Infecté par Commande Service

chris2 -  
 Nour13 -
Bonjour a tous

Voila je suis infecté par commande service, je fais un scan avec spybot il le trouve mais je ne peut pas l'enlever il me demande de redemarrer pour pouvoir l'enlever je le fais et le virus est toujours la. De plus je ne peut plus activer l'AUTO PROTECT de mon norton antivirus il me dit Norton Antivirus a rencontré une erreur de programme interne. Je ne sais pas du tout quoi faire

merci de me répondre

voici mon rapport hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 11:10:51, on 02/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\TmV5cm91ZCBDaHJpc3RvcGhl\command.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\acer\epm\epm-dm.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\windows\mousepad6.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\DOCUME~1\NEYROU~1\APPLIC~1\MANTEC~1\javaw.exe
C:\Program Files\?dobe\n?pdb.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Mes téléchargements\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard6.exe
O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad6.exe
O4 - HKLM\..\Run: [newname] C:\windows\newname6.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKCU\..\Run: [Key] C:\DOCUME~1\NEYROU~1\LOCALS~1\Temp\9.tmp
O4 - HKCU\..\Run: [WinMedia] "C:\DOCUME~1\NEYROU~1\LOCALS~1\Temp\4.tmp2560.exe "
O4 - HKCU\..\Run: [Nphb] "C:\DOCUME~1\NEYROU~1\APPLIC~1\MANTEC~1\javaw.exe" -vt yazr
O4 - HKCU\..\Run: [Cwmsnn] C:\Program Files\?dobe\n?pdb.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: OemStartMenuData - C:\WINDOWS\system32\u4ru0e99eh.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\TmV5cm91ZCBDaHJpc3RvcGhl\command.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
A voir également:

42 réponses

Précédent
Réponse 21 / 42
chris2 Messages postés 17 Statut Membre
 
En fait dans le petit dossier command service que spybot detecte il y a deux chemins qu'il ne peut pas corriger il ya:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cmdService
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cmdService

Il ne précise pas plus, il me met que c'est des clés de registres
0
Réponse 22 / 42
incognito02 Messages postés 3487 Statut Contributeur 138
 
Ok,

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

vas dans le menu démarrer executer et tu tapes : cmd

dans la boite de dialogue qui s'ouvre, tu tapes :

sc delete cmdService valide par [entrée].Un message t'avertis du succès de l'opération.

Quitte l'invite de commandes.

repasse spybot

tiens moi au courant.

Bon courage.

A+

0
Réponse 23 / 42
chris2 Messages postés 17 Statut Membre
 
non ca n'a pas marché il me met :

le service spécifié n'existe pas en temps que service demandé
0
Réponse 24 / 42
incognito02 Messages postés 3487 Statut Contributeur 138
 
Excuses moi d'insister, tu as bien mis un S majuscules à cmdService ?

A+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 42
incognito02 Messages postés 3487 Statut Contributeur 138
 
Chris,

Toujours là ?

Petite question, tu comprends l'anglais ?
je t'expliquerai pourqoui ... j'ai peut être la soluce à ton problème de cmdservice.

A+

0
Réponse 26 / 42
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
fait ceci

copie colle ceci dans le bloc note attention respect la ligne vide a la fin du reg
------------
REGEDIT 4

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cmdService]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cmdService]


---------------
enregistre le sur ton bureau met lui comme nom
regspy.reg
et sur type tu met tous fichiers
-------------

double clik sur le fichier reg que tu vient de faire et confirme

redemarre et regarde ou cela en est
0
Réponse 27 / 42
Rumbacampus Messages postés 1244 Statut Membre 184
 
Re Chris2
Salut Balltrap, tu te fais rare , dommage...

1)Chris2, si la manip balltrap ne fonctionne pas, c'est peut-être parce que command service a changé les autorisations de modification de clé (certains malware font ça, si, si, de telle sorte qie les nettoyeurs de registre échouent quand ils veulent tout bêtement effacer la clé)
Dans ce cas, avec regedit, va sur :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cmdService
selectionnes cmdService, ouvres "éditer" /"autorisations" et autorises le "contrôle total"
Bien entendu, il faut des droits d'administrateur.
id pour
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cmdService

