A voir également:
- Page de demarrage (Search the Web)
- Forcer demarrage pc - Guide
- Ordinateur lent au démarrage - Guide
- Web office - Guide
- Reinitialiser pc au demarrage - Guide
- Impossible de supprimer une page word - Guide
9 réponses
Salut
............a verifier=> ajout/supp de programmes...
si rien telecharger Hijackthis ici http://www.spywareinfo.com/~merijn/downloads.html
et on t'aide a faire le reste.......
............a verifier=> ajout/supp de programmes...
si rien telecharger Hijackthis ici http://www.spywareinfo.com/~merijn/downloads.html
et on t'aide a faire le reste.......
merci pour votre aide, c'est bon j'ai telechrager Hijackthis, je l'ai executer, apres le scan plusieurs lignes sont affichées ,
que dois-je faire?
que dois-je faire?
Logfile of HijackThis v1.98.2
Scan saved at 11:25:44, on 25/10/2004
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\termsrv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\SAV\DefWatch.exe
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\cba\pds.exe
C:\WINNT\System32\llssrv.exe
C:\WINNT\LogWatNT.exe
C:\PROGRA~1\SAV\Rtvscan.exe
C:\PROGRA~1\Symantec\SYMANT~1\NSCTOP.EXE
C:\WINNT\system32\ntfrs.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\locator.exe
C:\PROGRA~1\Symantec\QUARAN~1\Server\ScanExplicit.exe
C:\WINNT\system32\MsgSys.EXE
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\dns.exe
C:\PROGRA~1\Symantec\QUARAN~1\Server\IcePack.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\WINNT\system32\ams_ii\hndlrsvc.exe
C:\WINNT\system32\ams_ii\iao.exe
C:\WINNT\system32\cba\xfr.exe
C:\WINNT\System32\ismserv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\SAV\vptray.exe
C:\WINNT\TPPALDR.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINNT\System32\internat.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Adonix\X3\X3.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINNT\System32\dllhost.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.dyaiiqqjrtldggi.us/oLBHGxQCwN99K393av0YRFdPWrCzFKVhW2BtzhIlzVmIh2Qi/YWSpM7r4JfvcttS.cgi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.vspdbhrsnhcpynkpagorctuad.com/oLBHGxQCwN99K393av0YRFdPWrCzFKVhW2BtzhIlzVlYsLVMmc23Cs7r4JfvcttS.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O1 - BHO: (no name) - {275636E4-A535-4668-9FF1-86DC0C62D446} - (no file)
O1 - BHO: (no name) - {3D0C6D11-1337-350C-C262-1B52F968BDE4} - C:\DOCUME~1\ADMINI~1\APPLIC~1\SOFTDV~1\Cash Bin.exe
O1 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - HKLM\..\Run: [vptray] C:\PROGRA~1\SAV\vptray.exe
O3 - HKLM\..\Run: [Eagle] C:\Eagle\Eaglecom.exe
O3 - HKLM\..\Run: [TPP Auto Loader] C:\WINNT\TPPALDR.EXE
O3 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\\NeroCheck.exe
O3 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O3 - HKLM\..\Run: [Media tick comp find] C:\Documents and Settings\All Users\Application Data\Keep Draw Media Tick\Film store.exe
O3 - HKCU\..\Run: [internat.exe] internat.exe
O3 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O3 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
Scan saved at 11:25:44, on 25/10/2004
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\termsrv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\SAV\DefWatch.exe
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\cba\pds.exe
C:\WINNT\System32\llssrv.exe
C:\WINNT\LogWatNT.exe
C:\PROGRA~1\SAV\Rtvscan.exe
C:\PROGRA~1\Symantec\SYMANT~1\NSCTOP.EXE
C:\WINNT\system32\ntfrs.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\locator.exe
C:\PROGRA~1\Symantec\QUARAN~1\Server\ScanExplicit.exe
C:\WINNT\system32\MsgSys.EXE
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\dns.exe
C:\PROGRA~1\Symantec\QUARAN~1\Server\IcePack.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\WINNT\system32\ams_ii\hndlrsvc.exe
C:\WINNT\system32\ams_ii\iao.exe
C:\WINNT\system32\cba\xfr.exe
