Mon ordi plante qd je lance un scan
coline
-
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
salut,
j'ai un souci avec mon ordi depuis qq tps, il redemarre tt seul en boucle, s'eteind qd je veux l'allumer et redemarre qd je veux l'eteindre, qd il plante soit il redémarre soit l'ecran se fige...
qd je fais un scan avec mon antivirus (kapersky), deja il a trouvé plusieurs trojans, et au bout d'un moment il se bloque sur les fichiers C:\WINDOWS\Driver Cache\i386\driver cab
si vous pouviez m'indiquer comment je peux remédier a tt ca... sachant que j'y connais pas gd chose
merci d'avance!!
j'ai un souci avec mon ordi depuis qq tps, il redemarre tt seul en boucle, s'eteind qd je veux l'allumer et redemarre qd je veux l'eteindre, qd il plante soit il redémarre soit l'ecran se fige...
qd je fais un scan avec mon antivirus (kapersky), deja il a trouvé plusieurs trojans, et au bout d'un moment il se bloque sur les fichiers C:\WINDOWS\Driver Cache\i386\driver cab
si vous pouviez m'indiquer comment je peux remédier a tt ca... sachant que j'y connais pas gd chose
merci d'avance!!
A voir également:
- Mon ordi plante qd je lance un scan
- Ordi qui rame - Guide
- Comment reinitialiser un ordi - Guide
- Windows ne se lance pas - Guide
- Scan qr code pc - Guide
- Qu'est ce qui se lance au démarrage de l'ordinateur - Guide
38 réponses
je comprend pas tu me donne l analyse de fichier que je t est pas demander fait ceux que je t est demander
ben si c'est ceux que tu m'as demandé:
qd je fais ouvrir le dossier C:\Documents and Settings\All Users\Application Data\ante hold show 4
j'ai "Vga_ref.exe"
et c'est ce que j'ai analysé
... c'est pas ça?
qd je fais ouvrir le dossier C:\Documents and Settings\All Users\Application Data\ante hold show 4
j'ai "Vga_ref.exe"
et c'est ce que j'ai analysé
... c'est pas ça?
alors j'ai fait tout ce que tu m'as demandé
- j'ai supprimé Vga.ref.exe
- scan avec adaware et a2 : aucun fichier infecté
par contre j'ai pas reussi avec spybot qui plante l'ordi.
le hijack a nouveau :
Logfile of HijackThis v1.99.1
Scan saved at 21:23:46, on 20/11/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\twain_32\SiPix\SCBlink2\Srvany.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\twain_32\SiPix\SCBlink2\USBPNP.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\NuCam\CamCheck\CamCheck.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Hijack\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://xiybargagzgo.com/XYm_dbgk9U29vUNBTg7EwuJ_9IOHfvmyNMS5KS3OSYryQXupZpnichAYGpSRdNtC.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CamCheck] C:\Program Files\NuCam\CamCheck\CamCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKCU\..\Run: [Extra Road] C:\DOCUME~1\ADMINI~1\APPLIC~1\FRAGFI~1\Internetthis.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{870A7273-9200-4047-86CA-41FC3885AEE2}: NameServer = 212.151.137.170 212.247.156.66
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Blink2PnP - Unknown owner - C:\WINDOWS\twain_32\SiPix\SCBlink2\Srvany.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
- j'ai supprimé Vga.ref.exe
- scan avec adaware et a2 : aucun fichier infecté
par contre j'ai pas reussi avec spybot qui plante l'ordi.
