mon PC est possedé ! Fermé

Question

Bonjour

j'ai un gros souci avec mon PC depuis environ 1 semaine:
description des sympthomes :

1) lorsque je l'allume Windows XP me met un message me disant qu'il est en train de verifier le programme en C:( ou quelque chose comme ça) + "le type du système de fichiers est NTFS"...
une fois fini il me dit "une erreur non spécifié s'est produite"

2) mon apparence à changer : la barre de démarrer est devenu celle de windows 98 ainsi que les fenetres qui sont à "l'ancienne",et lorsque je vais dans propriété il me met pour l'apparence"windows XP(modifié) et c impossible de changé

3) problème de connexion à internet

4)je peux + aller d'une session à l'autre comme d'hab, je suis obligé de fermer au fur et à mesure, impossible d'avoir plusieurs sessions ouvertes en même temps

5)j'ai AVG free edition, zonalarm et tout recement pour resoudre ce problème Ad-Aware SE mais rien n'y fais, AVG ne détecte rien et Ad-Aware met dit après analyse qu'il ne peut pas "removed" les éléments suivants :

c:\windows\isurus\ffisearch.exe
C:\WINDOWS\ceres.dll
...
(se qu'il me scan est : iSearch Tollbar,MRUlist,VX2,win32 torjan,istbar)

6) je ne + aller dans mes sites habituelles pour voir des clip ...

7)autre chose : lorsque j'ai telechargerla mise à jour d'internet explorer : j'ai eu le message suivant " le point d'entré de procédure internet autodial est introuvable dans la bibliothéque de liaison dynamique WININET.dll, et en trafficant je eu un avertissement"vous n'avez pas les droits administrateur sur cet ordi. Certaines installations ne peuvent être effectuées correctement que par un administrateur"
Or j'ai le seul compte administrateur ...

j'ai besion de votre aide car la je pette un cable, je sais + koi faire, j'espère avoir été assez precise et merci d'avance pour votre aide

amicallement : ANNA

Configuration: windows XP

boulepate · Answer

Salut Anna,
Telecharge ceci, choisis la premiere proposition puis colle ici le rapport qu'il va te generer
Hijack This:
http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html
Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

anna · Answer

merci pour ta rapidité boulpate !
Voici le rapport demandé:

Logfile of HijackThis v1.99.1
Scan saved at 21:20:10, on 09/30/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\windows\system32\tojyvhes.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\program files\mailskinner\mailskinner.exe
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Windows XP\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft IIS] C:\WINDOWS\system32\syshost.exe
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\bkerh.exe
O4 - HKLM\..\Run: [NTsrv.exe] NTsrv.exe
O4 - HKLM\..\Run: [fmbsr] C:\WINDOWS\fmbsr.exe
O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\System32\gah95on6.exe
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O4 - HKLM\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [tojyvhes] c:\windows\system32\tojyvhes.exe -start
O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\RunServices: [NTsrv.exe] NTsrv.exe
O4 - HKLM\..\RunServices: [Microsoft Messenger XP] MSMSN32.exe
O4 - HKLM\..\RunServices: [MasterBoot Switch] popupkill.exe
O4 - HKLM\..\RunServices: [Microsoft MediaScope] winmes.exe
O4 - HKLM\..\RunServices: [Computer Service Drivers] msn32.exe
O4 - HKLM\..\RunServices: [Microsoft AOL Instant Messenger] MSAOL32.exe
O4 - HKLM\..\RunServices: [runs] run.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe
O4 - HKCU\..\Run: [svhost windows services] svhost8.exe
O4 - HKCU\..\Run: [runs] run.exe
O4 - HKCU\..\Run: [Microsoft Messenger XP] MSMSN32.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - HKCU\..\RunServices: [Computer Service Drivers] msn32.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O4 - Global Startup: Zone Labs Security.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm795YYFR
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {02478D28-C3F9-4EFB-9B51-7695ECA05670} - http://activex.microsoft.com/objects/ocget.dll
O16 - DPF: {07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1063_XP.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://activex.microsoft.com/objects/ocget.dll
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://www.easypackhtml.com/PackageHtmlCab.CAB
O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_FR_XP.cab
O16 - DPF: {54C75FB0-6B8B-4278-BF7B-77036F15A69E} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1041_FR_XP.cab
O16 - DPF: {624321F1-0581-49D8-99BD-2E952C2DF31B} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1063_ASPIV4_XP.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{243D494F-2B62-41D7-9CBA-92C1D15F6E70}: NameServer = 80.118.192.111 80.118.196.41
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - C:\WINDOWS\isrvs\mfiltis.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

A+

boulepate · Answer

Salut,
Tu peux ficer ceci, tu coches la case devant la ligne que je t'ai dit, puis en bas tu cliques sur " fic cheked"

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=945DD73432674AF1AE323257B451EFD7
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [Microsoft IIS] C:\WINDOWS\system32\syshost.exe
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\bkerh.exe
O4 - HKLM\..\Run: [NTsrv.exe] NTsrv.exe
O4 - HKLM\..\Run: [fmbsr] C:\WINDOWS\fmbsr.exe
O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\System32\gah95on6.exe
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O4 - HKLM\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKLM\..\Run: [tojyvhes] c:\windows\system32\tojyvhes.exe -start
O4 - HKLM\..\RunServices: [NTsrv.exe] NTsrv.exe
O4 - HKLM\..\RunServices: [Microsoft Messenger XP] MSMSN32.exe
O4 - HKLM\..\RunServices: [MasterBoot Switch] popupkill.exe
O4 - HKLM\..\RunServices: [Microsoft MediaScope] winmes.exe
O4 - HKLM\..\RunServices: [Computer Service Drivers] msn32.exe
O4 - HKLM\..\RunServices: [Microsoft AOL Instant Messenger] MSAOL32.exe
O4 - HKLM\..\RunServices: [runs] run.exe
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - HKCU\..\RunServices: [Computer Service Drivers] msn32.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm795YYFR
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://activex.microsoft.com/objects/ocget.dll
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://www.easypackhtml.com/PackageHtmlCab.CAB

2.met à jour windows clique ci-dessous:
SP2:
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

3.telecharge a2free puis fait en un scan car tu as pas mal de trojan dans ton pc:
A²free (scanneur de Trojans ):
a² free

4. remetun rapport hijack stp

Utilisateur anonyme · Answer

salutverifie auparavant dans ajout/supp de programme si my web searsh s y trouve, si oui desinstalle lea+

anna · Answer

Hello !
Très bien vu Regis59, il été là sous mon nez !
cependant lorsque je l'ai desinstaler j'ai eu un message en anglais me disant qu'il sera completement desinstaler "after the next reboot", t'en pence quoi ?

Merci encors et A+

Utilisateur anonyme · Answer

Merci bernie ^^Tu peux remettre un hijack this?

anna · Answer

Coucou tout le monde , je viens juste de remarqué dans"ajouter/supprimer les programme" un programme suspect du npm de "mailSkinner" je le supprime ou pas ?

merci de votre aide, bisou

Utilisateur anonyme · Answer

Je ne connais pas, c est toi qui l a installer?dans tous les cas remet un rapport hijack this s il te plait

Utilisateur anonyme · Answer

coucou anna, ah non moi c est regis ;-) lolTu peux me remettre un hijack this ou tu veux tjr pas? lol

Anna · Answer

Salut regis, je l'ai supprimer ce "mailskinner" quelqu'1 a du l'autoriser par zonalarm par erreur.
Au faite j'ai un souci avec la mise à jour pour windows !
voici le nouveau rapport demander
Logfile of HijackThis v1.99.1
Scan saved at 14:04:12, on 10/01/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Windows XP\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunOnce: [MyWebSearch bar Uninstall] rundll32 C:\PROGRA~1\UNINST~1.DLL,O -2
O4 - HKLM\..\RunOnce: [AAW] "C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe" "+b1"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe
O4 - HKCU\..\Run: [svhost windows services] svhost8.exe
O4 - HKCU\..\Run: [runs] run.exe
O4 - HKCU\..\Run: [Microsoft Messenger XP] MSMSN32.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O4 - Global Startup: Zone Labs Security.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {02478D28-C3F9-4EFB-9B51-7695ECA05670} - http://activex.microsoft.com/objects/ocget.dll
O16 - DPF: {07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1063_XP.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://activex.microsoft.com/objects/ocget.dll
O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_FR_XP.cab
O16 - DPF: {54C75FB0-6B8B-4278-BF7B-77036F15A69E} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1041_FR_XP.cab
O16 - DPF: {624321F1-0581-49D8-99BD-2E952C2DF31B} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1063_ASPIV4_XP.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128167134936
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{243D494F-2B62-41D7-9CBA-92C1D15F6E70}: NameServer = 80.118.192.112 80.118.196.42
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

A+

Utilisateur anonyme · Answer

Bonjour, il reste des infections c est pour cela surrement

Méthode à suivre dans l'ordre... a imprimer pour bien suivre
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/

Spybot S&D 1.4 <<nouvelle version.
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/

Ad-Aware SE 1.06 <<nouvelle version.
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf
----------------------------------------------------------------------------
¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.
----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:

:: Supprimer les fichiers temporaires ::
vider tout le contenu de ces dossiers.

