Probleme avec e trust antivirus
Utilisateur anonyme
-
Utilisateur anonyme -
Utilisateur anonyme -
bonjour j'aurais besoin daide parce que jai e trust antivirus( la version gratuite pour un ans) mais quand jarrive pour lenlever dans ma filliere CA ( la filiere se nomme arclib.dll) sam dit : make sure the disc is not full or write-protected and that the file is not currently in use. je suis aller voire dans alt control delete et dans processe pi yavais aucun arclib.dll qui marchais. svp aider moi je ne c'est plus comment me debarrasser de etrust. et en passant jel lenleve parce que ma version est expirer ( cela fais plus de un ans ke je lai) merci de laide;)
i am the theory of the dead man
i am the theory of the dead man
5 réponses
-
Salut,
fais ça pour verifier, car à mon avis il te reste des services
Télécharge HijackThis:
Téléchargement de HijackThis
Installe le dans son propre dossier:
-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
Lance le, clic sur "do a system scan and save logfile"
Puis copie et colle le rapport ici stp
-
tien ca c le resultat
ogfile of HijackThis v1.99.1
Scan saved at 15:54:39, on 2006-09-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Dan leduc\My Documents\New Folder\hijack this\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - Default URLSearchHook is missing
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [HELPER] C:\WINDOWS\system32\canada.exe -N
O4 - HKLM\..\Run: [eTrustPPAP] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust PestPatrol Anti-Spyware\PPActiveDetection.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\RunOnce: [Index Washer] C:\Program Files\Webroot\Washer\WashIdx.exe "Dan leduc"
O4 - HKCU\..\Run: [Window Washer] C:\Program Files\Webroot\Washer\wwDisp.exe /startup
O4 - HKCU\..\RunOnce: [Index Washer] C:\Program Files\Webroot\Washer\WashIdx.exe "Dan leduc"
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Fast Start.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Program Files\PartyPoker.net\partypokernet.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Program Files\PartyPoker.net\partypokernet.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A243F6C2-34D2-4549-BCCD-A7BEF759B236} (Seekford Solutions, Inc.'s ssiPictureUploader Control) - http://img.funtigo.com/images/uploader/ssiPictureUploader.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by20fd.bay20.hotmail.msn.com/activex/HMAtchmt.ocx
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C5BCBDDD-E5AC-406D-B9F2-806E5CA2F419}: NameServer = 67.69.184.7 67.69.184.139
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: nnnkkhi - nnnkkhi.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winnya32 - winnya32.dll (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: cinnamomum - {93ac7c30-3878-4eaa-9420-7977285df5b1} - C:\WINDOWS\system32\pmnqguh.dll (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\isafe.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetMsg.exe
-
Clic sur demarrer, executer, tape: services.msc ,cherche dans la liste les lignes ci-dessous et regle les sur "désactvé"
Boonty Games
CA ISafe
VET Message Service
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
R3 - Default URLSearchHook is missing
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Program Files\PartyPoker.net\partypokernet.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Program Files\PartyPoker.net\partypokernet.exe (file missing)
O20 - Winlogon Notify: nnnkkhi - nnnkkhi.dll (file missing)
O20 - Winlogon Notify: winnya32 - winnya32.dll (file missing) 7977285df5b1} - C:\WINDOWS\system32\pmnqguh.dll (file missing)
Fais ce nettoyage: (à faire réguliérement)
¤Telecharges et installes ceci:
CCleaner:
Ccleaner
dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes
¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
Et ça devrait être ok :-)
-
-
-
ok, fais ça:
Télécharge lopxp:
http://pageperso.aol.fr/balltrap34/lopxp.zip
dézippe-le sur ton bureau puis double-clic sur le fichier "lopxp.bat"
quand il à terminé, un rapport s'ouvre : fais un copier-coller puis mets le ici -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
tien voici le rapport dsl pour le trouble mais jveut lenlever de mon comp!