le hijack a nouveau :
Logfile of HijackThis v1.99.1
Scan saved at 21:23:46, on 20/11/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\twain_32\SiPix\SCBlink2\Srvany.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\twain_32\SiPix\SCBlink2\USBPNP.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\NuCam\CamCheck\CamCheck.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Hijack\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://xiybargagzgo.com/XYm_dbgk9U29vUNBTg7EwuJ_9IOHfvmyNMS5KS3OSYryQXupZpnichAYGpSRdNtC.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CamCheck] C:\Program Files\NuCam\CamCheck\CamCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKCU\..\Run: [Extra Road] C:\DOCUME~1\ADMINI~1\APPLIC~1\FRAGFI~1\Internetthis.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{870A7273-9200-4047-86CA-41FC3885AEE2}: NameServer = 212.151.137.170 212.247.156.66
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Blink2PnP - Unknown owner - C:\WINDOWS\twain_32\SiPix\SCBlink2\Srvany.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Rapport fait à 21:52:52,28 le 20/11/2005
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\Documents and Settings\Administrateur\Application Data
30/09/2005 19:20 <REP> F-Secure
07/09/2005 12:32 <REP> Size Grid Team
23/05/2005 18:56 <REP> Lavasoft
17/04/2005 09:19 <REP> Talkback
17/04/2005 09:19 <REP> Mozilla
19/02/2005 11:27 <REP> Help
18/02/2005 00:33 <REP> Real
15/02/2005 11:27 <REP> Creative
25/11/2004 19:43 <REP> fragfirst
27/10/2004 23:20 <REP> ArcSoft
27/10/2004 23:02 <REP> InterTrust
11/10/2004 21:41 <REP> Leadertech
21/03/2004 15:07 <REP> AdobeUM
21/03/2004 15:07 <REP> Adobe
21/03/2004 15:00 0 dm.ini
17/03/2004 10:18 19264 GDIPFONTCACHEV1.DAT
17/03/2004 00:35 <REP> Macromedia
17/03/2004 00:34 <REP> MSN6
15/03/2004 20:16 <REP> Symantec
15/03/2004 15:35 <REP> Identities
15/03/2004 15:35 62 desktop.ini
15/03/2004 15:35 <REP> ..
15/03/2004 15:35 <REP> .
15/03/2004 15:35 <REP> Microsoft
3 fichier(s) 19326 octets
21 R‚p(s) 4826046464 octets libres
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\Documents and Settings\All Users\Application Data
20/11/2005 19:03 <REP> Spybot - Search & Destroy
05/11/2005 10:51 <REP> Kaspersky Anti-Virus Personal
30/09/2005 18:06 <REP> Avg7
20/04/2005 16:41 <REP> Messenger Plus!
14/02/2005 11:40 <REP> Creative
25/11/2004 19:43 <REP> ante hold show 4
18/10/2004 20:46 <REP> QuickTime
21/03/2004 15:06 <REP> Adobe
17/03/2004 21:43 <REP> CyberLink
17/03/2004 00:34 <REP> MSN6
15/03/2004 20:16 <REP> Symantec
15/03/2004 15:08 62 desktop.ini
15/03/2004 15:08 <REP> Microsoft
15/03/2004 15:08 <REP> .
15/03/2004 15:08 <REP> ..
1 fichier(s) 62 octets
14 R‚p(s) 4826046464 octets libres
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\Documents and Settings\Default User\Application Data
15/03/2004 15:08 62 desktop.ini
15/03/2004 15:08 <REP> Microsoft
15/03/2004 15:08 <REP> ..
15/03/2004 15:08 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 4826046464 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\WINDOWS\Tasks
12/10/2005 09:47 286 AE97AB0791845B7B.job
07/09/2005 12:32 286 ABBF24649180D9F4.job
15/03/2004 20:22 442 Norton SystemWorks One Button Checkup.job
15/03/2004 20:16 430 Symantec NetDetect.job
15/03/2004 15:28 6 SA.DAT
15/03/2004 15:26 65 desktop.ini
15/03/2004 15:26 <REP> ..
15/03/2004 15:26 <REP> .
