[Virus, trojan] problème display, son...
Résolu
Artur O.
-
Artur O. Messages postés 65 Statut Membre -
Artur O. Messages postés 65 Statut Membre -
Bonjour,
Au demarrage de mon PC au retour de vacances (utilisé par des amis entre temps), je remarque
-que l'affichage a changé (résolution, couleur, look des icones, look de certaines interfaces user, etc..),
-que le son ne fonctionne plus (lecteur de CD reste muet, mp3 muet),
-et que certaines fonctions basiques sont HS également (horloge pas à l'heure, plantage quand je tente d'acceder au parametrage display, Norton qui me dit que le dernier scan systeme date de 2004 alors que fait en Juillet, failure si je tente de rebooter sur des registres anciens par scanreg, etc...)
En refaisant un scan Norton du systeme, je me retrouve avec quelques fichiers infectés par Trojan : je me demande si cette infection peut causer ce genre de problème, et le moyen de revenir à une "config" plus normale (éliminer les effets du "virus") sur mon système une fois les fichiers infectés effacés !
merci de votre aide
Artur
Au demarrage de mon PC au retour de vacances (utilisé par des amis entre temps), je remarque
-que l'affichage a changé (résolution, couleur, look des icones, look de certaines interfaces user, etc..),
-que le son ne fonctionne plus (lecteur de CD reste muet, mp3 muet),
-et que certaines fonctions basiques sont HS également (horloge pas à l'heure, plantage quand je tente d'acceder au parametrage display, Norton qui me dit que le dernier scan systeme date de 2004 alors que fait en Juillet, failure si je tente de rebooter sur des registres anciens par scanreg, etc...)
En refaisant un scan Norton du systeme, je me retrouve avec quelques fichiers infectés par Trojan : je me demande si cette infection peut causer ce genre de problème, et le moyen de revenir à une "config" plus normale (éliminer les effets du "virus") sur mon système une fois les fichiers infectés effacés !
merci de votre aide
Artur
A voir également:
- [Virus, trojan] problème display, son...
- Virus mcafee - Accueil - Piratage
- Display fusion - Télécharger - Divers Utilitaires
- Softonic virus - Forum Virus
- Virus trojan al11 ✓ - Forum Virus
- Trojan impossible à supprimer! ✓ - Forum Virus
43 réponses
j'ai fait ta manip pour les ronds verts....
ben c'est bien ça, le système me sort tous les gris (me semble t'il) : donc les ronds verts, ici, ils sont gris ;-)
par contre, du coup, ma remarque disant que le système n'efface pas les points gris est embettante : ça veut dire que quand je clique un point gris/vert et fait "supprimer", ben y'a rien qui se passe...
Si j'en selectionne plusieurs, ben c'est pareil.
Idem après reboot et relance de jv16...
donc il semble que je ne puisse pas virer les ronds vert/gris
à plus !
ben c'est bien ça, le système me sort tous les gris (me semble t'il) : donc les ronds verts, ici, ils sont gris ;-)
par contre, du coup, ma remarque disant que le système n'efface pas les points gris est embettante : ça veut dire que quand je clique un point gris/vert et fait "supprimer", ben y'a rien qui se passe...
Si j'en selectionne plusieurs, ben c'est pareil.
Idem après reboot et relance de jv16...
donc il semble que je ne puisse pas virer les ronds vert/gris
à plus !
donc pour les ronds vert/gris, je suis bloqué :(
par contre, silent a tourné, et donné le log ci-dessous :
_____________________________
"Silent Runners.vbs", revision 46, https://www.silentrunners.org/
Operating System: Windows 98
Output limited to non-default values, except where indicated by "{++}"
Startup items buried in registry:
---------------------------------
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"NVIEW" = "rundll32.exe nview.dll,nViewLoadHook" [MS]
"MSMSGS" = "C:\Program Files\Messenger\msmsgs.exe /background" [MS]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"ScanRegistry" = "C:\WINDOWS\scanregw.exe /autorun" [MS]
"TaskMonitor" = "C:\WINDOWS\taskmon.exe" [MS]
"SystemTray" = "SysTray.Exe" [MS]
"LoadPowerProfile" = "Rundll32.exe powrprof.dll,LoadCurrentPwrScheme" [MS]
"SoundMan" = "SOUNDMAN.EXE" ["Avance Logic, Inc."]
"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup" [MS]
"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]
"CARPService" = "carpserv.exe" ["Conexant Systems"]
"EM_EXEC" = "C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE" ["Logitech Inc. "]
"LoadQM" = "loadqm.exe" [MS]
"MoneyStartUp10.0" = ""C:\Program Files\Microsoft Money\System\Activation.exe"" [MS]
"ccApp" = ""C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"" ["Symantec Corporation"]
"MMTray" = "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe" ["MUSICMATCH, Inc."]