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe

O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe

O4 - HKLM\..\RunOnce: [MyWebSearch bar Uninstall] rundll32 C:\PROGRA~1\UNINST~1.DLL,O -2

O4 - HKCU\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe

O4 - HKCU\..\Run: [svhost windows services] svhost8.exe

O4 - HKCU\..\Run: [runs] run.exe

O4 - HKCU\..\Run: [Microsoft Messenger XP] MSMSN32.exe

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone

O16 - DPF: {07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1063_XP.cab

O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_FR_XP.cab

O16 - DPF: {54C75FB0-6B8B-4278-BF7B-77036F15A69E} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1041_FR_XP.cab

O16 - DPF: {624321F1-0581-49D8-99BD-2E952C2DF31B} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1063_ASPIV4_XP.cab

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).(il se peut que tu ne trouve que la moitié, c est normal mais verifie bien stp)

C:\WINDOWS\isrvs <--le dossier
C:\Program Files\MyWebSearch<--le dossier
MSAOL32.exe (fais ctlr+alt+suppr a chaque fois, cherche ces processus (= xxx.exe) et clik terminer lace une recherche et si tu les trouve supprime les
svhost8.exe
run.exe
MSMSN32.exe
C:\WINDOWS\system32\syshost.exe
C:\WINDOWS\System32\bkerh.exe
C:\WINDOWS\System32\gah95on6.exe
NTsrv.exe
C:\WINDOWS\fmbsr.exe
c:\windows\system32\tojyvhes.exe -star
winmes.exe
msn32.exe
popupkill.exe

----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Précise tes soucis s’il en reste....

Tiens-moi au courant

A+ , si tu as des question avant ou apres la manip, n heesites pas

Utilisateur anonyme · Answer

re
1) pourkoi "désactiver la resauration du système (oui j'ai XP) ?
et après je le réactive ou pas ?

Tu desactives ta restauration systeme afin que d une part, rien de ce que tu vas supprimer va se loger dedans et de plus que lorsque tu n auras plus de soucis, lorsque tu vas la reactiver, et que lorsque tu l utiliseras, tu reviendras a un moment donné de ton pc ou il etait propre ....

2) Comment je fais pour faire ça ?
¤Vide tes fichiers temps et tempory internet file:

:: Supprimer les fichiers temporaires ::
vider tout le contenu de ces dossiers.

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !

Pour cela tu fais demarer, poste de travail puis tu suis ces chemins:
C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

Tu supprime tout ce qu il s y trouve a L INTERIEUR de ces dossier

3) Et j'ai pas compris cette manip : qu'il faut à chaque fois faire "ctlr+alt+suppr ..."
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).(il se peut que tu ne trouve que la moitié, c est normal mais verifie bien stp)

Pour cela tu fais cela

Au moment ou je te dis de supprimer ces fichiers:
tu fais ctlr+alt+supp puis recherche ceci
MSAOL32
svhost8.exe
run.exe
MSMSN32.exe
NTsrv.exe
winmes.exe
msn32.exe
popupkill.exe

Pour chacuns d entre eux (si tu les trouves tous), tu fais terminer le processus

ensuite tu suis ce chemin:
demarrer poste de travail , C:\WINDOWS\isrvs <--le dossier
...C:\Program Files\MyWebSearch<--le dossier
...C:\WINDOWS\system32\syshost.exe
C:\WINDOWS\System32\bkerh.exe
C:\WINDOWS\System32\gah95on6.exe
C:\WINDOWS\fmbsr.exe
c:\windows\system32\tojyvhes.exe -star

et tu supprimes ce que je t ai marqué

voila, tu as une question?

a+

anna · Answer

Coucou régis encore autre chose : je viens de trouver dans une autre session dans "ajouter/supprimer des programmes" un truc qui est " tojyvhes" c'est koi ( si tu sais)? sinon je le supprime aussi

Merci de ta patience et de ton aide, A+

Utilisateur anonyme · Answer

oui supprime le, boule pate te l avait fai fixer mais je connais pas, donc vire le

Utilisateur anonyme · Answer

re,tu as fais la manip que je te demande, ca on verra apresa+

Anna · Answer

Bonsoir Regis, j'ai bien fais toutes les manip demander SAUF celle-ci :
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).(il se peut que tu ne trouve que la moitié, c est normal mais verifie bien stp)

C:\WINDOWS\isrvs <--le dossier
C:\Program Files\MyWebSearch<--le dossier
MSAOL32.exe (fais ctlr+alt+suppr a chaque fois, cherche ces processus (= xxx.exe) et clik terminer lace une recherche et si tu les trouve supprime les
svhost8.exe
run.exe
MSMSN32.exe
C:\WINDOWS\system32\syshost.exe
C:\WINDOWS\System32\bkerh.exe
C:\WINDOWS\System32\gah95on6.exe
NTsrv.exe
C:\WINDOWS\fmbsr.exe
c:\windows\system32\tojyvhes.exe -star
winmes.exe
msn32.exe
popupkill.exe

j'ai vraiment rien compris dans ce passage, et j'ai pas trouver ce que tu me demander (désolée!!!)

Sinon voici le nouveau rapport:

Logfile of HijackThis v1.99.1
Scan saved at 00:36:39, on 10/02/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Windows XP\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [tojyvhes] c:\windows\system32\tojyvhes.exe -start
O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O4 - Global Startup: Zone Labs Security.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {02478D28-C3F9-4EFB-9B51-7695ECA05670} - http://activex.microsoft.com/objects/ocget.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://activex.microsoft.com/objects/ocget.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128167134936
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{243D494F-2B62-41D7-9CBA-92C1D15F6E70}: NameServer = 80.118.192.110 80.118.196.40
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - (no file)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Merci et A+

Utilisateur anonyme · Answer

saluttu m as coller ceci apres redemarrage?pourtant je pensais avoir bien expliqué sniff sniff lolSi tu as pas redemarrer ton ordi fais le et remet un hijack thisje regarderais ds la journee

Utilisateur anonyme · Answer

Salut anna

Chaque lignes qui apparaissent dans hijackthis, sont des entrées dans le registre, et cliquant sur fix checked, tu supprime la ligne dans le registre.
C'est pour ca, qu'il ne faut pas "fixer" sans savoir.

En attendant que regis revienne, Telecharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe
l'aide en video ici:
http://pageperso.aol.fr/balltrap34/killbox.htm

Lance hijackthis et clic sur [do a system scan only]
cocher la case au début des lignes suivantes:

O4 - HKLM\..\Run: [tojyvhes] c:\windows\system32\tojyvhes.exe -start
O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - (no file)

valider en cliquant sur le bouton [fix checked]

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Double clic sur killbox.exe (Pocket Killbox)

- coche: delete on reboot
- Dans "Full Path of File to Delete"
copie et colle:

c:\windows\system32\tojyvhes.exe

- clic sur la croix blanche dans le rond rouge
- une fenetre va apparaitre pour confirmation clic sur OUI
- une seconde fenetre te demande si tu veux redemarrer clic sur OUI

Laisse le pc redemarrer et après reposte un log hijackthis.

a+

Utilisateur anonyme · Answer

dans ce cas, il faut redemarrer le pc manuellementquand regis t'a fais faire sa manip, est ce que tu avais pu supprimer:c:\windows\system32	ojyvhes.exe ?a+

laureau pierre · Answer

bonjour A Tous,
Pour Anna
Je voudrais te remercier Anna de toutes les questions que tu pause,parceque ,MOI, a TA place je poserais les memes,je suis loin de tout comprendre ce que MOE,REGIS ,BALLtrap (et tous les autres)nous expliquent.Grace a tes questions Anna,je comprends mieux ce qu'il faut faire.Et je peux imprimer tes questions et leur reponses.Je les remercies de leurs patience et leur gentillesse,une fois de plus.Par consequent je te remercie aussi Anna.
Gros bisous et Amities
Pierre

Utilisateur anonyme · Answer

coucou anna ^^,tu peux poser pleins de questions, pas de soucismoe est venu, quelle chance que tu as lol1/Dis moi ds ajout/supp de programme tojyvhes.exe y est tjr?2/avais tu reussis a supprimer cela:c:\windows\system32	ojyvhes.exe3/remet un hijack this4/repond au question lolbisea+

Utilisateur anonyme · Answer

salut, oui desole mais comme tu vois j essai d apporter qqs reponses un peu partout, donc dur dur d assurer partout parfois...non pas grave, juste qq details a regler, t inquiete pas juste quelque chose de suspect mais mineuredis moi ceci tu l avais supprimer?MailSkinneret ceci en mode normalc:\windows\system32	ojyvhes.exe a+

Utilisateur anonyme · Answer

salutmoe penses tu pas qu un silent runner est necessaire ??a+

Utilisateur anonyme · Answer

bah, ca fera pas de mal en tout cas Apparement elle n'a pas supprimé les fichiers que tu lui avait indiqué...

