Aide urgente s'il vous plait!

neutrinox Messages postés 37 Date d'inscription   Statut Membre Dernière intervention   -  
 bernie61 -
Bonjour,

J' ai un portable sous windows XP qui me cause d'énorrrrrmes souci depuis hier. Je ne m'y connais pas vraiment en informatique alors je préfère demander de l'aide...

Il y a quelques jours, j'ai choppé un sale spyware (coolwebsearch je crois) et peut être même un trojan.

J'ai alors téléchargé ewido,adawre... et les ai fait tourné en mode sans échec.

Sans succès... alors, j'ai décidé de désinstaller norton 2003 qui végétait depuis belle lurette sans se réactualiser et mettre à la place AVG.

Et là...LE DRAME, en redémarrant l'ordinateur, j'en ai eu pour 15 mn d'attente. Ensuite, j'ai le message "votre ordinateur va s'éteindre ds 1 mn, problème RPC". Et je ne crois pas que ce soit blaster ou sasser en regardant ds processus.

Ensuite... je ne peux plus accéder à internet (là, je communique avec un autre pc!) et en plus, il n'y a plus moyen de déplacer les fichiers que je souhaite sauvegarder pour une judicieuse restauration du système!!!!!

Je vous serai suuuuuper reconnaissant si vous pouviez m'aider!!

Merci Merci beaucoup

70 réponses

Précédent
Réponse 21 / 70
neutrinox Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
Pour info, je pas pu suivre exactement tes instructions:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\vduen.dll/sp.html#88449%resultposition.net --> Pas trouvé

O17 - HKLM\System\CCS\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CS1\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CS2\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244 --> Pas coché par sécurité



C:\WINDOWS\system32\winaz.dll
C:\WINDOWS\addyz32.dll
C:\PROGRA~1\NEWDOT~1\ <---- TOUT LE DOSSIER
C:\PROGRA~1\quickbar\ <---- TOUT LE DOSSIER
C:\PROGRA~1\Save\ <---- TOUT LE DOSSIER

Je n'ai pas trouvé ces fichiers!

J'espère que cela pourra t'aider, merci
0
Réponse 22 / 70
jpdeclermont Messages postés 1790 Date d'inscription   Statut Membre Dernière intervention   382
 
re-

reposte un log hijack pour voir

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0
Réponse 23 / 70
neutrinox Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
Le hi jack que tu as juste au dessus est le plus récent (fais après suppression des fichiers, cleanup...)

En fait, ce qui me préoccupe, c'est que la situation de l'ordi ne s'est pas amélioré. En effet, j'ai tjrs le sale compte à rebourds du au RPC, il m'est impossible d'accéder au firewall windows, et je ne peux déplacer aucun fichier (sans parler de la lenteur de l'ordi!)

Je sais pas ce que t'en pense...
0
Réponse 24 / 70
jpdeclermont Messages postés 1790 Date d'inscription   Statut Membre Dernière intervention   382
 
re-

on a pas fini de nettoyer !!!

Essaie de démarrer en mode sans echec et de chercher les fichiers à supprimer
C:\WINDOWS\system32\winaz.dll
C:\WINDOWS\addyz32.dll
C:\PROGRA~1\NEWDOT~1\ <---- TOUT LE DOSSIER
C:\PROGRA~1\quickbar\ <---- TOUT LE DOSSIER
C:\PROGRA~1\Save\ <---- TOUT LE DOSSIER
(LIRE c:\Programm files\)
ET RAJOUTE CEUX-CI A TA LISTE :)
C:\WINDOWS\system32\appza.exe
C:\WINDOWS\iehi32.exe
C:\WINDOWS\winll32.exe

Et vide la corbeille

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 70
neutrinox Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
Regarde jp,

je suis en safe mode, et sur la liste que tu me donnes je ne trouve que
C:\WINDOWS\winll32.exe

Il y a un C:\WINDOWS\ieki.exe qui se ressemble à ce que tu m'as dit, mais je suis pas sûr.