6 fichier(s) 1ÿ515 octets
2 R‚p(s) 4ÿ826ÿ046ÿ464 octets libres
******************************************
Recherche dans Program files
Le dossier C:\Program Files\C2Media n'existe pas
*************** Fin du rapport ****************
Rapport fait à 21:53:20,81 le 20/11/2005
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\Documents and Settings\Administrateur\Application Data
30/09/2005 19:20 <REP> F-Secure
07/09/2005 12:32 <REP> Size Grid Team
23/05/2005 18:56 <REP> Lavasoft
17/04/2005 09:19 <REP> Talkback
17/04/2005 09:19 <REP> Mozilla
19/02/2005 11:27 <REP> Help
18/02/2005 00:33 <REP> Real
15/02/2005 11:27 <REP> Creative
25/11/2004 19:43 <REP> fragfirst
27/10/2004 23:20 <REP> ArcSoft
27/10/2004 23:02 <REP> InterTrust
11/10/2004 21:41 <REP> Leadertech
21/03/2004 15:07 <REP> AdobeUM
21/03/2004 15:07 <REP> Adobe
21/03/2004 15:00 0 dm.ini
17/03/2004 10:18 19264 GDIPFONTCACHEV1.DAT
17/03/2004 00:35 <REP> Macromedia
17/03/2004 00:34 <REP> MSN6
15/03/2004 20:16 <REP> Symantec
15/03/2004 15:35 <REP> Identities
15/03/2004 15:35 62 desktop.ini
15/03/2004 15:35 <REP> ..
15/03/2004 15:35 <REP> .
15/03/2004 15:35 <REP> Microsoft
3 fichier(s) 19326 octets
21 R‚p(s) 4825292800 octets libres
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\Documents and Settings\All Users\Application Data
20/11/2005 19:03 <REP> Spybot - Search & Destroy
05/11/2005 10:51 <REP> Kaspersky Anti-Virus Personal
30/09/2005 18:06 <REP> Avg7
20/04/2005 16:41 <REP> Messenger Plus!
14/02/2005 11:40 <REP> Creative
25/11/2004 19:43 <REP> ante hold show 4
18/10/2004 20:46 <REP> QuickTime
21/03/2004 15:06 <REP> Adobe
17/03/2004 21:43 <REP> CyberLink
17/03/2004 00:34 <REP> MSN6
15/03/2004 20:16 <REP> Symantec
15/03/2004 15:08 62 desktop.ini
15/03/2004 15:08 <REP> Microsoft
15/03/2004 15:08 <REP> .
15/03/2004 15:08 <REP> ..
1 fichier(s) 62 octets
14 R‚p(s) 4825292800 octets libres
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\Documents and Settings\Default User\Application Data
15/03/2004 15:08 62 desktop.ini
15/03/2004 15:08 <REP> Microsoft
15/03/2004 15:08 <REP> ..
15/03/2004 15:08 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 4825292800 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\WINDOWS\Tasks
12/10/2005 09:47 286 AE97AB0791845B7B.job
07/09/2005 12:32 286 ABBF24649180D9F4.job
15/03/2004 20:22 442 Norton SystemWorks One Button Checkup.job
15/03/2004 20:16 430 Symantec NetDetect.job
15/03/2004 15:28 6 SA.DAT
15/03/2004 15:26 65 desktop.ini
15/03/2004 15:26 <REP> ..
15/03/2004 15:26 <REP> .
