Pipas.A info (?), web barre sur le bureau
Quidam14
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Une barre d'icones apparait à chaque démarrage de windows ou d'une nouvelle session sur le bureau à droite, dès que la souris passe dessus la connexion internet demande à être établie. il y a une tentative de connexion vers des sites web je pense.
J'ai lancé un scan avec Antir Guard, rien trouvé. Un scan avec Microsoft Antispyware rien trouvé.
Un scan avec Ad-Aware SE Personal, il a trouvé qques objets que j'ai mis en quarantaine dont voici la liste ci-dessous. Je pense qu'effectivement il faut les mettre en quarantaine. Mais les iconnes (une web barre ?) sont toujours apparantes, pillules miracle, XXX, casino... un bouton close permet de la fermer quand même. Plus bas le log de HijackThis et Spybot également...)
ArchiveData(auto-quarantine- 2005-12-10 03-26-36.bckp)
Referencefile : SE1R79 09.12.2005
======================================================
ADWARE.TOOLBAND
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=Regkey : toolband.toolbandobj
obj[1]=Regkey : toolband.toolbandobj.1
obj[4]=RegValue : S-1-5-21-1275210071-1645522239-839522115-1004\software\microsoft\internet explorer\toolbar\Webbrowser "{08bec6aa-49fc-4379-3587-4b21e286c19e}"
obj[18]=Regkey : interface\{9d573d0e-663c-435f-bf31-2c4497373c41}
COOLWEBSEARCH
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[2]=Regkey : interface\{b1e68d42-02c4-465b-8368-5ed9b732e22d}
obj[3]=Regkey : typelib\{110fa82f-db6c-3c24-8929-60961d10c56e}
obj[19]=Regkey : software\microsoft\downloadmanager
obj[20]=RegValue : software\microsoft\internet explorer\main "Use Custom Search URL"
obj[21]=RegValue : software\microsoft\internet explorer\new windows "PopupMgr"
obj[22]=RegValue : software\microsoft\internet explorer\main "Enable Browser Extensions"
obj[23]=RegValue : software\microsoft\internet explorer\main "Search Bar"
obj[24]=Dossier : C:\Documents and Settings\Yvanhoe\Favoris\Online Pharmacy
obj[25]=Fichier : C:\Documents and Settings\Yvanhoe\Favoris\online pharmacy\CHEAPEST VIAGRA ONLINE.url
obj[26]=Fichier : C:\Documents and Settings\Yvanhoe\Favoris\online pharmacy\Cialis at HALF PRICE!.url
obj[27]=Fichier : C:\Documents and Settings\Yvanhoe\Favoris\online pharmacy\Fast Way To Loose Your Weight!.url
obj[28]=Fichier : C:\Documents and Settings\Yvanhoe\Favoris\online pharmacy\Guaranteed low price at Pills..url
obj[29]=Fichier : C:\Documents and Settings\Yvanhoe\Favoris\online pharmacy\SOMA at Special LOW PRICE.url
obj[30]=Fichier : C:\Documents and Settings\Yvanhoe\Favoris\online pharmacy\Tramadol Special Offer!.url
obj[31]=Fichier : C:\Documents and Settings\Yvanhoe\Favoris\online pharmacy\Try New VIAGRA! Works Faster and Longer!.url
obj[32]=Fichier : C:\WINDOWS\balloon.wav
obj[33]=Fichier : C:\WINDOWS\wplog.txt
obj[34]=Fichier : C:\WINDOWS\system32\wbem\logs\wbemess.log
********************************************************************
C'est un peu fastidieux à lire je reconnais.