"StillImageMonitor" = "C:\WINDOWS\SYSTEM\STIMON.EXE" [MS]
"CriticalUpdate" = "C:\WINDOWS\SYSTEM\wucrtupd.exe -startup" [MS]
"QuickTime Task" = ""C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime" ["Apple Computer, Inc."]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ {++}
"LoadPowerProfile" = "Rundll32.exe powrprof.dll,LoadCurrentPwrScheme" [MS]
"SchedulingAgent" = "mstask.exe" [MS]
"ScriptBlocking" = ""C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg" ["Symantec Corporation"]
"ccSetMgr" = ""C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe"" ["Symantec Corporation"]
"ccEvtMgr" = ""C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"" ["Symantec Corporation"]
"Mass Storage Check Registry" = "rundll32.exe C:\WINDOWS\SYSTEM\ShellExt\MSDServ.dll,CheckRegistry" [MS]
"KB891711" = "C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE" [MS]
"KB918547" = "C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE" [MS]
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}\(Default) = (no title provided)
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\Program Files\Microsoft Money\System\mnyviewer.dll" [MS]
{BDF3E430-B101-42AD-A544-FADC6B084872}\(Default) = "NAV Helper"
-> {HKLM...CLSID} = "CNavExtBho Class"
\InProcServer32\(Default) = "C:\Program Files\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
-> {HKLM...CLSID} = "AcroIEHlprObj Class"
\InProcServer32\(Default) = "C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX" ["("]
HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Explorateur de Bureau"
-> {HKLM...CLSID} = "Explorateur de Bureau"
\InProcServer32\(Default) = "C:\WINDOWS\SYSTEM\NVSHELL.DLL" ["NVIDIA Corporation"]
"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\WINDOWS\SYSTEM\NVSHELL.DLL" ["NVIDIA Corporation"]
"{2E9D3540-211C-11d0-A5F2-00A0248C37BE}" = "Nero Shell Extension Property Sheet"
-> {HKLM...CLSID} = "Nero Shell Extension Property Sheet"
\InProcServer32\(Default) = "C:\Program Files\Ahead\nero\neroshx.dll" ["ahead software gmbh im stoeckmaedle 6 76307 karlsbad, germany Fax: ++49-7248-911-888 e-mail: info@ahead.de"]
"{D0FAC080-AE1A-11ce-8016-CE90976DC901}" = "Aperçu rapide Picture Publisher"
-> {HKLM...CLSID} = "Picture Publisher File Viewer"
\InProcServer32\(Default) = "ppiv20.dll" [null data]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\PROGRAM FILES\WINRAR\rarext.dll" [null data]
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\
INFECTION WARNING! "{FBF23B40-E3F0-101B-8488-00AA003E56F8}" = (no title provided)
-> {HKLM...CLSID} = "Raccourci Internet"
\InProcServer32\(Default) = "shdocvw.dll" [MS]
HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
Symantec.Norton.Antivirus.IEContextMenu\(Default) = "{5345A4D5-41EB-4A2F-9616-CE1D4F6C35B2}"
-> {HKLM...CLSID} = "IEContextMenu Class"
\InProcServer32\(Default) = "C:\Program Files\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\PROGRAM FILES\WINRAR\rarext.dll" [null data]
ZFAdd\(Default) = "{8FF88D27-7BD0-11D1-BFB7-00AA00262A11}"
-> {HKLM...CLSID} = "WinAceContext Menu (Add) Extension"
\InProcServer32\(Default) = "C:\PROGRAM FILES\WINACE\arcext.dll" ["e-merge GmbH"]
TheCleaner\(Default) = "{2DE506B9-4320-11d3-8E42-002035221EDA}"
-> {HKLM...CLSID} = "The Cleaner"
\InProcServer32\(Default) = "C:\Program Files\The Cleaner\tcshellex.dll" ["MooSoft Development"]
HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\PROGRAM FILES\WINRAR\rarext.dll" [null data]
ZFAdd\(Default) = "{8FF88D27-7BD0-11D1-BFB7-00AA00262A11}"
-> {HKLM...CLSID} = "WinAceContext Menu (Add) Extension"
\InProcServer32\(Default) = "C:\PROGRAM FILES\WINACE\arcext.dll" ["e-merge GmbH"]
TheCleaner\(Default) = "{2DE506B9-4320-11D3-8E42-002035221EDA}"
-> {HKLM...CLSID} = "The Cleaner"
\InProcServer32\(Default) = "C:\Program Files\The Cleaner\tcshellex.dll" ["MooSoft Development"]
HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
Symantec.Norton.Antivirus.IEContextMenu\(Default) = "{5345A4D5-41EB-4A2F-9616-CE1D4F6C35B2}"
-> {HKLM...CLSID} = "IEContextMenu Class"
\InProcServer32\(Default) = "C:\Program Files\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\PROGRAM FILES\WINRAR\rarext.dll" [null data]
TheCleaner\(Default) = "{2DE506B9-4320-11D3-8E42-002035221EDA}"
-> {HKLM...CLSID} = "The Cleaner"
\InProcServer32\(Default) = "C:\Program Files\The Cleaner\tcshellex.dll" ["MooSoft Development"]
Active Desktop and Wallpaper:
-----------------------------
Active Desktop is disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState
WIN.INI & SYSTEM.INI launch points:
-----------------------------------
SYSTEM.INI
[boot]
"SCRNSAVE.EXE=C:\WINDOWS\WEBSHOTS.SCR" ["Auralis, Inc."]