6 fichier(s) 1ÿ515 octets
2 R‚p(s) 4ÿ825ÿ292ÿ800 octets libres
******************************************
Recherche dans Program files
Le dossier C:\Program Files\C2Media n'existe pas
*************** Fin du rapport ****************
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\Documents and Settings\Administrateur\Application Data
30/09/2005 19:20 <REP> F-Secure
07/09/2005 12:32 <REP> Size Grid Team
23/05/2005 18:56 <REP> Lavasoft
17/04/2005 09:19 <REP> Talkback
17/04/2005 09:19 <REP> Mozilla
19/02/2005 11:27 <REP> Help
18/02/2005 00:33 <REP> Real
15/02/2005 11:27 <REP> Creative
25/11/2004 19:43 <REP> fragfirst
27/10/2004 23:20 <REP> ArcSoft
27/10/2004 23:02 <REP> InterTrust
11/10/2004 21:41 <REP> Leadertech
21/03/2004 15:07 <REP> AdobeUM
21/03/2004 15:07 <REP> Adobe
21/03/2004 15:00 0 dm.ini
17/03/2004 10:18 19264 GDIPFONTCACHEV1.DAT
17/03/2004 00:35 <REP> Macromedia
17/03/2004 00:34 <REP> MSN6
15/03/2004 20:16 <REP> Symantec
15/03/2004 15:35 <REP> Identities
15/03/2004 15:35 62 desktop.ini
15/03/2004 15:35 <REP> ..
15/03/2004 15:35 <REP> .
15/03/2004 15:35 <REP> Microsoft
3 fichier(s) 19326 octets
21 R‚p(s) 4826046464 octets libres
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\Documents and Settings\All Users\Application Data
20/11/2005 19:03 <REP> Spybot - Search & Destroy
05/11/2005 10:51 <REP> Kaspersky Anti-Virus Personal
30/09/2005 18:06 <REP> Avg7
20/04/2005 16:41 <REP> Messenger Plus!
14/02/2005 11:40 <REP> Creative
25/11/2004 19:43 <REP> ante hold show 4
18/10/2004 20:46 <REP> QuickTime
21/03/2004 15:06 <REP> Adobe
17/03/2004 21:43 <REP> CyberLink
17/03/2004 00:34 <REP> MSN6
15/03/2004 20:16 <REP> Symantec
15/03/2004 15:08 62 desktop.ini
15/03/2004 15:08 <REP> Microsoft
15/03/2004 15:08 <REP> .
15/03/2004 15:08 <REP> ..
1 fichier(s) 62 octets
14 R‚p(s) 4826046464 octets libres
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\Documents and Settings\Default User\Application Data
15/03/2004 15:08 62 desktop.ini
15/03/2004 15:08 <REP> Microsoft
15/03/2004 15:08 <REP> ..
15/03/2004 15:08 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 4826046464 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\WINDOWS\Tasks
12/10/2005 09:47 286 AE97AB0791845B7B.job
07/09/2005 12:32 286 ABBF24649180D9F4.job
15/03/2004 20:22 442 Norton SystemWorks One Button Checkup.job
15/03/2004 20:16 430 Symantec NetDetect.job
15/03/2004 15:28 6 SA.DAT
15/03/2004 15:26 65 desktop.ini
15/03/2004 15:26 <REP> ..
15/03/2004 15:26 <REP> .
6 fichier(s) 1ÿ515 octets
2 R‚p(s) 4ÿ826ÿ046ÿ464 octets libres
******************************************
Recherche dans Program files
Le dossier C:\Program Files\C2Media n'existe pas
*************** Fin du rapport ****************
Rapport fait à 21:53:20,81 le 20/11/2005
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\Documents and Settings\Administrateur\Application Data
30/09/2005 19:20 <REP> F-Secure
07/09/2005 12:32 <REP> Size Grid Team
23/05/2005 18:56 <REP> Lavasoft
17/04/2005 09:19 <REP> Talkback
17/04/2005 09:19 <REP> Mozilla
19/02/2005 11:27 <REP> Help
18/02/2005 00:33 <REP> Real
15/02/2005 11:27 <REP> Creative
25/11/2004 19:43 <REP> fragfirst
27/10/2004 23:20 <REP> ArcSoft
27/10/2004 23:02 <REP> InterTrust
11/10/2004 21:41 <REP> Leadertech
21/03/2004 15:07 <REP> AdobeUM
21/03/2004 15:07 <REP> Adobe
21/03/2004 15:00 0 dm.ini
17/03/2004 10:18 19264 GDIPFONTCACHEV1.DAT
17/03/2004 00:35 <REP> Macromedia
17/03/2004 00:34 <REP> MSN6
15/03/2004 20:16 <REP> Symantec
15/03/2004 15:35 <REP> Identities
15/03/2004 15:35 62 desktop.ini
15/03/2004 15:35 <REP> ..