Utilisateur anonyme · Answer

bon on va essayer comme ceciTelecharge cecihttp://www.silentrunners.org/Silent%20Runners.vbsExecute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donneraa+

Utilisateur anonyme · Answer

t'inquiete je sais bien, je ne dis pas ca pour me moquer, mais comme certains fichiers n'ont pas été supprimés, c'est normal que tu ai encore des soucis.Apparement silentrunners à détecté quelque chose.Télécharge l2mfix ici:http://www.downloads.subratam.org/l2mfix.exeDouble clic sur l2mfix.exe pour lancer l'extractionDans le dossier l2mfix, double clic sur l2mfix.bat, appuie sur n'importe quelle touche puis choisis l'option #1 (et pas autre chose) et valide avec la touche entrée.Le bloc note va s'ouvrir avec le resultat du scan.Fais un copier coller du résultat ici.

Utilisateur anonyme · Answer

okmaintenant relances l2mfix.batet choisis l'option 2 Il va te demander d'appuyer sur une touche pour redémarrerappuie sur n'importe quelle touche et laisse le pc redemarrerle bloc note va s'ouvrir, copie et colle le contenu ici

Utilisateur anonyme · Answer

bon, pas de chance..refais juste l'option 1 de l2mfix et poste le rapport

Utilisateur anonyme · Answer

Telecharge: Pocket Killbox icihttp://www.downloads.subratam.org/KillBox.exel'aide détaillé de la manip en video ici:http://pageperso.aol.fr/balltrap34/killbox.htm (methode bloc notes)ouvre le bloc note et copie et colle la liste des fichiers à supprimer ci-dessousune fois fait, enregistre le à un endroit ou tu pourras le retrouver facilement (sur le bureau par exemple).C:\WINDOWS\System32
sdenb32.dll C:\WINDOWS\System32\k6nolg5316.dll C:\WINDOWS\System32\fjntext.dll C:\WINDOWS\System32\o0660ajsedo60.dll C:\WINDOWS\System32\cavfat.dll C:\WINDOWS\System32\0rLsadhlp.dll C:\WINDOWS\System32\gltext.dll C:\WINDOWS\System32\ijp0l57m1.dll C:\WINDOWS\System32\iwpeers.dll C:\WINDOWS\System32\mfdart.dll C:\WINDOWS\System32\kwdda.dll C:\WINDOWS\System32\m0lsla371d.dll C:\WINDOWS\System32\RXOCURS.DLL C:\WINDOWS\System32\mdxml2r.dll C:\WINDOWS\System32\beotvid.dll C:\WINDOWS\System32\oqeaut32.dll C:\WINDOWS\System32\aoifil32.dll C:\WINDOWS\System32\duprop.dll C:\WINDOWS\System32\dumsrpcn.dll C:\WINDOWS\System32\dFdxof.dll C:\WINDOWS\System32\situpwbv.dll C:\WINDOWS\System32\svlsrv32.dll C:\WINDOWS\System32\e8020idoe80c0.dll C:\WINDOWS\System32\fprm0391e.dll C:\WINDOWS\System32Ksrad.dll C:\WINDOWS\System32\sqell32.dll C:\WINDOWS\System32\wvhip6.dll C:\WINDOWS\System32\irp0l57m1.dll C:\WINDOWS\System32\q6pslg7716.dll C:\WINDOWS\System32\mixml2.dll C:\WINDOWS\System32\gpl0l33m1.dll C:\WINDOWS\System32\agkctrs.dll C:\WINDOWS\System32\mytvgs.dll C:\WINDOWS\System32\MCDBGFR.DLL C:\WINDOWS\System32\kfdycl.dll C:\WINDOWS\System32\stnceng.dll C:\WINDOWS\System32\guard.tmp1/ lance killbox.exe2/ ouvre le fichier txt qui contient la liste des fichiers à supprimer, clic sur edition dans le menu du haut et clic sur "selectionner tout"3/ clic une seconde fois sur "edition" et clic sur "copier"4/ referme le bloc note.5/ Dans killbox, selectionne "Delete on Reboot"6/ Dans le menu du haut clic sur File, puis sur paste from clipboard(tu devrais voir apparaitre la liste des fichier qu'il va supprimer)7/ clic sur le rond rouge8/ une fenetre va apparaitre pour confirmation clic sur OUI9/ une seconde fenetre te demande si tu veux redemarrer clic sur OUISi le pc ne redemarre pas automatiquement ou si killbox t'envois ce message:"Pending file Rename Operations Registry Data has been Removed by External Process"ignore le et redemarre le pc normallementensuite fais un scan ici:http://webscanner.kaspersky.fr/apres le chargement du control active X, clic sur suivantpuis clic sur configuration et choisis "étendue"Choisis l'analyse répertoire et choisis ton ou tes disques dursA la fin de l'analyse, copier/coller le rapport icia+

Utilisateur anonyme · Answer

ben je vois que tu n'a pas fais le scan pour rien, lolTu peux supprimer le dossier C:\!Submit, c'est un dossier crée par killbox (une sauvegarde en cas de plantage).Meme manip que tout à l'heure avec killboxouvre le bloc note et copie et colle la liste des fichiers à supprimer ci-dessous une fois fait, enregistre le à un endroit ou tu pourras le retrouver facilement (sur le bureau par exemple). C:\msipsr.exeC:\msproc32.exeC:\mssyst32.exeC:\msupdt32.exeC:\msws16.exeC:\mswset16.exeC:\mswt16.exeC:\WINDOWS\Downloaded Program Files\CONFLICT.2\HDPlugin1101.dll C:\WINDOWS\Downloaded Program Files\CONFLICT.3\HDPlugin1101.dll C:\WINDOWS\Downloaded Program Files\CONFLICT.4\HDPlugin1101.dll C:\WINDOWS\Downloaded Program Files\CONFLICT.5\HDPlugin1101.dll C:\WINDOWS\system\UpdInst.exeC:\WINDOWS\system32\70tovmto.ini C:\WINDOWS\system32\drivers\delprot.sysC:\WINDOWS\system32\gah95on6.ini  C:\WINDOWS\system32\kwdmon.dll C:\WINDOWS\system32\msclock32.dllC:\WINDOWS\system32\msplock32.dllC:\WINDOWS\system32\rLsadhlp.dll  C:\winupdate.exe1/ lance killbox.exe 2/ ouvre le fichier txt qui contient la liste des fichiers à supprimer, clic sur edition dans le menu du haut et clic sur "selectionner tout" 3/ clic une seconde fois sur "edition" et clic sur "copier" 4/ referme le bloc note. 5/ Dans killbox, selectionne "Delete on Reboot" 6/ Dans le menu du haut clic sur File, puis sur paste from clipboard (tu devrais voir apparaitre la liste des fichier qu'il va supprimer) 7/ clic sur le rond rouge 8/ une fenetre va apparaitre pour confirmation clic sur OUI 9/ une seconde fenetre te demande si tu veux redemarrer clic sur OUI Si le pc ne redemarre pas automatiquement ou si killbox t'envois ce message: "Pending file Rename Operations Registry Data has been Removed by External Process" ignore le et redemarre le pc normallement reposte un rapport hijackthisPour kaspersky, regarde la petite anim ici:http://support.kaspersky.fr/admin/u2Files/Image/webscanner/FinalWS.gifa++