Startup items in "Startup" & "All Users...Startup" folders:
-----------------------------------------------------------
C:\WINDOWS\Menu Démarrer\Programmes\Démarrage
"Webshots" -> shortcut to: "C:\Program Files\Webshots\WebshotsTray.exe" ["The Webshots Corporation"]
Enabled Scheduled Tasks:
------------------------
"Démarrage du programme de réglages" -> launches: "walign" [MS]
"Symantec NetDetect" -> launches: "C:\PROGRAM FILES\SYMANTEC\LIVEUPDATE\NDETECT.EXE" ["Symantec Corporation"]
"Notification de mise à jour critique Windows" -> launches: "C:\WINDOWS\SYSTEM\WUCRTUPD.EXE" [MS]
Winsock2 Service Provider DLLs:
-------------------------------
Namespace Service Providers
HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "C:\WINDOWS\SYSTEM\rnr20.dll" [MS]
Transport Service Providers
HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
00000000000#\PackedCatalogItem (contains) DLL [Company Name], (at) # range:
C:\WINDOWS\SYSTEM\mswsosp.dll [MS], 1
C:\WINDOWS\SYSTEM\msafd.dll [MS], 2 - 4
C:\WINDOWS\SYSTEM\rsvpsp.dll [MS], 5 - 6
Toolbars, Explorer Bars, Extensions:
------------------------------------
Toolbars
HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\
"{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}"
-> {HKLM...CLSID} = "Norton AntiVirus"
\InProcServer32\(Default) = "C:\Program Files\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\
"{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}"
-> {HKLM...CLSID} = "Norton AntiVirus"
\InProcServer32\(Default) = "C:\Program Files\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]
HKLM\Software\Microsoft\Internet Explorer\Toolbar\
"{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}" = "Norton AntiVirus"
-> {HKLM...CLSID} = "Norton AntiVirus"
\InProcServer32\(Default) = "C:\Program Files\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]
Extensions (Tools menu items, main toolbar menu buttons)
HKLM\Software\Microsoft\Internet Explorer\Extensions\
{FB5F1910-F110-11D2-BB9E-00C04F795683}\
"ButtonText" = "Messenger"
"MenuText" = "MSN Messenger Service"
"Exec" = "C:\Program Files\Messenger\MSMSGS.EXE" [MS]
{E023F504-0C5A-4750-A1E7-A9046DEA8A21}\
"ButtonText" = "MoneySide"
"CLSIDExtension" = "{301DA1EE-F65C-4188-A417-9E915CC8FBFA}"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\Program Files\Microsoft Money\System\mnyviewer.dll" [MS]
{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\
"MenuText" = "Console Java (Sun)"
"CLSIDExtension" = "{08B0E5C0-4FCB-11CF-AAA5-00401C608501}"
-> {HKLM...CLSID} = "Web Browser Applet Control"
\InProcServer32\(Default) = "C:\WINDOWS\SYSTEM\MSJAVA.DLL" [MS]
{85D1F590-48F4-11D9-9669-0800200C9A66}\
"MenuText" = "Uninstall BitDefender Online Scanner v8"
"Exec" = "%windir%\bdoscandel.exe" [null data]
Miscellaneous IE Hijack Points
------------------------------
C:\WINDOWS\INF\IERESET.INF (used to "Reset Web Settings")
Added lines (compared with English-language version):
[Strings]: START_PAGE_URL=https://www.free.fr/freebox/index.html
[Strings]: SAFESITE_VALUE="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2ffr%2f%3f"
Missing lines (compared with English-language version):
[Strings]: 2 lines
----------
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
launch it from a command prompt or a shortcut with the -all parameter.
