pb gmzrotate.dll au démarrage Résolu

Question

Bonjour,
je recoit systématiquement un message d erreur lors du démarrage de windows me disant qu il me manque le fichier gmzrotate.dll
pourriez vous m aider svp
je remercie par avance les bonnes ames qui m aideront a résoudre mon probleme
cordialement

gonzo34 · Answer

bonjour
voici ce que m indique Hijackerthis

Logfile of HijackThis v1.99.1
Scan saved at 20:02:47, on 16/11/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\utilisateur\Bureau	elechargement\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8100
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: browser optimizer by rightonadz - {971C3384-F75E-4562-95B3-CBE7417529BC} - C:\WINDOWS\System32\gzmrotate.dll (file missing)
O2 - BHO: ads_optimizer - {9C8A568E-4201-478a-8536-526CF371D2E2} - C:\WINDOWS\System32
st30.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [hid_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\System32\gzmrotate.dll" DllVerify
O4 - HKLM\..\Run: [Real Popup-Killer] C:\TuePub\TuePub.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Iomega Automatic Backup Pro] "C:\Program Files\Iomega\Automatic Backup Pro\LiveSystem.exe" -s
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

green day · Answer

Salut

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Démarrer en mode sans echec
* Double cliquer combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp

++

gonzo34 · Answer

bonjour
pour l heure je suis au boulot
je suis les consignes et je le poste demain matin
merci pour l aide

