[processus]

clodany Messages postés 93 Statut Membre -  
Real Mona Messages postés 1432 Statut Membre -
Bonjour à tous et toutes,

Je me tourne a nouveau vers vous pour un probleme, qui n'en n'est peut etre pas un si vous connaissez.
Mon ordi etant un peu lent au démarrage je me suis mis a vérifier tous les processus qui se mettent en marche. Je les ai quasiment tous identifié sauf un!!! et qui de plus me semble bien suspect....
Il s'agit de : E_S4IOK2.EXE
SVP, si vous savez a quoi sert ce truc je suis preneur.
Merci en tous cas de me lire et de votre aide.
A++
Configuration: MS Windows XP SP1
<br>Intel Pentium 4 CPU 3.20 GHz
<br>511 MB RAM
<br>NVIDIA Geforce FX 5700LE

3 réponses

  1.
    Real Mona Messages postés 1432 Statut Membre 94
     
    Bonjour,

    Commence par scanner ton pc avec ces 2 anti spywares complémentaires :

    1/Spybot S&D 1.4 <<nouvelle version
    http://www.safer-networking.org/fr/index.htm
    Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    2/Ad-Aware SE 1.06 <<nouvelle version
    http://www.lavasoftusa.com/software/adaware/
    -Une aide:
    http://www.tutopat.com/viewtopic.php?t=1191
    - installe le patch français, tu pourras le trouver ici:
    http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
    et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/adawrevid.asf

    Ensuite, fais ces deux scans en ligne (avec Internet Explorer) :

    http://www.bitdefender.com/scan/licence.php
    Copie/colle le rapport ici
    et
    http://www.ewido.net/fr/download/
    Tu l'installes et tu le mets à jour.
    Fais un scan en mode complet.
    Sauvegardes le rapport et copie le ici

    A+
    M.
    0
    1. clodany Messages postés 93 Statut Membre 3
       
      Bonjour,

      Merci de ta réponse et de ton aide.

      Je fais le tout et je revient....

      a++
      0
    2. clodany Messages postés 93 Statut Membre 3
       
      Bonjour, bonjour,,
      Désolé pour le retard( boulo...)
      Voici les 2 rapports:

      ---------------------------------------------------------
      ewido security suite - Rapport de scan
      ---------------------------------------------------------

      + Créé le: 19:29:44, 26/10/2005
      + Somme de contrôle: 8D43C0DF

      + Résultats du scan:

