Processus suspect

Bonjour tout le monde
voila mon souci
j ai un processus du nom de DUPEBY.EXE impossible a terminer il est dans les processus depuis que j ai desinstaller Internet Explorer
mon souci d avant est qu il y avait 2 ie dans les processus pas moyen de les arreter donc j ai desinstallé IE

ma config:
amd sempron 2800+
512mo
disque dur 80go
disque dur 20go
norton antivirus 2003

merci d avance

10 réponses

  1. installe Ad aware,Spybot,microsf antipsy puis easycleaner....et fais des analyse online comme secuser.com,Trendmicro, puis Panda (il ne supprime pas mais il detecte pas mal de trucs....)

    ensuite si c pas resolu

    Desactive ta restauration systeme, reboot

    va en mode sans echec avec la touche F8 o lancement de ta machine.

    Puis la tu fais UN SCAN generale ;p

    ANtivirus plus tout les logiciel que je t'ai marqué.......

    Si toujours rien au demarrage...installe HIjackthis puis fais un scan et tu sauvegarde ton scan pour le poster ici

    http://www.hijackthis.de/fr
    et tu FIXE les "mechants" et les les truc louches signalé et quil te semble pour toi louche... si tu as des doutes poste ton log ici et Monsieur Balltrap va tout dechirer lolllll

    @ plus
    0
    1. ok je te remerci je vais tester ca de suite et je te tiend au courant
      0
      1. voici le log

        loLogfile of HijackThis v1.99.1
        Scan saved at 13:47:01, on 2/07/2005
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Unable to get Internet Explorer version!

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        C:\Program Files\Norton Internet Security\NISUM.EXE
        C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
        C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
        C:\Program Files\Norton Internet Security\ccPxySvc.exe
        C:\Program Files\Norton AntiVirus\navapsvc.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
        C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe
        C:\Program Files\MessengerPlus! 3\MsgPlus.exe
        C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
        C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
        C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\themeGold55\CursorXP\CursorXP.exe
        C:\Program Files\MSN Messenger\MsnMsgr.Exe
        C:\Program Files\MessengerDiscovery\msgdiscoveryx.exe
        d:\temp\nsyadues.exe
        E:\emulev0.46a-MorphXTv7.1-bin\emule\emule.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\WINDOWS\System32\taskmgr.exe
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\SIXTHG~1\DUPEBY~1.EXE
        C:\Program Files\WinRAR\WinRAR.exe
        d:\temp\Rar$EX02.094\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.osowvcikhttuixezmbncglam.info/IYnvflQWyzC4ThZMtPgeCCIGO9To15buqfBBrK/gGZlouOdz6VgqrK7vSIDzhmmO.html
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL
        O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\4.bin\MWSBAR.DLL
        O2 - BHO: (no name) - {9BA636D0-A4E4-8F62-526B-1802755ACD1D} - C:\DOCUME~1\Liliane\APPLIC~1\WARNFO~1\coolmess.exe
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
        O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
        O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
        O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe"
        O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
        O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
        O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [infoglobal] C:\DOCUME~1\Liliane\APPLIC~1\FINDST~1\Peakone.exe
        O4 - HKCU\..\Run: [MessengerDiscovery] C:\Program Files\MessengerDiscovery\msgdiscoveryx.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119566805578
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
        O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
        O16 - DPF: {82F2D6B2-6C58-4404-A930-9DB0FD90D4B1} (Driver_Detective_v43_Non_Member.DD_v43) - http://www.drivershq.com/cab/prod/Driver_Detective_v43_Non_Member.CAB
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
        O20 - AppInit_DLLs: MsgPlusLoader.dll
        O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
        O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
        O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exe
        O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
        O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE
        O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
        0
        1. en effet tu a lair 'avoir des chose malsaint la dedans...

          poste le ici dans un premier temps:

          http://www.hijackthis.de/fr

          et reposte le nous apres les element mechant que tu as fixé...
          0
          1. alors les element mechants sont:

            R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL

            O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL

            O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\4.bin\MWSBAR.DLL

            voila voila
            0
            1. ca a l air d avoir effacer mes problemes je vous remerci beaucoup c est sympas de votre part
              une derniere question:je voudrait reinsteller internet explorer mais ca me dit qu une version et deja presente sur mon pc je dois faire comment?
              0
              1. deja fixe les element mechant....avec hijackthis....

                puis fixe cette ligne si c'est vraiment la chose qui tennuie...

                C:\DOCUME~1\ALLUSE~1\APPLIC~1\SIXTHG~1\DUPEBY~1.EXE

                voila.

                Pour internet explorer... deja tu utilise WinXp ??

                si oui installe les mise a jour avec Windows update...

                bye
                0
                1. oui je suis sur win xp
                  0
                  1. lance la mise a jour.... et sa devré etre bon.
                    0