Registry key

lilou695 Messages postés 42 Statut Membre -  
 123456 -
Bonsoir, je suis novice en informatique, et je viens de faire un scan complet avec Xoftspy 4.21, et ce logiciel m'a trouvé pleins de dossier type trojan, registry key...et je n'arrive pas à m'en débarasser. Mon PC arrête pas de ramer, et je ne sais pas quoi faire!
Si vous pouviez accorder un petit moment à mon problème, je vous en serais reconnaissante.
Merci d'avance, sandra
Configuration: windows XP edition familiale

20 réponses

  1. bernie61
     
    re
    c'est normal que certaines lignes reviennent... mais lesquelles par exemple
    a+
    1
  3. lilou695 Messages postés 42 Statut Membre 1
     
    Bonsoir et merci!
    J'ai fais ce que tu m'as dit, et malgre tout, il y a des lignes vertes qui reviennent quand je relance redseeker. J'ai cliqué sur " nettoyer le registre" est ce q c bien ca??
    Merci beaucoup d'avance
    sandra
    0
  4. lilou695 Messages postés 42 Statut Membre 1
     
    bsr, Merci encore...
    Pour les lignes vertes, c'est bon je crois mais mon PC rame toujours: j'ai fait un scan en ligne avec bitdefender et il ma trouvé des virus.
    Par exemple:

    C:/ProgramFiles/Win_wher/webhancer_winrar.exe

    quand jai scanné avec mon antivirus avast, il ma mis virus et ma conseillé de le mettre en 40aine mais quand je lai fait, il ma dit quil ne pouvait pas traiter le probleme. Que dois je faire?Dois je supprimer ce fichier?
    BitDefender Online Scanner

    Je vous met le rapport danalyse de bitdefender, je pense que vous y comprendrez mieux que moi, je suis larguée et je ne sais pas quoi faire...

    je vous remercie encore une fois de votre aide.
    sandra

    Rapport d'analyse généré à: Thu, Jan 12, 2006 - 01:40:16

    Voie d'analyse: C:\;D:\;E:\;

    Statistiques

    Temps
    01:11:38

    Fichiers
    330550

    Directoires
    5129

    Secteurs de boot
    3

    Archives
    7580

    Paquets programmes
    27949

    Résultats

    Virus identifiés
    6

    Fichiers infectés
    16

    Fichiers suspects
    0

    Avertissements
    0

    Désinfectés
    0

    Fichiers effacés
    16

    Info sur les moteurs

    Définition virus
    251179

    Version des moteurs
    AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

    Analyse des plugins
    13

    Archive des plugins
    39

    Unpack des plugins
    4

    E-mail plugins
    6

    Système plugins
    1

    Paramètres d'analyse

    Première action
    Désinfecté

    Seconde Action
    Supprimé

    Heuristique
    Oui

    Acceptez les avertissements
    Oui

    Extensions analysées
    *;

    Excludez les extensions

    Analyse d'emails
    Oui

    Analyse des Archives
    Oui

    Analyser paquets programmes
    Oui

    Analyse des fichiers
    Oui

    Analyse de boot
    Oui

    Fichier analysé
    Statut

    C:\Program Files\Win_whcr\webhancer_winrar.exe=>(RAR Sfx o)=>WhAgent.exe
    Détecté avec: Application.Spyware.WebHancer.A

    C:\Program Files\Win_whcr\webhancer_winrar.exe=>(RAR Sfx o)=>WhAgent.exe
    Echec de la désinfection

    C:\Program Files\Win_whcr\webhancer_winrar.exe=>(RAR Sfx o)=>WhAgent.exe
    Supprimé

    C:\Program Files\Win_whcr\webhancer_winrar.exe=>(RAR Sfx o)
    Echec de la mise à jour

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014810.EXE
    Détecté avec: Application.Adware.Funweb.A

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014810.EXE
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014810.EXE
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014812.DLL
    Détecté avec: Adware.FunWeb.D

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014812.DLL
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014812.DLL
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014814.DLL
    Détecté avec: Adware.ToolBar.MyWebSearch

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014814.DLL
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014814.DLL
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014818.SCR
    Détecté avec: Application.Adware.Funweb.A