Je parcours les forums et j'installe HijackThis pour en savoir un peu plus. Apparement il y a des éléments indésirables. Dont voici le résultat du log :
Logfile of HijackThis v1.99.1
Scan saved at 19:29:33, on 11/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\program files\u-storage tools1.0\ustorage.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\unzipped\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [UStorage] c:\program files\u-storage tools1.0\ustorage.exe sys_auto_run C:\Program Files\U-Storage Tools1.0
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {299A9646-5250-4BDC-AA93-30040D85EE20} (CaraPlus.ChatClient) - http://www.caraplus.com/activex/cab/Caraplus.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.cg14.fr/sig/mg60ctrl_windows_activex_ie.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101278865599
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133117562125
O17 - HKLM\System\CCS\Services\Tcpip\..\{307093D7-ED3D-4D0A-B668-E7AD141791B0}: NameServer = 85.255.113.138,85.255.112.14
O17 - HKLM\System\CCS\Services\Tcpip\..\{5657BF09-738B-4BF0-9D64-081CC7F449D7}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{B9885C07-C9CA-496E-A7E6-6544E8A0A2E9}: NameServer = 85.255.113.138,85.255.112.14
O17 - HKLM\System\CS1\Services\Tcpip\..\{307093D7-ED3D-4D0A-B668-E7AD141791B0}: NameServer = 85.255.113.138,85.255.112.14
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
***********************************************************
Ensuite j'installe Spybot pour faire le tour ou presque du problème et Spybot détecte Pipas.A dont je ne trouve pas beaucoup d'info avec google.
Windows Security Center.AntiVirusOverride: Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride!=dword:0
Pipas.A: Réglages (Clé du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins
***********************************************************
Ca ne me parle pas du tout. Si quelqu'un connait les lignes indésirables, les choses à bloquer. Merci. Et surtout le moyen de supprimer cette web barre du bureau qui doit être lié. Désolé pour la longueur du poste et les log !
Cordialement
Une barre d'icones apparait à chaque démarrage de windows ou d'une nouvelle session sur le bureau à droite, dès que la souris passe dessus la connexion internet demande à être établie. il y a une tentative de connexion vers des sites web je pense.
J'ai lancé un scan avec Antir Guard, rien trouvé. Un scan avec Microsoft Antispyware rien trouvé.
Un scan avec Ad-Aware SE Personal, il a trouvé qques objets que j'ai mis en quarantaine dont voici la liste ci-dessous. Je pense qu'effectivement il faut les mettre en quarantaine. Mais les iconnes (une web barre ?) sont toujours apparantes, pillules miracle, XXX, casino... un bouton close permet de la fermer quand même. Plus bas le log de HijackThis et Spybot également...)
ArchiveData(auto-quarantine- 2005-12-10 03-26-36.bckp)
Referencefile : SE1R79 09.12.2005
======================================================
ADWARE.TOOLBAND
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=Regkey : toolband.toolbandobj
obj[1]=Regkey : toolband.toolbandobj.1
obj[4]=RegValue : S-1-5-21-1275210071-1645522239-839522115-1004\software\microsoft\internet explorer\toolbar\Webbrowser "{08bec6aa-49fc-4379-3587-4b21e286c19e}"
obj[18]=Regkey : interface\{9d573d0e-663c-435f-bf31-2c4497373c41}
COOLWEBSEARCH
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[2]=Regkey : interface\{b1e68d42-02c4-465b-8368-5ed9b732e22d}
obj[3]=Regkey : typelib\{110fa82f-db6c-3c24-8929-60961d10c56e}
obj[19]=Regkey : software\microsoft\downloadmanager
obj[20]=RegValue : software\microsoft\internet explorer\main "Use Custom Search URL"
obj[21]=RegValue : software\microsoft\internet explorer\new windows "PopupMgr"
obj[22]=RegValue : software\microsoft\internet explorer\main "Enable Browser Extensions"
obj[23]=RegValue : software\microsoft\internet explorer\main "Search Bar"
obj[24]=Dossier : C:\Documents and Settings\Yvanhoe\Favoris\Online Pharmacy
obj[25]=Fichier : C:\Documents and Settings\Yvanhoe\Favoris\online pharmacy\CHEAPEST VIAGRA ONLINE.url
obj[26]=Fichier : C:\Documents and Settings\Yvanhoe\Favoris\online pharmacy\Cialis at HALF PRICE!.url
obj[27]=Fichier : C:\Documents and Settings\Yvanhoe\Favoris\online pharmacy\Fast Way To Loose Your Weight!.url
obj[28]=Fichier : C:\Documents and Settings\Yvanhoe\Favoris\online pharmacy\Guaranteed low price at Pills..url
obj[29]=Fichier : C:\Documents and Settings\Yvanhoe\Favoris\online pharmacy\SOMA at Special LOW PRICE.url
obj[30]=Fichier : C:\Documents and Settings\Yvanhoe\Favoris\online pharmacy\Tramadol Special Offer!.url
obj[31]=Fichier : C:\Documents and Settings\Yvanhoe\Favoris\online pharmacy\Try New VIAGRA! Works Faster and Longer!.url
obj[32]=Fichier : C:\WINDOWS\balloon.wav
obj[33]=Fichier : C:\WINDOWS\wplog.txt
obj[34]=Fichier : C:\WINDOWS\system32\wbem\logs\wbemess.log
********************************************************************
C'est un peu fastidieux à lire je reconnais.
