Des pubs en pagaille Résolu

Question

BonsoirJe suis atteint par cette saleté de Adware.Look2Me !!!!Des pubs en pagaille quand je suis connecté, PC qui rame , etc ...J'ai essayé plein de trucs ( Adaware 6.0 ; Spybot;  Norton 2004) rien n'y fait. Aux vues des messages postés sur ce forum, j'ai téléchargé hijackthis, et suis prêt à  écouter vos conseils .PASQUE J'EN PEUX PUUUUU!!!!!!MERCI D'AVANCE A TOUS DE VOTRE AIDE !

Utilisateur anonyme · Answer

salut telecharge hijackthis et colle le raport ici http://www.infos-du-net.com/telecharger/HijackThis.html @+++++++

spyro63 · Answer

Voilà le rapport, merci :Logfile of HijackThis v1.99.1Scan saved at 15:28:57, on 01/03/2099Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\CTSvcCDA.exeC:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exeC:\WINDOWS\system32\drivers\KodakCCS.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINDOWS\system32\ScsiAccess.EXEC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exeC:\Program Files\Creative\ShareDLL\CtNotify.exeC:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXEC:\WINDOWS\system32\atiptaxx.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Creative\ShareDLL\MediaDet.ExeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\WinTV\Ir.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\system32undll32.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Tony\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://vip.voila.fr/cgi-bin/hub?vip_err=wrong_authentification&vip_meth=login&vip_shost=VLeMel3&vip_skey=SR-49HJ&vip_sinfo=Voila+Mail&vip_proto=302&vip_param=ulo,vip,upw&vip_url=http%3A%2F%2Fmail2.voila.fr%3A80%2Fwebmail%2Ffr_FR%2Findex2.htmlR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exeO4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE /tO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFLO4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [zozf] C:\PROGRA~1\FICHIE~1\zozf\zozfm.exeO4 - Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin
pjpi142_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin
pjpi142_04.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO20 - Winlogon Notify: MSSYCLM - C:\WINDOWS\system32\fpp8037ue.dllO23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exeO23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exeO23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXEO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Utilisateur anonyme · Answer

salut telecharge the killbox :http://www.florensac-chasse-trap.com/  dans section virus/logiciel de securite  (merci balltrap pour le lien :)Double clic sur killbox.exe (Pocket Killbox) - coche: delete on reboot - Dans "Full Path of File to Delete" copie et colle: C:\WINDOWS\system32\fpp8037ue.dll - clique sur la croix rouge - une fenêtre va apparaître pour confirmation clique sur YES - une seconde fenêtre te demande si tu veux redémarrer clique sur YESensuite lance hijack et fix ces lignes :O4 - HKCU\..\Run: [zozf] C:\PROGRA~1\FICHIE~1\zozf\zozfm.exe O4 - Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe    (si tu connais le programe wintv alors fix le )O20 - Winlogon Notify: MSSYCLM - C:\WINDOWS\system32\fpp8037ue.dll puis lance ces antispys (pense a les mettre ajour avant )(1) ad-aware version 1.06 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip *** (2) spybot version 1.4 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo d utilisation http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm *** et aussi ceci (3) CleanUp40.exe  http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo http://pageperso.aol.fr/balltrap34/democleanup.htm *** (4) a2 http://www.emsisoft.net/fr/ penser a le metre a jour avant de scanner le pc *** ps : un grand merci a balltrap pour les lien :) (5) Edwido  http://download.ewido.net/ewido-setup.exe Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour. Clique sur scanner puis sur scan complet du système. enfin supprime les fichier inutile Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" supprime aussi les "COOKIES"^etposte de travaille /lecteurC/ windows/ temp et suprime tous ce qu'il y'a a l'interieure  redemare refait un hijack et colle le resultat ici @++++++

