un fichier que je n'arrive pas a effacer

Question

Bonjours,il ya a un divx sur mon disque dur exterieur que je ne parviens pas a effacer.
Celui-ci,me pause plusieur probléme avec internet et mon systéme lorsque mon disque dur es allumé.
pouriez vous m'indiqué comment effacer se fichier et omment protéger efficacement mon ordinateur.
Merci d'avance pour votre aide.

Regis59 · Answer

Salut

Essai de le supprimer avec ceci:

https://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html 

Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demochaos.swf

A+

frankzappa257090 · Answer

salut

change le nom du fichier

ou essai de le supprimer en ouvrant nero et le sup dans l'explorateur

FZ

Vincent · Answer

Salut est merci de me donner un coup de main...

Le fichier est effacé avec le logiciel télécharger sur 01net,impossible de changer le nom ou de l'effacer autrement car il est utilisé par une autre "personne".

Mes problémes consernant la lenteur du pc est de ma connexion vont ils pour autant en etre reglé??

Pourriez vous m'indiquer comment nettoyer mon pc et avec quoi le proteger efficacement?
Merci encore pour votre aide.

Vincent · Answer

slt,le fait davoir suprimé ce fichier n'a pas arrangé l'integralité de mes problémes...

en effet, ma connexion et mon pc sont encore trés lents et lorsque je surf,"systeme doctor",ainsi que plusieurs autre page souvrent...

HELP!!!je n'est vraiment pas les compétance pour me sortir de cette galere...

Regis59 · Answer

Salut,

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

Vincent · Answer

salut,je suis désolé d'avoir relancé une autre demande...

comme tu me la demandé, voici le rapport de hijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 19:48:30, on 25/11/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDLL32.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\ZoneLabs\vsmon.exe
C:\Documents and Settings\christian\Mes documents\vince\logiciel\hijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: Interface Chat Wanadoo - http://chat7.x-echo.com/version8/Applet/wchatsign.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


j'ai également collé les raporrts de smitfraudfix sur l'autre poste...
encore merci

Regis59 · Answer

Re,

Pas grave.

Télécharge Blacklight (de F-Secure) a l’une des 2 adresses : 
https://www.f-secure.com/en 
https://www.f-secure.com/en 

et sauvegarde le sur ton Bureau. 

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). 

Copie et colle le contenu de ce rapport dans ta prochaine réponse 

a+

Vincent · Answer

re,

le rapport de blbeta:

11/25/06 21:18:19 [Info]: BlackLight Engine 1.0.47 initialized
11/25/06 21:18:19 [Info]: OS: 5.1 build 2600 (Service Pack 1)
11/25/06 21:18:19 [Note]: 7019 4
11/25/06 21:18:19 [Note]: 7005 0
11/25/06 21:18:31 [Note]: 7006 0
11/25/06 21:18:31 [Note]: 7011 1512
11/25/06 21:18:31 [Note]: 7026 0
11/25/06 21:18:31 [Note]: 7026 0
11/25/06 21:18:31 [Note]: 7024 3
11/25/06 21:18:31 [Info]: Hidden process: C:\windows\system32\yepviqkrxa.exe
11/25/06 21:18:31 [Note]: FSRAW library version 1.7.1020
11/25/06 21:20:34 [Note]: 4020 11954 196608
11/25/06 21:20:34 [Note]: 4018 11954 196608
11/25/06 21:20:34 [Note]: 4020 11954 196608
11/25/06 21:20:34 [Note]: 4018 11954 196608
11/25/06 21:20:34 [Note]: 4013 45325
11/25/06 21:20:34 [Note]: 4020 11954 196608
11/25/06 21:20:34 [Note]: 4018 11954 196608
11/25/06 21:20:34 [Note]: 4013 45325
11/25/06 21:20:34 [Note]: 4020 11954 196608
11/25/06 21:20:34 [Note]: 4018 11954 196608
11/25/06 21:21:38 [Info]: Hidden file: c:\WINDOWS\system32\yepviqkrxa.dat
11/25/06 21:21:39 [Note]: 10002 1
11/25/06 21:21:39 [Info]: Hidden file: C:\windows\system32\yepviqkrxa.exe
11/25/06 21:21:39 [Note]: 10002 1
11/25/06 21:21:39 [Info]: Hidden file: c:\WINDOWS\system32\yepviqkrxa_nav.dat
11/25/06 21:21:39 [Note]: 10002 1
11/25/06 21:21:40 [Info]: Hidden file: c:\WINDOWS\system32\yepviqkrxa_navps.dat
11/25/06 21:21:40 [Note]: 10002 1
11/25/06 21:21:49 [Info]: Hidden file: c:\WINDOWS\Prefetch\YEPVIQKRXA.EXE-2B73A5D8.pf
11/25/06 21:21:49 [Note]: 10002 1
11/25/06 21:26:06 [Note]: 7007 0


le probléme de lenteur est il lié avec les différentes page qui souvrent lorsque je surf?

J'ai également une erreur qui apparait reguliérement:"compcom exe"

merci

Regis59 · Answer

Salut ; 

Réglons soucis par soucis stp

Télécharge Brute Force Uninstaller (de Merijn) ici: 
http://www.merijn.org/files/bfu.zip 
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. 
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU) 

Ensuite, télécharge EGDACCESS.bfu (de Metallica) :

Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu  et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).
 
Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers". 
Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) 
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu 
- Coches la case Show log after script ends 
- Clique sur Execute pour que le fix fasse son boulot :-) 

Attends que le message Complete script execution apparaîsse et clique sur OK. 
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum. 
Clique Exit pour fermer le programme BFU. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. 
Clique sur Scan pour lancer l'analyse. 
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" 
Puis valide. 
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Après le reboot du pc, les fichiers : 

c:\WINDOWS\system32\yepviqkrxa.dat 
C:\windows\system32\yepviqkrxa.exe 
c:\WINDOWS\system32\yepviqkrxa_nav.dat 
c:\WINDOWS\system32\yepviqkrxa_navps.dat 


devraient être visible et pouvoir être supprimés sans aucuns soucis. 
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même: 
Va dans C:\windows\system32\ et recherches et effaces: 

yepviqkrxa.dat.ren
yepviqkrxa.exe.ren 
yepviqkrxa_nav.dat.ren
yepviqkrxa_navps.dat.ren

Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight. 
Juste pour info, tu as eu installé le logiciel mailskinner ? (emoticone pour la messagerie) 
Tu peux verifier s il est dans ajout/suppression de programme? 

bon nettoyage et bon courage ;-)

Vincent · Answer

re

voici les rapports:

BFU v1.00.9
Windows XP SP1 (WinNT 5.01.2600 SP1)
Script started at 21:54:54, on 25/11/2006

Option Delete files to Recycle Bin: Yes
Failed: RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices|MC (key not found)
Failed: RegDelValue HKCU\software\microsoft\windows\currentversion\wintrust	rust providers\software publishing	rust database\0|ELECTRONIC GROUP (key not found)
Failed: DllUnregister C:\WINDOWS\System32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS
avmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS
avmpc (folder not found)
Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
Failed: FolderDelete C:\WINDOWS\mc (folder not found)
Failed: FolderDelete C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\F-Secure (operation failed)
Failed: FileDelete C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\Perflib_Perfdata_5e8.dat (operation failed)
Failed: FileDelete C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\ZLT02527.TMP (operation failed)
Failed: FileDelete C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\ZLT0252a.TMP (operation failed)
Failed: FileDelete C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\~DF2183.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\~DF380A.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\~DFCB46.tmp (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\Perflib_Perfdata_284.dat (operation failed)
Failed: FolderDelete C:\WINDOWS\Temp\_avast4_ (operation failed)
Script completed.



