connection windows player demarrageRésolu/Fermé

Question

Bonjour,
Voila ce qui m'arrive.Des que j'allume mon pc,au demarrage de windows windowsmedia player se met en route sans queje lui ai demandé.De plus la page d'acceuil lorsque je me connecte sur le net n'est pas celle que j'ai demandé.Je la change et rien n'y fait au demarrage elle me la remet.Pas de virus detecté par panda mais j'ai un doute un fichier tmpfme demande lacces sur zone alarm.Si une bonne ame pouvait me resoudre mon pb merciiiiiiiiii!!!!

gbinforme · Answer

bonjour

tu peux regarder ceci :

http://www.commentcamarche.net/faq/1057-Diff%E9rents-types-de-malveillants

tu devrais commencer à résoudre le problème,
puis pose nous des questions plus précises si tu ne comprends pas.

toujours zen

Utilisateur anonyme · Answer

bonjour, regarde dans msconfig : démarrer/exécuter : tu tapes : msconfig/valide> ok/onglet : démarrage : décoche WMP si présent et redémarre pour appliquer tmpfme<--? inconnu, tu es sûr de l'orthographe? as-tu utilisé Ad-aware SE et Spybot 1.3 pour nettoyer ta machine? télécharger Ad-aware.SE/ Spybot.s&d 1.3 <-- les 2 svp! http://telechargement.zebulon.fr/36-Ad-Aware-SE-Personal-edition-1.03.html http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html * le tuto ad-aware : **http://41822.aceboard.net/41822-232-6216-0-Tutorial-Aware-Personal.htm * les tutos spybot 1.3 : http://tomcoyote.com/SPYBOT/indexfr.php **http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php à la fin du scan avec Spybot active bien la case BHO "bloquer les pages nuisibles silencieusement" a² d'Emisoft (anti-trojans à dl pour 30 jours d'essai) http://www.emsisoft.net/fr/software/download/ ensuite quand tu as effectué tous les scans anti-spys, fait un log hijackthis et copie-colle le résultat ici http://www.zebulon.fr/articles/HijackThis.php (screenshot) http://www.bleepingcomputer.com/forums/index.php?showtutorial=42 http://www.ordi-netfr.org/tutorialhijackthis.html - Le mettre dans 1 dossier ex: C:\HijackThis - Le lancer -> Scan -> Save log - Récupérer ce log/texte avec le bloc-notes. - Le copier/coller ici<-- @+ *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

jouk · Answer

Merci de ta reponse,windows mediaplayer etait coché,il ne demarre plus.Je vais lancer adaware je te tiens au courant.Merci encore(le fichier me demandant lacces est tmpf02.exe

jouk · Answer

Salut
J'ai tout nettoyé,jai fait le hijackthis et j'ai viré cette page d'accueil.Tout marchait bien hier soir,jai eteint, rallumé impeccable.Jusqu'a ce que je rallume ce matin et que je retrouve encore cette page que je n'aipas demandé(noxfind.net)...Ahrrrrrrr!!donc j'ai refait un hijackj'ai revireé les lignes de ces pages non demandé,je vous envoie le scan pour que vous puissiez voir si il faut que j'en vire d'autre.Et une derniere question est ce un trojan qui me met cette page d'acceuil???
Logfile of HijackThis v1.99.0
Scan saved at 12:52:33, on 30/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Panda Software\Panda Platinum Internet Security\passrv.exe
C:\Program Files\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Platinum Internet Security\pavsrv51.exe
C:\Program Files\Panda Software\Panda Platinum Internet Security\psimsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Panda Software\Panda Platinum Internet Security\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Platinum Internet Security\apvxdwin.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Anti-Trojan-55\ATWatch.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Lexmark X74-X75\lxbbbmon.exe
C:\Program Files\Havas Medimedia\Communs\Vidal.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\a2\a2guard.exe
C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe
C:\Program Files\Panda Software\Panda Platinum Internet Security\SRVLOAD.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
C:\Program Files\Panda Software\Panda Platinum Internet Security\WebProxy.exe
C:\Program Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: auto.search.msn.com 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {51641EF3-8A7A-4D84-8659-B0911E947CC8} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [Anti-Trojan-Watch] C:\Program Files\Anti-Trojan-55\ATWatch.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Platinum Internet Security\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [vdlDeamon] C:\Program Files\Havas Medimedia\Communs\Vidal.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O13 - WWW Prefix: http://www.nowfind.net/005/search.php?url=
O13 - Mosaic Prefix: http://www.nowfind.net/005/search.php?url=
O14 - IERESET.INF: START_PAGE_URL=http://freebox.free.fr/
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/22e4968a89f121132020/netzip/RdxIE601_fr.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.edipole.fr/kits/WebInstall.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28177.cab
O21 - SSODL: System - {77571C4F-72D3-490C-B076-828C55D79516} - C:\WINDOWS\system32\system32.dll
O21 - SSODL: eplrr - {CA37BC82-A0C3-4D70-8062-8A01FB1FD1A7} - C:\WINDOWS\system32\eplrr3.dll
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Panda Antispam Service - Unknown - C:\Program Files\Panda Software\Panda Platinum Internet Security\passrv.exe
O23 - Service: Panda Firewall Service - Unknown - C:\Program Files\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe
O23 - Service: Panda Process Protection Service - Unknown - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service - Panda Software - C:\Program Files\Panda Software\Panda Platinum Internet Security\pavsrv51.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Panda Imanager Service - Panda Software Internacional - C:\Program Files\Panda Software\Panda Platinum Internet Security\psimsvc.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Sony SPTI Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Merci de votre aide mille fois ,j'essaye de comprendre pour mieux aider les autres plus tard