Je parcours les forums et j'installe HijackThis pour en savoir un peu plus. Apparement il y a des éléments indésirables. Dont voici le résultat du log :
Logfile of HijackThis v1.99.1
Scan saved at 19:29:33, on 11/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\program files\u-storage tools1.0\ustorage.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\unzipped\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [UStorage] c:\program files\u-storage tools1.0\ustorage.exe sys_auto_run C:\Program Files\U-Storage Tools1.0
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {299A9646-5250-4BDC-AA93-30040D85EE20} (CaraPlus.ChatClient) - http://www.caraplus.com/activex/cab/Caraplus.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.cg14.fr/sig/mg60ctrl_windows_activex_ie.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101278865599
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133117562125
O17 - HKLM\System\CCS\Services\Tcpip\..\{307093D7-ED3D-4D0A-B668-E7AD141791B0}: NameServer = 85.255.113.138,85.255.112.14
O17 - HKLM\System\CCS\Services\Tcpip\..\{5657BF09-738B-4BF0-9D64-081CC7F449D7}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{B9885C07-C9CA-496E-A7E6-6544E8A0A2E9}: NameServer = 85.255.113.138,85.255.112.14
O17 - HKLM\System\CS1\Services\Tcpip\..\{307093D7-ED3D-4D0A-B668-E7AD141791B0}: NameServer = 85.255.113.138,85.255.112.14
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
***********************************************************
Ensuite j'installe Spybot pour faire le tour ou presque du problème et Spybot détecte Pipas.A dont je ne trouve pas beaucoup d'info avec google.
Windows Security Center.AntiVirusOverride: Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride!=dword:0
Pipas.A: Réglages (Clé du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins
***********************************************************
Ca ne me parle pas du tout. Si quelqu'un connait les lignes indésirables, les choses à bloquer. Merci. Et surtout le moyen de supprimer cette web barre du bureau qui doit être lié. Désolé pour la longueur du poste et les log !
Cordialement
A voir également:
- Pipas.A info (?), web barre sur le bureau
- Web office - Guide
- Info pc - Guide
- Crystal disk info - Télécharger - Informations & Diagnostic
- Windows 11 barre des taches a gauche - Guide
- Création site web - Guide
56 réponses
Et pourtant:
http://www.sophos.com/virusinfo/analyses/trojadclickbm.html
C:\WINDOWS\SYSTEM32\DRIVERS\zpmodemnt.sys n'est pas un fichier pour ton modem, c'est un trojan
Télécharge Registry Search Tool, ici
http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip
Dezippe le (clic droit dessus > extraire tout)
lance RegSrch.vbs, et si ton antivirus te le demande autorise le script.
Dans la fenetre du programme tape:
ZPMODEMSYSNTDRVNT
et valide avec ok
attend un peu et le bloc note va s'ouvrir, copie et colle le rapport ici.
a+
http://www.sophos.com/virusinfo/analyses/trojadclickbm.html
C:\WINDOWS\SYSTEM32\DRIVERS\zpmodemnt.sys n'est pas un fichier pour ton modem, c'est un trojan
Télécharge Registry Search Tool, ici
http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip
Dezippe le (clic droit dessus > extraire tout)
lance RegSrch.vbs, et si ton antivirus te le demande autorise le script.
