fond d'ecrans

Question

Bonjour,


j'ai un petit problème j'ai fait plusieur analyse anti virus et mon ordi est vierge ,mais j'ai un ecrans bleu qui me bouffe mon fond d'ecrans personnel et mon ordi bloque sans arret et il faut que je l'arrete manuellement et mon ordi ventile a fond des que je me met sur le net .ije pense que ça vient de cette page bleu qui me bloque tous elle se trouve a l'emplassement des fonds d'ecrans et je n'arrive pas a l'enlever quelqu'un sait comment faire pour virer ce fonds d'ecran de mon ordi .help .MERCI.

g76 · Answer

tuas quelle anti virus ??
as tu fait des analyses par d'autre programme?

g76 · Answer

Bonsoir 
essaye antivir il est gratuit et bien plus performant que avast on me la conseiller sur le forum a la suite d'un adware 
peut tu mettre le nom des fichier que tu soupçonne s'il te plait?

g76 · Answer

ecoute la madame elle sais bien mieu que moi lol

g76 · Answer

oui mais moi le mister il a que 17 ans et il devrait faire dodo parce que demain debout tot ^^

g76 · Answer

je ronfle pas j'ai pas le nez pris lol
et je peut pas dormir le soleil de ces dernier jour ma donner un bau teint écrevisse qui en ferai palir d'envie certain homard

g76 · Answer

*ronfle fort pour que funnygirl entend*^^

Utilisateur anonyme · Answer

jtends l'oreille  ^^

g76 · Answer

je vais taper doucement sur le clavier alors chut pas de bruit les touche s'il vous plait

Utilisateur anonyme · Answer

pattes de chat a 00h45^^

g76 · Answer

non 00h48 ici lol

Utilisateur anonyme · Answer

00h52

g76 · Answer

00h55
funnygirl tu t'y connait en infection de virus N?si oui je peut te poser une question qui me trotte dans la tete

g76 · Answer

ta curiosité te perdra
ma question: les infecté sur msn sont très frequente en ce moment j'ai expliquer pendant 35 minute a une personne comment c'est debarassé avec quelque logiciel mais la personne reste persuadé que si elle se crée une nouvelle adresse y ora plus de virus mais le virus est belle est bien sur l'ordinateur et infectera les adresse qu'elle entrera dans msn?

Utilisateur anonyme · Answer

lol joker!!

savoir que les virus msn  sont en enorme partie des trojans !! 1 trojan seballade partout sur l'ordi pas que msn  , msn est sa porte d'entrée  c'est tout et il va ou il veut ,refile en + ceci chez tes contact et dnc se propage en +

g76 · Answer

oui en ce moment beaucoup de mes contact m'envoie leur fameuse phrase: j'ai fait ces foto pour toi ; tuest marrant sur cette vidéo j'en passe et des meilleur
encore des accro du clique sur le premier lien qui passe mais il sont vraiment dangereux?ou c'est juste un robot derriere qui récupère quelque information comme les mot de passe ?ou qui sont la juste pour te faire ch**** a aller payer une désinfection chez le premier informaticien que l'on voit

Utilisateur anonyme · Answer

ils pourrissent ton pc et ceux de tes contact , tes contacts envois a leurs contacts etc ..........donc il faut stopper mais ti tu ne fais pas ce que je te dis alors......

g76 · Answer

si si je dort toujours hein
C'est pour sa que j'ai passer 35 minute a lui donner les logiciel et la demarche pour s'en debarasser et elle c crée une nouvelle adresse et est partie manger 
hyper utilie se que j'ai fait dit donc lol

g76 · Answer

non elle se la coule pépere sans se douté de se qui peut se cacher sur son pc je parie c'est plus un disque dur mais un ranche a cheval de troye

g76 · Answer

vui mais elle habite tahiti donc 12heur de moins mais je lui est dit que si elle était réinfecté j' étais pas la même si sa me fait mal pour le pc elle avait qu'a m'écouter 
-- 
Le geek, comme l'imprimante ou le scanner, est un périphérique relié à l'ordinateur