Logfile of HijackThis v1.99.1
Scan saved at 22:21:48, on 25/11/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDLL32.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\christian\Mes documents\vince\logiciel\hijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [yepviqkrxa] c:\windows\system32\yepviqkrxa.exe yepviqkrxa
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: Interface Chat Wanadoo - http://chat7.x-echo.com/version8/Applet/wchatsign.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



11/25/06 22:32:04 [Info]: BlackLight Engine 1.0.47 initialized
11/25/06 22:32:04 [Info]: OS: 5.1 build 2600 (Service Pack 1)
11/25/06 22:32:04 [Note]: 7019 4
11/25/06 22:32:04 [Note]: 7005 0
11/25/06 22:32:34 [Note]: 7006 0
11/25/06 22:32:34 [Note]: 7011 1508
11/25/06 22:32:34 [Note]: 7026 0
11/25/06 22:32:35 [Note]: 7026 0
11/25/06 22:32:42 [Note]: FSRAW library version 1.7.1020
11/25/06 22:36:49 [Note]: 7007 0


"comcomp.exe m'affiche encore un message d'erreur qui me dit que le programme doit etre fermé.

je n'est trouvé mailskinner dans ajout/suppression de programmes et je ne me souvient pas l'avoir installé...

encore merci pour ton aide.

salwa · Answer

bonsoir tout le monde dsl de m'incrusté ...  si les manips de regis ne donne rien alors essay les indication de ce lien (la technique 2 est la plus facile) https://www.actifforum.com/search/kcm-informatique.actifforum.com

@++++

Vincent · Answer

oki,merci

toutes aide est la bien venu...j'attend de finir avec regis en éspérant que sa marche!!!

dans le cas contraire, je regarderais avec le lien...

merci encore a tous!!!sa fait plaisir d'etre épaulé...

Regis59 · Answer

Salut,

On va procéder en 2 étapes:

1ere étape:

Télécharge Ccleaner :

https://www.malekal.com/tutoriel-ccleaner/

Nettoie comme indiqué sur le lien ci dessu.

Ensuite:

Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [yepviqkrxa] c:\windows\system32\yepviqkrxa.exe yepviqkrxa 

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

Ferme Hijackthis.

Supprime ceci:
 C:\WINDOWS\System32\FTRTSVC.exe

¤Arrête ces services :

Clique sur Démarrer->exécuter->tape: services.msc 

Double-clique: Service: France Telecom Routing Table Service 

Règle-le sur "Arrêté" et "Désactivé". 

2 eme étape:

Le ComComp.exe correspond a Wanadoo. Es tu encore chez Wanadoo? Si non, supprime ceci:
C:\Program Files\Wanadoo

Redemarre ton PC et:
- Dis moi si les pubs on disparu.(c'est l'étape 1)
- Répond a ma question de l'étape 2.

Merci

A+

Vincent · Answer

Bonjours,tu vas bien?? 

oui oui, je suis encore chez wanadoo... 

je fé les diverses manips et je re 

mé pourrait tu me dire a quoi correspond "yepviqkrxa"?? 

@++

dsl d'avoir encore ouvert un poste pour rien...je viens de me lever!

Vincent · Answer

re,

pour les pubs,c'est apparement bon.Mais je n'est pas trouvé "O4 - HKLM\..\Run: [yepviqkrxa] c:\windows\system32\yepviqkrxa.exe yepviqkrxa " .

Lorsque mon disque dur externe est allumé, j'ai encore des problémes...se peut il qu'il me bouffe trop de ressource?je ne comprend pas pourquoi le systéme se comporte de facon différente quant il est allumé...dedans il y a principalement de la musique et des films.

avast est il performent?j'ai zone alarm qui est en conflit avec,il le détécte comme source de probléme.

j'ai également noté que outlook se met en fonction sans que je lui est demandé et commence a transférer les e-mail.

Regis59 · Answer

Re Vincent,

Je m'en doutais que pour les pubs c'etaient ok.

Pour ton DD externe, que se passe t il? Pas de fichiers infectés dans ton DD externe?

Oui Avast est tres performant. ZA indique un conflit mais ignore le, ils vont bien ensemble.

Pour outlook, tu peux developper?

Pour l'autre poste, c est toi qui m avait posté des questions?
un fichier que je n arrive pas a effacer#2006 11 26%2013%3A07%3A43

A+

Vincent · Answer

Re,

Oui c'est bien moi qui est posté des questions sur un autre poste...Dsl,c'est une mauvaise manip...

Pour mon disque externe,je ne trouve aucun virus...A part le fichiers vidéo que je n'arrivai pas a éffacer.La solution est de l'éteindre pour surfer...C'est pas super mais sa fonctionne!!!

Lorsqu'il est allumé,il en ariive a mettre ma connexion au tas!Je suis alors obligé d'éteindre le systéme,pour relancer la live box,ou alors, il ralentis la connexion a tel point que je surf comme avec un 56k...

Quant a outlook,le probléme est réglé...

Mon ordi est il maintenant securisé correctement?Jme sert de ZA, Avast , Ewido et spybot.Pas de risque de conflit?

Je te remercie pour ton aide,c'est super sympa!

@+++

Regis59 · Answer

Re,

Oui tu es bien securisé mais tu peux y ajouter Ad aware:
Ad-Aware SE 1.06 
https://www.adaware.com/ 
-Une aide:
http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc 
- installe le patch français, tu pourras le trouver ici: 
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe 
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf

Tu peux aussi passer au SP2.

A+

Regis59 · Answer

Salut

D'accord, content pour toi

Si tu as des questions, nous sommes la :-)

A+

vince · Answer

re,
dsl de relancer ce poste mais voici plusieurs jours que je cherche de l'aide...

voila mon soucis...je suis sur une autre machine et lors du démarage une page dos s'ouvre...
Ma connexion tourne au ralentis et je ne peux pas etre connecté a msn sans que ma connexion s'envois au tas.

Il m'est également impossible de me servir a lime wire, emule ou autre...

un log hijackthis est sur l'autre poste et j'attends le rapport de nod32 pour vous le communiquer.

merci de m'aider car moi je ne suis pas capable de décripter les lignes d'hijackthis et encore moin de rétablir l'ordre sur cette machine!!!!

Regis59 · Answer

Salut Vince,

Quelqu'un s'occupe deja de toi?
Si non, montre les rapports.

