Ver originales (Francés)

¡Triángulo rojo con signo de exclamación! ¿Qué es? - Page 2

Anterior
  • 1
  • 2
  1. merlin
     
    Logfile de HijackThis v1.99.1
    Analyse enregistrée à 21:39:46, le 05/04/2007
    Plateforme : Windows XP SP2 (WinNT 5.01.2600)
    MSIE : Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Processus en cours :
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Mediafour\MacDrive\MDDiskProtect.exe
    C:\Program Files\Fichiers communs\Mediafour\MACVNTFY.EXE
    C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\RocketDock\RocketDock.exe
    C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\explorer.exe
    C:\Documents and Settings\jubb\Bureau\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://lstard.stormcorp.net/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO : Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO : (pas de nom) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO : SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O4 - HKLM\..\Run : [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run : [MDDiskProtect.exe] C:\Program Files\Mediafour\MacDrive\MDDiskProtect.exe
    O4 - HKLM\..\Run : [MediafourGettingStartedWithMacDrive6] "C:\Program Files\Mediafour\MacDrive\MacDrive.exe" /runonce
    O4 - HKLM\..\Run : [Mediafour Mac Volume Notifications] "C:\Program Files\Fichiers communs\Mediafour\MACVNTFY.EXE" /auto
    O4 - HKLM\..\Run : [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
    O4 - HKLM\..\Run : [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run : [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
    O4 - Démarrage : UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
    O4 - Démarrage : Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
    O4 - Démarrage : Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
    O9 - Bouton supplémentaire : (pas de nom) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Élément de menu 'Outils' supplémentaire : Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Bouton supplémentaire : Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
    O9 - Bouton supplémentaire : Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
    O9 - Élément de menu 'Outils' supplémentaire : Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
    O9 - Bouton supplémentaire : Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\Office12\REFIEBAR.DLL
    O9 - Bouton supplémentaire : Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Élément de menu 'Outils' supplémentaire : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
    O16 - DPF : {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Contrôle HardwareDetection) - http://drivers1.free.fr/telecharger.php?id=2&version=
    O18 - Protocole : livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0792.00.dll
    O18 - Protocole : ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
    O18 - Protocole : msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0792.00.dll
    O18 - Protocole : skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\Skype4COM.dll
    O18 - Filtre de détournement : text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
    O20 - Notification Winlogon : klogon - C:\WINDOWS\system32\klogon.dll
    O23 - Service : Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service : ATI Smart - Propriétaire inconnu - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service : Kaspersky Anti-Virus 6.0 (AVP) - Propriétaire inconnu - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (fichier manquant)
    O23 - Service : InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service : iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service : ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service : TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0
    1. Strab
       
      Hola, aquí HBB

      Tengo el mismo problema, Merlin...
      ¿Pueden ayudarme?
      ¿Es el mismo procedimiento para mí???
      0
    2. Strab
       
      Hola,

      Tengo el mismo problema que Merlin...
      ¿Pueden ayudarme?
      ¿Es el mismo procedimiento para mí???

      Gracias de antemano.
      0
  2. salwa5 Mensajes publicados 7552 Estado Colaborador 1 671
     
    sí, sí, el procedimiento es el mismo, puedes intentar las mismas manipulaciones, si no resuelve tu problema publica un informe de hijackthis

    a+++
    0
    1. Strab
       
      Es una bomba tu plan... Con los dedos en la nariz!

      ¡Muchas gracias!
      0
    2. Strab
       
      Aprovecho (ya que parece que sabe del tema) para hablarles de otros dos de mis problemas:

      - En la raíz de mi disco de sistema, tengo una carpeta que se llama "Documentación" y que contiene un archivo sin extensión llamado "Partición" que pesa 0 Ko. (C:\Documentación\)
      No puedo eliminarlo, cada intento me muestra un mensaje de error que dice: "No se puede eliminar el archivo: No se puede leer desde el archivo o la disqueta fuente".
      No me causa más problema que eso pero bueno... No debería estar allí este archivo.