Utilisateur anonyme · Answer

Content pour toi ;-)C'est toi qui a installer mailskinner ?j'ai pas reussi à trouver beaucoups d'infos sur ce prog, si tu sais à quoi il sert exactement dis le moi se serait sympa.a+++++

balltrap34 · Answer

salut moec est une verole je pense j est trouver la meme chose sur le pc de ma niece

Utilisateur anonyme · Answer

coucou anne helenecontactez moi sur ce forumwww.hardware.fr sous le pseudo regis41 je vous expliquerez ce que vous voulez savoir, car nous allons pas encombrer le forum d explications icia+

Utilisateur anonyme · Answer

coucou anna,ou en sont tes soucis de pc posséede?remet un hijack this !!pour hardwarehttp://forum.hardware.fr/hardwarefr/WindowsSoftwareReseaux/Trojan-Agent-sujet-224860-2.htm#t0

Utilisateur anonyme · Answer

salutsupprime cette ligne avec hijackthis:O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe et supprime ce dossier:c:\program files\mailskinnerensuite fais un scan ici:http://www.bitdefender.fret poste le rapporta+++

Utilisateur anonyme · Answer

ca a l'airtu as des antispywares ? (spybot, ad-aware)

Utilisateur anonyme · Answer

salutoui accepte le et garde le toujours en memoire !!!bilan positif !!si tu n as pas ad aware et spybot dans ta collection rajoute les et ca sera bona+

Utilisateur anonyme · Answer

salut oui tu le peuxpour tes mises a jour essai ce lienhttp://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fra+

Utilisateur anonyme · Answer

salutc est toi qui a installer xp sur ton pc? tu l as surrement pas acheter comme ca , c est une version pirate?a+

Utilisateur anonyme · Answer

Oui tu ne DOIS JAMAIS FAIRE DE MISES A JOUR WINDOWS, si c est une version pirate !!!Voila ce que tu perds avec une version pirate, tu ne corrige pas les failles de xp, ce qui laisse place a tous les virus de s installer...

Utilisateur anonyme · Answer

légalement, tu pourras pas faire grand chose....a+

anna · Answer

OULLLAAAAAAA, j'ai essayer plusieurs fois :-{ sinon ma connexion à internet est toujours aussi lente ...             sniff,  et maintenant je fais koi ?

Utilisateur anonyme · Answer

re,que ce passe t il dans ta connection, tu dis elle est lente cad

anna · Answer

Allo, y a qq'1 (bonjour qd même ! )   c encore pour internet qui n'est toujours pas revenu à la normal ... c à dire que pour me connecter la 1 er il met + de temps que la normal environ 1m30 ( avec l'ADSL ça crain !!!) et ensuite je peux plus comme avant faire plusieurs choses au risk que tout se blok et obliger de redemarrer ...alors si vous avez une idée pour optimiser ma connexion voter aide est la bien venue !pour regis : t'inket je t'oublie pas je suis en train de te preparer une liste de questions "spécial debutante" dans l'autre forum sinon pour m'avoir debarasser de tous les truc pas net sur mon PC je remerci Boulepate, Bernie,Regis, et Moe, merci encore de votre aide et de votre patience !                           bisou tout le monde : Anna

anna · Answer

allo ?! ....................

Utilisateur anonyme · Answer

coucoutu peux poser les questions que tu desires...tu cherches qqchose pour moins ramer sur internet?

Utilisateur anonyme · Answer

coucouhttp://www.topastuces.com/optint.htmlhttp://menut.patrick.free.fr/informatique/informatiquelinkoptimiserinternet.htmhttp://www.pcastuces.com/pratique/internet/default.htmhttp://www.zebulon.fr/articles/optimiserADSL_1.php...

Utilisateur anonyme · Answer

salutdis moi si cet erreur persistequ as tu fais depuis la derniere fois?a+

Utilisateur anonyme · Answer

D accordet a l occasion remet un hijack this pour controlera+

Utilisateur anonyme · Answer

salutPour dev C++, jete un oeil ici:http://www.dil.univ-mrs.fr/~garreta/generique/autres/UtiliserDevCpp.htmla++

Utilisateur anonyme · Answer

< 88 > - mon PC est possedé !Ajouté par moe31 (09/10/2005 à 13:30 GMT+2)  salut Pour dev C++, jete un oeil ici: http://www.dil.univ-mrs.fr/~garreta/generique/autres/UtiliserDevCpp.html a++

Utilisateur anonyme · Answer

salutca a l'air ok pour le hijacktu avais dejà installé une version de dev c++, avant d'installer celle là ?a+

Utilisateur anonyme · Answer

ben, normallement non

Utilisateur anonyme · Answer

tu l'a telechargé ou exactement ?

Utilisateur anonyme · Answer

desinstalle le completement et retelecharge le ici:http://prdownloads.sourceforge.net/dev-cpp/devcpp-4.9.9.2_setup.exea+

Utilisateur anonyme · Answer

clique sur les liens en dessous de downloada+

Anna · Answer

Coucou, c moi ...je souhaiterai avoir  des info sur comment rendre mes dossier et fichiers strictement perso. , c'est à dire pour qu'il n'y a que moi qui y ai accée sur ma session , et de plus qu'il me parraissent pas sur les autres sessions, ( cela dis je sais pas si ce que je vous demande est possible ?! ...)           voilà, merci  @+

Anna · Answer

...

David92000 · Answer

Anna,Peut aller dans l'explorer de windowsDans le menu Outil, option dossier.Puis va dans l'onglet affichage, puis regarde si tu as l'option "Utiliser le partage de fichier simple" cocher; si oui decoche la.Normalement, si tu refais un clic droit sur le fichier tu as un onglet securité qui a du apparaitre ? David

David92000 · Answer

Anna,A partir de la (deuzieme partie de la fenêtre) de la tu vas pouvoir attribuer des droits (lecture, ecriture, execution), a des personnes ou a des groupes ; a toi de choisir.Dans la premiere partie, tu choisis sur quels personnes ou sur quels groupes tu veux donner ces droits.Je pense que tu as rée plusieurs comptes sur ton ordinateur ?

David92000 · Answer

Dans l'onglet securité tu dois les rajouter dans la fenetre "Nom utilisateur ou de groupe"; et aprés dans les droits leurs refusés le droit de lecture et de modification.

David92000 · Answer

Dis moi qu'as tu dans les groupes et users dans l'onglet securite ?

David92000 · Answer

Anna,tu fais un clic droit sur un fichier, afin de faire un test. tu vas sur l'onglet securitéTu appuies sur "ajouter" , dans le nom tu tapes "Invités" clic sur "verifier  nom". Clic sur "OK", et aprés tu n'as plus qu'a cliquer dans la deuzieme partie pour leur "refuser" les droits de "lecture" ou de "modification"Il faut juste changer d'utilisateur pour tester.

Anna · Answer

ça marche pas ( ou alors je mis prends très mal) :-(

Utilisateur anonyme · Answer

salut annajete un oeil ici:http://www.bellamyjc.net/fr/windowsxp2003.html#securitytabUsea++

Utilisateur anonyme · Answer

salut annaapparement ils expliquent tres bien la facon d'utiliser l'onglet de securité, et avec des captures d'écran pour chaques étapes.bisesa+

Anna · Answer

Hello !alors voilà, tout à l'heure, en voulant  allumer le PC j'ai eu un message d'erreur me disant qu'une erreur s'était produite en raison d'un logiciel ... ou autre et il s'est ensuite reallumer presque une 10ène fois de suite , j'espère que c'est pas mechant , voici un rapport au cas ou :Logfile of HijackThis v1.99.1Scan saved at 20:58:05, on 10/26/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXEC:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\OpenOffice.org1.1.5\program\soffice.exeC:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\wuauclt.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Documents and Settings\Windows XP\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Startup: OpenOffice.org 1.1.5.lnk = C:\Program Files\OpenOffice.org1.1.5\program\quickstart.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXEO4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exeO4 - Global Startup: Zone Labs Security.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htmO8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?fc5ca1f23f9646c799fdc7d824f8788O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?fc5ca1f23f9646c799fdc7d824f8788O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {02478D28-C3F9-4EFB-9B51-7695ECA05670} - http://activex.microsoft.com/objects/ocget.dllO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://activex.microsoft.com/objects/ocget.dllO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128167134936O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{243D494F-2B62-41D7-9CBA-92C1D15F6E70}: NameServer = 80.118.192.110 80.118.196.40O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe       merci et @+++

Utilisateur anonyme · Answer

salut anna,ton log me parait cleantu peux nous en dire plus sur ce logiciel?a+

Utilisateur anonyme · Answer

re,desactive les du demarrage...demarer<executertape msconfigonglet demarrage, et decoche tes 2logicielsaccepte le demarrage selectifet cela resout il ton soucis?a+

Utilisateur anonyme · Answer

salutapparemment nonmais si tu rencontre d autres soucis, repasse nous voira+

Utilisateur anonyme · Answer

salutemule est un logiciel de telechargementC est du p2p = illegalc est comme kazaa si tu connaisC est pr telecharger films, musiques etc etcC est un nid a virus .....a+

Utilisateur anonyme · Answer

de riena+

anna · Answer

Salut  Regis et tout le monde ! alors c vrai ce que l'on dit :                                       moe et parti !!!!!!!!!!!!      snif, snif ....    et je lui ai même pas dis au revoir !         c trop triste ... et moi je fé comment maintenant ?