+ To search all directories of local fixed drives for DESKTOP.INI
DLL launch points and all Registry CLSIDs for dormant Explorer Bars,
use the -supp parameter or answer "No" at the first message box.
---------- (total run time: 22 seconds, including 15 seconds for message boxes)
par contre, silent a tourné, et donné le log ci-dessous :
_____________________________
"Silent Runners.vbs", revision 46, https://www.silentrunners.org/
Operating System: Windows 98
Output limited to non-default values, except where indicated by "{++}"
Startup items buried in registry:
---------------------------------
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"NVIEW" = "rundll32.exe nview.dll,nViewLoadHook" [MS]
"MSMSGS" = "C:\Program Files\Messenger\msmsgs.exe /background" [MS]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"ScanRegistry" = "C:\WINDOWS\scanregw.exe /autorun" [MS]
"TaskMonitor" = "C:\WINDOWS\taskmon.exe" [MS]
"SystemTray" = "SysTray.Exe" [MS]
"LoadPowerProfile" = "Rundll32.exe powrprof.dll,LoadCurrentPwrScheme" [MS]
"SoundMan" = "SOUNDMAN.EXE" ["Avance Logic, Inc."]
"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup" [MS]
"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]
"CARPService" = "carpserv.exe" ["Conexant Systems"]
"EM_EXEC" = "C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE" ["Logitech Inc. "]
"LoadQM" = "loadqm.exe" [MS]
"MoneyStartUp10.0" = ""C:\Program Files\Microsoft Money\System\Activation.exe"" [MS]
"ccApp" = ""C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"" ["Symantec Corporation"]
"MMTray" = "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe" ["MUSICMATCH, Inc."]
"StillImageMonitor" = "C:\WINDOWS\SYSTEM\STIMON.EXE" [MS]
"CriticalUpdate" = "C:\WINDOWS\SYSTEM\wucrtupd.exe -startup" [MS]
"QuickTime Task" = ""C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime" ["Apple Computer, Inc."]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ {++}
"LoadPowerProfile" = "Rundll32.exe powrprof.dll,LoadCurrentPwrScheme" [MS]
"SchedulingAgent" = "mstask.exe" [MS]
"ScriptBlocking" = ""C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg" ["Symantec Corporation"]
"ccSetMgr" = ""C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe"" ["Symantec Corporation"]
"ccEvtMgr" = ""C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"" ["Symantec Corporation"]
"Mass Storage Check Registry" = "rundll32.exe C:\WINDOWS\SYSTEM\ShellExt\MSDServ.dll,CheckRegistry" [MS]
"KB891711" = "C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE" [MS]
"KB918547" = "C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE" [MS]
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}\(Default) = (no title provided)
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\Program Files\Microsoft Money\System\mnyviewer.dll" [MS]
{BDF3E430-B101-42AD-A544-FADC6B084872}\(Default) = "NAV Helper"
-> {HKLM...CLSID} = "CNavExtBho Class"
\InProcServer32\(Default) = "C:\Program Files\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
-> {HKLM...CLSID} = "AcroIEHlprObj Class"
\InProcServer32\(Default) = "C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX" ["("]
HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Explorateur de Bureau"
-> {HKLM...CLSID} = "Explorateur de Bureau"
\InProcServer32\(Default) = "C:\WINDOWS\SYSTEM\NVSHELL.DLL" ["NVIDIA Corporation"]
"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\WINDOWS\SYSTEM\NVSHELL.DLL" ["NVIDIA Corporation"]
"{2E9D3540-211C-11d0-A5F2-00A0248C37BE}" = "Nero Shell Extension Property Sheet"
-> {HKLM...CLSID} = "Nero Shell Extension Property Sheet"
\InProcServer32\(Default) = "C:\Program Files\Ahead\nero\neroshx.dll" ["ahead software gmbh im stoeckmaedle 6 76307 karlsbad, germany Fax: ++49-7248-911-888 e-mail: info@ahead.de"]
"{D0FAC080-AE1A-11ce-8016-CE90976DC901}" = "Aperçu rapide Picture Publisher"
-> {HKLM...CLSID} = "Picture Publisher File Viewer"
\InProcServer32\(Default) = "ppiv20.dll" [null data]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\PROGRAM FILES\WINRAR\rarext.dll" [null data]
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\
INFECTION WARNING! "{FBF23B40-E3F0-101B-8488-00AA003E56F8}" = (no title provided)
-> {HKLM...CLSID} = "Raccourci Internet"
\InProcServer32\(Default) = "shdocvw.dll" [MS]
HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
Symantec.Norton.Antivirus.IEContextMenu\(Default) = "{5345A4D5-41EB-4A2F-9616-CE1D4F6C35B2}"
-> {HKLM...CLSID} = "IEContextMenu Class"
\InProcServer32\(Default) = "C:\Program Files\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\PROGRAM FILES\WINRAR\rarext.dll" [null data]
ZFAdd\(Default) = "{8FF88D27-7BD0-11D1-BFB7-00AA00262A11}"
-> {HKLM...CLSID} = "WinAceContext Menu (Add) Extension"
\InProcServer32\(Default) = "C:\PROGRAM FILES\WINACE\arcext.dll" ["e-merge GmbH"]
TheCleaner\(Default) = "{2DE506B9-4320-11d3-8E42-002035221EDA}"
-> {HKLM...CLSID} = "The Cleaner"
\InProcServer32\(Default) = "C:\Program Files\The Cleaner\tcshellex.dll" ["MooSoft Development"]
HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\PROGRAM FILES\WINRAR\rarext.dll" [null data]
ZFAdd\(Default) = "{8FF88D27-7BD0-11D1-BFB7-00AA00262A11}"
-> {HKLM...CLSID} = "WinAceContext Menu (Add) Extension"
\InProcServer32\(Default) = "C:\PROGRAM FILES\WINACE\arcext.dll" ["e-merge GmbH"]
TheCleaner\(Default) = "{2DE506B9-4320-11D3-8E42-002035221EDA}"
-> {HKLM...CLSID} = "The Cleaner"
\InProcServer32\(Default) = "C:\Program Files\The Cleaner\tcshellex.dll" ["MooSoft Development"]
HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
-> {HKLM...CLSID} = "WinZip"
\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
Symantec.Norton.Antivirus.IEContextMenu\(Default) = "{5345A4D5-41EB-4A2F-9616-CE1D4F6C35B2}"
-> {HKLM...CLSID} = "IEContextMenu Class"
\InProcServer32\(Default) = "C:\Program Files\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\PROGRAM FILES\WINRAR\rarext.dll" [null data]
TheCleaner\(Default) = "{2DE506B9-4320-11D3-8E42-002035221EDA}"
-> {HKLM...CLSID} = "The Cleaner"
\InProcServer32\(Default) = "C:\Program Files\The Cleaner\tcshellex.dll" ["MooSoft Development"]
Active Desktop and Wallpaper:
-----------------------------
Active Desktop is disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState
WIN.INI & SYSTEM.INI launch points:
-----------------------------------
SYSTEM.INI
[boot]
"SCRNSAVE.EXE=C:\WINDOWS\WEBSHOTS.SCR" ["Auralis, Inc."]
Startup items in "Startup" & "All Users...Startup" folders:
-----------------------------------------------------------
C:\WINDOWS\Menu Démarrer\Programmes\Démarrage
"Webshots" -> shortcut to: "C:\Program Files\Webshots\WebshotsTray.exe" ["The Webshots Corporation"]
Enabled Scheduled Tasks:
------------------------
"Démarrage du programme de réglages" -> launches: "walign" [MS]
"Symantec NetDetect" -> launches: "C:\PROGRAM FILES\SYMANTEC\LIVEUPDATE\NDETECT.EXE" ["Symantec Corporation"]
"Notification de mise à jour critique Windows" -> launches: "C:\WINDOWS\SYSTEM\WUCRTUPD.EXE" [MS]
Winsock2 Service Provider DLLs:
-------------------------------
Namespace Service Providers
HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "C:\WINDOWS\SYSTEM\rnr20.dll" [MS]
Transport Service Providers
HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
00000000000#\PackedCatalogItem (contains) DLL [Company Name], (at) # range:
C:\WINDOWS\SYSTEM\mswsosp.dll [MS], 1
C:\WINDOWS\SYSTEM\msafd.dll [MS], 2 - 4
C:\WINDOWS\SYSTEM\rsvpsp.dll [MS], 5 - 6
Toolbars, Explorer Bars, Extensions:
------------------------------------
Toolbars
HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\
"{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}"
-> {HKLM...CLSID} = "Norton AntiVirus"
\InProcServer32\(Default) = "C:\Program Files\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\
"{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}"
-> {HKLM...CLSID} = "Norton AntiVirus"
\InProcServer32\(Default) = "C:\Program Files\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]
HKLM\Software\Microsoft\Internet Explorer\Toolbar\
"{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}" = "Norton AntiVirus"
-> {HKLM...CLSID} = "Norton AntiVirus"
\InProcServer32\(Default) = "C:\Program Files\Norton AntiVirus\NavShExt.dll" ["Symantec Corporation"]
Extensions (Tools menu items, main toolbar menu buttons)
HKLM\Software\Microsoft\Internet Explorer\Extensions\
{FB5F1910-F110-11D2-BB9E-00C04F795683}\
"ButtonText" = "Messenger"
"MenuText" = "MSN Messenger Service"
"Exec" = "C:\Program Files\Messenger\MSMSGS.EXE" [MS]
{E023F504-0C5A-4750-A1E7-A9046DEA8A21}\
"ButtonText" = "MoneySide"
