Aidez moi svp image du bureau qui change !!

mimiange27 Messages postés 60 Statut Membre -  
mimiange27 Messages postés 60 Statut Membre -
BOnjour tout le monde! Je suis nouvelle ici et j'aurais besoin d'aide... :(
VoiLA depuis que j'ai téléchargé des niaiseries du style de (aquarium 3d screensaver) Mon ordi a des problemes...
La semaine passée cétait la souris qui était incontrolable... (difficulté a aller ou je veux et quand je cliquais fallais que je clique au moin 5 fois pour qu'il ouvre se que je voulais) Bon cette semaine c'est autre chose..... Mon image sur mon bureau change tout seule!!!
J'ai mis une photo de ma fille et quand je ouvre internet ou un autre programme qui na pas rapport au net je reviens au bureau et elle est changé.... Parfois c'est limage qui est bizarre comme coupé et parfois cest tout autre chose! Comme des graphiques des chiffres et des icones bizarre!!Hier mon imprimante est partie deux fois toute seul!!! Et il y a des fenetre comme mes documents qui souvre aussi tout seul!!!
QUESSÉ SA!!!
Bon jai désinstallé toute les cochonneries du genre aquarium 3d que javais telecharger, et mis a la corbeille... Jai passé AVG FREE édition... qui na rien trouvé... Jai aussi QUICK SCAN qui a trouvé des fichiers infecté et des espions mais il a supprimer les logiciels espions mais il na pas corrigé ou reparé les fichiers infecté... donc je les ai supprimer moi meme.....
Jai aussi SPYBOT SEARCH and derstroy qui na rien trouvé non plus,,, juste des mru list...
Jai aussi ADAWARE SE qui ne trouve que des cookies.........
Jai un pentium 3
Wind 98 se
FInalement cest un vielle ordi mais je nai jamais eu de problemes avant que je telecharge ses maudites cochoneries.
Meme en telechargeant de la musique sur Shareaza je n'ai jamais rien eu.......
Colinne de binne
AIdez moi svp
je suis pourri dans les ordis
Merci Davance!!
MIMIANGE
Configuration: Windows 98se
Internet Explorer 6.0

59 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Plusieurs symptômes indiquent une infection sur un PC Windows 98 SE : affichage du bureau qui se modifie seul, icônes et graphiques bizarres, et des activités inexpliquées comme des imprimantes qui s'envoient seules. Pour écarter les malwares, plusieurs outils adaptés à ce système obsolète peuvent aider, tels que HijackThis pour identifier les traces et SpySweeper ou Spybot pour la détection et l'éradication. D'autres approches consistent à analyser les programmes au démarrage et les éléments suspects via un fichier journal, puis à supprimer les entrées malveillantes. En outre, sur des systèmes anciens, l'utilisation d'outils portables et fiables peut limiter les risques sans réinstallation complète, et il est conseillé de sauvegarder les données sur un support externe avant toute modification.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. kris6943 Messages postés 1517 Statut Membre 144
     
    bonsoir

    telécharge hijackthis

    puis tu l'installes et tu le lances
    fais un scan
    ca va generer un fichier texte qu etu reviendras mettre dans ta reponse

    ca va permettre de savoir quelle est le type d'infection
    0
  2. OpTyMyZeR Messages postés 49 Statut Membre 11
     
    La seule solution pour rendre Clean ta machine c'est à mon avis de réinstaller Windows 98 ou autres ...
    Comme sa vous serez sûres que tous va à merveille ! Car sous Windows 98 il est fréquent d'avoir ce genre de problème vu qu'il n'est pas très sécurisé même une armada d'Anti-Virii, Anti-Spy ...
    0
  3. mimiange27
     
    bonjour! Merci davoir repondu :) Donc je telecharge hijackthis et je fais comment pour vous envoyer le rapport?
    Et en réinstallant windows 98 je perd tout c sa?
    Expl photos dans l'ordi et toutes les choses que j'ai installé??
    Il doit y avoir certainement un autre moyen????
    Comme je dit il etait au poil avant....
    pfff un tentinet découragée la fille :(
    Merci
    0
  4. duflox Messages postés 2052 Date d'inscription   Statut Membre 43
     
    salut a tous !!!!

    lis et fais exactement ce que te met kris6943!!

    car le formatage n est pas une solution!!!ca ne resout pas les problemes!!

    a++++
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. mimiange27 Messages postés 60 Statut Membre 15
     