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014818.SCR
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014818.SCR
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014819.DLL
    Détecté avec: Adware.ToolBar.MyWebSearch

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014819.DLL
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014819.DLL
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014820.EXE
    Détecté avec: Adware.ToolBar.MyWebSearch

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014820.EXE
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014820.EXE
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014822.DLL
    Détecté avec: Adware.ToolBar.MyWebSearch

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014822.DLL
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014822.DLL
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014825.DLL
    Détecté avec: Adware.ToolBar.MyWebSearch

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014825.DLL
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014825.DLL
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014826.DLL
    Détecté avec: Adware.ToolBar.MyWebSearch.L

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014826.DLL
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014826.DLL
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014878.EXE
    Détecté avec: Application.Adware.Funweb.A

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014878.EXE
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP135\A0014878.EXE
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP145\A0015735.dll
    Détecté avec: Application.Navexcel.G

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP145\A0015735.dll
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP145\A0015735.dll
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP145\A0015736.scr
    Détecté avec: Application.Adware.Funweb.A

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP145\A0015736.scr
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP145\A0015736.scr
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP145\A0015738.exe
    Détecté avec: Application.Navexcel.G

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP145\A0015738.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP145\A0015738.exe
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP157\A0020907.dll
    Détecté avec: Adware.ToolBar.MyWebSearch

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP157\A0020907.dll
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP157\A0020907.dll
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP157\A0020926.exe=>(RAR Sfx o)=>WhAgent.exe
    Détecté avec: Application.Spyware.WebHancer.A

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP157\A0020926.exe=>(RAR Sfx o)=>WhAgent.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP157\A0020926.exe=>(RAR Sfx o)=>WhAgent.exe
    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP157\A0020926.exe=>(RAR Sfx o)
    Echec de la mise à jour
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lilou695 Messages postés 42 Statut Membre 1
     
    Salut! Je ne sais pas si vous m'avez oublié mais j'aurais vraiment besoin de votre aide!!Je sais q vs devez avoir 50000 demandes par jour mais sil vous plait, c la premiere fois q je tombe sur un site qui semble pouvoir maider et dapres un ami, adept de votre site, vous etes vraiment efficace! Jespere que jaurais des reponses a mes questions...merci encore :(
    0
  7. ben13010 Messages postés 3369 Statut Contributeur 387
     
    salut

    ben bitdefender t'a tous desinfecté non ?

    Fichiers infectés
    16

    Fichiers effacés
    16

    en plus les bebetes trouve dans systeme volume ne sont pas actifs
    il ne reveiendront que si tu fais un restauration systeme ( donc ne la fais pas !! )

    ou en sont tes problemes ?

    Télécharge ceci:
    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    Exécute le, choisit l’option 1, il va générer un rapport
    Copie/colle le sur le poste stp.
    0
  8. lilou695 Messages postés 42 Statut Membre 1
     
    merci de mavoir repondu si vite!! par contre, je ne peux pas telecharger l adresse q tu mas envoyé, elle indique, entree erronnée. Que dois je faire??
    0
  9. ben13010 Messages postés 3369 Statut Contributeur 387
     
    je viens de verifier l'adresse

    elle est bonne

    ton navigateur est surement infecté ..

    as tu un second navigateur ? firefox , mozilla , opera ?

    si oui essaye de le telecharger en utilisant ce navigateur

    si non essaye de telecharger

    http://www.infos-du-net.com/telecharger/HijackThis.html

    ouvre l'application et clique sur le 1 er bouton
    do a scan and save a log

    ca va generer un rapport ( une liste quoi .. )

    tu fais "selectionner "tout et copier

    ensuite tu nous le colle ici
    0
  10. ben13010 Messages postés 3369 Statut Contributeur 387
     
    reouvre hijack

    clik sur le 2eme bouton

    met une croix en face de les lignes et quand tu as fini clik sur fix checked

    O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZC

    O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
    O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version6/Applet/vchatsign.cab
    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

    pour celle ci tu dois desactiver le service

    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

    Démarrer -> Exécuter -> tape services.msc, et supprime le service Service: Boonty Games - BOONTY

    clique sur celle ligne
    fais arreter puis desactiver

    ensuite supprime manuellment ceci

    C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

    redemarre et reposte
    0
  11. lilou695 Messages postés 42 Statut Membre 1
     
    je ne sais pas si jai fait les choses correctement parce q qd je suis allee pour desactiver
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    dans demarrer et executer jai tapé tape services.msc ca ma ecrit erreur. Mais jai fait la suite, voila le nouveau rapport!