gonzo34 · Answer

bonjour voici le rapport de combofix ComboFix 07-11-08.1 - utilisateur 2007-11-17 7:09:22.1 - NTFSx86 MINIMAL Running from: C:\Documents and Settings\utilisateur\Bureau\ComboFix.exe . [i] ADS - svchost.exe: deleted 132 bytes in 1 streams. [/i] (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\utilisateur avmonlog c:\WINDOWS\system32\fcttnatf.dat c:\windows\system32\fcttnatf.exe C:\WINDOWS\system32\fcttnatf_nav.dat c:\WINDOWS\system32\fcttnatf_navps.dat C:\WINDOWS\system32 st30.dll C:\WINDOWS\system32 estdll.dll . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-17 to 2007-11-17 )))))))))))))))))))))))))))))))))))) . 2007-11-17 07:08 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-11-15 15:05 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-11-15 14:43 d-------- C:\Program Files\Lavasoft 2007-11-15 14:43 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-11-15 09:34 d-------- C:\WINDOWS eport 2007-11-15 09:32 d-------- C:\WINDOWS\AU_Backup 2007-11-15 09:32 1,163,344 --a------ C:\WINDOWS\vsapi32.dll 2007-11-15 09:32 267,845 --a------ C:\WINDOWS sc.exe 2007-11-15 09:32 86,094 --a------ C:\WINDOWS\BPMNT.dll 2007-11-15 09:32 71,749 --a------ C:\WINDOWS\hcextoutput.dll 2007-11-15 09:31 d-------- C:\WINDOWS\AU_Temp 2007-11-15 09:31 d-------- C:\WINDOWS\AU_Log 2007-11-15 09:31 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL 2007-11-15 09:31 286,720 --a------ C:\WINDOWS\PATCH.EXE 2007-11-15 09:31 69,689 --a------ C:\WINDOWS\UNZIP.DLL 2007-11-15 09:06 d-------- C:\WINDOWS\system32\Kaspersky Lab 2007-11-15 07:33 d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier 2007-11-15 07:30 d-------- C:\WINDOWS\Internet Logs 2007-11-14 18:50 d--h-c--- C:\WINDOWS\$SQLUninstallMDAC28-KB911562-x86-FRA$ 2007-11-14 17:28 204,800 --a--c--- C:\WINDOWS\system32\dllcache\wordpad.exe 2007-11-14 05:00 1,006,592 --a------ C:\WINDOWS\system32\esent.dll 2007-11-14 04:49 d--h----- C:\WINDOWS\$hf_mig$ 2007-11-14 04:49 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2007-11-14 04:48 d-------- C:\WINDOWS\system32\bits 2007-11-14 04:42 8,410,112 --a--c--- C:\WINDOWS\system32\dllcache\shell32.dll 2007-11-14 04:42 704,512 --a------ C:\WINDOWS\system32\sxs.dll 2007-11-14 04:42 704,512 --a--c--- C:\WINDOWS\system32\dllcache\sxs.dll 2007-11-14 04:42 154,624 --a------ C:\WINDOWS\system32 etman.dll 2007-11-14 04:42 112,640 --a------ C:\WINDOWS\system32\umpnpmgr.dll 2007-11-14 04:42 82,944 --a------ C:\WINDOWS\system32\fldrclnr.dll 2007-11-14 04:42 82,944 --a--c--- C:\WINDOWS\system32\dllcache\fldrclnr.dll 2007-11-14 04:32 79,872 --a--c--- C:\WINDOWS\system32\dllcache\srvsvc.dll 2007-11-14 04:32 68,608 --a------ C:\WINDOWS\system32\mscms.dll 2007-11-14 04:32 53,248 --a------ C:\WINDOWS\system32\spoolsv.exe 2007-11-14 04:10 360,960 --a--c--- C:\WINDOWS\system32\dllcache\qmgr.dll 2007-11-14 04:10 331,776 --a------ C:\WINDOWS\system32\winhttp.dll 2007-11-14 04:10 331,776 --a--c--- C:\WINDOWS\system32\dllcache\winhttp.dll 2007-11-14 04:10 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll 2007-11-14 04:10 17,408 --a--c--- C:\WINDOWS\system32\dllcache\qmgrprxy.dll 2007-11-14 04:10 7,680 -----c--- C:\WINDOWS\system32\dllcache\bitsprx2.dll 2007-11-14 04:10 7,680 --------- C:\WINDOWS\system32\bitsprx2.dll 2007-11-14 04:10 7,168 -----c--- C:\WINDOWS\system32\dllcache\bitsprx3.dll 2007-11-14 04:10 7,168 --------- C:\WINDOWS\system32\bitsprx3.dll 2007-11-14 04:03 549,720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-11-14 04:03 325,976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-11-14 04:03 203,096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-11-14 04:03 187,160 --a------ C:\WINDOWS\system32\wuaueng1.dll 2007-11-14 04:03 170,776 --a------ C:\WINDOWS\system32\wuauclt1.exe 2007-11-14 04:03 33,624 --a------ C:\WINDOWS\system32\wups.dll 2007-11-13 23:48 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-11-13 23:48 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-11-13 23:48 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-11-13 23:48 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-11-13 23:48 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-11-13 23:48 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-11-13 23:47 801,144 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-11-04 17:31 d-------- C:\Program Files\ANDROME NV . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-11-15 06:37 51,232 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat 2007-11-15 06:37 4,384 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat 2007-11-15 06:37 1,580 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2007-11-15 06:37 1,340 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx 2007-11-15 06:32 75,932 ----a-w C:\WINDOWS\system32\drivers\klick.dat 2007-11-15 06:32 74,396 ----a-w C:\WINDOWS\system32\drivers\klin.dat 2007-11-14 03:38 --------- d-----w C:\Program Files\Fichiers communs\Anti-Hacker 2007-11-13 00:16 --------- d-----w C:\Program Files\Yahoo! 2007-11-12 23:46 40,733 ----a-w C:\WINDOWS\system32 ightonadz-uninst.exe 2007-11-11 06:38 --------- d-----w C:\Program Files\eMule 2007-10-30 19:34 79,875 ----a-w C:\WINDOWS\system32\adssite-remove.exe 2007-10-12 16:08 --------- d-----w C:\Program Files\mkdd_browser 2007-09-30 21:27 --------- d-----w C:\Program Files\PeerGuardian2 2007-09-24 16:00 --------- d-----w C:\Program Files\Shareaza 2007-09-24 16:00 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\Shareaza 2007-09-24 15:56 --------- d-----w C:\Program Files\ANtsP2P 2007-09-24 15:49 --------- d--h--w C:\Program Files\Zero G Registry 2007-09-21 19:00 --------- d-----w C:\Documents and Settings\utilisateur\Application Data\AdobeUM 2007-09-08 19:53 32,304 ----a-w C:\Documents and Settings\utilisateur\Application Data\GDIPFONTCACHEV1.DAT 2006-03-18 02:12:05 56 --sh--r C:\WINDOWS\system32\CE26D71E9D.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{971C3384-F75E-4562-95B3-CBE7417529BC}] C:\WINDOWS\System32\gzmrotate.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2006-02-04 21:33] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-01-26 16:10] "hid_start"="C:\WINDOWS\System32\gzmrotate.dll" [] "Real Popup-Killer"="C:\TuePub\TuePub.exe" [] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-21 21:54] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2003-04-24 20:00] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-11-15 16:18] "Iomega Automatic Backup Pro"="C:\Program Files\Iomega\Automatic Backup Pro\LiveSystem.exe" [2005-07-01 09:12] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46] [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "ALUAlert"=C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe R0 BsStor;InCD Storage Helper Driver;C:\WINDOWS\System32\DRIVERS\bsstor.sys R0 IABFilt;Iomega Snapshot Volume Filter;C:\WINDOWS\System32\DRIVERS\IABFilt.sys R2 BsUDF;InCD UDF Driver;C:\WINDOWS\System32\drivers\BsUDF.sys S3 TV_551805_Sp50;TV_551805_Sp50 NDIS Protocol Driver;C:\WINDOWS\System32\Drivers\TV_551805_Sp50.sys S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2007-11-17 06:03:42 C:\WINDOWS\Tasks\Symantec NetDetect.job" - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE . ************************************************************************** catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-11-17 07:15:52 Windows 5.1.2600 Service Pack 1 NTFS scanning hidden processes ... scanning hidden autostart entries ... HKCU\Software\Microsoft\Windows\CurrentVersion\Run Iomega Automatic Backup Pro = "C:\Program Files\Iomega\Automatic Backup Pro\LiveSystem.exe" -s????????????????????????????????????????????????????????????????? scanning hidden files ... ************************************************************************** . Completion time: 2007-11-17 7:18:50 - machine was rebooted . --- E O F ---