"CLSIDExtension" = "{301DA1EE-F65C-4188-A417-9E915CC8FBFA}"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\Program Files\Microsoft Money\System\mnyviewer.dll" [MS]
{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\
"MenuText" = "Console Java (Sun)"
"CLSIDExtension" = "{08B0E5C0-4FCB-11CF-AAA5-00401C608501}"
-> {HKLM...CLSID} = "Web Browser Applet Control"
\InProcServer32\(Default) = "C:\WINDOWS\SYSTEM\MSJAVA.DLL" [MS]
{85D1F590-48F4-11D9-9669-0800200C9A66}\
"MenuText" = "Uninstall BitDefender Online Scanner v8"
"Exec" = "%windir%\bdoscandel.exe" [null data]
Miscellaneous IE Hijack Points
------------------------------
C:\WINDOWS\INF\IERESET.INF (used to "Reset Web Settings")
Added lines (compared with English-language version):
[Strings]: START_PAGE_URL=https://www.free.fr/freebox/index.html
[Strings]: SAFESITE_VALUE="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2ffr%2f%3f"
Missing lines (compared with English-language version):
[Strings]: 2 lines
----------
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
launch it from a command prompt or a shortcut with the -all parameter.
+ To search all directories of local fixed drives for DESKTOP.INI
DLL launch points and all Registry CLSIDs for dormant Explorer Bars,
use the -supp parameter or answer "No" at the first message box.
---------- (total run time: 22 seconds, including 15 seconds for message boxes)
bon, j'ai fait tourner jv16 en décochant l'option qui fait que l'on est "obligé" d'effacer les ronds vert/gris manuellement.
du coup, jv16 les élimine (et seulement ceux là) tout seul, et quand je le refais tourner derrière, je ne me retrouve plus qu'avec des ronds gris cochés rouge.
apres reboot, toujours les même problèmes d'affichage que précedemment.
voila
(à noter que je n'avais aucun "gris" qui etait vraiment "gris" donc "inconnu").
et le log de silent est donc dans mon message du dessus !
voilà j'ai tout fait :-D
et c'est toujours pas bon :-(
ciao !
du coup, jv16 les élimine (et seulement ceux là) tout seul, et quand je le refais tourner derrière, je ne me retrouve plus qu'avec des ronds gris cochés rouge.
apres reboot, toujours les même problèmes d'affichage que précedemment.
voila
(à noter que je n'avais aucun "gris" qui etait vraiment "gris" donc "inconnu").
et le log de silent est donc dans mon message du dessus !
voilà j'ai tout fait :-D
et c'est toujours pas bon :-(
ciao !
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
merci Quentin d'etre passé le week end !
les problèmes principaux qui restent sont essentiellement graphiques :
-la définition des icones est completement HS (de gros carrés pour résumer)
-les couleurs sont HS également (aucun dégradé, que des couleurs "brutes"à et variables (le fond de ce forum devient rouge et rose régulièrement...)
-quand j'essaie de regarder le parametrage ecran (demarer/parametre/config/affichage/onglet parametre), l'ecran devient noir, avec un curseur en haut gauche qui clignote. Si je valide alors, soit il ne se passe rien et je suis obligé de rebooter, soit je retrouve de jolies lignes rouge verticales et plein de petites surbrillances blanche et bleu qui clignottent de façon aléatoire, façon empire state building la nuit. Et pour sortir de là, il faut aussi que je reboote...
L'heure semble redevenue OK (sur les trois derniers reboot), le son est là
(il y a peut etre d'autres trucs HS mais je n'ai rien remarqué autre que couleurs et definitions et bug de config/affichage)
pas sortir d'affaire l'Artur !!
bon week end en tous cas !
ciao
les problèmes principaux qui restent sont essentiellement graphiques :
-la définition des icones est completement HS (de gros carrés pour résumer)
-les couleurs sont HS également (aucun dégradé, que des couleurs "brutes"à et variables (le fond de ce forum devient rouge et rose régulièrement...)
-quand j'essaie de regarder le parametrage ecran (demarer/parametre/config/affichage/onglet parametre), l'ecran devient noir, avec un curseur en haut gauche qui clignote. Si je valide alors, soit il ne se passe rien et je suis obligé de rebooter, soit je retrouve de jolies lignes rouge verticales et plein de petites surbrillances blanche et bleu qui clignottent de façon aléatoire, façon empire state building la nuit. Et pour sortir de là, il faut aussi que je reboote...
