ausecour aidez moi Fermé

Question

aidez svp je n'arrive pas a eleminer deux pages de delmarage, à chaque fois que j'ouvre une cession j'ai 3 pages de démarages qui se lance au méme temps, c'est tojours les mémes j'ai vu sur le forum que le hijackthis régle cela, mais je ne sais pas ou le trouver ni comment le lancer, aidez moi svp, cela me stress depuis des jours j'ai assayé les antis virus mais cela na rien donné. je vous remercie d'avance.

sebsauvage · Answer

Zen ...http://sebsauvage.net/safehex.html

tufs · Answer

saluttelecharge  hijack   icihttp://www.infos-du-net.com/telecharger/HijackThis.html1<<  tu  clique  sur  do  a  system   scan   and  save  log  file2<< seconde  fenetre   enregistrer   puis  onglet  edition    etselectionner  tout    puis  clique  droit  souris  et  copierpuis  tu  colle  ton  log   sur  le  carre  du  messagetutos  a  lirehttp://www.zebulon.fr/articles/HijackThis.php

celine93 · Answer

Logfile of HijackThis v1.99.0Scan saved at 17:45:43, on 09/02/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exec:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exec:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEc:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\WINDOWS\System32\gearsec.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\inet10056\services.exeC:\WINDOWS\System32\prvdi.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exeC:\WINDOWS\System32\LXSUPMON.EXEC:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\Messenger\MSMSGS.EXEC:\Program Files\PrivacyEraser Computing\Free Internet Eraser\InternetEraser.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Internet Explorer\iexplore.exeC:\PROGRA~1\WINZIP\winzip32.exeC:\Documents and Settings\ouizaa\Local Settings\Temp\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=12345R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://lookfor.cc/sp.php?pin=12345R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingF3 - REG:win.ini: run=C:\WINDOWS\inet10056\services.exeO2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: STLinksCtrl Class - {B54BFA47-D897-49CA-9657-05EC9F80A32B} - C:\Program Files\STLinks\STLinks2.dllO4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10056\services.exeO4 - HKLM\..\Run: [Windows Service] C:\WINDOWS\System32\prvdi.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exeO4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUNO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Free Internet Eraser] C:\Program Files\PrivacyEraser Computing\Free Internet Eraser\InternetEraser.exe /StartupO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet10056\services.exeO4 - Global Startup: Accord de licence du logiciel.lnk = C:\Program Files\Opera\License.txtO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: FlowProtector 2005.lnk = C:\Program Files\CheckFlow\FlowProtector\FlowProtector2005.exeO4 - Global Startup: hpoddt01.exe.lnk = ?O4 - Global Startup: Lisez moi.lnk = C:\Program Files\Opera\Readme.txtO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO15 - Trusted IP range:  (HKLM)O17 - HKLM\System\CCS\Services\Tcpip\..\{52B929E6-754C-41AE-997B-F703AFB6DFFC}: NameServer = 213.36.80.1 213.36.80.1O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dllO21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2 (file missing)O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEO23 - Service: Symantec Event Manager - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exeO23 - Service: Service de sécurité matérielle - GEAR Software - C:\WINDOWS\System32\gearsec.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: iPod Service - Unknown - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

tufs · Answer

tu  telecharge    hijackthis   et  a  cote   tu  as  marquer   TOP  en  flueauet  tu  clique  dessus  avec  ta  souris   et  tu  telecharges

celine93 · Answer

qqun peut t-il me dire quoi faire maintenant merci beaucoup

celine93 · Answer

j'ai lancé hijacjthis et voici ce qu'il m'a trouvé comme resultat qqun peutt-il me dire ce que je doit suprimer je vous remercie d'avance

tufs · Answer

re  tu  tapes  ctrl+alt+suppr  tu  vas  dans  l  onglet  procesus  tu  les  cherches   et  si  tu  les  trouves   clique  droit  et  tu  les  arretesprocesus:services.exe[ prvdi.exe tu  lances  hijack  tu  scanne  et  tu  fixes  ses  lignes  (  fix  cheked )R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=12345R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://lookfor.cc/sp.php?pin=12345 R3 - Default URLSearchHook is missingO2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file) O2 - BHO: STLinksCtrl Class - {B54BFA47-D897-49CA-9657-05EC9F80A32B} - C:\Program Files\STLinks\STLinks2.dll O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10056\services.exeO4 - HKLM\..\Run: [Windows Service] C:\WINDOWS\System32\prvdi.exe O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet10056\services.exe    	O15 - Trusted IP range: (HKLM)O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2 (file missing)assure  toi  que  tu  as  acces  aux  fichiers  cacherexplorateur  windows<outil<option  des  dossier<affichagecoche<afficher  les dossier  et  fichiers  cacherdecoche< masquer  les  extentions  des  fichiers  dont.....decoche<masquer  les  fichiers  proteger  du  systempuis  recherche  et  supprimeprvdi.exe  <<  supprimer  le  dossier

Ausecour aidez moi

7 réponses

Discussions similaires