Bonjour, J'allume mon vista, je blablate sur msn pépére. Puis je pars chercher mon micro dans ma chambre pour parler sur skype. Je reviens, l'ordi a redémarré Msn,Gameguard,Air force ( ou je sais plus quoi),Safari, Opera, Firefox sont bugués, le reste, je sais pas what is it. Premier réflexe> Norton. ... Gros blanc ... Oui, Norton, et je sais pas pourquoi, ça m'a pas étonné qu'il trouve rien ( mais bon, si mon père sait que je le désinstalle, il me démonte, donc je touche pas) Bref, je teste la fameuse commance chkdskc/f Il ne la trouve pas. ça marche pas, que faire ? ( un screen arrive rapidement ;) )

Sur msn, je voulais dire aprés qu'on ai mis K.O l'infection. Je fais jamais les choses à moitié. ( Sauf les TWIX ! xD)

bon ok alors as tu reussi à désinstaller Cleanear ? si oui installe celui que tu as rélécharger ensuite je te donnerais la marche a suivre avec ll'aide de ricO25 un expert en la matiere t'en est ou maintenant? ________________________________________________________________________ A Vaincre Sans Péril , On Triomphe Sans Gloire.... I;-)n'oublier pas de cocher résolu si ça l'est ;-))

re tu as installer Ccleanear si oui copie tout c'que j'tai marquer et suis bien les consignes a la lettre ok chef!sur ce poste ________________________________________________________________________ A Vaincre Sans Péril , On Triomphe Sans Gloire.... I;-)n'oublier pas de cocher résolu si ça l'est ;-))

tu as dèjà fini tu plaisante ou quoi? tu as bien tout fait tu en est sûr faut pas dire que c'est fait si ce ne l'est pas t'est plutôt rapide d'habitude j'ai le temps de me faire un café et de manger un sandwitch! la mon café n'est même pas chaud mais bon je l'saurais bien si tu la fait ou pas! on continue? ________________________________________________________________________ A Vaincre Sans Péril , On Triomphe Sans Gloire.... I;-)n'oublier pas de cocher résolu si ça l'est ;-))

Je l'ai fait, je peux le refaire si tu veux, mais continuons je te prie ^^

maintenant relance hijackthis Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare feu ! .Lances hijackthis .Cliques sur "Do a system scan only" .Tu coches les lignes suivantes : C:\Users\MEDION\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE R3 - URLSearchHook: agihelper.AGUtils - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - mscoree.dll (file missing) O2 - BHO: agihelper.AGUtils - {0bc6e3fa-78ef-4886-842c-5a1258c4455a} - mscoree.dll (file missing) O2 - BHO: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll O2 - BHO: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file) O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll elle est ici ton infection !! O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar\3.2\kwtbaim.exe" O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0; GTB6.3; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; InfoPath.2; OfficeLiveConnector.1.3; OfficeLivePatch.0.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729)" -"http://www.funlabo.com/voiture/jeu-poursuite.htm" O16 - DPF: {4DD20514-9520-40A7-9CD6-66883643A20B} (UviLaunch Control) - http://www.boaki.com/download/uviLaunch.cab O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab <=verifie si tu connait ce site avant de la cocher cette lignesi oui laisse la si non coche la puis tu clic sur fix cheked la cest pareil copie tout ça dans un bloc note que tu enregistre sur ton bureau pour ne pas te tromper de lignes mais avant de les cocher envois moi le rapport voir si il y a une ameliorztion ça éviterait de faire des dégâts Tu fermes hijackthis après ________________________________________________________________________ A Vaincre Sans Péril , On Triomphe Sans Gloire.... I;-)n'oublier pas de cocher résolu si ça l'est ;-))

J'ai viré tout ce qui était KiweeHook Agihelper EoHeo (noname) ( no file) J'ai aussi cru piger qu'il les supprimait temporairement OU les réparait, je selectionne tout ?

NON JE T'AI DIT DE ME POSTER LE NOUVEAU RAPPORT HIJACKDHIS AVANT DE COHER QUOI QUE CE SOIT J'ÈESPÈRE QUE TU NE LES A PAS COCHER ET FIXER? RÉPOND MOI VITE IMPORTANT ________________________________________________________________________ A Vaincre Sans Péril , On Triomphe Sans Gloire.... I;-)n'oublier pas de cocher résolu si ça l'est ;-))

Vista>Bug ou virus u_U - Page 2

Réponse 21 / 37
Lykaa

Sur msn, je voulais dire aprés qu'on ai mis K.O l'infection.

Je fais jamais les choses à moitié.