    Salut duflox et merci je vais de suite telecharger hijackthis... mais y a pas de danger de pogner autre chose la :P
    Enfin jespere et jattend tjrs une reponse... quessé que je fais quand jai passer le scan avec hijackthis?
    merci :)
    0
  7. kris6943 Messages postés 1517 Statut Membre 144
     
    quand le scan sera fini, le bloc note va s'ouvrir avec un texte qui sera probablement du chinois pour toi

    copies l'intégralité dece texte et colle le dans ton prochain message
    0
  8. duflox Messages postés 2052 Date d'inscription   Statut Membre 43
     
    Télécharge HijackThis ici:

    http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf. démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)

    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Bon courage
    A+

    ps: maintenant lis bien bien et fais ce que te dis kris6943
    0
  9. mimiange27 Messages postés 60 Statut Membre 15
     
    sa arrive je suis en train dinstaller le programme
    merci :)
    0
  10. mimiange27 Messages postés 60 Statut Membre 15
     
    le voici !
    :)
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 16:22:43, on 07-09-10
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
    C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
    C:\WINDOWS\SYSTEM\HIDSERV.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\PROGRAM FILES\ULEAD SYSTEMS\ULEAD PHOTO EXPLORER 8.0 SE BASIC\MONITOR.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\PROGRAM FILES\MSN APPS\UPDATER\01.03.0000.1005\FR-CA\MSNAPPAU.EXE
    C:\PROGRAM FILES\LEXMARK X1100 SERIES\LXBKBMGR.EXE
    C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE
    C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXE
    C:\PROGRAM FILES\LEXMARK X1100 SERIES\LXBKBMON.EXE
    C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXE
    C:\USBSTORAGE\USBDETECTOR.EXE
    C:\WINDOWS\SYSTEM\LEXBCES.EXE
    C:\PROGRAM FILES\AHEAD\INCD\INCD.EXE
    C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\PROGRAM FILES\CYBERLINK DVD SOLUTION\MULTIMEDIA LAUNCHER\POWERBAR.EXE
    C:\PROGRAM FILES\SONY CORPORATION\IMAGE TRANSFER\SONYTRAY.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\SYSTEM\LEXPPS.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
    C:\WINDOWS\SYSTEM\RNAAPP.EXE
    C:\WINDOWS\SYSTEM\TAPISRV.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = mel
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAM FILES\YAHOO!\COMPANION\INSTALLS\CPN0\YCOMP5_5_7_1.DLL (file missing)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FR-CA\MSNTB.DLL
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL
    O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FR-CA\MSNTB.DLL
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAM FILES\YAHOO!\COMPANION\INSTALLS\CPN0\YCOMP5_5_7_1.DLL (file missing)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
    O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\Run: [msnappau] "c:\program files\MSN Apps\Updater\01.03.0000.1005\fr-ca\msnappau.exe"
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [LexStart] lexstart.exe
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
    O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
    O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
    O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
    O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [Hidserv] Hidserv.exe run
    O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
    O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
    O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
    O4 - HKCU\..\Run: [WinMX] C:\PROGRAM FILES\WINMX\WINMX.EXE -m
    O4 - HKCU\..\Run: [NBJ] "C:\PROGRAM FILES\AHEAD\NERO BACKITUP\NBJ.EXE"
    O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
    O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background (User 'Default user')
    O4 - HKUS\.DEFAULT\..\Run: [WinMX] C:\PROGRAM FILES\WINMX\WINMX.EXE -m (User 'Default user')
    O4 - HKUS\.DEFAULT\..\Run: [NBJ] "C:\PROGRAM FILES\AHEAD\NERO BACKITUP\NBJ.EXE" (User 'Default user')
    O4 - HKUS\.DEFAULT\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime (User 'Default user')
    O4 - HKUS\.DEFAULT\..\Run: [EleFunAnimatedWallpaper] (User 'Default user')
    O4 - .DEFAULT Startup: ADILOOK Français sur disque C.LNK = C:\COKTEL\ADI4\ADILOOK.EXE (User 'Default user')
    O4 - .DEFAULT Startup: PowerReg Scheduler V3.exe (User 'Default user')
    O4 - .DEFAULT Startup: Image Transfer.lnk = C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe (User 'Default user')
    O4 - Startup: ADILOOK Français sur disque C.LNK = C:\COKTEL\ADI4\ADILOOK.EXE
    O4 - Startup: PowerReg Scheduler V3.exe
    O4 - Startup: Image Transfer.lnk = C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
    O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
    O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
    O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
    O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
    O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
    O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
    O15 - Trusted Zone: http://www.habitec2000.com
    O15 - Trusted Zone: www.tfou.com
    O15 - Trusted Zone: www.lespac.com
    O15 - Trusted Zone: www.libertin.ca
    O15 - Trusted Zone: www.petitmonde.com
    O15 - Trusted Zone: www.hotmail.com
    O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
    O16 - DPF: {DC765522-D5BE-49C9-AF5F-8C715A44BA28} (MS Investor Ticker) - http://fdl.msn.com/public/investor/v9/ticker.cab
    O16 - DPF: {F04FE050-90DE-4EDD-A719-7CF3EBA4175E} (DetectCtl Class) - http://centredetransition.sympatico.ca/systemdetect.cab
    O16 - DPF: {FA30EC32-668B-4B60-B13C-4C84EB90C3C9} (ActiveID Control) - http://www.meetstream.com/activex/28054/activeid.cab
    O16 - DPF: {D32E12A5-F4E1-4F99-8C80-4A0C494430A5} (MsgAlertButton Class) - http://www.meetstream.com/activex/messagealert2/NewMsgButton.cab
    O16 - DPF: {BFD90062-6B5E-4F8F-87B1-5F022C14E32F} (ActiveReceiver Control) - http://www.meetstream.com/activex/28019/activereceiver.cab
    O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test.cab
    O16 - DPF: TruePass EPF 7,0,100,717 - https://blrscr3.egs-seg.gc.ca/applets/entrusttruepassapplet-epf.cab
    O24 - Desktop Component 0: (no name) - C:\Program Files\PLUS!\THEMES\Dolphin Magic\dolphin_magic.jpg
    O24 - Desktop Component 1: Microsoft Investor Active Desktop Ticker - http://www.microsoft.com/windows/ie/gallery/components/ticker.htm
    0
  11. mimiange27 Messages postés 60 Statut Membre 15
     