L'heure semble redevenue OK (sur les trois derniers reboot), le son est là
(il y a peut etre d'autres trucs HS mais je n'ai rien remarqué autre que couleurs et definitions et bug de config/affichage)
pas sortir d'affaire l'Artur !!
bon week end en tous cas !
ciao
salut
ca semble etre ta carte graphique ca, tu peux pas mettre ton disque dur sur un autre pc et voir si tout est ok?
a+
ca semble etre ta carte graphique ca, tu peux pas mettre ton disque dur sur un autre pc et voir si tout est ok?
a+
merci Quentin !
tiens, je viens de relancer le PC ce matin et il est 23h47 heure de Paris d'après lui (11h et quelques en vérité)
tu penses qu'un problème "hardware" de carte peut generer le genre de problème que je rencontre (plantage dans le parametrage display, heure -à nouveau-, definition, couleurs...) ?
peut etre faut il que je pose la question sur un forum plus "hardware", je ne sais pas...
par contre, pas de possibilité de bidouiller sur le PC (j'en ai qu'un) : il y a moyen de tester autrement je suis preneur !
sinon, j'ai récupéré la "config demandée" du jeu que le gamin a essayé d'installer: peut etre que ç'est ça qui a foutu la grouille coté graphique...
c'est "direct X6, carte acceleratrice 3D compabile MS direct 3D, super glide natif pour les cartes 3DFX, optimisé voodoo"
merci de ton aide en tous cas (même le Week end !)
ciao à une prochaine
tiens, je viens de relancer le PC ce matin et il est 23h47 heure de Paris d'après lui (11h et quelques en vérité)
tu penses qu'un problème "hardware" de carte peut generer le genre de problème que je rencontre (plantage dans le parametrage display, heure -à nouveau-, definition, couleurs...) ?
peut etre faut il que je pose la question sur un forum plus "hardware", je ne sais pas...
par contre, pas de possibilité de bidouiller sur le PC (j'en ai qu'un) : il y a moyen de tester autrement je suis preneur !
sinon, j'ai récupéré la "config demandée" du jeu que le gamin a essayé d'installer: peut etre que ç'est ça qui a foutu la grouille coté graphique...
c'est "direct X6, carte acceleratrice 3D compabile MS direct 3D, super glide natif pour les cartes 3DFX, optimisé voodoo"
merci de ton aide en tous cas (même le Week end !)
ciao à une prochaine
Salut
Tu as un deuxieme ecran? Deja voir si ca ne vient pas de l ecran mais pour moi c est hardware sans en etre totalement sur.
Essai de poser la question dans une section plus materiel pour voir si on peut te donner des infos/remarques.
Pour l heure qui bouge, peut etre la pile a changer.
Au fait, tu as passé un nettoyeur de registre?
a+
Tu as un deuxieme ecran? Deja voir si ca ne vient pas de l ecran mais pour moi c est hardware sans en etre totalement sur.
Essai de poser la question dans une section plus materiel pour voir si on peut te donner des infos/remarques.
Pour l heure qui bouge, peut etre la pile a changer.
Au fait, tu as passé un nettoyeur de registre?
a+
wep, jv16 a fini par passer dans les conditions que j'espliquais plus haut, sachant que les ronds vert chez moi semblent s'afficher en gris donc... (j'espère ne pas avoir fait de betise !) :
"j'ai fait tourner jv16 en décochant l'option qui fait que l'on est "obligé" d'effacer les ronds vert/gris manuellement.
du coup, jv16 les élimine (et seulement ceux là) tout seul, et quand je le refais tourner derrière, je ne me retrouve plus qu'avec des ronds gris cochés rouge.
apres reboot, toujours les même problèmes d'affichage que précedemment.
(à noter que je n'avais aucun "gris" qui etait vraiment "gris" donc "inconnu"). "
je ne crois pas trop à un problème écran: c'est plus les caracteristiques graphiques qui semblent mal réglées...
ciao ciao !
"j'ai fait tourner jv16 en décochant l'option qui fait que l'on est "obligé" d'effacer les ronds vert/gris manuellement.
du coup, jv16 les élimine (et seulement ceux là) tout seul, et quand je le refais tourner derrière, je ne me retrouve plus qu'avec des ronds gris cochés rouge.
apres reboot, toujours les même problèmes d'affichage que précedemment.