green day · Answer

Salut

ok,

Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4

    * Double-cliquer sur VundoFix.exe afin de le lancer.
    * Cliquer sur le bouton Scan for Vundo.
    * Lorsque le scan est complété, cliquer sur le bouton Remove Vundo.
    * Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
    * Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
    * Une nouvelle invite de commende annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
    * Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp

++

gonzo34 · Answer

voici le rapport. je ne l ai pas fait en mode sans echec je ne sais pas si j aurai du


VundoFix V6.6.2

Checking Java version...

Java version is 1.4.2.3
Old versions of java are exploitable and should be removed.

Scan started at 12:00:41 17/11/2007

Listing files found while scanning....

No infected files were found.


Beginning removal...

par contre le pc ne s est pas redémarer

green day · Answer

Salut

désolée, tu t'es perdu dans les interventions ! :)

 dans ce casn n'hesite pas à faire un pti '"up" sur ce poste ;-)

fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

green day · Answer

Salut

faire un "up", ça signifie mettre comme seul message "up", pour le faire remonter dans la lise des messages !


Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 

++

green day · Answer

Salut

Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" : 

O2 - BHO: (no name) - {971C3384-F75E-4562-95B3-CBE7417529BC} - (no file) 

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [hid_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\System32\gzmrotate.dll" DllVerify 

O4 - Global Startup: Adobe Gamma Loader.lnk = ? 

O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/ 

ensuite, repasse ccleaner et dis moi ce qu'il en est

++

gonzo34 · Answer

salut

j ai suivi les instructions sur hijackthis
ensuite j ai repassé ccleaner.
apres l analyse on me propose de supprimer le fichier suivant c:\windows\internet logs\ZAlog.text 
a ce moment la je clique sur lancer le nettoyage --> aucun fichier de supprimer
dans cherche erreur je trouve un probleme icone par defaut invalide sur le fichier c:\pogram files\zone labs\zonealarm\updclient.exe,-279
je corrige l erreur. le programme me dit que c est ok mais quand je repasse plusieurs fois ccleaner c est exactement pareil

green day · Answer

ok, vois ce que ça donne après un redemarrage ! 

++

gonzo34 · Answer

apres redemarrage ccleaner n a trouvé aucune erreur et je n ai plus le message au demarrage. C'est bon?

gonzo34 · Answer

rectification 
j ai repassé ccleaner. 
apres l analyse on me propose de supprimer le fichier suivant c:\windows\internet logs\ZAlog.text 
a ce moment la je clique sur lancer le nettoyage --> aucun fichier de supprimer 
dans cherche erreur je trouve un probleme icone par defaut invalide sur le fichier c:\pogram files\zone labs\zonealarm\updclient.exe,-279 
je corrige l erreur. le programme me dit que c est ok mais quand je repasse plusieurs fois ccleaner c est exactement pareil

green day · Answer

ccleaner n'est pas assez puissant, mais c'est aussi une sécurité car c'est un nettoyeur de base de registre ...

 c'est pas bien grave !

++

gonzo34 · Answer

merci beaucoup pour ton aide
a bientot

green day · Answer

pas d'quoi ;-)

à lire aussi : http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

@+

Pb gmzrotate.dll au démarrage

16 réponses

Discussions similaires

Newsletters