Utilisateur anonyme · Answer

normal ,dommage aussi ,mais en empirant le pc ben tu auras des news catastrofik ^^

g76 · Answer

oui d'ici 2 semaine on va me contacté pour la nouvelle adresse infecté mais moi jui pas la non je fait dodo lol

Utilisateur anonyme · Answer

loool

nan apres 3h a table qui c?

g76 · Answer

oui aussi bien dans 10 minute elle me recontacter
mais dans 10 minute je dormirait 
je vais te laisser la fatigue s'installe et je compte pas avoir mon clavier en decalco sur la moitier de la figure
bonne soirée a toi et merci pour ta réponse a ma question

qent911 · Answer

bonjour
fais un nettoyage de ton ordi et télécharge cet antivirus https://www.msn.com/fr-fr/

g76 · Answer

Bonne nouvelle funnygirl même pas azerty sur le front pas de photo cette fois ci peut etre la semaine prochaine lol

g76 · Answer

Ni qwerty ni azerty mais en faite j'avais qsdfg j'ai du tombé d'un ligne pendant la nuit  ^^

g76 · Answer

j'ai mis du temp ala trouvé(la reprise a été plutôt dur mais j'ai pas u automatisme youhou 3h en moin lol) 
mis j'ai quand même trouvé une tite blague sur le temp du midi

g76 · Answer

c'est que j'ai pas azerty sur la figure mais la ligne du dessous je remus la nuit moi lol

g76 · Answer

Sinon Funnygirl' cette journée?sa c'est bien passer?
bientot le week end :)

g76 · Answer

oui trankilou pour ma part aussi se soir le week end mais dans un mois le bac :s

Utilisateur anonyme · Answer

salut

pas de tout repos  !!!allez opopop o taff ^^

bizoux

g76 · Answer

ah
tu travail dans quelle domaine??
bisoux

g76 · Answer

moi je travail pas encore lol j'ai quelque année d'étude avant de commencé concrètement a bosser 
et moi jui en week end tranquil lol

g76 · Answer

les exam sont la semaine du 13 au 20 juin j'ai encore un peu detemp mais je me suis deja mis dans l'histoire :) jui un ti bosseur moi

g76 · Answer

mais non faus pas s'inquieté jui un jeune ti bosseur moi je veut aller loin donc je bosse

g76 · Answer

j'aimerai faire programmeur informatique sa afit 6 mois que jui lancé dedans et sa me plait vraiment beaucoup

g76 · Answer

moi jui parti sur un master c'est se qu'un programmeur du site ma conseiller
donc un bts informatique avec specialisation programmation et 3 ans a la fac en programmation dc je ressortirai avec un master en programmation

Utilisateur anonyme · Answer

beaux projets entout k!!!!

g76 · Answer

vui jui motivé pour y aller et j'ecoute pas les personne de ma classe qui on pour seul but de passer en terminal 
c'est desesperant de voit leur projet d'avenir par moment

g76 · Answer

oui mais pour qui te prend tu non mais di donc la hein lol

oui kan il en on quand tu dit parce que la plupart penser kon peut roulé en porsche  avec un bac et en ayant rien fait au lycée

g76 · Answer

au moi une voiture ten qu'elle a 4 roue un moteur et un volant sa mais j'avoue avoir quelque ti faible comme une petite audi r8 voir une porsche boxer voir si je gagne beaucoup une bugatti veyron mais a 1 million 5 elle n'est pas donner

g76 · Answer

pour la TT si tu est sage tu l'ora sinon jte paye une 205 voir une fiat uno lol
et non pas de r5 pour moi sauf si c'est une r5 sport la je craque lol

Utilisateur anonyme · Answer

ok ! ca me vas looool noire ou bleue uit ,non décapotable, 2 pots et 4 rues motrices voilàààààààà^^^^

g76 · Answer

a non mais moi j'achete une voiture mais y aura que la carcasse a toi d'acheter le reste 
ba oui ou alors je t'en achete une en modele reduit a poser a coté du pc a l'echelle 1/43° lol

Utilisateur anonyme · Answer

roooooooooo jen ai 1 dja télécommandée !koi ya pas d'age lol

g76 · Answer

ro la chance je veut je veut essayer la voiture 
je met renseigné avec mes économie je peu te payer un pneu sa t'intéresse toujours?

