Bug ouverture d'Internet

bigje99 -  
jailapaix Messages postés 2467 Statut Contributeur -
Bonjour,
j'ai un petit problème qui fais assez chier et j'ai beau réfléchir et essayez, je n'arrive pas du tout à le résoudre! Alors voilà... après avoir downloadé un fichier sur LimeWire, (un pti jeu) et puis lavoir suprimé pcq ça ne marchait pas, l'ouverture de mon Internet bug. Quand je louvre, mon anti-virus m'alerte qu'un site web veut ouvrir un contenu Web en utilisant ce programme ... le nom du programme en question est : Processus hôte indows (Rundll32) et mon ordi me demande si jautaurise laccès ou si je le refuse. Si je l'accepte, ma page d'acceuil va buggé (mes jai plusiers onglets de pages d'acceuil et les autres onglets sont corrects au moins) mas des fois ma page d'acceuil ne buggera pas... si je refuse, mon internet et mon ordi bug, je peux cliquer sur certaine mais pas vraiment, et tout gèle a moitié. ET VICE VERSA, je peux accepter et le meme bug se produit et je peux refuser et rien ne buggera .......... bref c'est vraiment chiant et je n'arrive pas du tout à m'en débarasser, merci de votre aide ! :) (je crois que, dans mes documents, j'ai supprimé tout fichier pouvant avoir rapport a (Rundll32).

merci :)
A voir également:

13 réponses

jailapaix Messages postés 2467 Statut Contributeur 578
 
Je vais résumer ses conseils et les miens : suis étape par étape.

Fais un tour de tes logiciels installés et vois s'il n'y en a pas d'inutiles que tu pourrais supprimer. Du genre " Acer arcade deluxe " dont il parle. Fait un peu le ménage si possible.

Désinstalle les barres d'outils du genre google toolbar ou yahoo toolbar.

lance hijackthis, clique sur " do a system scan only "
repère et coche les lignes suivantes :

O2 - BHO: Adssite Search Assistant - {1648E328-3E5A-4EA5-A9C6-E5F09EE272DA} - C:\Windows\system32\adssite_sidebar.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: ads_optimizer - {9C8A568E-4201-478a-8536-526CF371D2E2} - C:\Windows\system32\nszE66C.dll

O2 - BHO: optimizer by rightonadz - {AB71E94E-3DC4-41eb-BBD5-31E82C9FD1D4} - C:\Windows\system32\gzmrotate.dll

O4 - HKLM\..\Run: [hid_start] C:\Windows\System32\Rundll32.exe "C:\Windows\system32\gzmrotate.dll" DllVerify

O4 - HKCU\..\Run: [HeckWma] "C:\ProgramData\Cake the the.jhddn"

O4 - HKCU\..\Run: [Bags Else Hole Lite] "C:\ProgramData\Mfcd roam fast.n44col7"

O4 - HKCU\..\Run: [BitDownload] "D:\BitDownload\BitDownload.exe" /minimized

clique sur " fix checked " et valide la suppression. ferme hijackthis.


Clique ici pour télécharger combofix ==> ICI

Enregistre combofix sur ton bureau.

Clique ici pour télécharger sdfix ==> ICI

Enregistre sdfix sur ton bureau. clique dessus pour l'installer mais ne l'utilise pas tout de suite.

Tu dois utiliser ces logiciels en mode sans echec. Regarde ici si tu ne sais pas comment démarrer ton PC en mode sans echec ==> ICI

Tu utilise vista, tu dois donc aussi désactiver l'UAC avant d'utiliser ces logiciels.
Regarde ici pour savoir comment désactiver l'UAC sous vista ==> ICI

Une fois en mode sans echec et l'UAC désactivé, utilise combofix.
Regarde ici pour savoir comment utiliser combofix ==> ICI

Enregistre le rapport obtenu dans un fichier bloc note, tu pourras ainsi le récupérer pour le poster sur le forum.

Utilise maintenant sdfix.
Regarde ici pour savoir comment utiliser sdfix ==> ICI

Fait de même avec le rapport obtenu, tu pourras le poster sur le forum.

N'oublie pas après tout ça, de réactiver l'UAC que tu as désactivé avant l'operation.

Poste les rapports dans les deux post pour être sur.

Un peu de patience pour les réponses ! lol

Change d'antivirus : pour le moment, installe antivir, gratuit et simple. Si tu veux en changer plus tard, libre à toi bien sur.

Télécharge antivir ==> Antivir

Désinstalle norton avant d'installer antivir. Tu auras peut-être quelques soucis pour le désinstaller.
Regarde ici pour avoir de l'aide ==> ICI
Et encore ==> ICI

Je ne sais pas ce que tu utilise comme pare-feu donc je te donne l'info.
Celui de windows n'est éfficace qu'à 50%, il faudra donc le désactiver quand tu en auras installé un autre.

