Sujet Précédent Sujet Suivant

Help moe31 ou regis59!!!

nadia84 Messages postés 56 Statut Membre -  
nadia84 Messages postés 56 Statut Membre -
bien le bonjour. suite a l'exclusion du fichier au demarage de windows il me dit que le module p2_esocks_1040 dLL est introuvable " est-ce que c normal?MERCI BIZZZZZZZ@+.

29 réponses

Précédent
  • 1
  • 2
Réponse 21 / 29
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
lol la je pense qu il faudrait que tu trouve quelqu un qui si connaissent un peu sinon ont vas pas y arriver
0
Réponse 22 / 29
nadia84 Messages postés 56 Statut Membre
 
stp ne me laisse pas ds la mouise !!!
0
Utilisateur anonyme
 
Salut,
Je ne suis pas douée mais faudrait que tu cherches dans l'explorateur,
"mes documents" ou "fichiers reçus", tu peux te repérer au nom du log que tu as fait.

A+
FMB
0
Réponse 23 / 29
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
lol
le bloc note tu clik sur demarrer/accessoire et bloc note
0
Utilisateur anonyme
 
Merci,

Cela me permet d'apprendre aussi, si j'ai dit une bêtise ,,déso

FMB
0
Réponse 24 / 29
nadia84 Messages postés 56 Statut Membre
 
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Instant Access"="rundll32.exe C:\\WINDOWS\\eg_auth_1045.dll,InstantAccess /L"
"Ecran de veille"="C:\\Program Files\\Fichiers communs\\AOL\\Screensaver\\ygpsstra.exe"
"SpybotSD TeaTimer"="C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe"

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\\WINDOWS\\system32\\igfxtray.exe"
"HotKeysCmds"="C:\\WINDOWS\\system32\\hkcmd.exe"
"RemoteControl"="\"C:\\Program Files\\CyberLink\\PowerDVD\\PDVDServ.exe\""
"LVCOMS"="C:\\Program Files\\Fichiers communs\\Logitech\\QCDriver2\\LVCOMS.EXE"
"TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
"SunJavaUpdateSched"="C:\\Program Files\\Java\\jre1.5.0_04\\bin\\jusched.exe"
"AOL Spyware Protection"="\"C:\\PROGRA~1\\FICHIE~1\\AOL\\AOLSPY~1\\AOLSP Scheduler.exe\""
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
"ccApp"="\"C:\\Program Files\\Fichiers communs\\Symantec Shared\\ccApp.exe\""
"Symantec NetDriver Monitor"="C:\\PROGRA~1\\SYMNET~1\\SNDMon.exe /Consumer"
"WildTangent CDA"="\"C:\\Program Files\\WildTangent\\Apps\\CDA\\GameDrvr.exe\" /startup \"C:\\Program Files\\WildTangent\\Apps\\CDA\\cdaEngine0500.dll\""
"MPFExe"="C:\\PROGRA~1\\McAfee.com\\PERSON~1\\MpfTray.exe"
"itfeqz"="c:\\windows\\system32\\itfeqz.exe -start"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]

voila et encore merci pour ce que tu fais pour moi
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 29
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
c est pas cela
tu as la demo regarde la et fait le
http://pageperso.aol.fr/balltrap34/demohijack.htm
0
Réponse 26 / 29
nadia84 Messages postés 56 Statut Membre
 
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Instant Access"="rundll32.exe C:\\WINDOWS\\eg_auth_1045.dll,InstantAccess /L"
"Ecran de veille"="C:\\Program Files\\Fichiers communs\\AOL\\Screensaver\\ygpsstra.exe"
"SpybotSD TeaTimer"="C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe"

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] c t bien ce que j'ai fais.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\\WINDOWS\\system32\\igfxtray.exe"
"HotKeysCmds"="C:\\WINDOWS\\system32\\hkcmd.exe"
"RemoteControl"="\"C:\\Program Files\\CyberLink\\PowerDVD\\PDVDServ.exe\""
"LVCOMS"="C:\\Program Files\\Fichiers communs\\Logitech\\QCDriver2\\LVCOMS.EXE"
"TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
"SunJavaUpdateSched"="C:\\Program Files\\Java\\jre1.5.0_04\\bin\\jusched.exe"
"AOL Spyware Protection"="\"C:\\PROGRA~1\\FICHIE~1\\AOL\\AOLSPY~1\\AOLSP Scheduler.exe\""
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
"ccApp"="\"C:\\Program Files\\Fichiers communs\\Symantec Shared\\ccApp.exe\""
"Symantec NetDriver Monitor"="C:\\PROGRA~1\\SYMNET~1\\SNDMon.exe /Consumer"
"WildTangent CDA"="\"C:\\Program Files\\WildTangent\\Apps\\CDA\\GameDrvr.exe\" /startup \"C:\\Program Files\\WildTangent\\Apps\\CDA\\cdaEngine0500.dll\""
"MPFExe"="C:\\PROGRA~1\\McAfee.com\\PERSON~1\\MpfTray.exe"
"itfeqz"="c:\\windows\\system32\\itfeqz.exe -start"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Instant Access"="rundll32.exe C:\\WINDOWS\\eg_auth_1045.dll,InstantAccess /L"
"Ecran de veille"="C:\\Program Files\\Fichiers communs\\AOL\\Screensaver\\ygpsstra.exe"
"SpybotSD TeaTimer"="C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe"