g76 · Answer

jte paye un pack d epile et je peut jouer???:p

Utilisateur anonyme · Answer

d billes rooooooooooooooo mdr

g76 · Answer

non pile
se que l'on met dans la voiture telecomandé dans ta tite audi TT lol
je te laisser mes yeux se ferme je suis encore en train de dormir mais cette fois ci sur mon bureau donc pas azerty non plus cette semaine lol desolé
bisoux bonne nuit

g76 · Answer

j'ai evité la regle de 30 cm mais pas celle de 20 qui ma littéralement sauté dessus dès mon arrivé dans ma chambre et impossible de m'en defaire faut ke j'investisse dans une cage a regle c'est officiel

g76 · Answer

oui elle ma sauté a la gorge j'ai dormi que d'un oeil

Utilisateur anonyme · Answer

ta raison garde 1 oeil ouvert ou subi les exams comme naruto mdr pourte protéger on c jamais 1gomme et op loll

g76 · Answer

je regarde pas naruto j'était a dond dedans un temp mais j'ai areté lol
j'ai enfermé la regle dans l'armoire je vais dormir sur mes deux oreille cette nuit

g76 · Answer

j'ai plus de colle jui sauvé sur se coup la * yes* lol

g76 · Answer

euh pas de compas non plus on me la volé en cour lol jui depourvu de mon materiel scolaire

Utilisateur anonyme · Answer

tu t'ai plaint au directeur,il enquête au moins?^^

g76 · Answer

oui sa enquete mais un de perdu 10 de retrouvé comme on dit lol

g76 · Answer

mais jen ai pas 10 qui sont reviendu :'(

Utilisateur anonyme · Answer

quoi ++++? lol

g76 · Answer

+++++?
où sa??

g76 · Answer

lol mais en fait j'ai retrouvé mon compas
dans la trouve d'un de mes voisin de classe lol

g76 · Answer

non 30 pour un compte rond :p

g76 · Answer

non po trop lol mais moi j'ai jamais été collé \o/

g76 · Answer

oui j'ai de la chance pour l'instant jme fait pas trop remarquié

g76 · Answer

voila jme fond dans la masse et je passe inconito lol

g76 · Answer

oui surement mais cette été j'irais me fondre dans la masse de la plage lol

g76 · Answer

a non pas de clone de moi 
sa va etre dur a geré sinon

g76 · Answer

ouai un agenda

au fait funnygirl' tu sais interprété les rapport hijackthis? mon pc est lent et j'en ai fait un je veut savoir quoi qui marche mal si y a

g76 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:10:40, on 31/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Creative\Fatal1ty 1010 Mouse\CTPoint.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Creative Fatal1ty 1010 Mouse] C:\Program Files\Creative\Fatal1ty 1010 Mouse\CTPoint.exe
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.06\RivaTuner.exe" /S
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PD91Agent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
O23 - Service: PD91Engine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk2008\PD91Engine.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

g76 · Answer

un pc sans conection internet donc ni antivirus centre de securité windows désactive les maj désactive aussi 
c'est un pc consacré au jeux video

g76 · Answer

a mon avis faudrai ke je passe des antivirus plus souvent sur la bete lol
c'est normal mes 4 ctfmon.exe au démarrage?

Utilisateur anonyme · Answer

re

rien de suspect tu la  en systeme ,toi=user, en +koi?

regarde dans executer taper mconfig ....onglet démarage etlà sélectionnece que tu veut niveau démarage (d'utile^^)
sinnconcernantton gestionaire  tape ctrol+alt+sup et si possible mets  moi 1 copie écran tape en haut niveau utilisateur  pour voir déjà 

kiss

g76 · Answer

jte fait une copie de msconfig et du gestionnaire des tache 
je vais allumé le pc a dans 3 minute

g76 · Answer

les deux screen sont posé la
http://www.cijoint.fr/cjlink.php?file=cj200806/cijAPNWqB8.zip

g76 · Answer

ms config 
http://www.cijoint.fr/cjlink.php?file=cj200806/cijh24Q8co.jpg

gestionnaire de tache 
http://www.cijoint.fr/cjlink.php?file=cj200806/cijY2fzRmc.jpg

g76 · Answer

moi je voit très bien faut mettre des lunettes c'est vrai que la qualité est pas top  pourtant mes screen sont propre

g76 · Answer

malware pas lancé
jui sous xp sp2 
Aucunne protection pour le moment mais j'ai un spyware avec realtek 
je post le rapport hijack apré avoir enlevé le spyware et avoir passer malware

g76 · Answer

Rapport malware
Malwarebytes' Anti-Malware 1.14
Version de la base de données: 800

