infecté par ezula

Question

Salut,Je suis très ennuyé avec ezula et web offer !J'ais vidé tous mes fichiers temporaires temp cookies corbeille etc...je joint l analyse Hijack suite à tous ça, en espérant avoir des nouvelles de la suite de la procédure !Merci d'avance.Logfile of HijackThis v1.99.1Scan saved at 23:10:23, on 30/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\System32\brsvc01a.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\brss01a.exeC:\WINDOWS\system32\Brmfrmps.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\System32\BRMFRSMG.EXEC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\MSN\MSNCoreFiles\MSN6.EXEC:\PROGRA~1\MSNMES~1\msnmsgr.exeC:\WINDOWS\explorer.exeC:\Documents and Settings\Nicolas\Bureau\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/ServicesAcces.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\BRMFLPRO\BrDefPrt.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [shell32] C:\WINDOWS\System32\wuauclt10.exeO4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\smmss.exeO4 - HKLM\..\Run: [Windows update] C:\WINDOWS\System32\wudupdate.exeO4 - HKLM\..\Run: [I downloaded pirated Software from P2P and now I post my Hijack log whining] C:\WINDOWS\System32\Moto GP Ultimate Racing Technology 3 crack.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO15 - Trusted Zone: http://ny.contentmatch.net (HKLM)O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,910,0O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

jpdeclermont · Answer

bonsoir,

commençons le nettoyage par ici :
télécharge
spybot version 1.4 ici :
http://www.safer-networking.org/fr/download/index.html

demo ici :
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite".
Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.
et colle le rapport sur le forum

et reposte un hijacthis ...

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

bonjour,

on continue le nettoyage ?
1)
Affiche les dossiers système et fichiers cachés :
Ouvrir le poste de travail
- Outils --> Options des dossiers
- Affichage --> zone Paramètres avancés
- Cocher : Afficher le contenu des dossiers système
- Cocher : Afficher les fichiers et dossiers cachés
- Décocher : Masquer les extensions des fichiers dont le type est connu
- Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
répondre Oui au message
Clique sur "Appliquer à tous les dossiers"
Clique sur OK

2)
Relance Hijackthis, coches ces lignes puis clique sur "fix checked"
O4 - HKLM\..\Run: [shell32] C:\WINDOWS\System32\wuauclt10.exe
O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\smmss.exe
O4 - HKLM\..\Run: [Windows update] C:\WINDOWS\System32\wudupdate.exe
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P and now I post my Hijack log whining] C:\WINDOWS\System32\Moto GP Ultimate Racing Technology 3 crack.exe
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)

3)
Démarre en mode sans échec
Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
( si F8 ne fonctionne pas essaie avec F5)

4) Recherche et supprime (en suivant l'arborescence plutôt que par la fonction 'rechercher') les fichiers suivants (en gras)
C:\WINDOWS\System32\wuauclt10.exe
C:\WINDOWS\System32\smmss.exe
C:\WINDOWS\System32\wudupdate.exe
C:\WINDOWS\System32\Moto GP Ultimate Racing Technology 3 crack.exe

5) Redémarre en mode normal,
relance Hijackthis et reposte un log
en précisant tes soucis s'il en reste

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-

bonnnn, ton log me parait beaucoup mieux :))

si ce n'est cette 015
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
que je n'aime pas bien ....

si tu l'as supprimée avec hijack et qu'elle soit revenue.... il y a peut-être encore quelque chose (non visible dans le hijack)
à surveiller ....

tu peux encore faire ceci :
1)Télécharge :
spybot version 1.4 ici :
http://www.safer-networking.org/fr/download/index.html

demo ici :
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

installe + Fais les mises-à-jour

SmitfraudFix ici :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Dézippe le tout dans un dossier particulier
par exemple c:\Smit
Exécute-le (double clic sur Smitfraudfix.cmd)
choisis l’option 1 (et pas autre chose pour le moment)
il va générer un rapport
Copie/colle-le sur forum

2) démarre en mode sans échec
3) relance un scan Ewido + spybot
4) vide les quarantaines des 2 logs

n'hésite pas si tu as encore des soucis .... ;)

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-

nan pas encore bon :/

Démarre en mode sans échec :

Relance le programme Smitfraudfix,
Cette fois choisis l’option 2, répond oui a tous ;
Sauvegarde le rapport
Redémarre en mode normal,
copie/colle le rapport sauvegardé sur le forum

on va voir si on peut se débarrasser des restes de web offers

voilà aussi ce que j'ai trouvé sur ezula
Elimination :
Vérifier s'il y a un programme appelé Ezulamain.exe en cours
en arrière plan; Aller dans Démarrer/Paramètres/Panneau
de Configuration/Ajouter/Supprimer, en selectionnant TOPtext.

ou les softs qui le détectent et le suppriment :
X-Cleaner
RegBlock
PestPatrol
RTGuardian

je le connais pas encore celui-là ....