balltrap34 · Answer

salut jess je pense que c est du vx2fait cecitelecharge cecihttp://www.downloads.subratam.org/l2mfix.exedecompresse le double clik sur l2mfix.bat appuie sur n importe quelle touche et ensuite choisi l option 1attend il vas faire un rapport fait un copier coller de celui cine fait surtout rien d autressurtout ne redemarre pas

balltrap34 · Answer

il y en a un qui s appel  l2mfix.bat double clik dessus ensuite tape 1 et entrer et attend il vas faire un rapport copie colle le ici dans ta reponsemais il esttard je vais me coucher je reprendrais demain et comme il me faut se rapport et pas redemarrerfait le demain et surtout ne redemarre pas ton pc

balltrap34 · Answer

salutrefait l2mfix option 1 donne le rapport et ne redemarre pas

balltrap34 · Answer

oups il y en as beaucouprepasse le fix mais cette foix option 2redemarre et refait le option 1 et donne moi le rapportdonne moi bien le nouveau rapport te trompe pas

balltrap34 · Answer

oki telecharge ceci decompresse le et double clik sur remove batet a la fin ferme le prog sur exithttp://cjoint.com/?lxnslNHI4Lrefait ensuite un l2mfix option1

balltrap34 · Answer

lol a tu bien 3 fichier quanr tu la decompressertu doit avoir bfu.exe/remove.bat/et remove dllvx2.bfu

balltrap34 · Answer

lol j ai compris j ai pas mis bfu dans le meme dossierfait passer bfu.exe dan le dossierouvre se dossier et clik sur remove bat

balltrap34 · Answer

regarde se que je tai mis au dessus

balltrap34 · Answer

oki met moi un hijack

balltrap34 · Answer

mince j en est oublier unerecherche et suppr en mode sans echecC:\WINDOWS\system32\enr8l19u1.dll redemarrerelance hijack et coche et fix la 020refait un hijacksi cela ne marche pas je modifirais le fichier remove dll et ont recommencerat

Utilisateur anonyme · Answer

salut as tu afficher les fichier cacher avant de faire une recherche ??clicker sur demarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements. Decocher masquer les extentions dont le type est connues @++++++

balltrap34 · Answer

pas graverefait l2mfix option 1 et donne le rapportet je modifirais le fix

balltrap34 · Answer

suppr se que je t est fait telecharge tous a l heurele fidhier compresser et le dossier qui y avait dedansdonc telecharge cecihttp://cjoint.com/?lxpkDbZC7gensuite decompresse leet clik sur remove .batrelance hijack coche et fix la 020repasse l2mfix option2redemarre et refait l option1 et un nouvel hijack et donne les rapports

balltrap34 · Answer

desoler imagine si je donne mon numeroa tu bien passer le remove et fait moi l option1 et un hijack

balltrap34 · Answer

lol tous est revenutelechage cecisuppr tous se que tu as sur l2mfixapres retelecharge le icitelecharge cecihttp://www.downloads.subratam.org/l2mfix.exedecompresse demarre en mode sans echec la double clik sur l2mfix.bat appuie sur n importe quelle touche et ensuite choisi l option 2relance hijack coche la 020recherche le fichier qui correspond et supprredemarre et refait loption 1 et hijackutilise ceci-------------------

balltrap34 · Answer

okitelecharge ceci c est du bfuhttp://cjoint.com/?lxroSTZh44donc vire se que tu avais dejatu decompresse et tu clik sur remove?batredemarre et nouvel l2mfix option1 pour verifier et hijackont avance il ny a plus de 020

Utilisateur anonyme · Answer

salut balltrap j'ai trouver un autre look2me removal tool il viens tout just de sortir je sais pas si il est bien ou pas . si tu veut le tester voici l'adresshttp://www.majorgeeks.com/downloads31.html@++++

balltrap34 · Answer

merciapparament il ne fonctionne pas pour les ancienne infection look 2mea testerj attend le resultat de spyroil na plus de 020 il suffit de finir le nettoyage