15/03/2004 15:35 <REP> .
15/03/2004 15:35 <REP> Microsoft
3 fichier(s) 19326 octets
21 R‚p(s) 4825292800 octets libres
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\Documents and Settings\All Users\Application Data
20/11/2005 19:03 <REP> Spybot - Search & Destroy
05/11/2005 10:51 <REP> Kaspersky Anti-Virus Personal
30/09/2005 18:06 <REP> Avg7
20/04/2005 16:41 <REP> Messenger Plus!
14/02/2005 11:40 <REP> Creative
25/11/2004 19:43 <REP> ante hold show 4
18/10/2004 20:46 <REP> QuickTime
21/03/2004 15:06 <REP> Adobe
17/03/2004 21:43 <REP> CyberLink
17/03/2004 00:34 <REP> MSN6
15/03/2004 20:16 <REP> Symantec
15/03/2004 15:08 62 desktop.ini
15/03/2004 15:08 <REP> Microsoft
15/03/2004 15:08 <REP> .
15/03/2004 15:08 <REP> ..
1 fichier(s) 62 octets
14 R‚p(s) 4825292800 octets libres
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\Documents and Settings\Default User\Application Data
15/03/2004 15:08 62 desktop.ini
15/03/2004 15:08 <REP> Microsoft
15/03/2004 15:08 <REP> ..
15/03/2004 15:08 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 4825292800 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Le volume dans le lecteur C s'appelle Systeme
Le num‚ro de s‚rie du volume est D8BD-2CE1
R‚pertoire de C:\WINDOWS\Tasks
12/10/2005 09:47 286 AE97AB0791845B7B.job
07/09/2005 12:32 286 ABBF24649180D9F4.job
15/03/2004 20:22 442 Norton SystemWorks One Button Checkup.job
15/03/2004 20:16 430 Symantec NetDetect.job
15/03/2004 15:28 6 SA.DAT
15/03/2004 15:26 65 desktop.ini
15/03/2004 15:26 <REP> ..
15/03/2004 15:26 <REP> .
6 fichier(s) 1ÿ515 octets
2 R‚p(s) 4ÿ825ÿ292ÿ800 octets libres
******************************************
Recherche dans Program files
Le dossier C:\Program Files\C2Media n'existe pas
*************** Fin du rapport ****************
On va faire simple :
Utilise ceci :
url=http://home.tele2.fr/gchrispage/index/download/uninstall/lop_uninstall/new_uninstall.exe et url=http://home.tele2.fr/gchrispage/index/download/uninstall/lop_uninstall/toolbar_uninstall.zip
Recopie les numéro et passe chacuns d'eux.
Si ton antivirus t'en empêche, désactive-le le temps d'effectuer l'opération.
Utilise ceci :
url=http://home.tele2.fr/gchrispage/index/download/uninstall/lop_uninstall/new_uninstall.exe et url=http://home.tele2.fr/gchrispage/index/download/uninstall/lop_uninstall/toolbar_uninstall.zip
Recopie les numéro et passe chacuns d'eux.
Si ton antivirus t'en empêche, désactive-le le temps d'effectuer l'opération.
Moi je l'utilise depuis longtemps je n'ai jamais eu aucun problème. Il est vrai que les anti-virus le détecte mais ce n'est que la signature. D'ailleurs, Ewido les supprime par la suite.
Et ca marche très bien. Mais bon... the law is the law :)
Et ca marche très bien. Mais bon... the law is the law :)
oui je le faisait utiliser il y a quelque temp
et j ai du en debatre et j ai preferer laisser tomber
surtout que spyboot lui reglais sont compte j usqu a que la version change
et j ai du en debatre et j ai preferer laisser tomber
surtout que spyboot lui reglais sont compte j usqu a que la version change
Bonjour,
Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre.
