Une analyse de mon log HiJack; merci les zami
Fermé
jazzletty
Messages postés
279
Date d'inscription
mardi 24 août 2004
Statut
Membre
Dernière intervention
17 septembre 2008
-
16 févr. 2005 à 15:55
PAULETBABETTE@WANADOO.FR - 14 avril 2005 à 17:00
PAULETBABETTE@WANADOO.FR - 14 avril 2005 à 17:00
A voir également:
- Une analyse de mon log HiJack; merci les zami
- Analyse et reparation du lecteur c ✓ - Forum Windows 10
- Ti college plus log - Forum calculatrices
- Analyse performance pc - Guide
- Analyse disque dur - Télécharger - Informations & Diagnostic
- Audio hijack - Télécharger - Création musicale
8 réponses
Coucou
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe<<< A fixer
http://www.liutilities.com/products/wintaskspro/processlibrary/gmt/
pour celui ci il s'agit d'une bebete que tu as supprimé >pe2socks.exe
Demarrer/executer/tapes msconfig/onglet demarrage/decoches le s'il y est......
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe<<< A fixer
http://www.liutilities.com/products/wintaskspro/processlibrary/gmt/
pour celui ci il s'agit d'une bebete que tu as supprimé >pe2socks.exe
Demarrer/executer/tapes msconfig/onglet demarrage/decoches le s'il y est......
jazzletty
Messages postés
279
Date d'inscription
mardi 24 août 2004
Statut
Membre
Dernière intervention
17 septembre 2008
8
17 févr. 2005 à 09:31
17 févr. 2005 à 09:31
coucou wael,
merci bcp!
bonne journée
merci bcp!
bonne journée
jazzletty
Messages postés
279
Date d'inscription
mardi 24 août 2004
Statut
Membre
Dernière intervention
17 septembre 2008
8
17 févr. 2005 à 09:35
17 févr. 2005 à 09:35
wael,
en fait pour p2esocks, j'ai une fenêtre qui me dit "erreur de chargement p2esocks_1028.dll: le module spécifié est introuvable".
ds msconfig, onglet démarrage, pas de p2esocks à décocher. comment faire pour que cette fenêtre n'apparaisse plus?
merci encore!
en fait pour p2esocks, j'ai une fenêtre qui me dit "erreur de chargement p2esocks_1028.dll: le module spécifié est introuvable".
ds msconfig, onglet démarrage, pas de p2esocks à décocher. comment faire pour que cette fenêtre n'apparaisse plus?
merci encore!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
salut jazzletty
regarde bien dans msconfig une ligne de ce type contenant une ou plusieurs de ces références
Instant Access"....." rundll32.exe p2esocks_1021.dll (N° de dll aléatoire) ,InstantAccess
décoche la case/redémarre aussitôt/au reboot et au message de "démarrage sélectif" clique/coche "ne plus afficher ce message"
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
regarde bien dans msconfig une ligne de ce type contenant une ou plusieurs de ces références
Instant Access"....." rundll32.exe p2esocks_1021.dll (N° de dll aléatoire) ,InstantAccess
décoche la case/redémarre aussitôt/au reboot et au message de "démarrage sélectif" clique/coche "ne plus afficher ce message"
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
jazzletty
Messages postés
279
Date d'inscription
mardi 24 août 2004
Statut
Membre
Dernière intervention
17 septembre 2008
8
17 févr. 2005 à 10:17
17 févr. 2005 à 10:17
bien joué dolly!
j'avais effectivement au démarrage un truc dans run.dll qui portait le nom de Instant Access. je l'ai décoché pour ne plus q'il se lance au démarrage. mais le pb, ce ke ce kon décoche au démarrage ds ms config reste kan même ds la liste des pgs qui peuvent se mettre en route au démarrage du PC. kommen fait on pour les supprimer définitivement? surtout si c des pgs kon n'a pas choisi d'installer...
j'avais effectivement au démarrage un truc dans run.dll qui portait le nom de Instant Access. je l'ai décoché pour ne plus q'il se lance au démarrage. mais le pb, ce ke ce kon décoche au démarrage ds ms config reste kan même ds la liste des pgs qui peuvent se mettre en route au démarrage du PC. kommen fait on pour les supprimer définitivement? surtout si c des pgs kon n'a pas choisi d'installer...