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\\WINDOWS\\system32\\igfxtray.exe"
"HotKeysCmds"="C:\\WINDOWS\\system32\\hkcmd.exe"
"RemoteControl"="\"C:\\Program Files\\CyberLink\\PowerDVD\\PDVDServ.exe\""
"LVCOMS"="C:\\Program Files\\Fichiers communs\\Logitech\\QCDriver2\\LVCOMS.EXE"
"TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
"SunJavaUpdateSched"="C:\\Program Files\\Java\\jre1.5.0_04\\bin\\jusched.exe"
"AOL Spyware Protection"="\"C:\\PROGRA~1\\FICHIE~1\\AOL\\AOLSPY~1\\AOLSP Scheduler.exe\""
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
"ccApp"="\"C:\\Program Files\\Fichiers communs\\Symantec Shared\\ccApp.exe\""
"Symantec NetDriver Monitor"="C:\\PROGRA~1\\SYMNET~1\\SNDMon.exe /Consumer"
"WildTangent CDA"="\"C:\\Program Files\\WildTangent\\Apps\\CDA\\GameDrvr.exe\" /startup \"C:\\Program Files\\WildTangent\\Apps\\CDA\\cdaEngine0500.dll\""
"MPFExe"="C:\\PROGRA~1\\McAfee.com\\PERSON~1\\MpfTray.exe"
"itfeqz"="c:\\windows\\system32\\itfeqz.exe -start"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
0
Réponse 27 / 29
nadia84 Messages postés 56 Statut Membre
 
a moins que ce soit ça Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Instant Access"="rundll32.exe C:\\WINDOWS\\eg_auth_1045.dll,InstantAccess /L"
"Ecran de veille"="C:\\Program Files\\Fichiers communs\\AOL\\Screensaver\\ygpsstra.exe"
"SpybotSD TeaTimer"="C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe"

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\\WINDOWS\\system32\\igfxtray.exe"
"HotKeysCmds"="C:\\WINDOWS\\system32\\hkcmd.exe"
"RemoteControl"="\"C:\\Program Files\\CyberLink\\PowerDVD\\PDVDServ.exe\""
"LVCOMS"="C:\\Program Files\\Fichiers communs\\Logitech\\QCDriver2\\LVCOMS.EXE"
"TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
"SunJavaUpdateSched"="C:\\Program Files\\Java\\jre1.5.0_04\\bin\\jusched.exe"
"AOL Spyware Protection"="\"C:\\PROGRA~1\\FICHIE~1\\AOL\\AOLSPY~1\\AOLSP Scheduler.exe\""
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
"ccApp"="\"C:\\Program Files\\Fichiers communs\\Symantec Shared\\ccApp.exe\""
"Symantec NetDriver Monitor"="C:\\PROGRA~1\\SYMNET~1\\SNDMon.exe /Consumer"
"WildTangent CDA"="\"C:\\Program Files\\WildTangent\\Apps\\CDA\\GameDrvr.exe\" /startup \"C:\\Program Files\\WildTangent\\Apps\\CDA\\cdaEngine0500.dll\""
"MPFExe"="C:\\PROGRA~1\\McAfee.com\\PERSON~1\\MpfTray.exe"
"itfeqz"="c:\\windows\\system32\\itfeqz.exe -start"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Instant Access"="rundll32.exe C:\\WINDOWS\\eg_auth_1045.dll,InstantAccess /L"
"Ecran de veille"="C:\\Program Files\\Fichiers communs\\AOL\\Screensaver\\ygpsstra.exe"
"SpybotSD TeaTimer"="C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe"