Télécharge comodo ==> comodo firewall pro

Si ce n'est pas fait, installe également :

==> spybot
Et active la protection résidente " teatimer "


Utilise le navigateur Firefox plutôt qu'internet explorer pour internet. Moins de soucis à la clé.
Télécharger ==> Firefox
N'installe pas la barre d'outils google !!!

Tu n'as pas à désinstaller internet explorer. Juste à le laisser de côté pour utiliser firefox.

Quand tu sera sous firefox installe adblock plus qui t'aidera à éliminer les pub sur le net.
Télécharger adblock plus ==> ICI


Mets à jour tout ces nouveaux programmes.

Fais un scan complet avec spybot et avec antivir.


BON !!!
Après tout ça, je te conseillerais simplement de faire des sauvegrades de tes données de temps à autre via CD/DVD - quand on a de gros problèmes, ça fait plaisir de les retrouver. Tu vois que personne n'est à l'abri d'infection !
Tu à la preuve que le P2P est une menace. Songe-y avant d'y retourner !

On va surement se recroiser pour voir si tout ça prend tournure !
Tu pourras dire merci à jalobservateur qui m'a bien aidé !

Je te laisse encore ces liens, ce sont des scan sans installation qui peuvent peut-être t'aider si quelque chose échoue :
==> stinger
==> Dr Web CureIt !
==> aboutbuster

Et toujours celui-ci ou tu pourras par exemple mieux comprendre l'inutilité du pare-feu windows, comment le désactiver, le fonctionnement d'un pare-feu et des divers programmes de protections, lesquels utiliser, ...
Il y a aussi des tuto (aide) pour l'utilisation de plusieurs programmes à la rubrique : divers.
==> ICI

good luck
1
jailapaix Messages postés 2467 Statut Contributeur 578
 
Bonsoir,

Il semblerait que tu fasse partie des heureux détenteurs de virus via P2P ! Je te souhaite le contraire mais quand on utilise ce genre saleté, il ne faut pas être étonné !

Je te conseils de bien analyser ton PC à la recherche d'infections. Si tu as un doute, poste un scan Hijackthis sur le forum virus/sécurité. Quelqu'un t'aidera à l'interpréter.

Va voir ICI à la rubrique : sécurité, infection, ...
Tu trouveras pas mal d'infos sur le sujet.

good luck
0
bigje99
 
Merci à toi d'avoir répondu... j'ai fais plusieurs fois un analyse complète avec Norton et il a rien trouvé... et je comprend pas comment faire un scan Hijackthis, tu peux maider? Et qui maidera a linterprété par la suite?
0
jailapaix Messages postés 2467 Statut Contributeur 578
 
Bonsoir,

Toutes les explications sont dans les liens ! Je ne vois pas ce que je peux dire d'autre...

Installe Hijackthis ; execute-le, clique sur " Do a system scan and safe a logfile "
Copie le log et colle-le dans le forum Virus/sécurité

Je ne sais pas qui tombera sur le log et pourra t'aider, peut-être moi mais plus aujourd'hui !!! Mais ne t'en fais pas, tu auras de l'aide dans les jours qui viennent.

Norton, c'est l'antivirus type qu'on vend au débutant : onéreux et pas très serieux... Désinstalle-le et installe quelques chose de plus fiable. Tu peux visiter la section télécharger, la plupart des logiciels sur CCM sont gratuits !
Et, encore une fois, tu trouveras des infos dans CE LIEN

Les explications peuvent sembler longue, mais il faut ce qu'il faut. L'informatique n'est pas si simple qu'on veut le faire croire...


Vérifie d'être bien protégé : antivirus, pare-feu, antispyware, utilisation de Firefox à la place d'internet explorer, mise à jour régulière des logiciels.

Le P2P est un nid à infection !

A toi de voir si ça en vaut le coup... Je ne certifie pas que tu es infecté mais on va vite le savoir.

good luck
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
bigje99
 
Merci beaucoup pour tex explications, ça tombe bien puisque Norton... c'est un essai de60 jours qui vient gratuit avec mon portable :P J'ai finis l'analyse hijack et ça me donne ça :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:50:30, on 2008-01-24
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Users\Claude\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\NORTON~1\NORTON~1\navw32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Claude\Documents\Baseball\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.youtube.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.ca.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.ca.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://cf.rd.yahoo.com/customize/ycomp/defaults/su/*https://qc.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Adssite Search Assistant - {1648E328-3E5A-4EA5-A9C6-E5F09EE272DA} - C:\Windows\system32\adssite_sidebar.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ads_optimizer - {9C8A568E-4201-478a-8536-526CF371D2E2} - C:\Windows\system32\nszE66C.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: optimizer by rightonadz - {AB71E94E-3DC4-41eb-BBD5-31E82C9FD1D4} - C:\Windows\system32\gzmrotate.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SetPanel] C:\Acer\APanel\APanel.cmd
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Acer Product Registration] "C:\Program Files\Acer Registration\ACE1.exe" /startup
O4 - HKLM\..\Run: [Acer Assist Launcher] C:\Program Files\Acer Assist\launcher.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [hid_start] C:\Windows\System32\Rundll32.exe "C:\Windows\system32\gzmrotate.dll" DllVerify
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [HeckWma] "C:\ProgramData\Cake the the.jhddn"
O4 - HKCU\..\Run: [Bags Else Hole Lite] "C:\ProgramData\Mfcd roam fast.n44col7"
O4 - HKCU\..\Run: [BitDownload] "D:\BitDownload\BitDownload.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
0
bigje99
 