A+

vince · Answer

slt, ca va??

bouledepat viens de m'envoyer un mess...
voici mon log hijackthis si tu veux y jeter un oeil!!


Logfile of HijackThis v1.99.1 
Scan saved at 23:52:27, on 21/01/2007 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\system32\CTsvcCDA.EXE 
C:\Program Files\Eset
od32krn.exe 
C:\WINDOWS\system32
vsvc32.exe 
C:\WINDOWS\system32\IoctlSvc.exe 
C:\WINDOWS\system32\SLEE81.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\System32\ups.exe 
C:\PROGRA~1\UpsPilot\UPSURF~1.EXE 
C:\WINDOWS\system32\ZoneLabs\vsmon.exe 
C:\Program Files\UpsPilot\jre\bin\javaw.exe 
C:\Program Files\Eset
od32kui.exe 
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe 
C:\Program Files\e-Carte Bleue\LA POSTE\CVD ADESIO\ECB.exe 
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe 
C:\WINDOWS\SOUNDMAN.EXE 
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE 
C:\Program Files\SPAMfighter\SFAgent.exe 
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
C:\Program Files\Steganos Security Suite 7\SSS7.exe 
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe 
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe 
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe 
C:\Program Files\Poste de Travail Sans Fil Labtec\MulMouse.exe 
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe 
C:\Program Files\Poste de Travail Sans Fil Labtec\MagicKey.exe 
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe 
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe 
C:\WINDOWS\System32\msiexec.exe 
C:\WINDOWS\system32\wscntfy.exe 
C:\Program Files\Steganos Security Suite 7\SSS7.exe 
C:\PROGRA~1\UpsPilot\wpRMI.exe 
C:\Program Files\UpsPilot\jre\bin\javaw.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\WINDOWS\system32\wuauclt.exe 
C:\unzipped\hijackthis\HijackThis.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll 
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\FLASHG~1\jccatch.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll 
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll 
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll 
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\FLASHG~1\fgiebar.dll 
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll 
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE 
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" 
O4 - HKLM\..\Run: [eCarteBleue-LP-P1] "C:\Program Files\e-Carte Bleue\LA POSTE\CVD ADESIO\ECB.exe" /dontopenmycards 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe 
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE 
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup 
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60 
O4 - HKLM\..\RunServices: [UPSurf-Control] C:\Program Files\UpsPilot\UPSurf-Control.exe 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKCU\..\Run: [SSS7] "C:\Program Files\Steganos Security Suite 7\SSS7.exe" -boot 
O4 - HKCU\..\Run: [MediaDico9] C:\Program Files\Micro Application\9 DICOS Indispensables\LanceMediaDICO9.exe Lancement 
O4 - HKCU\..\Run: [] C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog 
O4 - Startup: PowerReg Scheduler V3.exe 
O4 - Global Startup: Activer le Poste de Travail Sans Fil Labtec.lnk = C:\Program Files\Poste de Travail Sans Fil Labtec\MulMouse.exe 
O4 - Global Startup: Assistant d'Acrobat.lnk.disabled 
O4 - Global Startup: DSLMON.lnk = ? 
O4 - Global Startup: DSLMON.lnk.disabled 
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 
O8 - Extra context menu item: Télécharger avec FlashGet - C:\flashget load\jc_link.htm 
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\flashget load\jc_all.htm 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll 
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL 
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\FLASHG~1\flashget.exe 
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\FLASHG~1\flashget.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C74223B-2876-42F3-BBE6-F03F2F4F096A}: NameServer = 80.10.246.130 80.10.246.3 
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE 
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset
od32krn.exe 
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe 
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe 
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe 
O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE81.exe 
O23 - Service: UPSurf-Control - ZeroG Software - C:\PROGRA~1\UpsPilot\UPSURF~1.EXE 
O23 - Service: UPSurf-Control-Agent - ZeroG Software - C:\PROGRA~1\UpsPilot\monitor.exe 
O23 - Service: UPSurf-Control-Monitor - ZeroG Software - C:\PROGRA~1\UpsPilot\manager.exe 
O23 - Service: UPSurf-Control-RMI - ZeroG Software - C:\PROGRA~1\UpsPilot\wpRMI.exe 
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

vince · Answer

comme je n'est encore rien fais avec boulepat,si tu veux bien t'occuper de moi...

le tuk c'est que j'ai relancé ce poste puisque personne ne s'occupé de moi!!!Puis il m'a envoyé un mess que je viens de voir ds la nuit...

voila voila,il ma demandé de faire une analyse en ligne avec bitdefender que je suis entrain de faire et je te colle ca...

sur l'autre poste il y a également un rapport de nod32 si tu veux que je te le transmette mais il est "étrange"!!!

pour info sur ce pc il y a dc nod32 mais aussi steganos, ZA et spam fighter.

du reste, lorsque ZA me demande si j'autorise spamfighter a aller sur le net et que je dis oui, ma souris et mon clavier ne reponde plus!!!

dommage car ce pc et celui de mon gd-pére et il est pourris de spam!!depuis qu'il a mit spamfighter il est content de ne plus avoir 150 e-mail dont 149 qui sont des spams!!lol

ben voila!!! encore une fois merci de t'occuper de moi!!!(3 mois aprés mes premiers soucis!!)

vince · Answer

Arfff!!! j'ai oublié de te dire le plus bizar!!!

_lorsque j'allume le pc une fenétre DOS s'ouvre puis se coupe a 2 reprises..."C:\WINDOWS\System32\Net.exe". 

étrange no???

vince · Answer

voici le rapport de l'analyse:

BitDefender Online Scanner
  
  
 
Scan report generated at: Tue, Jan 23, 2007 - 19:03:14
 
 
  
  
 
Scan path: A:\;C:\;D:\;E:\;F:\;H:\;
  
  
 
 
  
  
 
Statistics
 
Time
 00:41:49
 
Files
 239119
 
Folders
 2385
 
Boot Sectors
 4
 
Archives
 5009
 
Packed Files
 14442
 
  
  
 
Results
 
Identified Viruses 
 0
 
Infected Files 
 0
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 0
 
  
  
 
Engines Info
 
Virus Definitions
 390543
 
Engine build
 AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 6
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
No virus found.

vince · Answer

re,

alors??rien d'étrange??

d'ou vient la fenetre dos qui s'ouvre au démarage??(C:\WINDOWS\Systeme32\Net.exe)

Et que pensez vous de spamfighter??Pour ma pars je trouve que c'est pas mal...