    Logfile of HijackThis v1.99.1
    Scan saved at 13:21:48, on 14/01/2006
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\drivers\Icon.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Apps\Powercinema\PCMService.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\lycos\Lyc_SysTray.exe
    C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\slserv.exe
    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Download\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.tiscali.fr/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
    O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
    O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
    O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [lycosInside] C:\Program Files\lycos\Lyc_SysTray.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
    O8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htm
    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\shdocvw.dll
    O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version6/Applet/vchatsign.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
    O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

    merci!
    0
  12. ben13010 Messages postés 3369 Statut Contributeur 387
     
    jai tapé tape services.msc ca ma ecrit erreur

    est tu sur de pas avoir fais une faute de frappe ? c pas normal si ca marque "erreur"

    boonty tu l'a encore (evidemment ! lol )

    sinon ou en sont tes problemes ?

    je vois que tu as spysweeper il te trouve rien lui ?
    0
  13. lilou695 Messages postés 42 Statut Membre 1
     
    je ne pense m'etre trompé en tapant tape services.msn, je lai fait 3 fois et ca na rien donné!
    je suis en train de fr un spyweeper, je tenvoies des q c terminé le rapport. Merci encore et tjs!!
    0
  14. lilou695 Messages postés 42 Statut Membre 1
     
    Salut
    effectivement, je m'étais trompée dans ce que j'ai tapé, je l'ai refais, j'ai enfin ouvert la fenetre : services (local).
    Quand je clic sur la ligne "Boonty Games", on ne me propose pas l'option supprimer, mais seulement démarrer. Est ce que ça peut venir du fait que je suis en train de scanner avec Spy Sweeper?

    Merci d'avance...
    Sandra
    0
  15. lilou695 Messages postés 42 Statut Membre 1
     
    voila le rapport!spy sweeper

    13:35: | Start of Session, samedi 14 janvier 2006 |
    13:35: Spy Sweeper started
    13:35: Sweep initiated using definitions version 600
    13:35: Starting Memory Sweep
    13:37: Memory Sweep Complete, Elapsed Time: 00:02:21
    13:37: Starting Registry Sweep
    13:37: Registry Sweep Complete, Elapsed Time:00:00:09
    13:37: Starting Cookie Sweep
    13:37: Found Spy Cookie: 247realmedia cookie
    13:37: g@247realmedia[1].txt (ID = 1953)
    13:37: Found Spy Cookie: falkag cookie
    13:37: g@as1.falkag[1].txt (ID = 2650)
    13:37: Found Spy Cookie: xiti cookie
    13:37: g@xiti[1].txt (ID = 3717)
    13:37: Cookie Sweep Complete, Elapsed Time: 00:00:02
    13:37: Starting File Sweep
    14:11: Warning: Failed to access drive D:
    14:11: Warning: Failed to access drive E:
    14:11: File Sweep Complete, Elapsed Time: 00:34:01
    14:11: Full Sweep has completed. Elapsed time 00:36:35
    14:11: Traces Found: 3
    14:16: Removal process initiated
    14:16: Quarantining All Traces: 247realmedia cookie
    14:16: Quarantining All Traces: falkag cookie
    14:16: Quarantining All Traces: xiti cookie
    14:16: Removal process completed. Elapsed time 00:00:05
    ********
    20:42: | Start of Session, vendredi 13 janvier 2006 |
    20:42: Spy Sweeper started
    20:42: Sweep initiated using definitions version 600
    20:43: Starting Memory Sweep
    20:46: Memory Sweep Complete, Elapsed Time: 00:03:36
    20:46: Starting Registry Sweep
    20:46: Registry Sweep Complete, Elapsed Time:00:00:12
    20:46: Starting Cookie Sweep
    20:46: Found Spy Cookie: falkag cookie
    20:46: g@as1.falkag[1].txt (ID = 2650)
    20:46: Cookie Sweep Complete, Elapsed Time: 00:00:00
    20:46: Starting File Sweep
    21:17: Found Adware: webhancer
    21:17: a0020965.exe (ID = 83812)
    21:21: a0008625.ini (ID = 188794)
    21:21: a0008619.ini (ID = 188794)
    21:21: Warning: Failed to access drive D:
    21:21: Warning: Failed to access drive E:
    21:22: File Sweep Complete, Elapsed Time: 00:35:26
    21:22: Full Sweep has completed. Elapsed time 00:39:17
    21:22: Traces Found: 4
    21:23: Removal process initiated
    21:23: Quarantining All Traces: webhancer
    21:23: Quarantining All Traces: falkag cookie
    21:23: Removal process completed. Elapsed time 00:00:10
    ********
    20:40: | Start of Session, vendredi 13 janvier 2006 |
    20:40: Spy Sweeper started
    20:40: Messenger service has been disabled.
    20:41: Your spyware definitions have been updated.
    20:41: Deleted error log without sending: C:\Documents and Settings\G\Application Data\Webroot\Spy Sweeper\Logs\bugreport.txt
    20:42: | End of Session, vendredi 13 janvier 2006 |
    merci........:)
    0
  16. lilou695 Messages postés 42 Statut Membre 1
     