Je up! Venez m'aidez s'il-vous-plait :)
0
bigje99
 
Up, aidez s'il-vous-plait ! :)
0
jailapaix Messages postés 2467 Statut Contributeur 578
 
Malheureusement, je n'ai pas du écrire assez clairement...

Installe Hijackthis ; execute-le, clique sur " Do a system scan and safe a logfile "
Copie le log et colle-le dans le forum Virus/sécurité


Si je t'indique de le coller dans un nouveau post du forum virus/sécurité, ce n'est pas pour rien... Tu aurais sans doute déjà eu des réponses !

Ton rapport indique plusieurs problèmes ! Je préfère laisser quelqu'un de plus compétent pour t'indiquer la marche à suivre.
Ce n'est pas de la mauvaise volonté. Mieux vaut ça que de faire des erreus !

Donc, Crée un nouveau post dans le forum virus/sécurité,
tu n'es pas obligée de recopier ton problème : copie ton premier message qui se trouve ici,
colle-le dans le nouveau post,
fait un nouveau log hijackthis et colle-le à la suite. OK ?

good luck
0
bigje99
 
je l'ai fais et on ma pas répondu... je recommence :P
0
jailapaix Messages postés 2467 Statut Contributeur 578
 
Tu parle de celui que tu viens de créer il y a 5 minutes ?

Je ne sais pas si c'est à 2 heures du mat' que tu auras la meilleure aide... En tout cas pas en trois minutes !

0
bigje99
 
non ok ? je l'air créer a 2 heures de larpès midi et personne ma réponu, arrete de me prendre pour un con, la jen ai recréer un et toujours rien, voila tout...

tu peux pas essayer de l'interprété un peu toi ? ou me dire comment faire pour l'interprété?
0
jailapaix Messages postés 2467 Statut Contributeur 578
 
Je ne te prend pas pour un con, je suis tombé sur celui de deux heures du mat' !

Je suis en train de trouver les solutions pour toi alors un peu de patience !
0
bigje99
 
Ah ok merci beaucoup, quelqun ma répondu sur lautre forum et je vais te copié son poste, sa taidera surment (je ne le comprend pas tout a fait)

bonsoir,

télécharger des jeux c pas bien...enfin bon, personne n'est parfait et comme le disent les vrais team, si tu aimes tu achètes ;)

c le dawa ton démarrage...déjà que vista est lourd...enfin bref, au boulot !

y'a trop de prog qui démarre pour rien et surtout faut virer norton internet security...grosse daube (avis personnel)..je te sugère kaspersky internet security 7..meme style mais plus leger en mémoire et plus efficace en protection..et - cher en + !!

vires les tools bars genre google, yahoo,etc...ça sert a rien et ça recueuille tout tes surfs et habitudes..quasi mouchard !! si tu cherches qlqchoses, vas sur google.fr

installes ccleaner (crap cleaner) et fais le ménage, c simple, sans danger, efficace..

c koi ça ?
service a virer a mon sens..(après sauvegarde)
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe

registre a virer a mon sens (après sauvegarde)
O2 - BHO: Adssite Search Assistant - {1648E328-3E5A-4EA5-A9C6-E5F09EE272DA} - C:\Windows\system32\adssite_sidebar.dll
O2 - BHO: optimizer by rightonadz - {AB71E94E-3DC4-41eb-BBD5-31E82C9FD1D4} - C:\Windows\system32\gzmrotate.dll
O4 - HKCU\..\Run: [HeckWma] "C:\ProgramData\Cake the the.jhddn"
O4 - HKCU\..\Run: [Bags Else Hole Lite] "C:\ProgramData\Mfcd roam fast.n44col7"
O4 - HKCU\..\Run: [BitDownload] "D:\BitDownload\BitDownload.exe" /minimized

O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe

PS: ma ou mon cher(e) claude,fallait pas acheter un portable acer, si je dis pas de bétises., rien a voir mais problèmes techniques de back light ou d'alim au bout d'un an ou 2..

PS: bon courage, bonne nuit..suit crevé après un message pareil..18 message(s) posté(s) depuis le mercredi 26 septembre 2007
0