Merci pour vos futur réponse!!!

salwa5 · Answer

bonjour vince poure avancer fait un scan en ligne avec kaspersky ensuite colle le resultat ici :


scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

 Clic sur l'image Kaspersky Online Scanner
      Clic sur J'accepte
      Installes le ActiveX
      Tu attends que la mise à jour se termine, une fois terminé, 
clic sur Suivant
      Clic sur Paramètres d'analyse
      Coche la case Étendue >> Ok
      Clic sur Poste de travail pour faire un scan complet
      Une fois le scan fini à 100%, clic sur Enregistrer rapport 
sous...
       Enregistrer le rapport au format .txt (en nom tu mets rapport ou 
ce que tu veux et en type tu choisis fichier texte (*.txt)
       Tu ouvres le fichier que tu viens de sauvegarder, copie et colle 
le rapport ici si tu es infecté


a++

vince · Answer

salut!!

j'attends le rapport du scan et je te colle ca!!
merci

vince · Answer

et pour cette fenetre dos??virus ou no?

car pour le moment aucune analyse n'est parvenu a trouver de virus...

salwa5 · Answer

et pour cette fenetre dos??virus ou no? 

le scan en ligne nous le dira :p 

a+++

vince · Answer

voici le rapport de l'analyse de kaspersky:


Statistiques de l'analyse 
Total d'objets analysés 36809 
Nombre de virus trouvés 1 
Nombre d'objets infectés 3 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:39:11 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\gil\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\gil\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\gil\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\gil\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\gil\Local Settings\Historique\History.IE5\MSHist012007012420070125\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\gil\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\gil\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\gil
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\ESET\logs\virlog.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\ESET\logs\warnlog.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\SPAMfighter\Agent.log.txt  L'objet est verrouillé  ignoré  
 
C:\Program Files\SPAMfighter\Core.log.txt  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{B5098E65-AA6A-4963-A606-F40549B42D2A}\RP106\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\fwdbglog.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\fwpktlog.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\IAMDB.RDB  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs\SANS-OIATET4VYN.ldb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Internet Logs	vDebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\ZLT023dd.TMP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
E:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
E:\System Volume Information\_restore{B5098E65-AA6A-4963-A606-F40549B42D2A}\RP105\A0142469.exe/data.rar/SmitfraudFix/Reboot.exe  Infecté : not-a-virus:RiskTool.Win32.Reboot.f  ignoré  
 
E:\System Volume Information\_restore{B5098E65-AA6A-4963-A606-F40549B42D2A}\RP105\A0142469.exe/data.rar  Infecté : not-a-virus:RiskTool.Win32.Reboot.f  ignoré  
 
E:\System Volume Information\_restore{B5098E65-AA6A-4963-A606-F40549B42D2A}\RP105\A0142469.exe  RarSFX: infecté - 2  ignoré  
 
F:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  


bon bah suis infecté...

merci

vince · Answer

ou alors, j'ai vu sur un autre poste que cela pouvait etre normal puisque smitfraud fix peut changer les valeurs du registre, no???

merci de me filer un coup de main!!

salwa5 · Answer

bonsoir rien de mechant sur le raport 


ouvre hijacthis coches ces lignes puis click sur fix checked

O4 - Startup: PowerReg Scheduler V3.exe

noramelement t'aura plus la fenetre dos au demarrage


supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

- Nettoye ta base de registre avec 

regcleaner : 

https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

tutorial 


lance regcleaner /click sur le menu option / netoyage du registre/sauvegardes/ coches creé une sauvegarde globale


ensuite pour effectuer un netoyage du regsitre :

 click sur le menu outils / netoyage du registre/ tout faire

apres la fin du scan 

click sur le menu selection / tout / ensuite click sur surpprimé la selection ( en bas a droite)


a++++

vince · Answer

re,

merci de m'avoir répondu aussi vite!!!

je me sers deja de jv16, ccleaner et regcleaner ne vont ils pas créer de conflits??

salwa5 · Answer

ok si tu as Jv16 alors ne telecharge pas regcleaner

vince · Answer

et pour ccleaner??

salwa5 · Answer

tu peu installer ccleaner , ca va te permettre de supprimer les fichier inutiles : cookies , fichiers temporaire ... ect

a+++

vince · Answer

re,
je viens de rebooter le pc aprés avoir suivi tes instructions.
Mais la fenetre dos s'ouvre encore!!!arfff...

je me sers de steganos qui me supprime tous aprés etre sorti du net...je ne pense pas avoir besoin de ccleaner non plus?

voici le log hijackthis reboot:

Logfile of HijackThis v1.99.1
Scan saved at 20:29:28, on 24/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\SLEE81.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ups.exe
C:\PROGRA~1\UpsPilot\UPSURF~1.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\UpsPilot\jre\bin\javaw.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\e-Carte Bleue\LA POSTE\CVD ADESIO\ECB.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Steganos Security Suite 7\SSS7.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Poste de Travail Sans Fil Labtec\MulMouse.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Poste de Travail Sans Fil Labtec\MagicKey.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Steganos Security Suite 7\SSS7.exe
C:\PROGRA~1\UpsPilot\wpRMI.exe
C:\Program Files\UpsPilot\jre\bin\javaw.exe
C:\WINDOWS\system32\wuauclt.exe
C:\unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\FLASHG~1\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\FLASHG~1\fgiebar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [eCarteBleue-LP-P1] "C:\Program Files\e-Carte Bleue\LA POSTE\CVD ADESIO\ECB.exe"  /dontopenmycards
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\RunServices: [UPSurf-Control] C:\Program Files\UpsPilot\UPSurf-Control.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SSS7] "C:\Program Files\Steganos Security Suite 7\SSS7.exe" -boot
O4 - HKCU\..\Run: [MediaDico9] C:\Program Files\Micro Application\9 DICOS Indispensables\LanceMediaDICO9.exe Lancement
O4 - HKCU\..\Run: [] C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - Global Startup: Activer le Poste de Travail Sans Fil Labtec.lnk = C:\Program Files\Poste de Travail Sans Fil Labtec\MulMouse.exe
O4 - Global Startup: Assistant d'Acrobat.lnk.disabled
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: DSLMON.lnk.disabled
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\flashget load\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\flashget load\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\FLASHG~1\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\FLASHG~1\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C74223B-2876-42F3-BBE6-F03F2F4F096A}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE81.exe
O23 - Service: UPSurf-Control - ZeroG Software - C:\PROGRA~1\UpsPilot\UPSURF~1.EXE
O23 - Service: UPSurf-Control-Agent - ZeroG Software - C:\PROGRA~1\UpsPilot\monitor.exe
O23 - Service: UPSurf-Control-Monitor - ZeroG Software - C:\PROGRA~1\UpsPilot\manager.exe
O23 - Service: UPSurf-Control-RMI - ZeroG Software - C:\PROGRA~1\UpsPilot\wpRMI.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

merci

salwa5 · Answer

bonsoir je pense que le probleme vien de ta connexion , esque tu utilise un modem sagem pour te connecté?

a+++

vince · Answer

re,
oui mon modem est en effet un sagem...mais une personne est parvenu a supprimé ce probléme.Qui est revenu aprés avoir restauré le systéme...

c'est grave doc??lol

plus serieusement, cela est il "dangereux" ou est ce que sa explique que ma connexion s'envoie au tas si je me sers de msn...
ou encore que je ne parviens pas a me servir d'emule ou limwire??

y a t il un lien ou est ce le hasard??

salwa5 · Answer

bonsoir essay ces soluce que j'ai trouvé sur un autre forum :

- Tu vas dans le menu "Démarrer" et tu fais "Exécuter". 
- Dans la fenêtre, tu tapes "services.msc" et tu cliques sur OK. 
- double click sur le service : "Configuration automatique sans fil" 