Sinon ,pour les fichiers ds system 32, ils sont introuvables et je ne vois pas c:\Programm files\.

Je t'assure que j'ai vraiment bien regardé...

Que faire?
0
bernie61
 
re
avec le hijack tu ne vois pas programFiles mais avec ton exploreur ça doit être possible
a+
0
Réponse 26 / 70
Utilisateur anonyme
 
remet un hijack this normal et fais ceci
HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.
0
Réponse 27 / 70
neutrinox Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
Voici la save list:

ABBYY FineReader 5.0 Sprint
Ad-Aware SE Personal
Adobe Acrobat 5.0
Adobe Acrobat 7.0.1 and Reader 7.0.1 Update
Adobe Acrobat 7.0.2 and Reader 7.0.2 Update
Adobe Acrobat 7.0.3 and Reader 7.0.3 Update
Adobe Download Manager 2.0 (Supprimer uniquement)
Adobe Photoshop Album 2.0 Starter Edition
Adobe Reader 7.0
Archiveur WinRAR
ATUpdater
CleanUp!
Correctif Windows XP - KB834707
Correctif Windows XP - KB867282
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
Dbgt
DivX Codec 3.1alpha release
DkZ Studio
eMusic - 50 Free MP3 offer
ewido anti-malware
FaxTools
Google Earth
Google Earth Pro
HijackThis 1.99.1
Home Search Assistent
Intel Screensaver Screen Saver
iPod for Windows 2005-09-23
iTunes
J2SE Runtime Environment 5.0 Update 6
Java 2 Runtime Environment, SE v1.4.2_03
Kazaa Lite Revolution 2.6 English
K-Lite Codec Pack 2.33 Full
Lecteur Windows Media 10
Lexmark X5100 Series
LiveReg (Symantec Corporation)
LiveUpdate 1.80 (Symantec Corporation)
Microsoft Office XP Professional with FrontPage
Microsoft Publisher 2002
Miniature Golf - SH3
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB910437)
MSN Messenger 7.5
Nero - Burning Rom
New.net Domains 7.14
NVIDIA Windows 2000/XP Display Drivers
Online Manual
Panda ActiveScan
PowerDVD
Prise en main FNAC
Pro Evolution Soccer 3
Pro Evolution Soccer 5
Quick! Toolbar
QuickTime
RadLight 3.03 (remove only)
Samsung Network Manager
Samsung Theme
Search Extender
SEMC DSS SyncStation Driver
SENS Keyboard V4 Launcher
SENS LT56ADW Modem
Serials 2000
Shopping Wizard
Sid Meier's Civilization 4
Skype 1.1
Sony Ericsson PC Suite 3.2.0
StationRipper 2.06
StyleXP (remove only)
Synaptics Pointing Device Driver
Système anti-virus AVG 7.1
Themexp.org File
Transgoku screensaver
Volkey
Winamp (remove only)
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Media Format Runtime
Windows XP Service Pack 2
WinZip

J'espère que ca t'aidera, merci !!
0
Réponse 28 / 70
neutrinox Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
Voici la save list:

ABBYY FineReader 5.0 Sprint
Ad-Aware SE Personal
Adobe Acrobat 5.0
Adobe Acrobat 7.0.1 and Reader 7.0.1 Update
Adobe Acrobat 7.0.2 and Reader 7.0.2 Update
Adobe Acrobat 7.0.3 and Reader 7.0.3 Update
Adobe Download Manager 2.0 (Supprimer uniquement)
Adobe Photoshop Album 2.0 Starter Edition
Adobe Reader 7.0
Archiveur WinRAR
ATUpdater
CleanUp!
Correctif Windows XP - KB834707
Correctif Windows XP - KB867282
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
Dbgt
DivX Codec 3.1alpha release
DkZ Studio
eMusic - 50 Free MP3 offer
ewido anti-malware
FaxTools
Google Earth
Google Earth Pro
HijackThis 1.99.1
Home Search Assistent
Intel Screensaver Screen Saver
iPod for Windows 2005-09-23
iTunes
J2SE Runtime Environment 5.0 Update 6
Java 2 Runtime Environment, SE v1.4.2_03
Kazaa Lite Revolution 2.6 English
K-Lite Codec Pack 2.33 Full
Lecteur Windows Media 10
Lexmark X5100 Series
LiveReg (Symantec Corporation)
LiveUpdate 1.80 (Symantec Corporation)
Microsoft Office XP Professional with FrontPage
Microsoft Publisher 2002
Miniature Golf - SH3
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB910437)
MSN Messenger 7.5
Nero - Burning Rom
New.net Domains 7.14
NVIDIA Windows 2000/XP Display Drivers
Online Manual
Panda ActiveScan
PowerDVD
Prise en main FNAC
Pro Evolution Soccer 3
Pro Evolution Soccer 5
Quick! Toolbar
QuickTime
RadLight 3.03 (remove only)
Samsung Network Manager
Samsung Theme
Search Extender
SEMC DSS SyncStation Driver
SENS Keyboard V4 Launcher
SENS LT56ADW Modem
Serials 2000
Shopping Wizard
Sid Meier's Civilization 4
Skype 1.1
Sony Ericsson PC Suite 3.2.0
StationRipper 2.06
StyleXP (remove only)
Synaptics Pointing Device Driver
Système anti-virus AVG 7.1
Themexp.org File
Transgoku screensaver
Volkey
Winamp (remove only)
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Media Format Runtime
Windows XP Service Pack 2
WinZip

J'espère que ca t'aidera, merci !!
0
Réponse 29 / 70
jpdeclermont Messages postés 1790 Date d'inscription   Statut Membre Dernière intervention   382
 
re-

as-tu bien fait ceci :
Affiche les dossiers système et fichiers cachés
Ouvrir le poste de travail
- Outils --> Options des dossiers
- Affichage --> zone Paramètres avancés
- Cocher : Afficher le contenu des dossiers système
- Fichiers et dossiers cachés
- Cocher : Afficher les fichiers et dossiers cachés
- Décocher : Masquer les extensions des fichiers dont le type est connu
- Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
répondre Oui au message
Cliquer sur "Appliquer à tous les dossiers"
Cliquer sur OK

c'est pas normal que tu ne trouves pas c:\programm files c'est là que windows place tous les programmes installés....
la preuve sur le log hijack :)

et c'est là qu'il y a des choses à supprimer

pour celui-ci
C:\WINDOWS\ieki.exe
dans le doute on va le laisser pour le moment

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0
Réponse 30 / 70
Utilisateur anonyme
 
Salut

si jte le demande, c est pas pour m amuser lol

Desinstalle ceci

Home Search Assistent
New.net Domains 7.14
Quick! Toolbar

et remet un hijack this

a+
0
jpdeclermont Messages postés 1790 Date d'inscription   Statut Membre Dernière intervention   382
 
bonsoir regis ...

tu tombes bien :))

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0
Réponse 31 / 70
Utilisateur anonyme
 
Re, je ne fais que passer lol

apres, tu peux continuer l analyse jp
jte fais confiance, je regarderais demain

a+

0
Réponse 32 / 70
neutrinox Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
J P,

J'ai revérifié, et j'ai bien suivi tes instructions sur option des dossiers...pourtant c:\programm files n'apparait pas!

Je donne ma langue au chat ( au virus plutôt)
0
Réponse 33 / 70
neutrinox Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
Regis,

J'ai bien effacé New.net Domains 7.14

Par contre pour les deux autres, il n'y a pas moyen, car ajout/suppr prog cherche à se connecter sur internet et n'y arrive pas.

Merci pour ton aide
0
Réponse 34 / 70
neutrinox Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
Regis,

J'ai bien effacé New.net Domains 7.14

Par contre pour les deux autres, il n'y a pas moyen, car ajout/suppr prog cherche à se connecter sur internet et n'y arrive pas.