      HKLM\SOFTWARE\Classes\SearchRelevant\CLSID\\ -> Spyware.BlazeFind : Nettoyer et sauvegarder
      HKLM\SOFTWARE\Classes\Updater.BHO\CLSID\\ -> Spyware.BlazeFind : Nettoyer et sauvegarder
      HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Spyware.WebRebates : Nettoyer et sauvegarder
      C:\WINDOWS\Downloaded Program Files\ldl2.exe -> Dialer.Generic : Nettoyer et sauvegarder
      C:\Documents and Settings\Eugene\Local Settings\Application Data\Wildtangent\Cdacache\00\00\10.dat/files\wtvh.dll -> Spyware.WildTangent : Erreur durant le nettoyage
      C:\Documents and Settings\Eugene\Mes documents\Progammes\Cours\eXXe\As\CoolMP3.rar/topo12CORREGIDO.exe -> Not-A-Virus.VirTool.Topo.12 : Erreur durant le nettoyage
      C:\Documents and Settings\Eugene\Mes documents\Progammes\Cours\eXXe\As\topo12CORREGIDO.exe -> Not-A-Virus.VirTool.Topo.12 : Nettoyer et sauvegarder
      C:\Documents and Settings\Eugene\Mes documents\Progammes\Cours\PEID\PEiD_v0.93_allplugin.rar/PEiD_v0.93_allplugin\plugins\AddSig.dll -> Heuristic.Win32.Morphine-Crypted : Erreur durant le nettoyage
      C:\Documents and Settings\Eugene\Mes documents\Progammes\Cours\PEID\PEiD_v0.93_allplugin.rar/PEiD_v0.93_allplugin\plugins\FixCRC.dll -> Heuristic.Win32.Morphine-Crypted : Erreur durant le nettoyage
      C:\Documents and Settings\Eugene\Mes documents\Progammes\Cours\PEID\PEiD_v0.93_allplugin.rar/PEiD_v0.93_allplugin\plugins\ResView.dll -> Heuristic.Win32.Morphine-Crypted : Erreur durant le nettoyage
      C:\Documents and Settings\Eugene\Mes documents\Progammes\Cours\PEID\PEiD_v0.93_allplugin.rar/PEiD_v0.93_allplugin\plugins\SecTool.dll -> Heuristic.Win32.Morphine-Crypted : Erreur durant le nettoyage
      C:\Documents and Settings\Eugene\Mes documents\Progammes\Cours\PEID\PEiD_v0.93_allplugin.rar/PEiD_v0.93_allplugin\plugins\YPP.dll -> Heuristic.Win32.Morphine-Crypted : Erreur durant le nettoyage
      C:\Documents and Settings\Eugene\Mes documents\Progammes\Cours\PEID\PEiD_v0.93_allplugin\plugins\AddSig.dll -> Heuristic.Win32.Morphine-Crypted : Nettoyer et sauvegarder
      C:\Documents and Settings\Eugene\Mes documents\Progammes\Cours\PEID\PEiD_v0.93_allplugin\plugins\FixCRC.dll -> Heuristic.Win32.Morphine-Crypted : Nettoyer et sauvegarder
      C:\Documents and Settings\Eugene\Mes documents\Progammes\Cours\PEID\PEiD_v0.93_allplugin\plugins\ResView.dll -> Heuristic.Win32.Morphine-Crypted : Nettoyer et sauvegarder
      C:\Documents and Settings\Eugene\Mes documents\Progammes\Cours\PEID\PEiD_v0.93_allplugin\plugins\SecTool.dll -> Heuristic.Win32.Morphine-Crypted : Nettoyer et sauvegarder
      C:\Documents and Settings\Eugene\Mes documents\Progammes\Cours\PEID\PEiD_v0.93_allplugin\plugins\YPP.dll -> Heuristic.Win32.Morphine-Crypted : Nettoyer et sauvegarder
      C:\Documents and Settings\Eugene\Cookies\eugene@ilead.itrack[1].txt -> Spyware.Cookie.Itrack : Nettoyer et sauvegarder
      C:\Program Files\SurfAccuracy -> Adware.SurfAccuracy : Nettoyer et sauvegarder
      C:\Program Files\SurfAccuracy\SAcc.cfg -> Adware.SurfAccuracy : Nettoyer et sauvegarder
      C:\System Volume Information\_restore{FEA98724-4A61-4B2C-B37C-AE845E1CEF7F}\RP34\A0015451.exe -> Spyware.WinAD : Nettoyer et sauvegarder


      ::Fin du rapport

      BitDefender Online Scanner



      Scan report generated at: Wed, Oct 26, 2005 - 18:20:15





      Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;L:\;M:\;N:\;O:\;P:\;







      Statistics

      Time
      00:27:07

      Files
      109991

      Folders
      7547

      Boot Sectors
      2

      Archives
      1693

      Packed Files
      7325




      Results

      Identified Viruses
      2

      Infected Files
      4

      Suspect Files
      0

      Warnings
      0

      Disinfected
      0

      Deleted Files
      4




      Engines Info

      Virus Definitions
      229340

      Engine build
      AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

      Scan plugins
      13

      Archive plugins
      39

      Unpack plugins
      4

      E-mail plugins
      6

      System plugins
      1




      Scan Settings

      First Action
      Disinfect

      Second Action
      Delete

      Heuristics
      Yes

      Enable Warnings
      Yes

      Scanned Extensions
      exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

      Exclude Extensions


      Scan Emails
      Yes

      Scan Archives
      Yes

      Scan Packed
      Yes

      Scan Files
      Yes

      Scan Boot
      Yes




      Scanned File
      Status

      C:\WINDOWS\system32\MMRTKRNL.EXE
      Infected with: BehavesLike:Win32.ExplorerHijack

      C:\WINDOWS\system32\MMRTKRNL.EXE
      Disinfection failed

      C:\WINDOWS\system32\MMRTKRNL.EXE
      Deleted

      C:\Program Files\SearchRelevant\uninstall.exe
      Infected with: Backdoor.Genlot.E

      C:\Program Files\SearchRelevant\uninstall.exe
      Disinfection failed

      C:\Program Files\SearchRelevant\uninstall.exe
      Deleted

      C:\System Volume Information\_restore{FEA98724-4A61-4B2C-B37C-AE845E1CEF7F}\RP34\A0015495.EXE
      Infected with: BehavesLike:Win32.ExplorerHijack

      C:\System Volume Information\_restore{FEA98724-4A61-4B2C-B37C-AE845E1CEF7F}\RP34\A0015495.EXE
      Disinfection failed

      C:\System Volume Information\_restore{FEA98724-4A61-4B2C-B37C-AE845E1CEF7F}\RP34\A0015495.EXE
      Deleted