-dans "Type de démarrage" choisi "Automatique" puis clique sur "demarrer"  puis sur appliqué / ok


tu fait pareil avec ce service :

"Service de découverte SSDP" 
 
redemare le pc et dit moi ce que ca donne

a+++

vince · Answer

re,

pour "Configuration automatique sans fil" le service est deja en auto.


pour le service "Service de découverte SSDP" je viens de le mettre, mais je ne peux pas cliquer sur demarer...(l'option reste grisée).

je reboot malgré tout et te tiens au courant!!
merciiii

a+++

vince · Answer

re,

je viens de rebooter...toujours la fenetre dos qui s'ouvre a deux reprises au demarrage...arf!!!rien a fair!!!!snifff:)

a++

salwa5 · Answer

bonsoir essay de fixer ces ligne avec hijackthis


O4 - Global Startup: Assistant d'Acrobat.lnk.disabled 
O4 - Global Startup: DSLMON.lnk = ? 
O4 - Global Startup: DSLMON.lnk.disabled 
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present 

en cas de probleme de connexion ; tu poura les restaurer avec hijackthis comme ceci

ouvre hijackthis click sur le bouton "view list of backups" 

tu coches les lignes que t'as fixer et tu click sur restore

a+++

vince · Answer

j'avais pas vue!!!l'option demarrer est grisée car elle est deja active!!mdr

euhhhh, je ne veux pas abuser mais si jamais tu as le temps tu peux m'expliquer a quoi servent les manips en méme temps??

juste pour que je me couche mon idiot ce soir!!!lol
no mais histoir de comprendre ce que je fais quoi...

sinon pas grave du moment que mes problemes disparaissent!!!lol

merci de ton aide et surtout de te faire chier a chercher ailleurs pour moi...vraiment un ou une(??)As!!merciiiiiiiii

vince · Answer

re,
il n'y a pas de pb de connexion mais un mess d'erreur lorsque j'ai cliquer pour fixer les lignes(error#52(nom ou numéro de fichier incorrect) in Sub GetLongPath(?exe)....)


Unexpected error occurred!
Error #52 (Nom ou numéro de fichier incorrect) in Sub GetLongPath(?.exe).

Please send a report to merijn@spywareinfo.com, mentioning what you were doing, and what version of Windows you have.

This message has been copied to your clipboard.

voici le log...les lignes ons l'air de ne plus y étre:



Logfile of HijackThis v1.99.1
Scan saved at 00:02:17, on 25/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\SLEE81.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ups.exe
C:\PROGRA~1\UpsPilot\UPSURF~1.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\UpsPilot\jre\bin\javaw.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\e-Carte Bleue\LA POSTE\CVD ADESIO\ECB.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Steganos Security Suite 7\SSS7.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Poste de Travail Sans Fil Labtec\MulMouse.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Poste de Travail Sans Fil Labtec\MagicKey.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Steganos Security Suite 7\SSS7.exe
C:\PROGRA~1\UpsPilot\wpRMI.exe
C:\Program Files\UpsPilot\jre\bin\javaw.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\FLASHG~1\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\FLASHG~1\fgiebar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [eCarteBleue-LP-P1] "C:\Program Files\e-Carte Bleue\LA POSTE\CVD ADESIO\ECB.exe"  /dontopenmycards
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\RunServices: [UPSurf-Control] C:\Program Files\UpsPilot\UPSurf-Control.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SSS7] "C:\Program Files\Steganos Security Suite 7\SSS7.exe" -boot
O4 - HKCU\..\Run: [MediaDico9] C:\Program Files\Micro Application\9 DICOS Indispensables\LanceMediaDICO9.exe Lancement
O4 - HKCU\..\Run: [] C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - Global Startup: Activer le Poste de Travail Sans Fil Labtec.lnk = C:\Program Files\Poste de Travail Sans Fil Labtec\MulMouse.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\flashget load\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\flashget load\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\FLASHG~1\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\FLASHG~1\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C74223B-2876-42F3-BBE6-F03F2F4F096A}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE81.exe
O23 - Service: UPSurf-Control - ZeroG Software - C:\PROGRA~1\UpsPilot\UPSURF~1.EXE
O23 - Service: UPSurf-Control-Agent - ZeroG Software - C:\PROGRA~1\UpsPilot\monitor.exe
O23 - Service: UPSurf-Control-Monitor - ZeroG Software - C:\PROGRA~1\UpsPilot\manager.exe
O23 - Service: UPSurf-Control-RMI - ZeroG Software - C:\PROGRA~1\UpsPilot\wpRMI.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



mdrrr!!!jcomprend rien!!lol

merci de m'aider!!

vince · Answer

re,

encore un reboot et pas de changement!!ma fenetre dos s'ouvre encore...

ya t il une solution!!!mdr

@+++

salwa5 · Answer

redemare pour voir si le probleme est resolu :p

a++

vince · Answer

re,

je ne sais pas si sa peut aider mes voila...a tout hasard!!:

clique droit sur net.exe
propriété
-général(me donne):

_type de fichier:      application
_description:            Net command

-version

_autres informations de version:

Nom de l'element:                  Valeur:
Entreprise                                Microsoft Corporation
Nom du produit                       Microsoft®Windows®OperatingSystem
Version du fichier                   5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Version du produit                  5.1.2600.2180

arfff j'éspére que ca va t'aider un ti pe...:)

a++

vince · Answer

re,
nos mess se sont croisés je crois!
j'ai redemaré aprés avoir fixer les lignes...mais rien!!snifff
ma fenetre dos est toujours la a s'ouvrir 2 fois et le plus beau c'est qu'elle s'étaint seul comme elle s'ouvre!!mdr(un rire jaune!!)

vince · Answer

ben c que je commence a avoir les yeux qui piques!!lol

je vais allé dodoter(un new verbe!!)puis je reviens demain...
si ya du mieu je te le dis!!

sinon pour msn messenger??ma connexion se coupe lorsque que je discute...tu penses que c'est lié??c'est vraiment lourd car la connexion mise au tas le seul moyen que j'ai trouvé est de rebooter le tous...

merci de m'aider!!bonne nuit et a demain!!!

salwa5 · Answer

bonsoir :) oui je pense que c lier 

essay ca 

telecharge winsockfix et installe le sur le bureau

http://babin.nelly.free.fr/WinsockFix.zip

decompresse le ensuite double click sur WinsockFix.exe click sur regbackup pour faire une sauvgarde du registre

ensuite click sur fix et redemare le pc quand on te le demande


a+++++

vince · Answer

salut,

j'ai installé winsockfix puis cliqué sur regbackup (plusieurs mess d'erreur sont apparus et j'ai cliqué OK pr tous).le registre est bien sauvgardé et le pc rebooter.

Ma fenetre dos est toujours la!!!normal??a quoi sert winsockfix??c'est pour réparer les erreurs du registre?