2) D'après ton log Hijackthis, Command service a disparu, mais, si les clés réapparaîssent après avoir été supprimées, c'est qu'il reste un fichier quelque part qui est réactivé par une autre clé lors du démarrage ou immédiatement pas un autre exécutif caché dans un "apparamment correct" (hijackthis ne voit pas forcément tout)
Tu peux essayer de voir ce qui reste au démarrage avec Autoruns :
http://www.sysinternals.com/Utilities/Autoruns.html
et explorer les process avec Process explorer sur le même site :
http://www.sysinternals.com/Utilities/ProcessExplorer.html
Tu peux en complément lancer une recherche sur le registre sur cmdService
et nous dire...
(Avant chaque bidouillage du registre, n'oublies pas de faire une restauration de C:\ tu les effacera quand ton ordi sera réparé)

@+


0
Réponse 28 / 42
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut Rumbacampus
oui je me fait rare mais sur tous les forums
ma boite me prend beaucoup de temp lol
0
Réponse 29 / 42
chris2 Messages postés 17 Statut Membre
 
bonjours tout le monde

je m'excuse pour ces quelques jours d'abscence j'ai eu un probleme de router et je n'avait pas de connexion

je vous remercie pour toutes vos rêponses et je vais essayer de faire tout cela
a +++
0
Réponse 30 / 42
incognito02 Messages postés 3487 Statut Contributeur 138
 
Bonjour Chris,

Fais déja la manip de Balltrap et tiens nous au courant.

Si tu ne maitrise pas la base de registre et son utilisation soit très prudent.

Bon courage.

A+
0
Réponse 31 / 42
chris2 Messages postés 17 Statut Membre
 
MERCI incognito mais

En fait j'ai un peu peur car je ne sait même pas ce qu'est un bloc note. Peu tu m'expliquer s'il te plait
0
Réponse 32 / 42
incognito02 Messages postés 3487 Statut Contributeur 138
 
Bonsoir Chris,

Si tu le permet, on va essayer ma manière.

telecharge ceci (merci Marckie) :
http://users.telenet.be/marcvn/tools/delcmdservice.zip

Dezippe (décompresse) le fichier sur le bureau windows (création d’un dossier delcmdservice)
Doubleclic sur le dossier delcmdservice
Double clix sur delreg.bat pour lancer le fix
Quand le fix est terminé, rebooter l’ordi

repasse spybot.

Tiens moi au courant.

A+



0
Réponse 33 / 42
Elodie
 
bonjour,
Je suis aussi infectée (spybot qui m'a dit ca) et j'ai apparament un probleme de fond d'ecran (joli bleu ciel), d'horlogev(dilatation du temps)... j'ai enlevé mon firewall une soirée je me suis prise une rafale de spywares. J'ai qq survivants et j'aimerais un diagnostique...

Logfile of HijackThis v1.99.1
Scan saved at 17:54:26, on 07/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\SOFT\MATlab5\webserver\bin\win32\matlabserver.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
D:\SOFT\Winamp\winampa.exe
D:\SOFT\eDonkey2000\edonkey2000.exe
C:\WINDOWS\CheckS02.exe
C:\WINDOWS\win32085616888806.exe
C:\WINDOWS\ms038880656168.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\SOFT\SKYPE\Skype.exe
C:\WINDOWS\ASEMBL~1\fast.exe
C:\WINDOWS\W?nSxS\??ool32.exe
D:\SOFT\WinZip\WZQKPICK.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\SOFT\Mozilla\firefox.exe
D:\SOFT\IZArc\IZArc.exe
C:\DOCUME~1\Elodie\LOCALS~1\Temp\ARC86\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilio...
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilio...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Bucket Class - {00000001-C003-4A2F-9142-7CB1D78DE6C1} - C:\WINDOWS\tct101.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SOFT\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {700FD478-DF49-4114-49E0-3D8A2B62A5CF} - C:\WINDOWS\Yjglzmnr.dll (file missing)
O2 - BHO: (no name) - {F1065FA8-9664-CEC7-6645-C829D78A6F90} - C:\WINDOWS\system32\qfpyx.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] D:\SOFT\Winamp\winampa.exe
O4 - HKLM\..\Run: [eDonkey2000] "D:\SOFT\eDonkey2000\edonkey2000.exe" -t
O4 - HKLM\..\Run: [keyboard] c:\windows\keyboard9.exe
O4 - HKLM\..\Run: [mousepad] c:\windows\mousepad9.exe
O4 - HKLM\..\Run: [TheMonitor] C:\WINDOWS\CheckS02.exe
O4 - HKLM\..\Run: [win32085616888806] C:\WINDOWS\win32085616888806.exe
O4 - HKLM\..\Run: [ms038880656168] C:\WINDOWS\ms038880656168.exe
O4 - HKLM\..\Run: [w07273dd.dll] RUNDLL32.EXE w07273dd.dll,I2 00031b4a007273dd
O4 - HKLM\..\Run: [SoftPerfect Personal Firewall] "D:\SOFT\SoftPerfect Personal Firewall\fw.exe"
O4 - HKLM\..\RunOnce: [SpybotSnD] "D:\SOFT\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "D:\SOFT\SKYPE\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Csrt] "C:\WINDOWS\ASEMBL~1\fast.exe" -vt yazr
O4 - HKCU\..\Run: [Jan] C:\WINDOWS\W?nSxS\??ool32.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\SOFT\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\SOFT\Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\SOFT\Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilio...
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {66F7F252-3FE1-4650-B1E5-94B2A38271C5} (ActiveView Control) - http://81.248.25.11:79/ActiveView.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f001.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - D:\SOFT\MATlab5\webserver\bin\win32\matlabserver.exe
0
Elodie
 