Utilisateur anonyme · Answer

le mieux c'est de désactiver la restauration système et de faire les fix en mode sans échec, ensuite de réactiver la restauration système au reboot en mode normal

fixe

O1 - Hosts: auto.search.msn.com 127.0.0.1

O2 - BHO: (no name) - {51641EF3-8A7A-4D84-8659-B0911E947CC8} - (no file)

O13 - WWW Prefix: http://www.nowfind.net/005/search.php?url=
O13 - Mosaic Prefix: http://www.nowfind.net/005/search.php?url=

O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www$$.edipole.fr/kits/WebInstall.dll <--tu fixes si l'url te dis rien (les webinstall :-(( )

O21 - SSODL: System - {77571C4F-72D3-490C-B076-828C55D79516} - C:\WINDOWS\system32\system32.dll<--spyware CoolWebSearch
O21 - SSODL: eplrr - {CA37BC82-A0C3-4D70-8062-8A01FB1FD1A7} - C:\WINDOWS\system32\eplrr3.dll <--idem spy. CWS

*ferme tous les programmes
*fixe les lignes trouvées dans l'hijack
*ferme l'hijack
*reboot ton ordi
**nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT)

1) désactiver la restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

2) passer en mode sans échec et fixe
donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5 - déplace-toi avec les flêches pour choisir ce mode
http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

3) reboot en mode normal
effectue tous les **nettoyages (plus haut)

4) réactive la restauration système <--!!

Tu refais un scan avec Spybot (mis à jour) et tu coches surtout la case BHO "bloquer les pages nuisibles silencieusement" à la fin du scan

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

jouk · Answer

Merci de ton aide,quand j'ai corrigé les lignes 021 en mode sans echec il m'a mis un message d'erreur.J'ai refait un scan il n'apparaisse plus,donc à voir.Merci encore,pour le spybot faut il semettre en mode avancé?

jouk · Answer

Cette page reviens, je deviens fou!!!!!!!!!!!!!!!!!J'ai tout fait comme preconisé ,que dois je faire formater????

jouk · Answer

la ligne 01 je l'ai supprimé aussi.J'ai un message d'erreur quand j'essaye de fixer leslignes 021.Merci pour vos aides.De plus j'ai un tmpf qui essaye de rentrer (firewall le stop mais quesce que cest?).Jai fait adaware spybot,zone alarm en firewall et pandaantivirus

Utilisateur anonyme · Answer

il change de nom ton "truc" ? (typique des spywares ça) du moment que ton firewall le bloque et fait son boulot, laisse faire c'est fait pour ça

Google :
tmpfme <-- inconnu
tmpf<--idem
tmpf02.exe<--ça ressemble fort à un trojan
http://www.myrem.com/showthread.php?s=61f84c370d3a983fc81759ba4c1ce080&p=154005#post154005
là
http://forums.thatcomputerguy.us/lofiversion/index.php/t8587.html
pi! là z'ossi etc...
http://computercops.biz/check93428previous.html

essaye de voir à quel moment et sur quel site ça se produit et évite-le pendant un moment voire tout le temps ^_^

tu en où de tes bestioles du log?