Utilisateur anonyme · Answer

salut Gerardsais tu que vaut celle ci?http://www.ad-w-a-r-e.com/cgi-bin/UnInstaller a+

spyro63 · Answer

Euh ... Balltrap : j'ai posté le résultat des rapports Hijack et l2mfix ..voir au-dessus ..Merci

balltrap34 · Answer

lol connait passalut quentin

balltrap34 · Answer

re telecharge ceci et double clik dessus et accepte la fusionen suite appuie sur la touche f5et refait l2mfix option1ont est au bout lol

Utilisateur anonyme · Answer

Gerard, ajoute le lien a telecharger ;-)

spyro63 · Answer

Euh ... oui , j'ai pas de lien pour télécharger ??Merci

balltrap34 · Answer

oups desolerhttp://cjoint.com/?lxswvnxeLS

balltrap34 · Answer

il en reste une que j ai oublierfait ceciouvre le bloc notecopie colle cecientre les etoiles avec la ligne vide a la fin*********REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform] "{BDFDB630-65E7-44AA-6EF4-DBDD5375F207}"=-[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]"SV1"=""***********enregistre le sur ton bureau avec comme nomxxx.reget sur type tu met tous fichiervas sur ton bureau double clik dessuset accepte la fusionredemarre et refait l2mfix option1 et cela doit etre bonensuite fait un scan iciScan bit defenderhttp://www.bitdefender.frclik sur scan on line a gauche et suis la procedure----------------

balltrap34 · Answer

donne moi des detail j ai du mal a comprendretu ne peut pas changer ton style ou quelque chose comme cela

spyro63 · Answer

Alors, le scan est terminé, il m'a trouvé :à 2 endroits, le trojan Spysheriff, sous Secure32. html et  a supprimé ces 2 fichiers.J'espère être "clean" maintenant ?Qu'en penses-tu ? Il faut que je relance des antispy comme ad-aware ou spybot ? ou bien comme les logs que Jess (que je remercie également beaucoup) m'a fait téléchargé hier  ?

balltrap34 · Answer

spybot et adaware tu les utilise toutes les semainesla utilise les cela fignolerat le truc

balltrap34 · Answer

essai se fix option 2http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Utilisateur anonyme · Answer

salut balltrap  j'ai tester le look2me remover il bloque chez moi  en mode normal mais il marche bien en mode sans echec @+++++++

spyro63 · Answer

OK alors j'ai scanné avec ces logs :Ad-aware : 1 cookieSpybot : NibA-squared : 2 risktoolewido : 1 spyware cookiePest patrol : riensinon j'ai exécuté smifraud et en voici le rapport : SmitFraudFix v1.97Rapport fait à 20:50:35,43 le 23/11/2005Executé à partir de C:\Documents and Settings\Tony\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésC:\WINDOWS\desktop.html suppriméC:\WINDOWS	ool4.exe suppriméC:\WINDOWS	ool5.exe suppriméC:\Documents and Settings\Tony\Application Data\Install.dat supprimé »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

spyro63 · Answer

Et ça marche !!!!!!!!Alors ça veut dire que c'est fini ??????????????Tout est nettoyé ??????

spyro63 · Answer

BonsoirAlors un trés GRAND MERCI à tous , et plus particulièrement à BALLTRAP , qui a mis DANS LE MILLE !!!!!!Je viens de refaire une analyse antivirus : plus rien à déclarer ; plus de pages de pub ; plus de PC qui rame .....TOUT FONCTIONNE !!!!!!Là je dis BRAVO !!! Pasque c'était pas une mince affaire, il faut vraiment s'y connaitre, et avoir le temps de se pencher sur le problème pour le consacrer au bien être des autres. Alors encore une fois : MERCI POUR TOUT !! ET BRAVO !!!