Merci pour ton aide
0
Réponse 35 / 70
jpdeclermont Messages postés 1790 Date d'inscription   Statut Membre Dernière intervention   382
 
re-

Fais ce que dis Regis ...

Démarrer -> Panneau de config -> ajout suppression de progs
Desinstalle ceci

Home Search Assistent
New.net Domains 7.14
Quick! Toolbar

et remet un hijack this

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0
Réponse 36 / 70
neutrinox Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
Voici hijack this:

Logfile of HijackThis v1.99.1
Scan saved at 23:54:17, on 03/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
E:\VOICE\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {AC23653D-BE50-EAD2-A25B-51705938FCB7} - C:\WINDOWS\javajs.dll
O2 - BHO: Class - {B264D484-9FD0-1008-BB3F-897E9586D92D} - C:\WINDOWS\system32\appvv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SENS Keyboard V4 Launcher] "C:\Program Files\SAMSUNG\SENS Keyboard V4 Launcher\SENSKBD.EXE"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exe
O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Program Files\Lexmark X5100 Series\lxbabmgr.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [appza.exe] C:\WINDOWS\system32\appza.exe
O4 - HKLM\..\Run: [iehi32.exe] C:\WINDOWS\iehi32.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\RunOnce: [winll32.exe] C:\WINDOWS\winll32.exe
O4 - HKLM\..\RunOnce: [apizw32.exe] C:\WINDOWS\system32\apizw32.exe
O4 - HKLM\..\RunOnce: [quickbar] C:\DOCUME~1\fnac\LOCALS~1\Temp\BarMan.exe -df "C:\Program Files\quickbar\"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Raccourci vers rentrée_micro_2004_final.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Phone Connection Monitor.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CS1\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CS2\Services\Tcpip\..\{20D10AA1-A722-4392-8A9A-575698308A3B}: NameServer = 69.50.166.94,69.31.80.244
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sdkwy32.exe (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
bernie61
 
re
en complément,
Hijackthis te permet aussi de désinstaller si tu lances le MISC et tu sélectionnes le pgm à désinstaller puis à droite tu as le bouton pour accéder à désinstaller (s'il est visible dans Hijack il doit aussi être visible dans ajoutSuppression)
a+
0
Réponse 37 / 70
neutrinox Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
Merci Bernie, j'ai pu le désinstaller en passant par hijack
0
Réponse 38 / 70
jpdeclermont Messages postés 1790 Date d'inscription   Statut Membre Dernière intervention   382
 
re-

peut-être un début de solution ...
relance hijack, coche cette ligne et clique sur fix checked
O4 - HKLM\..\RunOnce: [quickbar] C:\DOCUME~1\fnac\LOCALS~1\Temp\BarMan.exe

puis par l'explorateur vas voir un peu ce qu'il reste là :
C:\DOCUME~1\fnac\LOCALS~1\Temp\ et supprime tout



-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0
Réponse 39 / 70
neutrinox Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
je le fais tt de suite!
0
Réponse 40 / 70
jpdeclermont Messages postés 1790 Date d'inscription   Statut Membre Dernière intervention   382
 
re-
et reposte un hijack .... on commence à y voir plus clair

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
0

Discussions similaires

Bonjour, S'il vous plaît je travaille actuellement sur la norme EBIOS, quelqu'u
Notbad -
MisteryBean -

1 réponse
comment pouvez vous m'aide s'il vous plait. Urgent
chawa132 -
Raymond PENTIER -

1 réponse
j'ai oublier mon adresse email !! Comment faire ??
Hawa Ben Mahrez -
Utilisateur anonyme -

3 réponses
je cherche le nom d'une musique svp aider moi
Babou02 -
Alpha -

31 réponses
Bonjour, s'il vous plaît aidez moi j'essaie désespérément co
Lonsti -
georges97 -

1 réponse