Utilisateur anonyme · Answer

salut annaje lui ai transmis ton message...Tu fais quoi? bha tu nous invites chez toi lolTu as des soucis?a+

Utilisateur anonyme · Answer

coucou anna,si si il se souviens de toi, il ya des postes qu on oublie pas tu saisPour pc cillin, c est pas ce que je te conseillerais mais bon s il est installé, laisse leOublie pas d ajouter un pare feu ;-)T aprends le c, pas mal, je voulais m y mettre mais bon pas eu le temps lolSinon moi, moe nous manque bcp sur ce forum !!!!! C etait un de nos 2 dieux ;-)Ca fait plaizir ton message :-)A+

Utilisateur anonyme · Answer

Salut anna,pour zone alarm c est un bon pare feu que je disposes egalement ;-)Le boulot que l on fait ici est une simple passion !Moi je suis Lyceen, noss, de meme il me semblemoe31 est employé communalballtrap34, ancien routierIncognito, employé de banqueet d autres egalement.....C est a la fois un passe temps et une veritable passion !!!!wala lola+

Utilisateur anonyme · Answer

salut anna,oui je suis lyceen lolBha je sais pas si t es plus vieille, quel age as tu? (peut etre on va pouvoir se donner RDV lol)Je finis mes postes qu il me reste et je regarde ton soucisa++

balltrap34 · Answer

incorrigible quentin

Utilisateur anonyme · Answer

Gerard tu es invité bien sur lol

anna · Answer

Salut tout le monde !!!Pour te donner une petite idée de mon âge : je suis en 1er année à la fac :-p .............     Et je vois ke ça balance pour les prénoms lol !       je veux tout savoir c ki Quentin c ki Gerard   ???  (sachant que Moe c Olivier :-) )              Merci encore Regis pour ton aide et @ +++

balltrap34 · Answer

bisous gerard c est moa

Anna · Answer

OK ! salut à toi balltrap34 !

Utilisateur anonyme · Answer

Re,Moi ---> QuentinGerard et olivier : 2Hommes geniaux ;-)je finis mes postesa tte

Utilisateur anonyme · Answer

Hello anna,Devoirs à faire pour demain...Si tu es sous XP, as-tu au moins le CD install de Windows XP ?Car normalement la plupart des pilotes (drivers) audios y est.Va dans démarrer > clic droit sur Poste de travail > Propriétés > onglet Matériel > cliquer [Gestionnaire de périphériques]Dans le menu "Affichage", sélectionne "Périphériques par type" si ce n'est déjà fait.Dis-moi ce que tu lis en cliquant sur le symbole "+" en face de "Contrôleurs audio, video et jeu" (dis-moi surtout si tu vois un point d'exclamation sur fond jaune sur une icône de l'arborescence).Bubye.

Utilisateur anonyme · Answer

Coucou ma banshee,je te l avais promis                             .____.      _____         ......   .....            `"9Q@"'        .gQQQQQQg, .jQQQQQQQg.     `"MQQ"`  `"MP"`              .QF         jQQQQQQQQQQ_gQQQQQQQQQg       .Q#      .f              .QF         jQQQQQQQQQQQQQQQQQQQQQQ.      .Q#      .f              .QF         `QQQQQQQQQQQQQQQQQQQQQP       .Q#      .f              .QF          `QQQQQQQQQQQQQQQQQQQF`       .Q#      .f              .QF           `9QQQQQQQQQQQQQQQM'         .Q#      .f              .QF             "QQQQQQQQQQQQQ@`          .Q#      .f              .QF              "MQQQQQQQQQQf            .Q#      .f              .QF                "QQQQQQQW'             .Q#      .f              .QF                 `QQQQQP`              `QQ.    .j'            ._jQg_,                `MQM'                 "9QgyygM'            ```````                  ^`                     ```

balltrap34 · Answer

quentin tu aurais du lui mettre celle ci                 ________                           ________          _,=**************,_                 _,**************=,_       _,*********************,_           _,*********************,_     ,***************************,       ,***************************,   ,*******************************,   ,*******************************,  ,*********************************, ,*********************************, ,************************ ,;ssssssss;. *********************************, ******************** ____sSSSSSSSSSSSSs, ******************************** ******************* / __O)SSSSSSSSSSSSSSs            ******************** ****************** / ___O)SSSSSSSSSSSSSSS _-TTTTTT--_  ****************** ***************** / ___O)SSSSSSSSS'     |///|||\\\\ ***************** **************** / __O)SSSSSS(@)S' ====/=_ '||||\\\\ **************** **************** \sSSSSSSSSSS()     ~=|_  ~  ||||\\\\ *************** **************** {SSSSSSSSSS'         |       ||||||||||| *************** T*************** {SSSSSSS'         _/~'       ||||||||||| **************T `*************** {SSSSS'   \      (x)         ||||||||||| **************'  `*************  /          ~-_   /~          ||||||||||| *************'   `************ |            / ~~~\______--~  ||||||||||| ************'    `*********** |           | \ ****** /      ||||||||||| ***********'     `********* |   _-----__ |  \ **** /       ||||||||||| **********'       ~******* |           ~~-__`----/ __----_||||||||||| ********~         ~***** |                ~~-_/ /       |||||||\\\ *****~           ~** |                     ~~--__     \\\\\\ **~             ~**                           ~~----\\\\\**~               ~**                                \\\\**~                 ~** --__                          \\**~                   ~**,. ~~--__                    ||**~                     ~****;,.. ~~~---____         .**~                       ~************;,.. ~~~~~~~.**~                         ~***********************~                           ~*******************~                             ~***************~                               ~***HK'93***~                                 ~*******~                                   ~***~

Utilisateur anonyme · Answer

loooooooooolMinceeeeeee , je l ai raté celui laaaaaaaMa Banshee, je l'adore

Utilisateur anonyme · Answer

Rhoooooo... les gribouilleurs le retour... :-oIl manque un escargot gribouilleur partouzeur sur 3... snifouillis...Coucou mister Chouchou, le dessin est bourré de "Q"... c'est un message subliminal ?!? ( BLOW ! Elle l'a dit !)Passons les préliminaires... tu veux combien d'enfants ? Tu voudras qu'on cotise à quel organisme de retraite ? lolDes bisous !Mister Télégraphique ! Vous êtes prié d'arrêter de fantasmer sur la bouche de Quentin sur la mienne !Des bisous itou !Des bisous à Droopy-Moe aussi aucazoù il passe ;-)Bon... END "processus léchouilles"EXIT

^^Marie^^ · Answer

partouzeurchui partanteLOLBizz LILI

balltrap34 · Answer

hello ma receptionniste de telegrapheje  sais pas si tu as remarquer mais il y a un X au mileu de la boucheet marie elle en loupe pas une lol

Utilisateur anonyme · Answer

Nan-nan-nan !!!!Private joke ! Mes escargots ne partousent que des neurones et des synapses pour me faire un beau bébé de solution info... riresPas de confusionnation !Marie, profiteuse ! ;-) (cochonne oué !)Je vous embrasse!Bonne nuit à tous, je vais ranger le jambon dans l'torchon...PS : Anna, pense à voir en post 146 pour ton driver audio.

balltrap34 · Answer

bonne nuit lilifait attention a l humidite le jambon n aime pas celatrouve toi une bonne chaufferette

Utilisateur anonyme · Answer

Oui chouchou-Télégraphique... j'ai préféré rien dire sinon j'aurais été nettement moins classieuse lolLaissez-moi partir ! Des baffes de bisous, dormez bien ;-)

^^Marie^^ · Answer

Marie, profiteuse ! ;-) (cochonne oué !)  Certes , j'ai les meilleurs ici, j'voudrai bien les garder au chaud!!LOLle jambon dans l'torchon...  Le cru jespère........