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

jouk · Answer

les logs sont pour l'instant bon,dans le hijack.Mais estce que tu pourrais m'indiquer comment on peut se debarrasser de ce fichier tmpf par l'intermediaire des  clefs?En faisant le gestionnaire des programmes j'ai constaté qu'il etait dedans donc j'ai terminé la tache mais ca veut dire qu'il est encore present.Si je peux pas l'eliminer estce que je dois formater l'ordinateur?Merc imille fois encore pour vos aides à lire tous vos posts j'ai progréssé en 1 jour plus qu'en 1 an!!

jouk · Answer

Il se situe dans c/ windows/ 32.Merci

jouk · Answer

en fait je pense que ces fichiers proviennent d'un fichier eplrr(ligne 21 sur le hijack)celle ci ne pouvait pas etre fixé.J'ai donc fait un regedit chercher le numero dela clef et supprimer le fichiers .Qu'en penses tu?Mercimille fois

jouk · Answer

La page d'accueil nowfind revient.La je pensais avoir tout fait.J'ai refait un loghijack.Si vous voyez quelque chose par hasard:
Logfile of HijackThis v1.99.0
Scan saved at 07:24:34, on 31/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Panda Software\Panda Platinum Internet Security\passrv.exe
C:\Program Files\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\Program Files\Anti-Trojan-55\ATWatch.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Havas Medimedia\Communs\Vidal.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Lexmark X74-X75\lxbbbmon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\a2\a2guard.exe
C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Platinum Internet Security\pavsrv51.exe
C:\Program Files\Panda Software\Panda Platinum Internet Security\psimsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Panda Software\Panda Platinum Internet Security\AVENGINE.EXE
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Panda Software\Panda Platinum Internet Security\SRVLOAD.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Panda Software\Panda Platinum Internet Security\WebProxy.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realevent.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [Anti-Trojan-Watch] C:\Program Files\Anti-Trojan-55\ATWatch.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Platinum Internet Security\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [vdlDeamon] C:\Program Files\Havas Medimedia\Communs\Vidal.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Panda Antispam Service - Unknown - C:\Program Files\Panda Software\Panda Platinum Internet Security\passrv.exe
O23 - Service: Panda Firewall Service - Unknown - C:\Program Files\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe
O23 - Service: Panda Process Protection Service - Unknown - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service - Panda Software - C:\Program Files\Panda Software\Panda Platinum Internet Security\pavsrv51.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Panda Imanager Service - Panda Software Internacional - C:\Program Files\Panda Software\Panda Platinum Internet Security\psimsvc.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Sony SPTI Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
Merci encore et preparez de bonne fete

Utilisateur anonyme · Answer

re-hello ^_^

je ne vois plus rien à fixer dans le log il est clean

O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe<-- tu as Norton encore? + Panda Platinium, par contre Norton n'apparait pas en 04 Run (en protection active), je pense que c'est voulu? attention! de ne pas mettre les 2 en route et en mm temps en arrière-plan (O4) (= conflit avéré!)

j'espère que ça va s'arrêter cette fois-ci - bon surf et bonne année Jouk

:-)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

jouk · Answer

Bonne année meilleurs voeux et surtout la santé.
La page (nowfind) se remet de temps en temps alors je refais un hijack j'enleve à nouveau.Mais il ya encore quelque chose mais ou?
J'ai passé ad aware,spybot, et a2(en mode normal en mode sans echec) mais bon rien n'apparait.Tous marche correctement ,puis 1-2h apres si je reclik sur IE ca reapparait alors je refix.
Alors c'est quoi ce genre de trojan ou de virus??
N'ya til pas un autre probleme?
Dois je formater ?

jouk · Answer

Je pense plus ou moins avoir trouvé la sol à ce probléme:
ces fichiers posent des problemes:cifdt.dll;cidpoq32.dll;gupd.dll;icnfe.dll;icrqt.dll;ccvbr.dll;mshelper.dll; mtrwil.dll;mthst32.dll;sdfup.dll;wecxg32.dll;xcwer32.dll;tbc.dll;spm1316.dll;eplrr3.dll;zxmsn.dll
Donc à effacer
mtwirl lui meme en mode sans echec ne peut etre effacé donc l'effacer en invitre de commande sans echec
(Escan detecte mtrwil.dll)
Voila si ca peut aider certains d'entre vous ou si j'ai dit une connerie dite le moi.