@++

salwa5 · Answer

bonsoir winsockfix sert a reparer les probleme de connexion 

double click sur WinsockFix.exe ensuite click sur fix et redemare le pc quand on te le demande 


si le probleme persiste 

je pense a une incompatibilité entre nod et zone alarm

je te conseille de desinstaller zone alarm et installer kerio a sa place


Kerio (parefeu)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html


tuto

http://www.malekal.com/kerio_firewall.php


a+++

vince · Answer

re

j'ai bien suivi la marche a suivre avec winsockfix...

pour le probléme de connexion je te dit sa demain aprés mettre servis de msn...

mais pour la fenetre dos???elle perciste!!!

salwa5 · Answer

as tu desinstaller zone alarm et installer kerio? 


télécharges Lopxp.zip 

http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

Dézippes le sur le Bureau 
Lances le fichier lopxp.bat  
Postes le rapport


a+++

vince · Answer

salut

dsl pour hier mais le pc a bugger violent!!!(impossible de se connecter,l'écran joué a l'arc en ciel!!et pour finir ma souris et mon clavier ne répondaint plus!!!)

pour ZA et nod32 il n'y a jamais eu de soucis jusqu'a lors...
je me suis connecté a msn, plus de probléme de connexion!!!

par contre j'ai encore cette fenetre dos qui s'ouvre au démarage...

vince · Answer

arfff!!!

je n'arrive pas a obtenir le rapport de Lopxp...

la fenetre dos s'ouvre puis reste sur la liste startup.et la c la catastrophe!!!mdr.le pc ne veux plus rien donner...et je suis obligé de rebooter...

j'ai tenté 3 fois d'obtenir le rapport,il c'est affiché une fois mais le pc au tas juste lorsqu'il c'est affiché!!!

je suis désépéré!!!c'est désépérant!!!lol
sinon je t'envois le pc direct par la poste!!mdr

@++

salwa5 · Answer

bonsoir ton ordi est connecter a un  reseau ?


Telecharge ceci 
https://www.silentrunners.org/Silent%20Runners.vbs 
Execute le,atends quelques minutes, ensuite colle le raport ici
a+++

vince · Answer

salut

non mon ordi n'est pas connecté a un réseau...

voici le rapport de silent runners:

"Silent Runners.vbs", revision R50, https://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"SpybotSD TeaTimer" = "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" ["Safer Networking Limited"]
"SSS7" = ""C:\Program Files\Steganos Security Suite 7\SSS7.exe" -boot" [null data]
"MediaDico9" = "C:\Program Files\Micro Application\9 DICOS Indispensables\LanceMediaDICO9.exe Lancement" ["L'Aventure Multimedia"]
"(Default)" = "C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe" ["Zone Labs, LLC"]
"PcSync" = "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog" ["Time Information Services Ltd."]
"swg" = "C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe" [file not found]

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"nod32kui" = ""C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE" [null data]
"Zone Labs Client" = ""C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"" ["Zone Labs, LLC"]
"eCarteBleue-LP-P1" = ""C:\Program Files\e-Carte Bleue\LA POSTE\CVD ADESIO\ECB.exe"  /dontopenmycards" ["Orbiscom Ltd. All rights reserved."]
"KernelFaultCheck" = "%systemroot%\system32\dumprep 0 -k" [MS]
"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup" [MS]
"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]
"Share-to-Web Namespace Daemon" = "C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" ["Hewlett-Packard"]
"SoundMan" = "SOUNDMAN.EXE" ["Avance Logic, Inc."]
"PCSuiteTrayApplication" = "C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup" ["Nokia"]
"SPAMfighter Agent" = ""C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60" ["SPAMfighter ApS"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{02478D38-C3F9-4EFB-9B51-7695ECA05670}\(Default) = (no title provided)
  -> {HKLM...CLSID} = "Yahoo! Toolbar Helper"
                   \InProcServer32\(Default) = "C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll" ["Yahoo! Inc."]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
  -> {HKLM...CLSID} = "AcroIEHlprObj Class"
                   \InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
{2E03C0FD-4C48-43A7-9A54-00240C70FF16}\(Default) = "e-Carte Bleue Browser Helper Object"
  -> {HKLM...CLSID} = "ECarteBleueBrowserHelper Class"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\BhoECart.dll" ["Orbiscom Ltd. All rights reserved."]
{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
  -> {HKLM...CLSID} = (no title provided)
                   \InProcServer32\(Default) = "C:\PROGRA~1\SPYBOT~1\SDHelper.dll" ["Safer Networking Limited"]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\(Default) = (no title provided)
  -> {HKLM...CLSID} = "SSVHelper Class"
                   \InProcServer32\(Default) = "C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll" ["Sun Microsystems, Inc."]
{A5366673-E8CA-11D3-9CD9-0090271D075B}\(Default) = (no title provided)
  -> {HKLM...CLSID} = "IeCatch2 Class"
                   \InProcServer32\(Default) = "C:\FLASHG~1\jccatch.dll" ["Amaze Soft"]
{AE7CD045-E861-484f-8273-0445EE161910}\(Default) = (no title provided)
  -> {HKLM...CLSID} = "AcroIEToolbarHelper Class"
                   \InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll" [null data]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"
  -> {HKLM...CLSID} = "Extension Affichage Panorama du Panneau de configuration"
                   \InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"
  -> {HKLM...CLSID} = "HyperTerminal Icon Ext"
                   \InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]


merci

salwa5 · Answer

bonjour desactive l'option tea timer de spybot si tu ne sais pas comment regarde la demo ( merci balltrap pour la realisation) http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 

Désactive les programmes inutiles au démarrage pour gagner en performance et un démarrage plus rapide : 
- Menu Démarrer puis executer 
- Tape msconfig dans le champs et clic sur OK 
- Dans la nouvelle fenetre clic sur l'onglet démarrage en haut à droite 
- Décoche tous les programmes laisees coché seulement ton antivirus (NOD) et ton parefeu ( zone alarm )

- Clic sur OK /appliquer/redemarrer maintenant
-au redemarage une petite fenetre s'affiche coche ne plus afficher ce message


en recochera plus tard les programe dont tu as besoin 

a+++

vince · Answer

bonjour

j'ai ts désactivé sauf nod32, ZA et le logiciel pour ma souris et mon clavier(ss fil)...

la fenetre dos est toujours au démarage.

merci
a+++

salwa5 · Answer

bonjour :) repost un nouveau hijackthis stp

pour l'instant j'ai pas trop d'idée je vais me renseigné aupres de mes collegues , je te contact demain !

a++

vince · Answer

salut

voici le log demandé:

Logfile of HijackThis v1.99.1
Scan saved at 23:02:23, on 28/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\SLEE81.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ups.exe
C:\PROGRA~1\UpsPilot\UPSURF~1.EXE
C:\Program Files\UpsPilot\jre\bin\javaw.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Poste de Travail Sans Fil Labtec\MulMouse.exe
C:\Program Files\Poste de Travail Sans Fil Labtec\MagicKey.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\UpsPilot\wpRMI.exe
C:\Program Files\UpsPilot\jre\bin\javaw.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\FLASHG~1\jccatch.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\FLASHG~1\fgiebar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\RunServices: [UPSurf-Control] C:\Program Files\UpsPilot\UPSurf-Control.exe
O4 - HKCU\..\Run: [] C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O4 - Global Startup: Activer le Poste de Travail Sans Fil Labtec.lnk = C:\Program Files\Poste de Travail Sans Fil Labtec\MulMouse.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\flashget load\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\flashget load\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\FLASHG~1\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\FLASHG~1\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C74223B-2876-42F3-BBE6-F03F2F4F096A}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE81.exe
O23 - Service: UPSurf-Control - ZeroG Software - C:\PROGRA~1\UpsPilot\UPSURF~1.EXE
O23 - Service: UPSurf-Control-Agent - ZeroG Software - C:\PROGRA~1\UpsPilot\monitor.exe
O23 - Service: UPSurf-Control-Monitor - ZeroG Software - C:\PROGRA~1\UpsPilot\manager.exe
O23 - Service: UPSurf-Control-RMI - ZeroG Software - C:\PROGRA~1\UpsPilot\wpRMI.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



je viens de remarquer l'apparition de plusieurs fichier sur C:...

"sqmdata00.sqm" jusqu'a 10 et "sqmnoopt00.sqm" à "10,pagefile.sys","ntldr","ntdetect.com".

a quoi ca correspond??

a++++

salwa5 · Answer

bonsoir :) esque tu connais ce programe ( en gras)

O4 - HKLM\..\RunServices: [UPSurf-Control] C:\Program Files\UpsPilot\UPSurf-Control.exe 

c'est bizzare qu'il se lance tjr au demarrage alors qu'on l'a desactivé? 

si tu connais pas ce programe je te conseille de le desinstaller 


a++++

vince · Answer

bonjour

no...je vois pas ce que c'est...j'avais laissé le logiciel de la souris et du clavier,puis j'ai remis aussi spamfighter...

je viens de remarquer en relancant msconfig qu'il y a marqué nod32kui...aussi que certaines cases comme nod32 ne sont plus cochées ainsi que le poste de travail ss fil(ma souris et mon clavier...)!!

la connexion est plus réactive depuis que tu m'as dit de décocher les cases via msconfig.:)

malgré tt la connexion s'envois au tas et ma fenetre dos apparait toujours au démarrage...
merci

a+++

vince · Answer

reee

j'ai trouvé a quoi correspond le fichier upspilot!!!!je me suis apercu que c'est lui qui ouvre la fenetre dos...je l'ai supprimé, et la fenetre dos n'apparait plus au démarrage!!!!wééééé!!!

ce fichier semble etre celui de l'onduleur...(INFOSEC UPS Systeme 500XP).

je te recolle un log pr que tu vois ca...

Logfile of HijackThis v1.99.1
Scan saved at 14:04:19, on 29/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\SLEE81.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ups.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Eset
od32kui.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\FLASHG~1\jccatch.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\FLASHG~1\fgiebar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\flashget load\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\flashget load\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\FLASHG~1\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\FLASHG~1\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C74223B-2876-42F3-BBE6-F03F2F4F096A}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE81.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

moi je ne la vois plus, cette ligne:C:\Program Files\UpsPilot\UPSurf-Control.exe 

encore un autre tuk étrange!!

je viens de remarquer l'apparition de plusieurs fichier sur C:... 

"sqmdata00.sqm" jusqu'a 10 et "sqmnoopt00.sqm" à "10,pagefile.sys","ntldr","ntdetect.com". 

a quoi ca correspond?? 

a++++

plus ca va et plus il y en a!!!pr sqmdata et snoopt ca va jusqu'a 17!!!
une idée??

mercii

salwa5 · Answer

bonjour :) ton log est propre concernant les fichier dans C:

analyse les comme ceci

Rend toi sur ce site : 
http://www.virustotal.com/xhtml/virustotal_en.html 
Clik sur parcourir 
Recherche ceci : 
C:\sqmdata00.sqm 

click sur send attend quelque second , une nouvelle fenetre s'ouvre copie colle le contenue du raport ici

a++++

vince · Answer

bonsoir

je fais ce que tu ma dis un peut plus tard car j'ai branché mon modem sur un autre pc afin de voir si la connexion fait pareil...
apparement elle ne plante pas comme sur l'autre pc!!!

j'ai pensé un moment que mes problémes pouvaient venir du modem ou de la ligne...mais no!!

merci de t'occuper de moi!!!c'est super sympa...

salwa5 · Answer

bonsoir essay de desinstaller /reinstaller la connexion

a+++

vince · Answer

bonsoir

voici le rapport consernant sqmdata00:

STATUS: QUEUEDYour file "sqmdata00.sqm" is queued in position: 8. Estimated start time is between 93 and 133 seconds.

Antivirus Version Update Result 


Aditional Information 

VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.

vince · Answer

re

trop rapide moi!!!lool
voici le rapport!!mdr

VirusTotalVirusTotal is a free file analisys service that works using several antivirus engines.


          Select file :             DistributeSSL 

          Enter your email, choose the file to be scanned with multiple antivirus engines and click Send.Menu:
News Hot news in the virus/antivirus sector. 
Estadisticas Statistics of VirusTotal procesing. 
Virustotal More info about Virustotal. 
 

STATUS: FINISHEDComplete scanning result of "sqmdata00.sqm", received in VirusTotal at 01.29.2007, 23:04:57 (CET).

Antivirus Version Update Result 
AntiVir 7.3.0.32 01.29.2007  no virus found 
Authentium 4.93.8 01.26.2007  no virus found 
Avast 4.7.936.0 01.29.2007  no virus found 
AVG 386 01.29.2007  no virus found 
BitDefender 7.2 01.29.2007  no virus found 
CAT-QuickHeal 9.00 01.29.2007  no virus found 
ClamAV devel-20060426 01.29.2007  no virus found 
DrWeb 4.33 01.29.2007  no virus found 
eSafe 7.0.14.0 01.29.2007  no virus found 
eTrust-InoculateIT 23.73.127 01.29.2007  no virus found 
eTrust-Vet 30.3.3358 01.29.2007  no virus found 
Ewido 4.0 01.29.2007  no virus found 
Fortinet 2.85.0.0 01.29.2007  no virus found 
F-Prot 4.2.1.29 01.26.2007  no virus found 
Ikarus T3.1.0.27 01.29.2007  no virus found 
Kaspersky 4.0.2.24 01.29.2007  no virus found 
McAfee 4951 01.29.2007  no virus found 
Microsoft 1.2101 01.29.2007  no virus found 
NOD32v2 2018 01.29.2007  no virus found 
Norman 5.80.02 01.29.2007  no virus found 
Panda 9.0.0.4 01.29.2007  no virus found 
Prevx1 V2 01.29.2007  no virus found 
Sophos 4.13.0 01.28.2007  no virus found 
Sunbelt 2.2.907.0 01.26.2007  no virus found 
Symantec 10 01.29.2007  no virus found 
TheHacker 6.0.3.159 01.28.2007  no virus found 
UNA 1.83 01.29.2007  no virus found 
VBA32 3.11.2 01.29.2007  no virus found 
VirusBuster 4.3.19:9 01.29.2007 no virus found 