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-

voilà une solution pour ezula .... qui vient de chez symantec
http://securityresponse.symantec.com/avcenter/venc/data/adware.ezula.html

déroule la page jusqu'à la section "removal instructions", il y a un fix disponible

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-

Il y a toujours cette ligne en 015 qui me gêne ... peut-être liée à ezula

Web offers est réputé "éliminé" jusqu'à preuve du contraire :))

pour ezula, télécharge ceci :
http://securityresponse.symantec.com/avcenter/FixEzula.exe

puis exécute-le, ça devrait te débarrasser de la bestiole :))

Une fois fait, relance hijackthis, coches cette ligne, puis clique sur "fix checked"
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)

si elle est liée à ezula, elle ne devrait plus revenir ....

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-essaie de le prendre ici :http://cjoint.com/?bFtCvo4dgx-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Anthony028 · Answer

Impossible meme message d'erreur, peut tu me l'envoyer par mail sur tklscapolan@msn.comMerci

jpdeclermont · Answer

re-il est parti :)-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-

ok, mais je te l'envoie en fichier .zip, certains fai filtrent les fichiers .exe. ..

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-bon l'est parti ...  -------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-

bon .... ben je sèche un peu là !!!
je vois pas ce qui installe cette 015

bon j'essaie de me renseigner .....

te reste-t-il des problèmes ?

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-oui, comment t'as deviné ?  :)))-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Kristopher · Answer

Bonsoir,

1/ Télécharge CounterSpy sur :

http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31393.html

2/ Mets le programme à jour, scannes en mode Full System (par défaut) et supprime ce qu'il trouve (+ vide la quarantaine si il y a des fichiers).

3/ Après avoir installé CounterSpy, tu vas dans :
System Tools -> My PC Checkup -> Start -> Tu sélectionnes tout -> Continue (ça équivaut à la vaccination de Spybot mais en + balaise).

4/ Ensuite, remets un nouveau log HijackThis stp.

Bonne chance.

++

jpdeclermont · Answer

re-

bon, on avance petit à petit ....
voilà les fichiers qui se rapportent à ezula :
eZmmod.exe
ezPopStub.exe
EZSTUB22.EXE
eZulaMain.exe
mmod.exe
ttupt.exe
vl_ezstub.exe
wo.exe

si tu trouves qque chose comme ça sur ton disque pas de pitié !!!!!

y en a certainement d'autres .... je poursuis mes recherches

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-ça part, j'espère que ça passe chez yahoo, 12mo malgré le zip ...-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-ok pour moi, envoyé ....-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-

pour la config de counterspy, je te renvoie au message <24> de kristopher ... c'est un log que je connais mal

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-ok je continue à chercher pendant ce temps....-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

re-

on arrivera bien à le nettoyer sans reformatter, je suis pas un fana du formattage à tout prix :)

Voilà ce que je cherche (ou du moins le pourquoi !!)
O15 - Sites indésirables dans la Zone de confiance
# La plupart du temps, seuls AOL et Coolwebsearch ajoutent en douce, des sites à la Zone de confiance.
# Les sites Web ajoutés à cette zone ont des niveaux bas de sécurité lorsqu'ils sont visités.
# Si le domaine affiché dans la Zone de confiance n'a pas été ajouté par vous-même et que l'adresse n'est pas reconnue, faire réparer par HijackThis.

Essaie voir :
Internet Explorer --> Outils --> Options Internet --> onglet Sécurité --> clic sur "sites de confiance"(icone) , puis sur "sites" ... si tu as quelque chose dans la liste, supprime-le (sauf si tu connais et si c'est légitime)

Pendant qu'on est là ....
--> clic sur Internet (icone), puis sur "personnaliser le niveau" -->
dans la fenêtre "paramètres de sécurité" qui s'ouvre déroule la liste et vérifie que : téléchargement -> téléchargement de fichiers soit bien sur "activer"

tiens-nous au courant ....
mais pour moi, dodo ce soir :))