( Sauf les TWIX ! xD)
0
Réponse 22 / 37
Utilisateur anonyme
bon ok
alors as tu reussi à désinstaller Cleanear ?
si oui installe celui que tu as rélécharger ensuite je te donnerais la marche a suivre avec ll'aide de ricO25 un expert en la matiere
t'en est ou maintenant?

________________________________________________________________________
```
A Vaincre Sans Péril , On Triomphe Sans Gloire....  I;-)n'oublier pas de cocher résolu si ça l'est  ;-))
```
0
Réponse 23 / 37
Lykaa

Prêt à attaquer , CHEF ! xD
0
Réponse 24 / 37
Utilisateur anonyme
re
tu as installer Ccleanear
si oui copie tout c'que j'tai marquer et suis bien les consignes a la lettre
ok chef!sur ce poste

________________________________________________________________________
```
A Vaincre Sans Péril , On Triomphe Sans Gloire....  I;-)n'oublier pas de cocher résolu si ça l'est  ;-))
```
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 25 / 37
Lykaa

Fait !
0
Réponse 26 / 37
Utilisateur anonyme
tu as dèjà fini
tu plaisante ou quoi?
tu as bien tout fait tu en est sûr
faut pas dire que c'est fait si ce ne l'est pas
t'est plutôt rapide d'habitude j'ai le temps de me faire un café et de manger un sandwitch!
la mon café n'est même pas chaud
mais bon
je l'saurais bien si tu la fait ou pas!
on continue?

________________________________________________________________________
```
A Vaincre Sans Péril , On Triomphe Sans Gloire....  I;-)n'oublier pas de cocher résolu si ça l'est  ;-))
```
0
Réponse 27 / 37
Lykaa

Je l'ai fait, je peux le refaire si tu veux, mais continuons je te prie ^^
0
Réponse 28 / 37
Utilisateur anonyme
maintenant relance hijackthis
Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare feu !
.Lances hijackthis
.Cliques sur "Do a system scan only"
.Tu coches les lignes suivantes :
C:\Users\MEDION\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE
R3 - URLSearchHook: agihelper.AGUtils - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - mscoree.dll (file missing)

O2 - BHO: agihelper.AGUtils - {0bc6e3fa-78ef-4886-842c-5a1258c4455a} - mscoree.dll (file missing)

O2 - BHO: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
O2 - BHO: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)

O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll elle est ici ton infection !!

O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll

O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar\3.2\kwtbaim.exe"

O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0; GTB6.3; SLCC1; .NET CLR 2.0.50727; Media Center PC
5.0; InfoPath.2; OfficeLiveConnector.1.3; OfficeLivePatch.0.0; .NET CLR

3.5.30729; .NET CLR 3.0.30729)" -"http://www.funlabo.com/voiture/jeu-poursuite.htm"

O16 - DPF: {4DD20514-9520-40A7-9CD6-66883643A20B} (UviLaunch Control) - http://www.boaki.com/download/uviLaunch.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab <=verifie si tu connait ce site avant de la cocher cette lignesi oui laisse la si non coche la

puis tu clic sur fix cheked
la cest pareil copie tout ça dans un bloc note que tu enregistre sur ton bureau pour ne pas te tromper de lignes mais avant de les cocher envois moi le rapport voir si il y a une ameliorztion
ça éviterait de faire des dégâts

Tu fermes hijackthis après

________________________________________________________________________
```
A Vaincre Sans Péril , On Triomphe Sans Gloire....  I;-)n'oublier pas de cocher résolu si ça l'est  ;-))
```
0
Réponse 29 / 37
Lykaa

J'ai viré tout ce qui était

KiweeHook
Agihelper
EoHeo
(noname) ( no file)

J'ai aussi cru piger qu'il les supprimait temporairement OU les réparait, je selectionne tout ?
0
Réponse 30 / 37
Utilisateur anonyme
NON
JE T'AI DIT DE ME POSTER LE NOUVEAU RAPPORT HIJACKDHIS AVANT DE COHER QUOI QUE CE SOIT J'ÈESPÈRE QUE TU NE LES A PAS COCHER ET FIXER?
RÉPOND MOI VITE
IMPORTANT

________________________________________________________________________
```
A Vaincre Sans Péril , On Triomphe Sans Gloire....  I;-)n'oublier pas de cocher résolu si ça l'est  ;-))
```
0
Réponse 31 / 37
Lykaa

J'ai fais que ce qui était suspect, genre les trucs que j'ai jamais vu sur mon pc avant.