      - También tengo un archivo imposible de eliminar en mi carpeta de descargas. Y cosa muy extraña: con solo pasar el ratón sobre el archivo en cuestión (sí, sí, incluso si no hago clic)
      el proceso "explorer.exe" se vuelve loco y se queda atascado usando el 49 o 50 % de mi procesador. Así que mi PC empieza a ir lento como no tiene idea, por lo que tengo que tener cuidado de no pasar el ratón por encima de ese archivo. ¡Ultra molesto, la verdad!
      Incluso intenté formatear todo este disco duro, asegurándome de guardar previamente todos mis datos excepto el archivo en cuestión. Y cuando vuelvo a poner todos mis datos (excepto el archivo defectuoso) en el disco... Adivina qué... ¡Es otro archivo el que toma el relevo!!! ¡Jajaja!

      Así que si tienen una solución para al menos el segundo problema,
      me ayudaría mucho...

      Gracias de antemano.
      0
  3. salwa5 Mensajes publicados 7552 Estado Colaborador 1 671
     
    Hola, para el problema de explorer.exe prueba esto:

    desactiva la visualización de miniaturas de videos que tienden a hacer que la PC se bloquee

    -Menú de Inicio / ejecutar / escribe: regsvr32 -u shmedia.dll y haces clic en Aceptar

    para el otro problema, no tengo muchas ideas :/ quizás deberías publicar esta pregunta en la sección de Windows...

    a+++
    0
  4. Strab
     
    ¡Terrible, nada más fácil!

    El proceso explorer.exe ya no se descontrolaba al interactuar con el archivo, incluso lo eliminé.

    ¡Gracias!
    0
  6. salwa5 Mensajes publicados 7552 Estado Colaborador 1 671
     
    de nada :)

    a+++
    0
  7. beboune
     
    SmitFraudFix v2.423

    Informe realizado a las 22:14:34,09, 30/03/2011
    Ejecutado desde C:\Windows\system32\SmitfraudFix
    SO: Microsoft Windows [versión 6.1.7601] - Windows_NT
    El tipo del sistema de archivos es NTFS
    Fix ejecutado en modo normal

    »»»»»»»»»»»»»»»»»»»»»»»» DNS Antes del Fix

    Descripción: NVIDIA nForce 10/100 Mbps Ethernet
    Orden de búsqueda del servidor DNS: 212.27.40.240
    Orden de búsqueda del servidor DNS: 212.27.40.241

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{DA503037-EE61-47A8-93DF-DA2C78E89A6D}: DhcpNameServer=212.27.40.240 212.27.40.241
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{DA503037-EE61-47A8-93DF-DA2C78E89A6D}: DhcpNameServer=212.27.40.240 212.27.40.241
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{DA503037-EE61-47A8-93DF-DA2C78E89A6D}: DhcpNameServer=212.27.40.240 212.27.40.241
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241

    »»»»»»»»»»»»»»»»»»»»»»»» DNS Después del Fix

    Descripción: NVIDIA nForce 10/100 Mbps Ethernet
    Orden de búsqueda del servidor DNS: 212.27.40.240
    Orden de búsqueda del servidor DNS: 212.27.40.241

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{DA503037-EE61-47A8-93DF-DA2C78E89A6D}: DhcpNameServer=212.27.40.240 212.27.40.241
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{DA503037-EE61-47A8-93DF-DA2C78E89A6D}: DhcpNameServer=212.27.40.240 212.27.40.241
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{DA503037-EE61-47A8-93DF-DA2C78E89A6D}: DhcpNameServer=212.27.40.240 212.27.40.241
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
    0
  8. salwa5 Mensajes publicados 7552 Estado Colaborador 1 671
     
    Hola, descarga y ejecuta

    SmitfraudFix

    http://siri.urz.free.fr/Fix/SmitfraudFix.exe
    Ejecuta, haz doble clic en Smitfraudfix.cmd, elige la opción 1, generará un informe

    Haz clic en enviar y pega el informe aquí

    a+++
    -1
Anterior
  • 1
  • 2