jouk · Answer

Merci pour ta reponse.Jai mis ce prog host mais au bout de quelque minute de surf sur le web il me marque impossible de trouver la page.Jai fai comme demandé pourtant sur le lien que tu mas envoyé.Merci pour ta reponse

Utilisateur anonyme · Answer

re-bonjour, dur-dur :-( fait les mises à jour Spybot et Ad-aware SE et éventuellement fait les scans en mode sans échec, parfois ça fonctionne mieux

essaye de voir du côté de ZA si tu peux pas améliorer ta protection
Configurer Zone Alarm Pro
http://www.zebulon.fr/articles/configurationZA_1.php

nettoyeur de base de registre RegSeeker
http://cube10.free.fr/tuto/regseeker.html

anti-activX SpywareBlaster
http://www.ordi-netfr.org/tutorialspywareblaster.html

PestPatrol/scan online
http://www.pchell.com/pestscan/Scan.htm

options internet/onglet confidentialité>sites web>modifier : met le site en "toujours bloquer" si ce n'est déjà fait
http$$://www.nowfind.net/005/search.php?url=

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

jouk · Answer

alut dolly,je ntai mal explique lé probléme.La page ne revient plus ,je ne suisplus infecté.Mo, pb cest que jai telechargé le fichier hosts la ou tu mas indique et quapres quelqueminute de surf je ne peus plus atteindre les sites il me marque impossible dafficher la page.Jai effacé mon ancien fichier donc je ne peux plus l remettre,donc si quelqun pourrait me passer un lien pour ce fichier ca serait cool!!

Utilisateur anonyme · Answer

ah? j'ai pas trop compris, c'est gbinforme Post : < 19 >  qui t'a parlé d'un fichier host citation : ...surtout ne pas oublier la prévention pour éviter celaet mettre en place un fichier hosts pour éviter les sites risquéspeut-être une mesure supplémentaire utile.pour cela on peut voir ici :http$$://assiste.free.fr/p/internet_contre_mesures/hosts.php ...tu as supprimé ton fichier host? euh?*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

jouk · Answer

oui je lai supprimé et remplacé par celui preconisé dans le site maintenant il faut que je fasse des acrobaties pour rester connecté!!!!soit eteindre toutes les 10minutes soit terminer le processus de svchost.donc en fait jaimerai revenir a ma position initiale!!avec un fichier hosts de 0ko comme avant mais comment le faire ou ou le telecharger?Merci

Utilisateur anonyme · Answer

aie! je sais pas quel fichier host tu as téléchargé, mais il y en a un qui est déconseillé pour les particuliers sur Assiste, parceque trop lourd, le temps que ta machine scanne un fichier énorme sûr que ça peut planterle chemin d'accès est windows\system32\drivers\etc...>>hostsouvre le fichier/édite toutes les adresses "sélectionner tout" et "supprimer" je vois que çaUne première possibilité est que le programme a remplacé votre fichier HOSTS, modifiant la résolution de nom IP par défaut pour des sites connus tels que www.google.com ou www.msn.com afin de les rediriger vers des sites publicitaires. Pour résoudre ce problème, vous devez supprimer le fichier HOSTS de votre ordinateur. Recherchez le fichier HOSTS sur le disque où Windows est installé (ce fichier ne comporte pas d'extension). Sous Windows 2000 et XP, ce fichier est généralement situé dans le dossier C:\windows\system32\drivers\etc. Si vous utilisez Windows 95/98/ME, il se trouve dans c:\windows. Ouvrez le fichier dans un éditeur de texte, tel que le Bloc-notes. Effacez toutes les lignes inutiles et ne conservez que la ligne 127.0.0.1 localhost http://support.f-secure.fr/fra/home/supportissue/general/general-issue-2004020205.shtml*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

jouk · Answer

Merci dolly ca ma permis de revenir comme auparavant.Merci beaucoup

Connection windows player demarrage

23 réponses

Newsletters