Aditional Information 
File size: 268 bytes 
MD5: bb235a9dd9878695f073dbb69d913fcb 
SHA1: bfa2d4b331cc78f52d24851a542996e079a483fd 

VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware. 
> Ir a: Inicio Contactar En Español 
--------------------------------------------------------------------------------
www.virustotal.com :: ©Hispasec Sistemas 2004-06:: e-mail info@virustotal.com  

bah apparement ce n'est pas un virus...je vois vraiment pas d'ou cela provient.

pour les fichiers que j'ai décochés avec msconfig?il est certain que ma connexion et plus stable depuis...mais comment savoir quel fichier la pollue?

merci encore de ton aide!!!

bizz

salwa5 · Answer

bonjour :)

pour les fichiers que j'ai décochés avec msconfig?il est certain que ma connexion et plus stable depuis...mais comment savoir quel fichier la pollue? 

pour avoir une connexion rapide il faut regulierement netoyé ton pc avec les antispyware ( avg antispyware , adaware , spybot .. ect) et aussi vider le cache d'internet explorer ( cookies , fichiers temporaire ) avec ccleaner 

il faut aussi de temps en temps faire un tour dans msconfig et decoché les programmmes inutiles du demarrage 

concernant les fichier dans le c: je pense qu'un programe les a generé  pour en savoir plus click droir sur le fichiers / proprietes 


a+++

vince · Answer

bonsoir

ben je ne vois pas a quoi correspondent les fichiers sqm..."ntdetect.com" correspond a quoi??c'est une application dos!!(je pense qu'il s'agit de Lopxp no??)
pour ma connexion j'utilise réguliérement spybot,jv16 etc...

mais j'ai peur qu'un logiciel créer un conflit qui me ralentis et m'empéche de surfer normalement...en gros je dois les réactiver un a un pour savoir?

du coté de ma ligne j'ai appelé france télécom qui mon dit qu'il y a trop de téléphone sur la méme ligne et qu'elle ne peut pas tous les supporter!!lol

biz

salwa5 · Answer

bonsoir :) j'ai ete sur google j'ai tapé : ntdetect.com et voila ce que j'ai trouvé http://www.faqxp.com/f/407.asp aparement ce fichier est sain :)

fait pareil avec les autre fichier c a dire fait une recherche sur google pour savoir a quoi ca correspond


mais j'ai peur qu'un logiciel créer un conflit qui me ralentis et m'empéche de surfer normalement...en gros je dois les réactiver un a un pour savoir? 

en fait quand tu installes un nouveau programe et que tu vois qu'il y'a bcp plantage va vite dans msconfig pour le desactiver si le probleme persiste il reste toujour la restauration a une heur antererieur comme dernier recours :) 

je te conseille de creer un point de restauration ca peu toujour servir en cas de probleme http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

a+++

vince · Answer

bonsoir

j'ai trouvé ma réponse sur CCM, apparement c'est des fichiers espions(sqm) pour aider a l'optimisation de msn...

mes problémes de connexions sont resolus depuis que j'ai débranché un tel!!!

arff...mon pc tourne mieux malgré tout (msconfig)!!

je te remercis pour tous!!!et je vais faire ce qu'il faut pour pas te remmerder de suite!!!(j'ai appris pas mal a bidouiller ac toi!!merciii)

bizzzzzzzzzzzzzz


j'ai encore une question...sur CCM,vous les as c'est votre taf de réparer les pc par le net??(je c'est que la question est bizar...mais je me demande depuis que je viens!!!mdrr)

salwa5 · Answer

de rien :) 


j'ai encore une question...sur CCM,vous les as c'est votre taf de réparer les pc par le net??(je c'est que la question est bizar...mais je me demande depuis que je viens!!!mdrr)


non on est des bénévoles :p on le fait pour le plaisir  , pour ma part l'informatique c'est une passion , ce n'est pas mon métier :p

pour finir quelque conseils de base :



* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect

* Toujour analyser les  fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir 

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus

* Ne pas cliqué sur des lien louche dans msn 

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important 

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 

* Netoye ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

* Utiliser le navigateur Mozzilla  il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

a+++ 

PS : si t'as d'autre problemes n'hesite pas a revenir ;) 

Bon surf ;)

vince · Answer

bonsoir salwa5

je te remercie pour tes conseils...Pour la restauration systéme je me sers d'acronis et pout le registre jv16.

euuhh...si j'utilise mozilla je ne peux plus utiliser money no??(apparement il faur avoir internet explorer pour money...)

puis ben chapeau!!!les as bénévoles...alors c'est bien gentille de consacrer du temps pour mes problémes...(je vais acheter l'ordi pr le nuls!!mdrr)

a+++

vince · Answer

salut,

tu peux me dire comment créer une "passerelle"??
en faite,je voudrais passer des fichiers assez lourd(photos) a un membre de ma famille.mais comment relier les 2 pc ensemble??

mercii de me guider si tu peux:)

a+++

vince · Answer

re,

c'est quoi PowerReg Scheduler??je peux le virer??

merci de m'aider

salwa5 · Answer

bonjour :) pour la passerelle je sais pas trop , c pas mon domaine :/ , poste ton message sur le forum reseau je suis sure que t'aura les bonne reponses

concernant PowerReg Scheduler il me semble qu'il s'agis d'un spyware , tu peu le supprimé sans probleme source : http://www.liutilities.com/products/wintaskspro/processlibrary/powerreg%20scheduler/

pour en etre sure tu peu l'analysé ici 

Rend toi sur ce site : 
http://www.virustotal.com/xhtml/virustotal_en.html 
Clik sur parcourir 
Recherche ceci : 

PowerRegScheduler.exe

a+++

Regis59 · Answer

Salut

Le mieux pour tes fotos, c est de créée un FTP.
En fait, tu es le serveur et tu laisse l acces a quelqu un a un endroit de ton PC. Lui il telecharge sur toi en fait. Lui est le client.

Je te propose ce logiciel pour le faire:
TYPSOFT FTP Serveur:
https://www.generation-nt.com/installer-un-serveur-avec-ftp-server-de-typsoft-article-24755-1.html

Tu as également une vidéo explicative.

Mais le mieux est ce tuto:
https://www.hugedomains.com/domain_profile.cfm?d=aidewebmaster&e=com

Tu ne devrais avoir aucuns mal a créer ton FTP.

A+

vince · Answer

ok,je vous remerci

concernant les logiciels que tu m'as recommencé,il est possible de passer également dotre type de fichiers??

et de mon coté je peux aussi prendre des données sur "l'autre pc"?car suite a un déménagement,je voudrais recuperer les données que j'ai sur mon DD...le problémes c'est qu'il y en a pas mal a télécharger,c'est super lourd.(toutes ma musique,mes film et autres...)

merci encore pour votre aide.
a+++

Un fichier que je n'arrive pas a effacer

83 réponses

Votre réponse

Discussions similaires

Newsletters