      C:\System Volume Information\_restore{FEA98724-4A61-4B2C-B37C-AE845E1CEF7F}\RP34\A0015496.exe
      Infected with: Backdoor.Genlot.E

      C:\System Volume Information\_restore{FEA98724-4A61-4B2C-B37C-AE845E1CEF7F}\RP34\A0015496.exe
      Disinfection failed

      C:\System Volume Information\_restore{FEA98724-4A61-4B2C-B37C-AE845E1CEF7F}\RP34\A0015496.exe
      Deleted


      Encore merci

      a++
      0
  2. Real Mona Messages postés 1432 Statut Membre 94
     
    Re,

    Bon, ils ont fait du bon boulot.

    Cependant, on va faire encore 2/3 manips :

    Scanne ton pc avec ces 2 anti spywares complémentaires :

    1/ Spybot S&D 1.4 <<nouvelle version
    http://www.safer-networking.org/fr/index.htm
    Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    2/ Ad-Aware SE 1.06 <<nouvelle version
    http://www.lavasoftusa.com/software/adaware/
    -Une aide:
    http://www.tutopat.com/viewtopic.php?t=1191
    - installe le patch français, tu pourras le trouver ici:
    http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
    et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/adawrevid.asf

    -------------------------------------------------------------------------
    Ensuite vide tes fichiers temps et tempory internet file:
    utilise ceci pour le faire : http://pageperso.aol.fr/balltrap34/CleanUp40.exe

    -------------------------------------------------------------------------
    Ensuite joins un log HijackThis, télécharge HijackThis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis\hijackthis.exe < Enregistre le bien dans c : !
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (merci à balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    M.
    0
    1. clodany Messages postés 93 Statut Membre 3
       
      re,

      Ad-Aware et Spybot n'ont rien trouvés..bonne nouvelle.
      Par contre le patch FR de Ad-Aware ne marche pas...le log reste en anglais.

      Voici le rapport:

      Logfile of HijackThis v1.99.1
      Scan saved at 17:39:23, on 28/10/2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\SYSTEM32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\System32\drivers\CDAC11BA.EXE
      C:\WINDOWS\system32\cisvc.exe
      C:\Program Files\ewido\security suite\ewidoctrl.exe
      C:\Program Files\ewido\security suite\ewidoguard.exe
      C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
      C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\carpserv.exe
      C:\Program Files\Logitech\iTouch\iTouch.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Logitech\MouseWare\system\em_exec.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\D-Tools\daemon.exe
      C:\Program Files\Winamp\winampa.exe
      C:\WINDOWS\System32\RUNDLL32.EXE
      C:\Program Files\MessengerPlus! 3\MsgPlus.exe
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE
      C:\PROGRA~1\INCRED~1\bin\IMAPP.EXE
      C:\WINDOWS\System32\wuauclt.exe
      C:\WINDOWS\system32\cidaemon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll (file missing)
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [CARPService] carpserv.exe
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
      O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /O6 "USB002" /M "Stylus Photo RX500"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1036
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
      O4 - HKLM\..\Run: [BOOT] C:\Program Files\ISSENDIS\ISSENDIS WebUpdate v6\issendiswebupdatev6.exe /BOOT
      O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
      O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
      O4 - HKCU\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /M "Stylus Photo RX500" /EF "HKCU"
      O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
      O4 - Global Startup: MonacoReminder.lnk = ?
      O4 - Global Startup: MonacoGamma.lnk = C:\Program Files\Monaco Systems\MonacoOPTIX 2.0\MonacoGamma.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O16 - DPF: Interface Chat Voila - http://chat1.voila.fr/version5/Applet/vchatsign.cab
      O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {17E7DE1A-E636-46E2-B626-E928F7966A2F} (hWebPass Control) - http://www.internetpayant.com/kit/ctrl/hWebPass.ocx
      O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
      O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www3.photoweb.fr/telechargement/Photoweb_uploader.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1126825150809
      O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c18.cab
      O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://paris.tourismeville.wanadoo.fr/AxisCamControl.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
      O20 - AppInit_DLLs: MsgPlusLoader.dll
      O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
      O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
      O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
      O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

      Merci

      a++
      0
  3. Real Mona Messages postés 1432 Statut Membre 94
     
    Re,

    Je vois que tu as messenger plus, j'espère que tu n'as pas accepté les sponsors quand tu l'as installé ?

    Quelques manips pour toi :

    Imprime ceci pour ne rien oublier de faire :

    Méthode à suivre dans l'ordre...