Dans la fenetre du programme tape:
ZPMODEMSYSNTDRVNT
et valide avec ok
attend un peu et le bloc note va s'ouvrir, copie et colle le rapport ici.
a+
Salut Moe merci pour l'info ;-) y en a tjs et partout de ces trojans !
je supprime le fichier tel quel ? Il y a 27 références dans le registre
REGEDIT4
; RegSrch.vbs © Bill James
; Registry search results for string "ZPMODEMSYSNTDRVNT" 23/12/2005 06:05:36
; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000\Control]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ZPMODEMSYSNTDRVNT]
"DisplayName"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ZPMODEMSYSNTDRVNT\Security]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ZPMODEMSYSNTDRVNT\Enum]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ZPMODEMSYSNTDRVNT\Enum]
"0"="Root\\LEGACY_ZPMODEMSYSNTDRVNT\\0000"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ZPMODEMSYSNTDRVNT]
"DisplayName"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ZPMODEMSYSNTDRVNT\Security]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000\Control]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ZPMODEMSYSNTDRVNT]
"DisplayName"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ZPMODEMSYSNTDRVNT\Security]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ZPMODEMSYSNTDRVNT\Enum]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ZPMODEMSYSNTDRVNT\Enum]
"0"="Root\\LEGACY_ZPMODEMSYSNTDRVNT\\0000"
je supprime le fichier tel quel ? Il y a 27 références dans le registre
REGEDIT4
; RegSrch.vbs © Bill James
; Registry search results for string "ZPMODEMSYSNTDRVNT" 23/12/2005 06:05:36
; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000\Control]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ZPMODEMSYSNTDRVNT]
"DisplayName"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ZPMODEMSYSNTDRVNT\Security]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ZPMODEMSYSNTDRVNT\Enum]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ZPMODEMSYSNTDRVNT\Enum]
"0"="Root\\LEGACY_ZPMODEMSYSNTDRVNT\\0000"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ZPMODEMSYSNTDRVNT]
"DisplayName"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ZPMODEMSYSNTDRVNT\Security]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000\Control]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ZPMODEMSYSNTDRVNT]
"DisplayName"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ZPMODEMSYSNTDRVNT\Security]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ZPMODEMSYSNTDRVNT\Enum]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ZPMODEMSYSNTDRVNT\Enum]
"0"="Root\\LEGACY_ZPMODEMSYSNTDRVNT\\0000"
salut quidam14
Essaye de faire ceci:
Démarrer > executer et tape cmd
Valide en appuyant sur OK
Dans la fenêtre qui s'ouvre, tape ou copie et colle ceci:
sc stop ZPMODEMSYSNTDRVNT
et valide en appuyant sur la touche Entrée
Ensuite,
ouvre le bloc note et copie et colle ceci à l'interieur:
Puis Fichier > enregistrer sous
emplacement: choisis le bureau
Nom du fichier, met fix.reg
Type de fichier: selectionne "tous les fichiers"
clic sur enregistrer
ensuite double clic sur fix.reg et accepte de fusionner.
Puis,
Telecharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe
et regarde ici comme employer la méthode du bloc note
http://pageperso.aol.fr/balltrap34/killbox.htm
ouvre le bloc note et copie et colle la liste des fichiers à supprimer ci-dessous:
une fois fait, enregistre le à un endroit ou tu pourras le retrouver facilement (sur le bureau par exemple).
1/ lance killbox.exe
2/ ouvre le fichier txt qui contient la liste des fichiers à supprimer, clic sur edition dans le menu du haut et clic sur "selectionner tout"
3/ clic une seconde fois sur "edition" et clic sur "copier"
4/ referme le bloc note.
5/ Dans killbox, selectionne "Delete on Reboot"
6/ Dans le menu du haut clic sur File, puis sur paste from clipboard
(tu devrais voir apparaitre la liste des fichier qu'il va supprimer)
7/ clic sur le rond rouge
8/ une fenetre va apparaitre pour confirmation clic sur OUI
9/ une seconde fenetre te demande si tu veux redemarrer clic sur OUI
Si le pc ne redemarre pas automatiquement ou si killbox t'envois ce message:
"Pending file Rename Operations Registry Data has been Removed by External Process"
ignore le et redemarre le pc normallement
Refais un scan antivirus de contrôle sur le site de Panda.
a+
Essaye de faire ceci:
Démarrer > executer et tape cmd
Valide en appuyant sur OK
Dans la fenêtre qui s'ouvre, tape ou copie et colle ceci:
sc stop ZPMODEMSYSNTDRVNT
et valide en appuyant sur la touche Entrée
Ensuite,
ouvre le bloc note et copie et colle ceci à l'interieur:
REGEDIT4 [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ZPMODEMSYSNTDRVNT] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT] [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ZPMODEMSYSNTDRVNT] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ZPMODEMSYSNTDRVNT]
Puis Fichier > enregistrer sous
emplacement: choisis le bureau
Nom du fichier, met fix.reg
Type de fichier: selectionne "tous les fichiers"
clic sur enregistrer
ensuite double clic sur fix.reg et accepte de fusionner.
