Probleme avec wuacrlt.exe
david
-
^david -
^david -
bonjour
alors mon "virus" est plus bizarre, a chaque demerage si je stop "wuacrlt.exe" a l'aide de ctrl+alt+suppr j'ai aucun souci apres, d'ailleurs il est 3-4 fois dans la liste de processus
je fais aussi un scanavec ad-aware et spybot, les deux ne trouvent rien de critique
si jamais je ne le stop pas, je me retrouve avec plusieurs "virus"
winadtools, winratchet, salm pour les 1er a venir polluer mon pc
a chaque fois que je change ma base de registre, au demarage mon pc me recharge la meme version non modifie, car j'ai fait une modification, qui n'a rien avoir avec le "virus" et ma modification n'est pas prise en compte
je fix aussi c'est 3 lignes, mais elles reviennent
j'ai win xp, et voici leLogfile de HijackThis
alors mon "virus" est plus bizarre, a chaque demerage si je stop "wuacrlt.exe" a l'aide de ctrl+alt+suppr j'ai aucun souci apres, d'ailleurs il est 3-4 fois dans la liste de processus
je fais aussi un scanavec ad-aware et spybot, les deux ne trouvent rien de critique
si jamais je ne le stop pas, je me retrouve avec plusieurs "virus"
winadtools, winratchet, salm pour les 1er a venir polluer mon pc
a chaque fois que je change ma base de registre, au demarage mon pc me recharge la meme version non modifie, car j'ai fait une modification, qui n'a rien avoir avec le "virus" et ma modification n'est pas prise en compte
je fix aussi c'est 3 lignes, mais elles reviennent
O4 - HKLM\..\Run: [*windows update] wuacrlt.exe O4 - HKLM\..\RunServices: [*windows update] wuacrlt.exe O4 - HKCU\..\Run: [*windows update] wuacrlt.exe
j'ai win xp, et voici leLogfile de HijackThis
Logfile of HijackThis v1.98.2 Scan saved at 13:49:28, on 21/11/2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\RunDLL32.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\srvany.exe C:\WINDOWS\system32\resetservice.exe C:\Program Files\mozilla.org\Mozilla\mozilla.exe C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe D:\logiciel\anti-virus\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [*windows update] wuacrlt.exe O4 - HKLM\..\RunServices: [*windows update] wuacrlt.exe O4 - HKCU\..\Run: [*windows update] wuacrlt.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://downloads.winwise.fr/Common/npwwg.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {ABB08127-7417-11D4-8566-00500448008D} (Chat Class) - http://downloads.winwise.fr/Common/npchatlax.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4396/mcfscan.cab
2 réponses
1) nettoie ton pc avec ccleaner
http://www.ccleaner.com/
2) télécharge eScan Antivirus Toolkit Utility
et nettoie ton pc avec
http://www.mwti.net/download/tools/mwav.exe
http://www.mwti.net/antivirus/free_utilities.asp
(il faut cocher la case "drive" puis cliquer sur le bouton "scan")
a executer de préférence en mode sans échec et restauration système désactivée
afin de pouvoir effectuer un nettoyage complet.
(pour mettre a jour, il suffit de télécharger a nouveau)
3) nettoie ton pc avec spysweeper:
http://www.webroot.com/fr/products/spysweeper/
***
pour hijackthis vas voir ici:
tutoriel hijackthis
http://www.zebulon.fr/articles/HijackThis.php
analyse automatique en ligne
http://www.hijackthis.de/index.php?langselect=french
http://www.ccleaner.com/
2) télécharge eScan Antivirus Toolkit Utility
et nettoie ton pc avec
http://www.mwti.net/download/tools/mwav.exe
http://www.mwti.net/antivirus/free_utilities.asp
(il faut cocher la case "drive" puis cliquer sur le bouton "scan")
a executer de préférence en mode sans échec et restauration système désactivée
afin de pouvoir effectuer un nettoyage complet.
(pour mettre a jour, il suffit de télécharger a nouveau)
3) nettoie ton pc avec spysweeper:
http://www.webroot.com/fr/products/spysweeper/
***
pour hijackthis vas voir ici:
tutoriel hijackthis
http://www.zebulon.fr/articles/HijackThis.php
analyse automatique en ligne
http://www.hijackthis.de/index.php?langselect=french