C:\WINNT\System32\ismserv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\SAV\vptray.exe
C:\WINNT\TPPALDR.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINNT\System32\internat.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Adonix\X3\X3.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINNT\System32\dllhost.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.dyaiiqqjrtldggi.us/oLBHGxQCwN99K393av0YRFdPWrCzFKVhW2BtzhIlzVmIh2Qi/YWSpM7r4JfvcttS.cgi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.vspdbhrsnhcpynkpagorctuad.com/oLBHGxQCwN99K393av0YRFdPWrCzFKVhW2BtzhIlzVlYsLVMmc23Cs7r4JfvcttS.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O1 - BHO: (no name) - {275636E4-A535-4668-9FF1-86DC0C62D446} - (no file)
O1 - BHO: (no name) - {3D0C6D11-1337-350C-C262-1B52F968BDE4} - C:\DOCUME~1\ADMINI~1\APPLIC~1\SOFTDV~1\Cash Bin.exe
O1 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - HKLM\..\Run: [vptray] C:\PROGRA~1\SAV\vptray.exe
O3 - HKLM\..\Run: [Eagle] C:\Eagle\Eaglecom.exe
O3 - HKLM\..\Run: [TPP Auto Loader] C:\WINNT\TPPALDR.EXE
O3 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\\NeroCheck.exe
O3 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O3 - HKLM\..\Run: [Media tick comp find] C:\Documents and Settings\All Users\Application Data\Keep Draw Media Tick\Film store.exe
O3 - HKCU\..\Run: [internat.exe] internat.exe
O3 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O3 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.dyaiiqqjrtldggi.us/oLBHGxQCwN99K393av0YRFdPWrCzFKVhW2BtzhIlzVmIh2Qi/YWSpM7r4JfvcttS.cgi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.vspdbhrsnhcpynkpagorctuad.com/oLBHGxQCwN99K393av0YRFdPWrCzFKVhW2BtzhIlzVlYsLVMmc23Cs7r4JfvcttS.htm
O1 - BHO: (no name) - {275636E4-A535-4668-9FF1-86DC0C62D446} - (no file)
O1 - BHO: (no name) - {3D0C6D11-1337-350C-C262-1B52F968BDE4} - C:\DOCUME~1\ADMINI~1\APPLIC~1\SOFTDV~1\Cash Bin.exe
O3 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
Rescannes et fixes ces lignes.........pour deux ou trois autres trucs j'hesite mais voyons deja ce que ca donne avec ca......;
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.vspdbhrsnhcpynkpagorctuad.com/oLBHGxQCwN99K393av0YRFdPWrCzFKVhW2BtzhIlzVlYsLVMmc23Cs7r4JfvcttS.htm
O1 - BHO: (no name) - {275636E4-A535-4668-9FF1-86DC0C62D446} - (no file)
O1 - BHO: (no name) - {3D0C6D11-1337-350C-C262-1B52F968BDE4} - C:\DOCUME~1\ADMINI~1\APPLIC~1\SOFTDV~1\Cash Bin.exe
O3 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
Rescannes et fixes ces lignes.........pour deux ou trois autres trucs j'hesite mais voyons deja ce que ca donne avec ca......;
j'ai fait exactement ce que vous m'avez dit, mais le probleme persiste et a chaque fois que je rescanne la ligne :
"R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.dyaiiqqjrtldggi.us/oLBHGxQCwN99K393av0YRFdPWrCzFKVhW2BtzhIlzVmIh2Qi/YWSpM7r4JfvcttS.cgi "
apparait de nouveau , je ne sais ce que je doit faire??
merci pour votre aide
"R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.dyaiiqqjrtldggi.us/oLBHGxQCwN99K393av0YRFdPWrCzFKVhW2BtzhIlzVmIh2Qi/YWSpM7r4JfvcttS.cgi "
apparait de nouveau , je ne sais ce que je doit faire??
merci pour votre aide
tapes msconfig dans executer/onglet demarrage/decoches tout sauf antivirus et pare feu si t'en as.Redemarres en mode sans echec(presses F8 a l'allumage du PC)
Ensuite dans le menu affichage du navigateur decoches la searchbar si elle y est.....Ensuite scan a nouveau et coches/fix cette ligne "R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.dyaiiqqjrtldggi.us/oLBHGxQCwN99K393av0YRFdPWrCzFKVhW2BtzhIlzVmIh2Qi/YWSpM7r4JfvcttS.cgi "
Ensuite dans le menu affichage du navigateur decoches la searchbar si elle y est.....Ensuite scan a nouveau et coches/fix cette ligne "R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.dyaiiqqjrtldggi.us/oLBHGxQCwN99K393av0YRFdPWrCzFKVhW2BtzhIlzVmIh2Qi/YWSpM7r4JfvcttS.cgi "