    Maintenant je fais quoi avec tout sa???????????
    0
  12. kris6943 Messages postés 1517 Statut Membre 144
     
    patiente je reflechis ...lol
    0
  13. mimiange27 Messages postés 60 Statut Membre 15
     
    Désolée.. et surtout merci de ton aide! :)
    0
  14. kris6943 Messages postés 1517 Statut Membre 144
     
    Fais un scan antivirus en ligne avec Panda : (obligatoirement avec IE)

    http://pandasoftware.fr .

    Et poste le rapport qu'il t'affichera à la fin,
    pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici :

    https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809 .

    Si tu n'y arrives pas, le tuto est : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId237368

    Tu n'es pas obligée de donner ton véritable email (si ça te dérange), tu peux utiliser une adresse jetable si tu le souhaites : https://jetable.org/en/index
    0
  15. mimiange27 Messages postés 60 Statut Membre 15
     
    pas sure mais je crois que cest pour win 200/xp.....
    0
  16. kris6943 Messages postés 1517 Statut Membre 144
     
    ça me surprend,
    rien ne l'indique nulle part!!!

    Bon pas grave on va passer à autre chose

    telecharge cmitfraudfix ici
    http://siri.urz.free.fr/Fix/SmitfraudFix.exe

    suiq le mode d'emploi ici https://www.zebulon.fr/dossiers/tutoriaux/66-smitfraudfix.html

    tu t'arrêteras à l'option 1 et tu me ramènes le rapport final
    0
  17. mimiange27 Messages postés 60 Statut Membre 15
     
    je vais essayer ce que tu proposes...
    Merci :)
    0
  18. mimiange27 Messages postés 60 Statut Membre 15
     
    le programme ne souvre pas si je clique dessus!!
    si jouvre le dossier smithfraudfix, sur quoi je dois cliquer car tout les dossier nouvrent pas.. sauf reboot! Je nai pas dezipper le fichier car cetait en exe......
    0
  19. mimiange27 Messages postés 60 Statut Membre 15
     
    quand je clique sur smitfraudfix.cmd ils me demande avec quoi je veux louvrir !!!!!!!!!
    HELLLPPPP!
    0
  20. mimiange27 Messages postés 60 Statut Membre 15
     
    je ne peux meme plus changer mes photos sur le bureau helllppp svp!
    0
  21. kris6943 Messages postés 1517 Statut Membre 144
     
    avec windows 98 y a pas grand chose qui marche hélas
    essaye un scan en ligne ici
    http://www.bitdefender.fr/scan_fr/scan8/ie.html
    0
  • 1
  • 2
  • 3