aller dans windows, si tu connait un truc pour sortir du "safeboot" je suis preneur pour la prochaine fois, si il y a lieu.
autre demande au hasard si tu connais: j'avais fais une image de mon DD dur (sur un dvd) avant avec Pc cloneur, si je passe par le boot de pc cloneur il ne reconnait pas mon lecteur et si une fois formaté au moment de l'install il me dit que des fichiers( je ne sais + si c des fichiers) sont actifs, donc que faire ?? je ne sais pas si je suis sur le bon forum ???, mais si tu connais, merci
milles excuses pour le retard à ta réponse (je pense que tu vas fulminer) mais g du formater mon DD hélas, g suivi les instruction mais en ayant coché "safeboot" mon PC n'a pas arreté de rebooter,
impossible d'aller dans windows, si tu connait un truc pour sortir du "safeboot" je suis preneur pour la prochaine fois, si il y a lieu.
autre demande au hasard si tu connais: j'avais fais une image de mon DD dur (sur un dvd) avant avec Pc cloneur, si je passe par le boot de pc cloneur il ne reconnait pas mon lecteur et si une fois formaté au moment de l'install il me dit que des fichiers( je ne sais + si c des fichiers) sont actifs, donc que faire ?? je ne sais pas si je suis sur le bon forum ???, mais si tu connais, merci