je sais c'est là ké l'os hélàs ^_^
non le résidu (car c'st une dll résidente du spyware viré en partie seulement) du spyware Instant Access n'est plus actif puisque décoché, de ce côté là, on peut dire que le spyware est dead!
ce que tu peux faire c'est aller dans la base de registre
démarrer/exécuter : tu tapes regedit/valide OK onglet : Edition : -->rechercher <-- là! il va falloir tenter plusieurs solutions de recherches en fonction de l'inscription ; je sais pas si en rentrant dans la Base de registre le nom de la ligne complète ça peut marcher, le truc c'est d'arriver à trouver la "suite" des programmes que tu as dans msconfig (la fenêtre msconfig apparait dans le regedit quand on a de la chance) et là on peut supprimer la référence qui du coup n'apparait plus dans msconfig non plus -
tu me suis là? lolllll
attention! à ne pas supprimer d'autres entrées ne concernant pas InstantAccess! en général on fait une sauvegarde de la BdR avant toutes manipulations (attend! je recheche la manip de sauvegarde) je reposte le "truc à faire" dans 1 mn......
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
non le résidu (car c'st une dll résidente du spyware viré en partie seulement) du spyware Instant Access n'est plus actif puisque décoché, de ce côté là, on peut dire que le spyware est dead!
ce que tu peux faire c'est aller dans la base de registre
démarrer/exécuter : tu tapes regedit/valide OK onglet : Edition : -->rechercher <-- là! il va falloir tenter plusieurs solutions de recherches en fonction de l'inscription ; je sais pas si en rentrant dans la Base de registre le nom de la ligne complète ça peut marcher, le truc c'est d'arriver à trouver la "suite" des programmes que tu as dans msconfig (la fenêtre msconfig apparait dans le regedit quand on a de la chance) et là on peut supprimer la référence qui du coup n'apparait plus dans msconfig non plus -
tu me suis là? lolllll
attention! à ne pas supprimer d'autres entrées ne concernant pas InstantAccess! en général on fait une sauvegarde de la BdR avant toutes manipulations (attend! je recheche la manip de sauvegarde) je reposte le "truc à faire" dans 1 mn......
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
sauvegarde du registre
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20000920162147924
- c'est très simple à faire
Je te mets une url sur la BdRegistre- je sais pas si tu connais ou pas, 2 précautions valent .......
Registre de Windows XP
http://karibou10.free.fr/tuto/base_registre.htm
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20000920162147924
- c'est très simple à faire
Je te mets une url sur la BdRegistre- je sais pas si tu connais ou pas, 2 précautions valent .......
Registre de Windows XP
http://karibou10.free.fr/tuto/base_registre.htm
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
jazzletty
Messages postés
279
Date d'inscription
mardi 24 août 2004
Statut
Membre
Dernière intervention
17 septembre 2008
8
23 févr. 2005 à 12:20
23 févr. 2005 à 12:20
merci pour tout!
je ne t'ai pas répondu avant, désolée, mais g t partie en vacances...
je me mets au travail de suite avec les conseils que tu m'as donné.
j'ai jms fouiner ds la base de registre, je vais faire attention; d'abord bien lire les tutos.
encore merci et a plus!
je ne t'ai pas répondu avant, désolée, mais g t partie en vacances...
je me mets au travail de suite avec les conseils que tu m'as donné.
j'ai jms fouiner ds la base de registre, je vais faire attention; d'abord bien lire les tutos.
encore merci et a plus!
jazzletty
Messages postés
279
Date d'inscription
mardi 24 août 2004
Statut
Membre
Dernière intervention
17 septembre 2008
8
23 févr. 2005 à 13:01
23 févr. 2005 à 13:01
Re,
je suis allée ds l'Editeur de registre; g fait "édition - rechercher "InstantAccess"
il m'a trouvé plusieurs fichiers s'y rapportant, et notamment:
" Nom: command
Données: rundll.32.exe p2esocks_1028.dll, InstantAcess"
j'ai supprimé ce fichier ds regedit.
tu penses que c'est ça?
Merci
je suis allée ds l'Editeur de registre; g fait "édition - rechercher "InstantAccess"
il m'a trouvé plusieurs fichiers s'y rapportant, et notamment:
" Nom: command
Données: rundll.32.exe p2esocks_1028.dll, InstantAcess"
j'ai supprimé ce fichier ds regedit.
tu penses que c'est ça?
Merci