balltrap34 · Answer

content pour toi ces vx2 devienne de plus en plus dur a virera++

balltrap34 · Answer

parle pas de malheurrefait un hijack et un l2mfix option 1 et je regarderais demainbonne nuit

spyro63 · Answer

HelloAlors comme convenu voici les 2 rapports.A savoir que j'ai fait des scans d'antivirus et antispy ... et rien ...Mais j'ai de temps en temps quelques pubs qui reviennent ...je comprend pas ?Qui plus est j'ai plus de sons sur ma carte son et mon scanner est plus reconnu, je vais essayer de tout réinstaller ...Merci d'analyser mes rapports : Logfile of HijackThis v1.99.1Scan saved at 12:58:06, on 24/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\CTSvcCDA.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exeC:\WINDOWS\system32\drivers\KodakCCS.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINDOWS\system32\ScsiAccess.EXEC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exeC:\Program Files\Creative\ShareDLL\CtNotify.exeC:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXEC:\WINDOWS\system32\atiptaxx.exeC:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Creative\ShareDLL\MediaDet.ExeC:\Program Files\a-squared\a2guard.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Messenger\msmsgs.exeC:\Documents and Settings\Tony\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://vip.voila.fr/cgi-bin/hub?vip_err=wrong_authentification&vip_meth=login&vip_shost=VLeMel3&vip_skey=SR-49HJ&vip_sinfo=Voila+Mail&vip_proto=302&vip_param=ulo,vip,upw&vip_url=http%3A%2F%2Fmail2.voila.fr%3A80%2Fwebmail%2Ffr_FR%2Findex2.htmlR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exeO4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE /tO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFLO4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin
pjpi142_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin
pjpi142_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exeO23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXEO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

balltrap34 · Answer

oki pour le son et le scanner reinstal les pilotes et cela devrait suffire

assure toi de ceci
pour être tranquille il faut désactiver l affichage des messages
tu clique sur démarrer/panneaux de configuration/outil d administration/services
la tu cherche dans la liste affichage des messages
tu fais clic droit dessus puis propriété
dans le petit menu déroulant tu mets sur désactive plus bas dans la fenêtre tu clique sur arrêter et enfin sur appliquer et la tu redémarre

joiedevivre · Answer

moi aussi g le même probléme pouvez vous m'aider ?merci phil

Utilisateur anonyme · Answer

salut on va t'aider mais il faut que tu cree ton propre sujet et ne pas squater les postes des autres :) @+++

spyro63 · Answer

Désolé

Il fallait que je m'absente un moment ...

Alors j'ai vérifié pour les messages, balltrap, et c'était déjà bien configuré comme tu l'a indiqué .

A voir si ça continue vraiment, pasque pour l'instant, ça va ... ??

Mais j'ai un autre souci avec ce P.... de scanner AGFA !!
pour l'installer sous XP, c'est la galère, je me rappelle plus comment j'avais fait la première fois ....
C'est un E25, si quelqu'un a le bon driver ?? Moi j'ai celui fourni qui ne reconnait pas XP .

Merci

balltrap34 · Answer

ton scanner c est un snapscan donne le nom complet

balltrap34 · Answer

essai celui ci http://www.agfa.com/digicam_scanner_drivers/softpack/scanners/PC/ScanWise/2.0.0.9-e25.exe

spyro63 · Answer

Bonjour

J'ai bien essayé de réinstaller mes drivers mais rien n'y fait.
Mais comme c'est un autre sujet, si je n'y arrive toujours pas je refairait un nouveau post.

Pour ce qui concerne les pages de pub, il n'y a plus de virus ni spyware décelé dans le PC, mais de temps en temps, une des pages qui s'ouvraient trés souvent avant refait surface ...

Comme ce n'est plus génant comme avant, je considère que le problème est résolu, et je remercie encore une fois tous ceux qui ont participé à éradiquer cette chianlie !

Merci
spyro63

Des pubs en pagaille - Page 3

Discussions similaires

Newsletters