Utilisateur anonyme · Answer

Bon bha, moi je vais rejoindre ma bansheehttp://gtametropolis.imro.pl/NoweDane/vc-garaze/big/banshee.jpglol, vous avez l esprit mal placé lol

balltrap34 · Answer

c est quand meme plus classe avec celahttp://cjoint.com/?lAaHSztPfQ

^^Marie^^ · Answer

za dépends pourquoi!!!!!==============<<<<fétrofroa

balltrap34 · Answer

en plus grand c est mieux et pour le fun aussihttp://cjoint.com/?lAaLpZSSOu

anna · Answer

Salut tout le monde !!!!!     Ben je vois que l'on s'ennuillie pas le soire !!!! loooool    c'est koi ces reglements de comptes (mdr) !!!!!  Sinon pour le perif audio : dans "gestionnaire de périphérique"  - en face de contrôle audio, vidéo et jeu : il n'y a rien  - cependant dans l'arborescence il y a un point d'exclamation en face de controleur vidéo et controleur audio multimedia (il y a aussi un point d'interrogation jaune ?! )    et cette partie je comprends aps ce que tu me demandes :  " PS : Anna, pense à voir en post 146 pour ton driver audio. "                  voilà, voilà : merci et @ +++

anna · Answer

...

Utilisateur anonyme · Answer

Hello,Pas des règlements de comptes, de la déconnade entre amis...Dans le gestionnaire de périphériques, clique droit sur les lignes où tu vois un symbole " ! " ou " ?", et sélectionne Propriétés > onglet Pilote > clique sur [mettre à jour le pilote...]Suis la procédure en choisissant comme source le CD install de XP qui contient déjà la plupart des pilotes, il reconnaîtra normalement automatiquement ton matériel.Si tu n'as pas le CD install de XP... et si en plus tu ne sais pas quel est ton matériel audio, lance une détection automatique pour le télécharger sur : http://www.touslesdrivers.com/index.php?v_page=29 Clique sur "Lancer la détection", et accepte le contrôle des activeX.Retiens l'endroit où tu as enregistré le pilote sur ton disque dur au moment du téléchargement.Retourne au gestionnaire de périphériques, clique droit sur la ligne du périphérique audio qui pose problème, et sélectionne Propriétés > onglet Pilote > clique sur [mettre à jour le pilote...] > séléctionne "non pas pour cette fois" > sélectionne "installer à partir d'une liste ou d'un emplacement spécifié" > sélectionner "Rechercher le meilleur pilote dans ces emplacements" > cocher "inclure cet emplacement dans la recherche" et indiquer l'emplacement où tu as rangé ton pilote téléchargé... Suis le reste de la procédure jusqu'à validation.Bubye.

anna · Answer

salut et merci de t'être chaargé de mon cas !          alors, sur le forum materiel mon ma déjà fait faire cette petite analyse :voilà ce qu'il ma detecter pour : Cartes sons / chipsets audio: "Realtek ALC100/101/200/201/202/203/250/650/653/655/658/850 version a3.79 WHQL pour Windows 98/98SE/Me/2000/2003/XP/2003-64/XP-64" sauf que il y a un passage ke je comprends pas trop : kan tu dis :"cocher "inclure cet emplacement dans la recherche" et indiquer l'emplacement où tu as rangé ton pilote téléchargé... Suis le reste de la procédure jusqu'à validation"         j'ai bien cocher mais apeès je sais pas du tout c il a été téléchargé et surtout ou ?!                             merci pour tes precision et @ +++

Utilisateur anonyme · Answer

As-tu téléchargé le fichier qu'on t'a proposé sur le site, dans un premier temps ?Si ce n'est fait, télécharge-le, sauvegarde-le sur le bureau, c'est plus simple.Ensuite, suis la procédure que je t'ai indiquée jusqu'au point dont tu parles et qui te pose problème.En fait, après avoir coché la case que je t'indique, tu cliques sur parcourir, puis tu indiques l'emplacement où a été sauvegardé le pilote Realtek etc, (rangé sur le bureau donc). Valide, et suis le reste de la procédure.Bubye.

anna · Answer

Salut !       heuuuuuuuuu ! le truc c ke j'ai fais l'analyse mais je n'ai pas trouver le lien pour télécharger la mise à jour du driver son k'il m'on identifier :-S ................       désolé j'ai un peu de mal !              pourrai me guidé pour le télécharger ???                        merci encore et @ +++

anna · Answer

allo ???!!!

Anna · Answer

Coucou !    j'ai trouver 2 autres petit problèmes :-S          "  Le Lecteur Windows Media ne peut pas lire le fichier parce que le périphérique audio pose problème. Peut-être que votre ordinateur ne comporte pas de périphérique audio, que ce dernier est utilisé par un autre programme ou qu'il ne fonctionne pas correctement." et : "Le lecteur Windows Media ne peut pas lire le DVD parce qu'aucun décodeur DVD compatible n'est installé sur votre ordinateur."                      voilà, voilà !       merci encore et @ +

anna · Answer

Allo ?! Lili, Regis , Baltrapp ?????                     can you help me please ?

balltrap34 · Answer

salutpour ton audio si tu a une carte audiotu doit avoir un cd de driversi le son est integre a ta certe mereet que tu as le cd de ta carte mere il faut faire l instal du drivers avecdeja  a tu essayer ceciclik sur demarrer/panneau de configuration/systemela tu clik en haut sur afficher les peripherique et tu met par connectionla dans la liste tu cherche ton systeme de son a mon avis il y auras un point d interrogation jaune dessustu double clik dessusensuite tu clik sur pilote puis mettre a jour le piloteet tu suis la procedure-----pour le decodeur dvd idem tu doit avoir un cd ou quelle log de copie de cd ou dvd a tu

anna · Answer

Merci balltrap pour tes precisions ! alors pour le dvd, reglé, j'ai trouver le CD et j'ai réinstallé mais pour le son rien ! pas trouver, mais Lili m'avait dis de faire analyser mon PC sur ce site  et de telecharger la mise à jour :  http://www.touslesdrivers.com/index.php?v_page=29chose que j'ai fais, mais j'ai pas trouver ou il fallait aller pour télécharger la mise à jour  :-S                  alors si tu pouvait me guider stp !!! cette histoire de codec audio commence à .... lol !                               @ +, bizzzzzzzzzz

balltrap34 · Answer

tu parle de codec c est independent du sona tu du son sur ton pc?

anna · Answer

OULA, non j'ai aucun son voilà le message ke j'obtient kan je lance media player : "Le Lecteur Windows Media ne peut pas lire le fichier parce que le périphérique audio pose problème. Peut-être que votre ordinateur ne comporte pas de périphérique audio, que ce dernier est utilisé par un autre programme ou qu'il ne fonctionne pas correctement."et dans propriété du controleur audio multimedia j'ai ce truc :Les pilotes de ce périphérique ne sont pas installés. (Code 28)        je sais plus koi faire !!!!!!!!!!!!!!!!!!!!                       merci et @ +++

balltrap34 · Answer

tu fait mettre a jour le piloteet tu suis la manip

balltrap34 · Answer

a tu une carte sonpour le voir c est simple regarde derriere ton pc et regarde si les haut parleur sont brancher sur une certe horizontal ou sur une vertical dit le moi

Anna · Answer

Merci de ta rapidité !!! t'es super :-)     alors les haut parleur sont brancher sur une certe horizontale     avec une entrée verte pour les hauts parleur, une rose pour le micro et une bleu ( j'ai jamais su à koi elle sert  :-S )           voilà, merci encore et @ +++