(à noter que je n'avais aucun "gris" qui etait vraiment "gris" donc "inconnu"). "
je ne crois pas trop à un problème écran: c'est plus les caracteristiques graphiques qui semblent mal réglées...
ciao ciao !
salut Quentin
j'ai ouvert un autre fil sur le forum 'materiel'
ecran carte graph couleur et definition hs
pas de réponse jusqu'à présent, mais j'espère bien avoir quelques suggestions de test ou valider l'hypothese "hardware" (peut etre plus la carte que l'écran).
merci de ton aide en tous cas pendant ces quelques jours : c'est très sympa !
ciao
artur
j'ai ouvert un autre fil sur le forum 'materiel'
ecran carte graph couleur et definition hs
pas de réponse jusqu'à présent, mais j'espère bien avoir quelques suggestions de test ou valider l'hypothese "hardware" (peut etre plus la carte que l'écran).
merci de ton aide en tous cas pendant ces quelques jours : c'est très sympa !
ciao
artur
De rien Arthur, surtout si tu n as pas de reponse, contactes moi sur ce message, j essaierais de contacter quelques connaissances pour leur demander ;-)
Moi et hardware, ca fait 2 lol
a+
Moi et hardware, ca fait 2 lol
a+
salut
ben pour l'instant depuis hier, y'a personne qui semble pouvoir m'aider sur l'autre forum.
ici, j'ai un pote qui me passe un portable qui devrait me permettre de tester mon ecran, mais c'est tout...
hardware, configuration changée suite install HS, autre problème... la question reste ouverte :-)
ciao bonne continuation !
artur
ben pour l'instant depuis hier, y'a personne qui semble pouvoir m'aider sur l'autre forum.
ici, j'ai un pote qui me passe un portable qui devrait me permettre de tester mon ecran, mais c'est tout...
hardware, configuration changée suite install HS, autre problème... la question reste ouverte :-)
ciao bonne continuation !
artur
salut Quentin,
pas de réponse sur les autres forums, mais je me suis débrouillé à réinstaller de nouveaux drivers tout neuf pour écran et carte graphique, récupérés chez les fabricant du matos, et normalement exactement adaptés à mon matos (c'est marqué dessus...)
au reboot, l'affichage crachotte un peu, mais j'ai eu accès au "display/setting" et du coup, j'ai pu choisir la resolution voulue et les couleurs, etc... et l'affichage est redevenu correct ! (cool)
reste le problème de l'heure (?)...
et un nouveau problème apparu après la manip des drivers :
à la fermeture du PC ("start/shutdown"), je vois apparaitre un pop up qui me dit que "WIN32 is running", et qu'il doit etre terminé avant fermeture du PC. Si je fais OK, il me donne un deuxième pop-up dans le quel il me propose de faire un"end task" pour fermer win32, et une fois fait, le PC s'éteind normalement...
ça te dit quelque chose ?
merci de ton aide à plus !
artur
pas de réponse sur les autres forums, mais je me suis débrouillé à réinstaller de nouveaux drivers tout neuf pour écran et carte graphique, récupérés chez les fabricant du matos, et normalement exactement adaptés à mon matos (c'est marqué dessus...)
au reboot, l'affichage crachotte un peu, mais j'ai eu accès au "display/setting" et du coup, j'ai pu choisir la resolution voulue et les couleurs, etc... et l'affichage est redevenu correct ! (cool)
reste le problème de l'heure (?)...
et un nouveau problème apparu après la manip des drivers :
à la fermeture du PC ("start/shutdown"), je vois apparaitre un pop up qui me dit que "WIN32 is running", et qu'il doit etre terminé avant fermeture du PC. Si je fais OK, il me donne un deuxième pop-up dans le quel il me propose de faire un"end task" pour fermer win32, et une fois fait, le PC s'éteind normalement...
ça te dit quelque chose ?
merci de ton aide à plus !
artur
wep
Je ferme toutes mes applications -> tout semble "net".
Je fait un "shutdown" et il me dit qu'il faut terminer "WIN32" et me propose le "end task".
Une fois ce end task fait, le PC s'éteint normalement.
comme si il y avait un WIN32 flottant quelque part (je ne sais pas ce que c'est que ce truc ?)
le pb n'est pas super génant (deux clics et 30 sec d'attente en plus à la fermeture), mais c'est quand même pas normal je pense...
je dois devenir parano ;-)
ciao à plus
Artur
Je ferme toutes mes applications -> tout semble "net".
Je fait un "shutdown" et il me dit qu'il faut terminer "WIN32" et me propose le "end task".
Une fois ce end task fait, le PC s'éteint normalement.
comme si il y avait un WIN32 flottant quelque part (je ne sais pas ce que c'est que ce truc ?)
le pb n'est pas super génant (deux clics et 30 sec d'attente en plus à la fermeture), mais c'est quand même pas normal je pense...
je dois devenir parano ;-)
ciao à plus
Artur