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

jpdeclermont · Answer

bonsoir,je pas eu beaucoup de temps pour venir ici ...ton ton problème avec la ligne 015, tu peux essayer ceci :Télécharge ceci: (merci a S!RI pour ce petit programme).http://siri.urz.free.fr/Fix/SmitfraudFix.zipDézippe tout dans un dossier particulierpar exemple c:\SmitDémarre en mode sans échec :Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêterUne fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !(Si F8 ne marche pas utilise la touche F5).Exécute smitfraudfix (double clic sur Smitfraudfix.cmd)choisis l'option 3a bientôt-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

anthony028 · Answer

Salut ! Pour confirmation de ta part je te renvoie un Log Hijack mais je crois bien que c'est réglé !Logfile of HijackThis v1.99.1Scan saved at 16:52:37, on 03/02/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\System32\brsvc01a.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\brss01a.exeC:\WINDOWS\system32\Brmfrmps.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\System32\UAService7.exeC:\WINDOWS\System32\BRMFRSMG.EXEC:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeC:\WINDOWS\System32\ctfmon.exeC:\Documents and Settings\Nicolas\Bureau\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\BRMFLPRO\BrDefPrt.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,910,0O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\System32\UAService7.exe

anthony028 · Answer

Bonjour,Est ce vraiment génant que je ne soit pas à jour sur windows ?Parce que le service pack  m'avais donné pas mal de problème à l'époque alors j'avais reformaté et supprimé la possibilité au PC de mettre à jour.

jpdeclermont · Answer

bonjour,salut anthony :))les problèmes sont-ils résolus ?pour windows update, oui ça peut être embêtant dans la mesure ou il va te manquer les correctifs et notamment ceux concernant les failles de sécurité ....ps : je suis moi-même en sp1, mais je prends les maj régulièrement ...-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

anthony028 · Answer

Salut JP,Les problèmes semblent résolu et je t'en remerci de nouveau.Si je comprend bien je peux prendre les mises à jours mais pas sp2 ?

Kristopher · Answer

HelloSi je comprend bien je peux prendre les mises à jours mais pas sp2 ?Exact, moi aussi je suis sous le SP1 et j'ai pas de problème particulier, il suffit de procéder aux mises à jour régulièrement.Voici un site très intéressant (marche uniquement sous IE) : http://housecall60.trendmicro.com/en/start_corp.asp Une fois sur la page, tu choisis un pays (France) et tu cliques sur "Go". Une fenêtre va s'ouvrir, tu cliques sur "Start Free Scan Now" et laisse la mise à jour se faire. -> Dans ton cas, la fonction Security Scan sera très intéressante car elle te permettra de vérifier si tu as tous les correctifs.Si tu veux scanner le PC à la recherche d’infections, tu cliques sur "Complete Scan". Puis, nettoie/supprime tout ce qu'il va trouver. ++

anthony028 · Answer

OK JP,Je suis en train de télécharger toutes les mises à jour windows sauf le service pack 2.J'ais une question si ce n'est pas trop abuser de tes talents  et aussi de ceux des autres ( merci à tous ceux qui ont pris part à cette discution pour m'aider )Je suis assez branché jeu vidéo et j'ais quelques soucis de mémoire vive, en fait mon PC se coupe parfois tout seul il affiche une page sur fond bleu ou déffile de façon très rapide tout plein d'inscriptions et j'ais cru appercevoir que c'étais marqué mémoire vive.Aurais tu déja rencontré se genre de soucis ?

jpdeclermont · Answer

re-Il est possible que tu aies une barrette sur le point de te lacher ...ça pourrait provoquer ça lorsque tu "charges" un peu la bourriqueou un problème avec le driver de la carte vidéofaudrait déjà essayer d'avoir le texte du message....et le numero de l'erreur  .... qque chose comme 0x00000xx avec une erreur IRQL_NOT_LESS ...  ou DRIVER_IRQ_...ça pourrait nous aiguiller un peupour la mem, tu peux la tester avec memtesthttp://telechargement.zebulon.fr/193-memtest86-165.html... le test est assez long (fo laisser tourner qques heures...)-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

anthony028 · Answer

Oui le problème c'est que ce message ne reste qu'une seconde ou deux à l'écran avant que tous le système se coupe alors c'est pas facile de voir ce qui se passe.Je vais essayé de tester la mémoire avec ce que tu m'a conseiller, je te tiens au courant.

anthony028 · Answer

Par contre je ne sais pas trop comment utiliser Memtest peux tu m'en dire un peu plus s'il te plait.