Utilisateur anonyme · Answer

Hello,Han nan hin Anna... pilote et codec ça n'a rien à voir... Mais je pense qu'il s'agit bien d'un pilote mal installé pour ta carte audio.Eh oui... tu as bien physiquement une carte audio, puisqu'elle a déjà marché fut un temps, à moins que tu aies oublié de nous préciser qu'elle ne marchait plus parce qu'entre-temps t'avais ouvert la tour au tournevis lolCh'tite vérification à faire aucazoù... Va dans Démarrer > Panneau de configuration > sélectionne la catégorie "Sons, voix et périphériques audios" > sélectionne "sons et périphériques audios".Dans la fenêtre qui apparaît, va dans l'onglet [Audio], et vérifie dans "Lecture Audio" que Realtek est bien le matériel sélectionné dans le menu déroulant. Si Realtek n'est pas sélectionné, et qu'il t'est proposé, sélectionne-le et valide ton choix par [OK]. Sinon laisse tomber et passe à la suite lol (ct juste à vérifier tankafaire)Sinon on y est presque pour ton blème, il suffirait que tu arrives à télécharger le pilote de Realtek, c tout ce qu'il nous manque.Voici donc comment faire.D'après ce que tu m'as dit, la référence de pilote que le scan t'a identifié, c'est "Realtek ALC100/101/200/201/202/203/250/650/653/655/658/850 version a3.79 WHQL pour Windows 98/98SE/Me/2000/2003/XP/2003-64/XP-64" Je te donne directement le lien vers le téléchargement de cette référence exacte :http://www.touslesdrivers.com/index.php?v_page=23&v_code=10569Tu n'as qu'à cliquer sur l'icône de la disquette pour démarrer le téléchargement... Enregistre le fichier du pilote sur ton bureau, il sera plus facile à trouver au moment de définir la source d'install.Reprends la procédure que je t'ai indiquée plus haut, et après avoir cliqué sur "Parcourir", définis l'emplacement du bureau, si c'est bien là que tu l'as enregistré pendant le téléchargement.Allez Anna, c'est du parcours fléché là  :-)Bubye.

balltrap34 · Answer

hello plus simplement tu as bien une carte pci donc tu as un disque avec utilise le cela te remettra le pilote

Utilisateur anonyme · Answer

Coucou le chouchou-Télégraphique,Tu as raison bien sûr, ce serait plus simple, mais je crois que le PC d'Anna est un transfuge lolhttp://www.commentcamarche.net/forum/affich-1938036-probl%E8me-de-periph%E9rique-audio#3Pas d'bras, pas d'chocolat :-pGé, sinon tu sais, ct pas la peine de t'excuser pour la remarque sur le jambon qui craint l'humidité, ct pour te taquiner :-) Mais j'accepte la fleur !Ca va sinon ? Bisous.

balltrap34 · Answer

merci la missoui je vais bienet oups pour la fleur je n en avais pas de plus fraiche lolpour ana il faut que je connaise la marque de ta carte audiofait un clik droit dessus dans gestionnaire de prog la ou il y a le point dinterrogation jaune et proprieter donne moi les references et la je te trouverais ton pilotes

balltrap34 · Answer

il me faut le nom de ta carte quand tu clik droit proprieter regarde sur l onglet general et donne moi son nom il se trouve en principe a cote du haut parleur dessiner ainsi que le nom du fabriquantet regarde si plus bas il aest bien mis sur activertu na pas d autre point jaune?

anna · Answer

Coucou balltrap : alors ....................... :-S   si j'ai bien compris ce que tu me demande :        dans controleur audio ( là ou il y a un "!" jaune" dans propriété :     à coté du petit dessin : controleur audio multimédia ( je crois pas ke c le nom que tu me demande ???!!!!!!)         ensuite j'ai fabricant : inconnu  .........................         emplacement : Bus PCI 0, périphérique 17, fonction 5                 et bizzarement : à la fin il y a bien "activé"                         voilà; j'attent la suite des evenements                         merci encore et @ +++

anna · Answer

re, je crois ke j'ai peut etre la solution !!!!!!!!!    sur le forum matériel: on ma dis de télécharger aida32 pour savoir ce ke contener mon PC, trouver le nom du fichier audio et ainsi pouvoir le télécharger ! chise que j'ai faite et j'ai trouver comme nom ça :              Carte audio	VIA AC'97 Enhanced Audio Controller                             c ça que tu veux ?                        j'espère avoir repondu à ta question,                                                       ainsi resoudre le problème.                                      voilà, tiens moi au courant, @ +

balltrap34 · Answer

c est bizzard tu me dit que tu branche tes haut parleur sur une carte horizontaleet ac97 correspont souvent a un chipset audio integre a la carte meretu na pas un autre haut parleur dans panneau de config/gestionnaire de periphe et clik bien sur afficher par connection en haut

anna · Answer

Oulaaaaaaa, je suis perdue !!!!! donc : après avoir afficher par  connexion dans gestion des periphériques : voici tout les noms qu'il y a à coté d'un dessin de haut parleur :            - codecs audio           - codecs vidéo           - controleur audio multimédia ( ou il y a toujours un "!" jaune)           - péripherique de capture vidéo hérité           - périphérique MCI           - pilote audio hérité              donc pour repondre à ta question : je sais pas du tout :-S                dsl, merci encore et @ +

balltrap34 · Answer

tu doit avoir plein de petit+clik dessus et a un moment tu vas voir bus pciclik sur le petit plus et regarde si tu vois des haut parleur

anna · Answer

Merci de ta rapidité : tu as vu juste : dans periphérique système j'ai bien BUS PCI, mais le petit icone c un ecran plat ?!     il y a aussi haut parleur système !          voilà, voilà , @ +

balltrap34 · Answer

oui mais clik sur le petit plus devant bus pci cela vas deroulet des periphe et regarde la si tu voit un haut parleur et donne son nom

anna · Answer

oups : il y a pas de petit + devant ou à coté de Bus pci !!!!!!!

balltrap34 · Answer

lol en dessous est ce que tu vois un haut aprleur

anna · Answer

Mais  non il y a rien !!!!!!!!!!!!!!!      le truc principal c peripherique système et en sous partie il y a         bus PCI, haut parleur système, horloge système,coprocesseur aritgmétique ....... et tout ça avec des petit ecran plat, pas de haut parleur pour icone  snif, snif ........... :-(                   on fait koi maintenant !!!!

balltrap34 · Answer

j ais bien un lien vers des drivers ac97 mais lequelle te donner loltu as aida fait ceciouvre le clik sur la gauche sur l icone multimediapuis sur audio pci pnp et la tu doit avoir le nom de ta carte sonet aussi sur audio windows et la ta du doit voir plusieurs foisle meme nom c est ta carte son

anna · Answer

hello! depuis ke mon PC a planté, il est devenu meconnaisable !       alors pour audio PCI/PnPDescription du périphérique	TypeVIA AC'97 Enhanced Audio Controller	PCIet pour audio windows j'ai rien !!!!!!!!!!!!!!!!!!!     voilà , merci pour ta grande partience !            @+

anna · Answer

Allo ?!

balltrap34 · Answer

relance aida clik sur carte mere et dit moi se qu il y a en face de chipset de la carte mere

anna · Answer

Coucou !   voilà avec grande precision ce que j'ai :            Description du périphériqueNorth Bridge: VIA VT8377 Apollo KT400South Bridge: VIA VT8235             Propriétés du chipset South Bridge	Champ	                                  ValeurSouth Bridge	               VIA VT8235Révision	                                     00Forme du composant	                487 Pin BGATaille du composant	                2.7 cm x 2.7 cmTechnologie utilisée	                0.22 umVoltage au coeur	                2.5 V	             Contrôleur audio AC'97	Type du contrôleur audio            VIA 8233/8235/8237Nom du codec	                 InconnuIdentifiant du codec	                 FFFFFFFFh	          Fabricant du chipset	Nom de l'entreprise	                VIA Technologies, Inc.Information sur le produit :	http://www.via.com.tw/en/products/chipsetsTélécharger le pilote:	http://www.viaarena.com/?PageID=2                  alors c koi tout ça ??? je fais koi ????                                      encore merci et @ +

balltrap34 · Answer

alors telecharge se drivers dans un dossier seulhttp://www.viaarena.com/Driver/Vinyl_AudioCodec_v620b_M.zipdecompresse lela vas dans le gestionnaire de periphe et double clik sur le point jaune puis vas sur pilote puis mettre a jour le pilotesuis la procedure en mettent que tu ne veut pas te connecterque tu veut l instaler a partir d un emplacement precispuis suivant decoche rechercher dans les disque et coche inclure cette emplacement dans la recherche puis clik sur parcourirrecherche le drivers dans le dossier ou tu la mis et suivantet suis la procedureune foix instaler redemarre et regarde si tu as du son

Anna · Answer

Merci, merci, merci !!!!!!!!!!!!!!!!!!!!!!!!!!       je regarde ça ce soir, et je te tiens au courant,                            amicalement : Anna

balltrap34 · Answer

oki tient moi au couranta++

anna · Answer

coucou ! je pense ke je vais changé de titre et ke je vais mettre                                  mon PC est maudit !!!!!!!!!!!!!!!!!!!  après avoir enfin trouver le fichier pour faire l'installation (parmis les fichiers desipé) je n'ai pas reussi à installer le logiciel que tu ma passer : et j 'obtiens le message d'erreur suivant : le logiciel que vous etes en train d'installer pour ce materiel  n'a pas été valider lors du test permettant d'obtenir le logo de windows ..... et que si je  continue cela posera des problèmes ..............                    rat le bol !!!!                                                   je fais koi je contine ou pas ????                       merci encore et @ +++

balltrap34 · Answer

pas grave instal le quand meme

garfunkel · Answer

il y a six mois j'au eu vos soucis.j'ai saivegardé mes données privées, j'ai formaté le disque dur et j'ai réinstallé windows. je suis reparti à zéro tellement je j'en avais tperdu le sommeil pendant 20 jours, sans succés.parfois c'est trs sain de tout refaire à zéro. profitez en pour rajouter un autre disque dur plus baléze, et evitez certaines erreurs.