Ha oui j'avais oublié, mon pc essaye de me parler. Un phrase en anglais je n'ai pas vraiment pigé, c tjrs la mm. une voix assez metalique disant un truc pas trop cool qui doit arrivé. mais je n'en souviens plus.
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163 > Elodie
 
Salut Elodie

pour une simple question de pratique et d'efficacité, peux tu crée ton propre poste stp

++
0
Réponse 34 / 42
chris2 Messages postés 17 Statut Membre
 
bonjour

merci beaucoup incognito tu te decarcasse c'est très sympas
mais ca na pas marché j'ai repassé spybot et il ma ressortit les mêmes

A++
0
Réponse 35 / 42
incognito02 Messages postés 3487 Statut Contributeur 138
 
Ok,

il fallait essayer ...

on va passer à la manip Balltrap :-)

tu cliques sur demarrer puis executer
tu tapes notepad puis tu cliques sur ok
tu copies ce qui se trouve entre les *** ( n'oublies pas la derniere ligne même si rien dessus) et tu le colles dans le bloc note que tu viens d'ouvrir

************************************************
REGEDIT 4

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cmdService]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cmdService]


*****************************************************

enregistre le sur ton bureau met lui comme nom
regspy.reg
et sur type tu mets tous fichiers

double clik sur le fichier reg que tu vient de faire et confirme

redemarre et regarde si tu as encore le pb.

A+


0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
'Lu Inco ;-)
0
incognito02 Messages postés 3487 Statut Contributeur 138 > green day Messages postés 26722 Statut Modérateur, Contributeur sécurité
 
Salut Green Day ;-)

dur dur le command service lol

A+

0
Réponse 36 / 42
incognito02 Messages postés 3487 Statut Contributeur 138
 
Chris,

si tu n'y arrives pas, dis le moi, on fera autrement.

Bon courage.

A+
0
Réponse 37 / 42
chris2 Messages postés 17 Statut Membre
 
sa n'a pas marcher non plus
mais il y a quelque chose que j'ai oublier de dire c'est quand passe spybot il trouve:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cmdService
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cmdService

qu'il ne peu pas corrigé mais il y a aussi

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\cmdService

que spybot arrive a corrigé mais qui revient a chaque fois

je ne sait pas si ca peu t'aider

merci
0
Réponse 38 / 42
incognito02 Messages postés 3487 Statut Contributeur 138
 
Chris,

Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !

regarde si tu as un dossier comme ça :
C:\Documents and Settings\Neyroud Christophe\Application Data\??mantec

tiens moi au courant


A+



0
Réponse 39 / 42
chris2 Messages postés 17 Statut Membre
 
non il n'y a pas se dossier
0
Réponse 40 / 42
incognito02 Messages postés 3487 Statut Contributeur 138
 
On continu !

telecharge sur le bureau windows
F-Secure Blacklight: http://www.f-secure.com/exclude/blacklight/index.shtml

lance le, coche I accept puis scan

puis sur next puis next encore une fois, un fichier text se créer sur le bureau ouvre le et colle son contenu ici.

A+

0

Discussions similaires

Message ne s'envoie pas données mobiles Redmi
Eric -
FalkenHarlais -

4 réponses
Cacher une commande amazon en 2025
Matthew5 -
Adraen -

25 réponses
Facture payer mais tjrs pas de service
Vanessa -
Xileh -

1 réponse
QU'est ce que le SERVICE BONJOUR
KOVAIL -
Toshihaut -

3 réponses
Customer service epoch, c'est quoi ?
olivier -
Roms -

17 réponses