Puis,
Telecharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe
et regarde ici comme employer la méthode du bloc note
http://pageperso.aol.fr/balltrap34/killbox.htm
ouvre le bloc note et copie et colle la liste des fichiers à supprimer ci-dessous:
C:\WINDOWS\System32\IfHelper.dll C:\WINDOWS\SYSTEM32\DRIVERS\zpmodemnt.sys
une fois fait, enregistre le à un endroit ou tu pourras le retrouver facilement (sur le bureau par exemple).
1/ lance killbox.exe
2/ ouvre le fichier txt qui contient la liste des fichiers à supprimer, clic sur edition dans le menu du haut et clic sur "selectionner tout"
3/ clic une seconde fois sur "edition" et clic sur "copier"
4/ referme le bloc note.
5/ Dans killbox, selectionne "Delete on Reboot"
6/ Dans le menu du haut clic sur File, puis sur paste from clipboard
(tu devrais voir apparaitre la liste des fichier qu'il va supprimer)
7/ clic sur le rond rouge
8/ une fenetre va apparaitre pour confirmation clic sur OUI
9/ une seconde fenetre te demande si tu veux redemarrer clic sur OUI
Si le pc ne redemarre pas automatiquement ou si killbox t'envois ce message:
"Pending file Rename Operations Registry Data has been Removed by External Process"
ignore le et redemarre le pc normallement
Refais un scan antivirus de contrôle sur le site de Panda.
a+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut Moe
la commande sc stop ZPMODEMSYSNTDRVNT dans la fenêtre de commande dos me renvoie ceci :
[SC] ControlService Failed 1062:
Le service n'a pas été démarré.
j'ai continué la procédure avec le ficheir fix.reg ça a marché.
les 2 fichiers
C:\WINDOWS\System32\IfHelper.dll
C:\WINDOWS\SYSTEM32\DRIVERS\zpmodemnt.sys
ont été supprimé avec killbox après 2 redémarrages du pc.
voila le rapport de Panda, il ne reste quasiment plus rien.
Incident Statut Analyse
Adware:adware/sbsoft Non désinfecté Registre Windows
Adware:Adware/IdeskBar Non désinfecté C:\!KillBox\idemlog.exe
Pendant le scan j'ai eu le message WIN32:CNX me semble je crois que c'est une fausse alerte d'avast! je regarde de quel fichier il s'agit.
la commande sc stop ZPMODEMSYSNTDRVNT dans la fenêtre de commande dos me renvoie ceci :
[SC] ControlService Failed 1062:
Le service n'a pas été démarré.
j'ai continué la procédure avec le ficheir fix.reg ça a marché.
les 2 fichiers
C:\WINDOWS\System32\IfHelper.dll
C:\WINDOWS\SYSTEM32\DRIVERS\zpmodemnt.sys
ont été supprimé avec killbox après 2 redémarrages du pc.
voila le rapport de Panda, il ne reste quasiment plus rien.
Incident Statut Analyse
Adware:adware/sbsoft Non désinfecté Registre Windows
Adware:Adware/IdeskBar Non désinfecté C:\!KillBox\idemlog.exe
Pendant le scan j'ai eu le message WIN32:CNX me semble je crois que c'est une fausse alerte d'avast! je regarde de quel fichier il s'agit.
Histoire de verifier
lance RegSrch.vbs, et si ton antivirus te le demande autorise le script.
Dans la fenetre du programme tape:
ZPMODEMSYSNTDRVNT
et valide avec ok
copie/colle le rapport
a+
lance RegSrch.vbs, et si ton antivirus te le demande autorise le script.
Dans la fenetre du programme tape:
ZPMODEMSYSNTDRVNT
et valide avec ok
copie/colle le rapport
a+
Salut Régis
il reste encore des traces dans le registre, 12 références trouvées.
REGEDIT4
; RegSrch.vbs © Bill James
; Registry search results for string "ZPMODEMSYSNTDRVNT" 24/12/2005 04:25:23
; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
il reste encore des traces dans le registre, 12 références trouvées.