    Bon quand jai redemarré mon ordi, spy sweeper c remis en marche, et ma trouvé un programme et une key

    c'etait ecrit:

    The windows registry attempts to load this file at boot time
    C:/WINDOWS/System32/Drivers/sptd.sys

    The program is loaded by the following Registry Key
    HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Sptd/"ImagePath"

    qu'est ce que cela signifie??

    Sinon, apres le spy sweeper, je suis retournée ds services.msc, et je ne peux tjs pas supprimer, aucune option proposée!

    Je men remets a toi!!!merci!!
    0
  17. karine30
     
    Bonjour,
    je rechercher la key de registry mechanic merci karine30
    0
  18. ammoun
     
    j'ai des problémes avec les fichiers dll
    j'ai installé registry booster, mais il apparit que c'est une version payante.
    Ce logiciel a trouvé 320 fichiers dll corrompus, avec cette version gratuite il répare que 15 fichiers et il me demande d'acheter le produit.
    avez vous de solutions

    merci
    0
  19. StratoSphere
     
    si tu utilise Avast comme anti-virus, met le en sensibilité maximal, ainsi il detectera tout virus essayant d'entrer sur ton ordinateur.

    les connection dangereuses et tout autre virus, spyware, trojan qui tantent d'entrer sur l'ordi.

    lorsqu'il en detecte un, fait suprimer, en general c'est un fichier copié et donc si c'est nommé sous le nom d'un fichier utile a l'ordi cela ne causera aucun problême de le suprimer.

    si Avast te dit qu'il ne trouve pas le fichier quand tu lui dit de le supprimer, dit lui de ne rien faire, prochaine fois qu'il le reperera il poura le suprimer

    Cordialement StratoSphere
    0
  20. 123456
     
    aidez moi a touver le key registy mechanic 9
    0
  21. lilou695 Messages postés 42 Statut Membre 1
     
    Logfile of HijackThis v1.99.1
    Scan saved at 12:41:45, on 14/01/2006
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\drivers\Icon.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Apps\Powercinema\PCMService.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\lycos\Lyc_SysTray.exe
    C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\slserv.exe
    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Star Downloader\stardown.exe
    C:\Download\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.tiscali.fr/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
    O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
    O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
    O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [lycosInside] C:\Program Files\lycos\Lyc_SysTray.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZC
    O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
    O8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htm
    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\shdocvw.dll
    O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
    O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version6/Applet/vchatsign.cab
    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
    O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
    -1

Discussions similaires

comment ouvrir un fichier .key ?
joaferre -
toto44 -

16 réponses
convertir fichier .key en .ppt ( powerpoint pour Macoffice 2008
melimelo56 -
marmotte -

2 réponses
Comment ouvrir un fichier .key sous Windows 7
Eldrid -
Eldrid -

3 réponses