jpdeclermont · Answer

re-oui,  tu dezippes le contenu de l'archive dans un répertoire à partc:\memtest par extu insères une disquette vierge dans le lecteur a:puis tu lances (double-clic) le fichier install.batça va écrire ta disquette et te proposer de lancer memtest reboote et laisse bosser (il faut faire plusieurs passes pour que le test soit concluant)"For Windows, unzip the package into a directory like C:\memtest, insert a  blank floppy into your a: disk drive and run the install.bat file. As the  install prompts you, to use memtest directly, leave the disk in the drive and reboot your machine."me souviens plus s'il faut changer l'ordre de boot dans le bios :/-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

anthony028 · Answer

Bonjour,Au redémarrage suite à ce problème de coupure du PC j'ais quelques fois un message du type windows à récupérer une erreur système grave ou quelque chose comme ça et le message d'erreur à envoyer et le suivant :Signature de l'erreurBCCode:c5  BCP1:0000245D  BCP:00000002  BCP3:00000001BCP4:8053CBB8  OSVer:5_1_2600  SP:1_0 Product:768_1Contenu du rapport d'erreursC:\WINDOWS\Minidump\Mini020406-01.dmpC:\DOCUME~1\Nicolas\LOCALS~1\Temp\WER1.tmp.dir00\sysdata.xml

jpdeclermont · Answer

bonjour, nan, ça va pas m'aider beaucoup .... ce qu'il serait intéressant d'avoir c'est le message sur l'écran bleu en haut, tu as un message du type : STOP 0x0000000A(0xWWWWWWWW, 0xXXXXXXXX, 0xYYYYYYYY, 0xZZZZZZZZ) IRQL_NOT_LESS_OR_EQUAL ** Address 0xZZZZZZZZ has base at

- ce qui est intéressant c'est : STOP 0x0000000A <-- numéro de l'erreur IRQL_NOT_LESS_OR_EQUAL <-- type d'erreur <-- le driver en cause je sais ça défile assez vite :)) pour ce genre de problèmes, en règle générale il faut : 1) tester la mémoire (souvent une barrette défaillante) 2) installer les derniers drivers de tes périphériques (carte vidéo, son ...) ------------------------------- ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

anthony028 · Answer

Je vais essayer de m'affuter les lunette pour lire ce qui est ecris et je te tiendrais au courant sinon j'ais vraiment un soucis avec les télechargements de fichier exe sur le net seul les zip passe,le pire c'est que j'ais téléchargé des fichiers exe il y a quelques temps que je ne peux plus télécharger aujourd'hui ! Je comprend pas j'ais rien changé dans mes paramètres.As tu une solution ?Merci d'avance.

anthony028 · Answer

Salut,Voila le hijack demandé :Logfile of HijackThis v1.99.1Scan saved at 19:30:54, on 05/02/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\System32\brsvc01a.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\brss01a.exeC:\WINDOWS\system32\Brmfrmps.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\System32\UAService7.exeC:\WINDOWS\System32\BRMFRSMG.EXEC:\Program Files\eChanblard\emule.exeC:\Program Files\MSN\MSNCoreFiles\MSN6.EXEC:\PROGRA~1\MSNMES~1\msnmsgr.exeC:\Documents and Settings\Nicolas\Bureau\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\BRMFLPRO\BrDefPrt.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,910,0O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\System32\UAService7.exe

jpdeclermont · Answer

bonsoir :)télechargements de fichier exe sur le net seul les zip passeas-tu changé de fournisseur d'accès entre temps ?j'ai un pote qui a le même problème, il est chez free (à part que lui, c'est tout le temps, depuis qu'il est chez free)-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

anthony028 · Answer

Fait chier se problème je ne peux pas mettre à jour un de mes logiciel de boulot !Boulepat j'ais fait ce que tu m'a dit ça marche pas plus.Jpde clermont je n'ais pas changé de fournisseur d'accès.

anthony028 · Answer

Au fait Jpdeclermont impossible pour memtest je bosse sur un pc portable je n'ais pas de lecteur de disquette seulement lecteur cd ou dvd !

jpdeclermont · Answer

bonsoir,et m**de y a sans doute d'autres "testeurs de ram" mais je les connais pas :/essaie peut-être celui-là :http://site.voila.fr/touslesfreewares/tester_la_memoire_vive.htmle 1er :))-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

anthony028 · Answer

Toujours ce problème de téléchargement qui me saoule !Sans abuser peut tu me l'envoyer en version zippé c'est plus sur sois sur enduriste028@yahoo.fr soit sur tklscapolan@msn.comMerci d'avance

jpdeclermont · Answer

re-parti :))-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Infecté par ezula

41 réponses

Votre réponse

Discussions similaires

Newsletters