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\\WINDOWS\\system32\\igfxtray.exe"
"HotKeysCmds"="C:\\WINDOWS\\system32\\hkcmd.exe"
"RemoteControl"="\"C:\\Program Files\\CyberLink\\PowerDVD\\PDVDServ.exe\""
"LVCOMS"="C:\\Program Files\\Fichiers communs\\Logitech\\QCDriver2\\LVCOMS.EXE"
"TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
"SunJavaUpdateSched"="C:\\Program Files\\Java\\jre1.5.0_04\\bin\\jusched.exe"
"AOL Spyware Protection"="\"C:\\PROGRA~1\\FICHIE~1\\AOL\\AOLSPY~1\\AOLSP Scheduler.exe\""
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
"ccApp"="\"C:\\Program Files\\Fichiers communs\\Symantec Shared\\ccApp.exe\""
"Symantec NetDriver Monitor"="C:\\PROGRA~1\\SYMNET~1\\SNDMon.exe /Consumer"
"WildTangent CDA"="\"C:\\Program Files\\WildTangent\\Apps\\CDA\\GameDrvr.exe\" /startup \"C:\\Program Files\\WildTangent\\Apps\\CDA\\cdaEngine0500.dll\""
"MPFExe"="C:\\PROGRA~1\\McAfee.com\\PERSON~1\\MpfTray.exe"
"itfeqz"="c:\\windows\\system32\\itfeqz.exe -start"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
0
Réponse 28 / 29
nadia84 Messages postés 56 Statut Membre
 
C:\Documents and Settings\Propriétaire\Bureau>regedit /e log.txt "HKEY_CURRENT_U
SER\Software\Microsoft\Windows\CurrentVersion\Run"

C:\Documents and Settings\Propriétaire\Bureau>regedit /e log1.txt "HKEY_CURRENT_
USER\Software\Microsoft\Windows\CurrentVersion\RunOnce"

C:\Documents and Settings\Propriétaire\Bureau>regedit /e log2.txt "HKEY_CURRENT_
USER\Software\Microsoft\Windows\CurrentVersion\RunServices"

C:\Documents and Settings\Propriétaire\Bureau>regedit /e log3.txt "HKEY_CURRENT_
USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce"

C:\Documents and Settings\Propriétaire\Bureau>regedit /e log4.txt "HKEY_LOCAL_MA
CHINE\Software\Microsoft\Windows\CurrentVersion\Run"

C:\Documents and Settings\Propriétaire\Bureau>regedit /e log5.txt "HKEY_LOCAL_MA
CHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce"

C:\Documents and Settings\Propriétaire\Bureau>regedit /e log6.txt "HKEY_LOCAL_MA
CHINE\Software\Microsoft\Windows\CurrentVersion\RunServices"

C:\Documents and Settings\Propriétaire\Bureau>regedit /e log7.txt "HKEY_LOCAL_MA
CHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce"

C:\Documents and Settings\Propriétaire\Bureau>type log.txt 1>>queud.txt

C:\Documents and Settings\Propriétaire\Bureau>if exist log.txt del log.txt

C:\Documents and Settings\Propriétaire\Bureau>type log1.txt 1>>queud.txt

C:\Documents and Settings\Propriétaire\Bureau>if exist log1.txt del log1.txt

C:\Documents and Settings\Propriétaire\Bureau>type log2.txt 1>>queud.txt

C:\Documents and Settings\Propriétaire\Bureau>if exist log2.txt del log2.txt

C:\Documents and Settings\Propriétaire\Bureau>type log3.txt 1>>queud.txt

C:\Documents and Settings\Propriétaire\Bureau>if exist log3.txt del log3.txt

C:\Documents and Settings\Propriétaire\Bureau>type log4.txt 1>>queud.txt

C:\Documents and Settings\Propriétaire\Bureau>if exist log4.txt del log4.txt

C:\Documents and Settings\Propriétaire\Bureau>type log5.txt 1>>queud.txt

C:\Documents and Settings\Propriétaire\Bureau>if exist log5.txt del log5.txt

C:\Documents and Settings\Propriétaire\Bureau>type log6.txt 1>>queud.txt

C:\Documents and Settings\Propriétaire\Bureau>if exist log6.txt del log6.txt

C:\Documents and Settings\Propriétaire\Bureau>type log7.txt 1>>queud.txt

C:\Documents and Settings\Propriétaire\Bureau>if exist log7.txt del log7.txt

C:\Documents and Settings\Propriétaire\Bureau>notepad queud.txt
0
Réponse 29 / 29
nadia84 Messages postés 56 Statut Membre
 
YA QLQ1?
0