1/Telecharge ceci: Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34).
http://pageperso.aol.fr/balltrap34/democleanup.htm
Déconnecte toi d'Internet et ferme tout les programmes en cours.
Redémarre en mode sans échec
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
(Si F8 ne marche pas, essai F5)
Rend visible les fichiers cachés et système
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Lance hijackthis et clic sur [do a system scan only]
cocher la case au début des lignes suivantes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://xiybargagzgo.com/XYm_dbgk9U29vUNBTg7EwuJ_9IOHfvmyNMS5KS3OSYryQXupZpnichAY GpSRdNtC.htm
O4 - HKCU\..\Run: [Extra Road] C:\DOCUME~1\ADMINI~1\APPLIC~1\FRAGFI~1\Internetthis.exe
valider en cliquant sur le bouton [fix checked]
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Recherche et supprime ces dossiers:
Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher"
S'ils sont présents, supprime:
C:\Documents and Settings\Administrateur\Application Data
\fragfirst
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Ensuite fais Démarrer > exécuter et tape cmd
puis valide avec ok
dans la fenêtre qui va s'ouvrir, copie et colle ceci:
del /a C:\WINDOWS\tasks\AE97AB0791845B7B.job
et valide en appuyant sur entrée
Fais de meme avec ceci;
del /a C:\WINDOWS\tasks\ABBF24649180D9F4.job
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Ensuite, très important:
:: Supprimer les fichiers temporaires ::
Exécute cleanup40.
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Redémarre normalement et reposte un Hijackthis sur le poste…
Précises moi ou en sont tes soucis…
A+
Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre.
1/Telecharge ceci: Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34).
http://pageperso.aol.fr/balltrap34/democleanup.htm
Déconnecte toi d'Internet et ferme tout les programmes en cours.
Redémarre en mode sans échec
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
(Si F8 ne marche pas, essai F5)
Rend visible les fichiers cachés et système
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Lance hijackthis et clic sur [do a system scan only]
cocher la case au début des lignes suivantes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://xiybargagzgo.com/XYm_dbgk9U29vUNBTg7EwuJ_9IOHfvmyNMS5KS3OSYryQXupZpnichAY GpSRdNtC.htm
O4 - HKCU\..\Run: [Extra Road] C:\DOCUME~1\ADMINI~1\APPLIC~1\FRAGFI~1\Internetthis.exe
valider en cliquant sur le bouton [fix checked]
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Recherche et supprime ces dossiers:
Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher"
S'ils sont présents, supprime:
C:\Documents and Settings\Administrateur\Application Data
\fragfirst
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Ensuite fais Démarrer > exécuter et tape cmd
puis valide avec ok
dans la fenêtre qui va s'ouvrir, copie et colle ceci:
del /a C:\WINDOWS\tasks\AE97AB0791845B7B.job
et valide en appuyant sur entrée
Fais de meme avec ceci;
del /a C:\WINDOWS\tasks\ABBF24649180D9F4.job
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Ensuite, très important:
:: Supprimer les fichiers temporaires ::
Exécute cleanup40.
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
Redémarre normalement et reposte un Hijackthis sur le poste…
Précises moi ou en sont tes soucis…
A+
re moi balltrap,
surtout soit fort mon ami....pas facile d etre dans cet impasse
si tu as besoin, tu sais ou me contacter ;-)
On est avec toi...
surtout soit fort mon ami....pas facile d etre dans cet impasse
si tu as besoin, tu sais ou me contacter ;-)
On est avec toi...
merci de ton soutien balltrap enfin vous tous!!
je me lance ds cette derniere epreuve apres j'abdique!!
++
je me lance ds cette derniere epreuve apres j'abdique!!
++