Directory of C:\Documents and Settings\All Users\Application Data
2006-09-10 09:32 <DIR> avg7
2006-09-10 09:32 <DIR> Grisoft
2006-08-03 19:58 <DIR> Messenger Plus!
2006-07-19 20:14 <DIR> CA
2006-06-25 09:40 <DIR> BOONTY
2006-06-10 22:24 <DIR> SonyPicturesGames
2005-11-17 17:05 <DIR> Windows Genuine Advantage
2005-10-22 11:54 <DIR> HP
2005-10-22 11:40 820 hpzinstall.log
2005-09-20 06:49 1365 QTSBandwidthCache
2005-08-19 10:55 <DIR> Adobe
2005-07-25 12:36 <DIR> QuickTime
2005-07-25 12:36 <DIR> Apple Computer
2004-12-11 10:24 <DIR> MSN6
2004-12-10 20:14 <DIR> Symantec
2004-12-10 14:30 62 desktop.ini
2004-12-10 14:29 <DIR> Microsoft
2004-12-10 14:29 <DIR> .
2004-12-10 14:29 <DIR> ..
3 File(s) 2247 bytes
16 Dir(s) 52372713472 bytes free
Volume in drive C has no label.
Volume Serial Number is 9451-212C
Directory of C:\Documents and Settings\Dan leduc\Application Data
2006-09-10 19:52 37360 GDIPFONTCACHEV1.DAT
2006-09-10 09:32 <DIR> AVG7
2006-05-29 20:10 <DIR> Lavasoft
2005-12-30 15:32 <DIR> Talkback
2005-12-30 15:31 <DIR> Mozilla
2005-10-23 18:25 4315 BestModePatch_RubenMain.log
2005-09-05 13:46 <DIR> Leadertech
2005-08-19 18:58 <DIR> AdobeUM
2005-08-19 11:06 <DIR> Block Checker
2005-08-19 10:53 <DIR> Adobe
2005-08-19 10:53 0 dm.ini
2005-08-19 10:53 1552 AdobeDLM.log
2005-07-25 12:37 <DIR> Apple Computer
2005-06-07 08:29 <DIR> Webroot
2005-06-06 17:53 <DIR> Xfire
2005-05-20 11:09 <DIR> Jamdat
2005-01-19 19:22 <DIR> Help
2004-12-21 15:16 <DIR> Sun
2004-12-11 11:50 <DIR> Macromedia
2004-12-11 10:24 <DIR> MSN6
2004-12-10 23:22 <DIR> Ahead
2004-12-10 20:14 <DIR> Symantec
2004-12-10 19:47 <DIR> Identities
2004-12-10 19:47 62 desktop.ini
2004-12-10 19:47 <DIR> ..
2004-12-10 19:47 <DIR> .
2004-12-10 19:47 <DIR> Microsoft
5 File(s) 43289 bytes
22 Dir(s) 52372713472 bytes free
Volume in drive C has no label.
Volume Serial Number is 9451-212C
Directory of C:\Documents and Settings\Default User\Application Data
2004-12-10 14:30 62 desktop.ini
2004-12-10 14:29 <DIR> ..
2004-12-10 14:29 <DIR> Microsoft
2004-12-10 14:29 <DIR> .
1 File(s) 62 bytes
3 Dir(s) 52372701184 bytes free
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Volume in drive C has no label.
Volume Serial Number is 9451-212C
Directory of C:\WINDOWS\Tasks
2004-12-10 19:41 6 SA.DAT
2004-12-10 19:39 65 desktop.ini
2004-12-10 19:39 <DIR> ..
2004-12-10 19:39 <DIR> .
2 File(s) 71 bytes
2 Dir(s) 52ÿ372ÿ701ÿ184 bytes free
******************************************
Recherche dans Program files
Le dossier C:\Program Files\C2Media n'existe pas
*************** Fin du rapport ****************