anna · Answer

Bonsoir !!!!!!!!!!!!!!!!!!! alors il y a une bonne et une mauvaise nouvelle :          la bonne : le son est revenue suuuuuuuuuuper !!!!!!!!!!!!!!!!!!!!!  mais la mauvaise c ke il y a un petit souci assez drole : le truc c ke je peux brancher mes enceintes et le micro derrière le clavier et par erreur je brancher le caske dans la sortie du micro et là le son , j'ai trouver ça bizzar et qd je les ai brancher derrière celle du cask il n'y avait plus de son !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! je sens qu'il va me casser les pieds jusqu'au bout ce PC :-D       enfin bon voilà, il y a pas moyen de revenir à la vrai normal ?                       merci, pour tout ! et @ +

balltrap34 · Answer

la je comprend pas lol

anna · Answer

les sorties ont changés de roles : le micro c dans l'entrée du cask audio ( ou enceinte) pour ke ça marche et visversa !!!

balltrap34 · Answer

je vois pas comment cela est possible lol en principe les sortie verte sont pour les haut parleur et la roze pour le micro

anna · Answer

Je suis tout à fais d'accord, mais ce PC ne m'ecoute pas, il me fait ça crise d'ado loooooooooool !!!           Donc je pense ke je vais le déinstaller et le reinstallé !            puis on verra ça ce soir !!!!!

Utilisateur anonyme · Answer

Hello vous deux :-)Dis Gérard, toi et moi lui avons proposé la même réparation, sauf que le pilote différencie, et je ne sais plus à quelle source d'infos me fier.Donc je voulais que tu m'expliques pourquoi tu as préféré passer par l'identité matérielle du chipset de la carte mère pour trouver un pilote, alors que sur http://www.touslesdrivers.com/index.php?v_page=29  , le détecteur de périph/drivers lui avait identifié "Realtek ALC100/101/200/201/202/203/250/650/653/655/658/850 version a3.79 WHQL pour Windows 98/98SE/Me/2000/2003/XP/2003-64/XP-64".Merci pour tes précisions, bisous Mister Télégraphe !Et bon courage Anna ;-)

anna · Answer

Merci Lili

balltrap34 · Answer

lol j avais pas vu ton post ma petite lili desoler et je ne s avais pas que tele.com avait mis en place se systeme c est coolje lui est fait prendre celui du chipset puisque elle me dit quelle a que celadonc c est toi qui a raison anna fait se que te dit lili et reinstal le pilote que tu vas telechargerbises a toutes les deuxallez une double pour ma lili prefererj en connait un qui vas raler

Utilisateur anonyme · Answer

Wech les zouzes !Moi j'dis, chi kro kro kro discrète...Mouais... chouchou-Télégraphe... espèce de toi... une double quoi pour ta Lili préférée ? Bise ? Une double rame de TGV remplie de roses fraîchement coupées à faire péter les portes des wagons, ça wé ! lolQuant à moi c'est généreusement que j'offre la tournée de souris avec roulette intégrée, hin !=> et çui que tu connais qui va râler bah il ferait bien de se servir aussi, c'est une manie chez vous deux lolLe problème, c'est que j'crois bin qu'Anna a déjà lancé le formatage... (dur dur comme vous dites lol... whoops :-X)Anna au cazoù... je te rappelle la procédure avec le pilote Realtek.Voici donc comment faire. D'après ce que tu m'as dit, la référence de pilote que le scan t'a identifié, c'est "Realtek ALC100/101/200/201/202/203/250/650/653/655/658/850 version a3.79 WHQL pour Windows 98/98SE/Me/2000/2003/XP/2003-64/XP-64" Je te donne directement le lien vers le téléchargement de cette référence exacte : http://www.touslesdrivers.com/index.php?v_page=23&v_code=10569 Tu n'as qu'à cliquer sur l'icône de la disquette pour démarrer le téléchargement... Enregistre le fichier du pilote dans un nouveau dossier "Realtek" que tu crées sur ton bureau, il sera plus facile à trouver au moment de définir la source d'installation. Reprends la procédure suivante pour installer le pilote :Retourne au gestionnaire de périphériques, clique droit sur la ligne du périphérique audio qui pose problème, et sélectionne Propriétés > onglet Pilote > clique sur [mettre à jour le pilote...] > sélectionne "non pas pour cette fois" > sélectionne "installer à partir d'une liste ou d'un emplacement spécifié" > sélectionner "Rechercher le meilleur pilote dans ces emplacements" > cocher "inclure cet emplacement dans la recherche" > clique sur [Parcourir] et indiquer l'emplacement où tu as rangé ton pilote téléchargé, donc le dossier "Realtek" sur le bureau, si tu as bien suivi ma consigne pour l'enregistrement du téléchargement... Suis le reste de la procédure jusqu'à validation de l'installation.Gros bisous mes chouchous !Bises Anna, sincèrement désolée pour le cafouillage, ça arrive quand y'a plus de panique que de précision :-SDis-nous si tu as déjà formaté.

^^Marie^^ · Answer

Hello  les zouzes , c'est l'heure de l'apérooooooLili tu vas bien???Bizz à vous FM

anna · Answer

Coucou Lili, non t'inkete c pas grave, c ce PC qui n'ecoute rien lol !alors avant de faire koi ke ce soit : le formatage moi je sais pas faire, alors tu veux dire koi pas là ????                    merci à toi et balltrap , @ +

Utilisateur anonyme · Answer

Ah te voilà Anna lolLe PC qui n'écoute rien ? lol, lis ma signature en bas... Alors quand en plus vous vous le partagez à plusieurs, je ne te raconte pas les erreurs exponentielles ;-)Merci mon dieu, elle sait pas formater ! Quoique faudrait quand-même apprendre por el cas où ce serait la seule soluce ;-)Le formatage c'est ce que j'ai cru que tu allais faire en parlant de tout réinstaller, mais si t'as rien touché c cool.Alors tu télécharges le pilote Realtek, comme je te l'ai récapitulé plus haut d'taleur, et si tu reçois un message vers la fin de l'install, comme quoi le pilote n'a pas été validé pour obtenir le logo de windows etc... Bah tu fais comme Balltrap t'a dit, tu le fais quand-même lolHop Hop Hop ! Au taf ;-)

anna · Answer

Coucou Lili, non qd je voulé dire tout réinstaller c pour le driver ke Gégé ma passer, les sortie se sont inverssé :micro pour haut parleur et visversa, et il ma dit ke c'était impossible, mais pas avec mon PC loooool !!!            merci encore vous êtes très cool !!!                        bizzzzzzzzzzzzzz

Utilisateur anonyme · Answer

Bah si c'est pas le bon driver, ce sont des bizarreries qui arrivent lol

anna · Answer

lol ! le truc c ke la j'ai le son ! mé pas à la bonne sortie !!!!!!!!!        y a -t-il moyen de revenir à la normal ?

balltrap34 · Answer

salut anna instal le driver comme ta dit lilicela remplacerat celui que je t est fait mettre

Utilisateur anonyme · Answer

Coucou mister Télégraphique,J'ai récapitulé en post 215 pour Anna, mais je commence à me demander si le message est passé, comme quoi c'était en remplacement  lolhttp://www.commentcamarche.net/forum/affich-1827175-mon-PC-est-possed%E9?CCMSESSID=41faddee2c88071bd4ec7579f4b26f5b#215Pitêt Anna a pas envie de résoudre son problème tellement on est trop cool comme compagnie lolVais me coucher quand-même, des bisous Gé, bonne nuit :-)

balltrap34 · Answer

biiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiises lilia++

anna · Answer

coucou tout le monde!!!!! je passe en cout de vent, je ne vous ai pas oublié ;-) je suis juste en pleine periode d'exam, alors pour mon pb je driver ( ou je sias pas trop koi lol! ) on verra ça un peu + tard                            merci et @ +

Mon PC est possedé !

159 réponses

Newsletters