REGEDIT4
; RegSrch.vbs © Bill James
; Registry search results for string "ZPMODEMSYSNTDRVNT" 24/12/2005 04:25:23
; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
salut quidam14
Essaye de faire ceci:
Démarrer > executer et tape cmd
Valide en appuyant sur OK
Dans la fenêtre qui s'ouvre, tape ou copie et colle ceci:
sc delete ZPMODEMSYSNTDRVNT
et valide en appuyant sur la touche Entrée
ensuite repasse fix.reg (voir la manip dans ma réponse précédente)
Puis reposte un rapport de regsrch, si les entrées sont toujours présentes il faudra les virer manuellement.
a+
Essaye de faire ceci:
Démarrer > executer et tape cmd
Valide en appuyant sur OK
Dans la fenêtre qui s'ouvre, tape ou copie et colle ceci:
sc delete ZPMODEMSYSNTDRVNT
et valide en appuyant sur la touche Entrée
ensuite repasse fix.reg (voir la manip dans ma réponse précédente)
Puis reposte un rapport de regsrch, si les entrées sont toujours présentes il faudra les virer manuellement.
a+
si la manip de moe ne fonctionne pas fait ceci
ouvre le bloc note et copie colle ceci entre les etoiles
**********
REGEDIT4
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"=-
************
enregistre le sur ton bureau et nomme le xxx.reg
et dans la case en dessous type met sur tous fichiers
la vas sur ton bureau et double clik sur se fichier que tu vient de faire et accepte la fusion avec le registre
ouvre le bloc note et copie colle ceci entre les etoiles
**********
REGEDIT4
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"=-
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"=-
************
enregistre le sur ton bureau et nomme le xxx.reg
et dans la case en dessous type met sur tous fichiers
la vas sur ton bureau et double clik sur se fichier que tu vient de faire et accepte la fusion avec le registre
salut balltrap
Content de te voir ;-)
Passe de bonnes fêtes et tout mes voeux de réussite pour la nouvelle année qui arrive...
a+
Content de te voir ;-)
Passe de bonnes fêtes et tout mes voeux de réussite pour la nouvelle année qui arrive...
a+
salut moe
a toi aussi passe d exelentes fete de fin d année
et je te souhaite a toi et ta petite famille tous le bonheur et reussite du monde
a toi aussi passe d exelentes fete de fin d année
et je te souhaite a toi et ta petite famille tous le bonheur et reussite du monde
Salut Moe31, Balltrap34, Régis
Bon et joyeux Noël à tout le monde ! passez de bonne fêtes !
J'ai essayé la manip Moe avec cmd ça n'a pas marché il y a tjs 12 référence de trouvées.
Balltrap j'ai ajouté au registre les nlles lignes.
J'ai relancé RegSrch avec ZPMODEMSYSNTDRVNT voilà le rapport :
REGEDIT4
; RegSrch.vbs © Bill James
; Registry search results for string "ZPMODEMSYSNTDRVNT" 24/12/2005 20:22:31
; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
Bon et joyeux Noël à tout le monde ! passez de bonne fêtes !
J'ai essayé la manip Moe avec cmd ça n'a pas marché il y a tjs 12 référence de trouvées.
Balltrap j'ai ajouté au registre les nlles lignes.
J'ai relancé RegSrch avec ZPMODEMSYSNTDRVNT voilà le rapport :
REGEDIT4
; RegSrch.vbs © Bill James
; Registry search results for string "ZPMODEMSYSNTDRVNT" 24/12/2005 20:22:31
; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"Service"="ZPMODEMSYSNTDRVNT"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZPMODEMSYSNTDRVNT\0000]
"DeviceDesc"="ZPMODEMSYSNTDRVNT"
salut
Bon, je crois qu'il ne te reste qu'à les supprimer manuellement:
Demarrer > executer et tape regedit puis valide.
Rend toi sur ces clés:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\clic droit sur LEGACY_ZPMODEMSYSNTDRVNT puis clic sur supprimer
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\clic droit sur LEGACY_ZPMODEMSYSNTDRVNT puis clic sur supprimer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\clic droit sur LEGACY_ZPMODEMSYSNTDRVNT puis clic sur supprimer
Si tu rencontre un problème de suppression, apres avoir fais un clic droit sur la clé en question, et au lieu de cliquer sur supprimer tu choisis "autorisations", selectionne ton compte et coche la case "contrôle total" et valide, ensuite reessaye de supprimer.
a+
Bon, je crois qu'il ne te reste qu'à les supprimer manuellement:
Demarrer > executer et tape regedit puis valide.