Comment je copie-colle dêja ? u_u
0
Réponse 32 / 37
Lykaa

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:53:56, on 06/02/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Norton Internet Security\Engine\17.5.0.127\ccSvcHst.exe
C:\Users\MEDION\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\Kiwee Toolbar\3.2\kwtbaim.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/fr/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: agihelper.AGUtils - {0bc6e3fa-78ef-4886-842c-5a1258c4455a} - mscoree.dll (file missing)
O2 - BHO: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\17.5.0.127\coIEPlg.dll
O2 - BHO: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\17.5.0.127\IPSBHO.DLL
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\17.5.0.127\coIEPlg.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Kiwee Toolbar - {1c99b848-84cb-4ce4-8cd8-ed5719484d9f} - mscoree.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar\3.2\kwtbaim.exe"
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\MEDION\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident/4.0; GTB6.3; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; InfoPath.2; OfficeLiveConnector.1.3; OfficeLivePatch.0.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729)" -"http://www.funlabo.com/voiture/jeu-poursuite.htm"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Free Software - C:\Program Files\The Hat\hh.html
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4DD20514-9520-40A7-9CD6-66883643A20B} (UviLaunch Control) - http://www.boaki.com/download/uviLaunch.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: AG Core Services (AGCoreService) - AG Interactive - C:\Program Files\AGI\core\4.2.0.10752\AGCoreService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files\Norton Internet Security\Engine\17.5.0.127\ccSvcHst.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
0
Réponse 33 / 37
Utilisateur anonyme
si tu ne suis pas mes instruction a la lettre tu risque de faire des degâts iréparable dans ton pc
ce son des logiciel qui ce manie avec une prudence extême
relance hijackdhis clic sur scan and save a logfile
clic gauche a partir d'en haut du rapport et tout en gardant ton clic gauche descent jusque qu'en bas tout va devenir bleu la tu clic droit tu fait copier et tu reviens me coller le rapport en clicdroit coller dans ta réponse
SUIS BIEN MES INSTRUCTUION STP SINON ça sert à rien c'qu'on fait ok!
a toute d'suite

________________________________________________________________________
```
A Vaincre Sans Péril , On Triomphe Sans Gloire....  I;-)n'oublier pas de cocher résolu si ça l'est  ;-))
```
0
Réponse 34 / 37
Lykaa

Go voir au dessus, dêja posté xD
0
Réponse 35 / 37
Utilisateur anonyme
hé!LyKaa
j'ai vraiment pas envie de m'amuser
si tu cherche quelqu'un pour tchater y'a des sites pour ça
c'est exactement le même rapport que tout a l'heure
tu na rien fixer du tout
c'que tu sait pas c'est que j'ai un logiciel qui gènère les rapport hijackdhis
et la c'est exactement le meme avec le meme n° de serie
alors ça fait 3 heures que tu me fait perdre mon temps
comme tout a l'heure pour une novice de l'informatique tu as mis 5 mn a passer Cleanear et de faire le nettoyage
d'habitudequant je le fait faire a quelqu'un aussi novice en informatique que toi il met environs 15 à 20 minute pour tout suivre a la règle ce que j'inscrit
TOI 5MN

alors écoute j'ai perdue 3 heure pour que dall t'est bien gentille mais si tu veux tchater y'a des site de rencontres et de tchat si ta envie de t'amuser
MOI pas!!
alors bonne fin de nuit va sur un autre forum amuse toi avec quelqu'un d'autre ici c'est un forum sérieux
quant je vois qu'il n'y a que d'aujourd'hui que tu est sur le forum
et quant je voista seul réponse je me doute bien que tu me balade depuis le début
alors chtchao et amuse toi bien maispas ici!
cordialement
fin du poste pour moi!

________________________________________________________________________
```
A Vaincre Sans Péril , On Triomphe Sans Gloire....  I;-)n'oublier pas de cocher résolu si ça l'est  ;-))
```
0
Réponse 36 / 37
ric025

Bonsoir Lykaa,

Si tu veux bien, on va continuer ensemble.

Tu as une infection EoREzo, puis des toolbars néfastes on va donc les traiter avec l'outil adéquat :

AD-Remover :

* Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC

▶ Télécharge et enregistre le fichier d installation sur ton bureau : ---> AD-REMOVER DE C_XX<---

▶ Ici, le ---<Tutoriel d'installation>--- si besoin.

▶ Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

▶ Ouvre le dossier Ad-remover présent sur ton bureau

▶ Double clique sur Ad-remover.bat.

* Si Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

▶ Au menu principal choisi l'option "L" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

++
0
Réponse 37 / 37
playboy761 Messages postés 1 Statut Membre

Bonsoir j'ai un problème comme tel j'ai deja passer du Ccleaner et Fais un test complet du pc avec malwarbytes et comme l'as dis ricO25 les infections données proviennent bien du nom EoREzo . Une fois l'analyse finie avec malware je dois cliquer sur supprimer la séléction ??? j'ai enregistrer le rapport .

Besoin d'aide pour la suite svp ,
Cordialement .
0

Vista>Bug ou virus u_U - Page 2

Discussions similaires

Newsletters