    ----------------------------------------------------------------------------
    Télécharge ces logiciels (si tu ne les as pas) mais que tu n‘utilises pas tout de suite:

    1/Spybot S&D 1.4 <<nouvelle version
    http://www.safer-networking.org/fr/index.html
    Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    2/Ad-Aware SE 1.06 <<nouvelle version
    http://www.lavasoftusa.com/software/adaware/
    -Une aide:
    http://www.tutopat.com/viewtopic.php?t=1191
    - installe le patch français, tu pourras le trouver ici:
    http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
    et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/adawrevid.asf

    ----------------------------------------------------------------------------
    Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5)
    ----------------------------------------------------------------------------
    Désactive ta restauration système (si tu es sous XP):
    Clic droit sur poste de travail puis,
    propriété, tu cliques sur onglet restauration système
    tu coches la case « désactiver la restauration » et applique
    ----------------------------------------------------------------------------
    Affiche tous les fichiers et dossiers :
    Clique sur démarrer/panneau de configuration/option des dossiers/affichage

    Coche « afficher les fichiers et dossiers cachés »

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décoche « masquer les extensions dont le type est connu »
    Puis fais «Ok» pour valider les changements.

    Et appliquer !
    ----------------------------------------------------------------------------
    Vide tes fichiers temps et tempory internet file:

    :: Supprimer les fichiers temporaires ::
    vider tout le contenu de ces dossiers.

    * C:\Documents and Settings\ton compte\Local Settings\Temp
    * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
    * C:\Windows\Temp

    :: Le contenu du dossier prefetch ::

    * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

    * Ne pas oublier de vider la corbeille !
    ----------------------------------------------------------------------------
    Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

    Pour toutes les lignes O16 ci dessous, si tu ne connais pas les sites qui y sont mentionnés, fixe les, sinon laisse les
    O16 - DPF: Interface Chat Voila - http://chat1.voila.fr/version5/Applet/vchatsign.cab
    O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
    O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
    O16 - DPF: {17E7DE1A-E636-46E2-B626-E928F7966A2F} (hWebPass Control) - http://www.internetpayant.com/kit/ctrl/hWebPass.ocx
    O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www3.photoweb.fr/telechargement/Photoweb_uploader.cab
    O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c18.cab
    O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://paris.tourismeville.wanadoo.fr/AxisCamControl.cab
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe => c’est toi qui as installé ce programme ? si ce n’est pas toi, fixe cette ligne

    ----------------------------------------------------------------------------
    Arrête ce service si tu ne connais pas :

    Clique sur Démarrer->exécuter->tape: services.msc

    Double-clique:
    Service: Boonty Games

    Règle-les sur "Arrêté" et "Désactivé".
    ----------------------------------------------------------------------------
    Passe Ad-Aware et vire tout ce qu’il trouve + vide la quarantaine
    ----------------------------------------------------------------------------
    Passe Spybot et vire tout ce qu’il trouve + vide la quarantaine
    ----------------------------------------------------------------------------
    > Tu vides ta poubelle et tu redémarres en mode normal et refais un HijackThis que tu postes ici.

    - Et enfin deux petits conseils :
    1/ Installe un pare-feu (ou firewall) Si tu utilises celui de XP désactive le et installe http://download.zonelabs.com/bin/free/fr/download/comparison.html
    Pour désactiver ton firewall Windows XP tu fais la chose suivante :
    clique sur le bouton Démarrer, sur Paramètres, puis double clique sur Connexion Réseau. Sélectionne ta connexion puis clique dessus avec le bouton droit de la souris. Choisis la commande Propriétés. Dans l'onglet Avancé, décoche la case Protéger mon ordinateur et le réseau... Valide par OK
    Pour configurer les programmes qui peuvent avoir accès à internet, ouvre ZoneAlarm, va dans "contrôle des programmes" clique sur l'onglet programme. Tu vas voir tous tes programmes. Quand tu cliques dans les colonnes "accès" et "serveur" tu as la possibilité d'autoriser de bloquer ou de demander.
    Tuto : http://www.zebulon.fr/articles/configurationZA_1.php

    2/ Quand tes problèmes seront résolus, fais un windows update !

    A+
    M.
    0

Discussions similaires

processus inactif du systeme
edsurf64 -
mick8 -

29 réponses
Processus de la déclaration TVA
comptabilit -
rgsr5 -

3 réponses
Uc à 100 %, processus inactif a 99 %
nono22461 -
nono22461 -

6 réponses
Manque de mémoire pour imprimer ?
peggys2 -
peggys2 -

6 réponses
Comment arreter proprement le processus Alg
Crespo_2002 -
Crespo_2002 -

2 réponses