Rend toi sur ces clés:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\clic droit sur LEGACY_ZPMODEMSYSNTDRVNT puis clic sur supprimer
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\clic droit sur LEGACY_ZPMODEMSYSNTDRVNT puis clic sur supprimer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\clic droit sur LEGACY_ZPMODEMSYSNTDRVNT puis clic sur supprimer
Si tu rencontre un problème de suppression, apres avoir fais un clic droit sur la clé en question, et au lieu de cliquer sur supprimer tu choisis "autorisations", selectionne ton compte et coche la case "contrôle total" et valide, ensuite reessaye de supprimer.
a+
salut moe
j'ai supprimé les 2 premières clés en forçant les autorisations. Une fois les 2 premières supprimées la 3 ème n'apparaissait pas dans le registre.
Du coup j'ai lancé une recherche de ZPMODEMSYSNTDRVNT avec RegSrch.vbs qui n'a trouvé aucune instance.
la bestiole doit être éradiquée. Merci pour l'aide si tu as des doutes sur l'éradication je prend tous conseils ;-)
j'ai supprimé les 2 premières clés en forçant les autorisations. Une fois les 2 premières supprimées la 3 ème n'apparaissait pas dans le registre.
Du coup j'ai lancé une recherche de ZPMODEMSYSNTDRVNT avec RegSrch.vbs qui n'a trouvé aucune instance.
la bestiole doit être éradiquée. Merci pour l'aide si tu as des doutes sur l'éradication je prend tous conseils ;-)
salut moe
dur ces autorisation sur les clef
dommage qu une commande dos ne le fasse pas cela eviterait qu ont tatonne lol
dur ces autorisation sur les clef
dommage qu une commande dos ne le fasse pas cela eviterait qu ont tatonne lol
salut balltrap
bonnes fêtes
petit coup de pouce avec ceci
forcer le registre par http://www.petri.co.il/regpol.htm
logiciel regpol faire Démarrer/exécuter et tapper Regpol c:\temp\x.reg
(This command line utility enables you to import .REG files even if the Group Policy is set to restrict the registry editing tools.)
voir « Modifier le Registre alors qu'une stratégie de groupe vous en empêche : (http://www.hotline-pc.org/registre.htm )
Regpol.exe se télécharge à partir de cette adresse : www.petri.co.il/regpol.htm. Décompressez l'archive ZIP, puis placez le fichier exécutable dans un des emplacements définis par la variable Path. Il vous est ainsi possible de modifier le Registre Windows même si une stratégie de groupe vous en empêche. La syntaxe est la suivante : regpol Fichier. Par exemple : regpol test.reg.
Faites attention à ce que votre fichier .reg soit au format Win 9X/NT4 et comporte cet en-tête : REGEDIT4. Notez que la commande en Invite Reg le permet également, même si l'option Désactiver l'exécution silencieuse de regedit.exe est paramétrée sur Oui. »
a+
bonnes fêtes
petit coup de pouce avec ceci
forcer le registre par http://www.petri.co.il/regpol.htm
logiciel regpol faire Démarrer/exécuter et tapper Regpol c:\temp\x.reg
(This command line utility enables you to import .REG files even if the Group Policy is set to restrict the registry editing tools.)
voir « Modifier le Registre alors qu'une stratégie de groupe vous en empêche : (http://www.hotline-pc.org/registre.htm )
Regpol.exe se télécharge à partir de cette adresse : www.petri.co.il/regpol.htm. Décompressez l'archive ZIP, puis placez le fichier exécutable dans un des emplacements définis par la variable Path. Il vous est ainsi possible de modifier le Registre Windows même si une stratégie de groupe vous en empêche. La syntaxe est la suivante : regpol Fichier. Par exemple : regpol test.reg.
Faites attention à ce que votre fichier .reg soit au format Win 9X/NT4 et comporte cet en-tête : REGEDIT4. Notez que la commande en Invite Reg le permet également, même si l'option Désactiver l'exécution silencieuse de regedit.exe est paramétrée sur Oui. »
a+