02:05:24 01/06/2008
mbam-log-6-1-2008 (02-05-24).txt

Type de recherche: Examen rapide
Eléments examinés: 32807
Temps écoulé: 2 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



RAPPORT HIJACK

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:05:47, on 01/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Creative\Fatal1ty 1010 Mouse\CTPoint.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Creative Fatal1ty 1010 Mouse] C:\Program Files\Creative\Fatal1ty 1010 Mouse\CTPoint.exe
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.06\RivaTuner.exe" /S
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PD91Agent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
O23 - Service: PD91Engine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk2008\PD91Engine.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

g76 · Answer

rapport vundofix
C:\Program Files\PowerISO\PWRISOSH.DLL

rapport VirtumundoBeGone

[06/01/2008, 2:26:15] - VirtumundoBeGone v1.5 ( "E:\VirtumundoBeGone.exe" )
[06/01/2008, 2:26:29] - Detected System Information:
[06/01/2008, 2:26:29] -  Windows Version: 5.1.2600, Service Pack 2
[06/01/2008, 2:26:29] -  Current Username: moi (Admin)
[06/01/2008, 2:26:29] -  Windows is in NORMAL mode.
[06/01/2008, 2:26:29] - Searching for Browser Helper Objects:
[06/01/2008, 2:26:29] - Finished Searching Browser Helper Objects
[06/01/2008, 2:26:29] - Finishing up...
[06/01/2008, 2:26:29] - Nothing found! Exiting...


Rapport hijack
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:29:11, on 01/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Creative\Fatal1ty 1010 Mouse\CTPoint.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Creative Fatal1ty 1010 Mouse] C:\Program Files\Creative\Fatal1ty 1010 Mouse\CTPoint.exe
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.06\RivaTuner.exe" /S
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PD91Agent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
O23 - Service: PD91Engine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk2008\PD91Engine.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Utilisateur anonyme · Answer

rends toi sur virustotal ici stp:

https://www.virustotal.com/gui/


clic sur parcourir et recherche ce fichier dans la fenetre qui vas s'ouvrir :

C:\Program Files\PowerISO\PWRISOSH.DLL


1 fois  trouvé clic  sur envoyer fichier ,patiente ,  il va te donner 1rapport , poste le moi  stp 

a mon avis c clair mais on vérifie ^^

bises

g76 · Answer

funnygirl dois-je te rapeller que mon pc n'est pas relier a internet tu voit tous se que je dois faire pour pouvoir le branché je ferai sa mercredi après midi ou demain je fini a 14h30

Utilisateur anonyme · Answer

yes désolée c'est vrai!!!sorrry!!!! tu dois en avoir envi du net en ++++ des 40voleuses^^mdr 

bizouxxxx

g76 · Answer

j"ai envie du net mais j'ai deja ma voleuse a moi :p
C:\Program Files\PowerISO\PWRISOSH.DLL  il a été supprimé lors de l'analyse de vundo je l'ai supprimé avec kaspersky mais je peut réinstaller le logiciel et voir lol

Utilisateur anonyme · Answer

salut  alibaba^^

lance malwarebytes pour zieuter:


1) Imprime ces instructions ou copie les sur bloc note car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAN en cliquant sur Quitter.


poste le rapport et 1 hijack stp

bizzzz

g76 · Answer

il faut la connection internet pour l'installation parce que sa me fait trimballé la tour dans toute la maison, geuler ma mère et débrancher 2 pc

g76 · Answer

malware na rien trouvé 

le rapport hijack 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:18:44, on 04/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Creative\Fatal1ty 1010 Mouse\CTPoint.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Creative Fatal1ty 1010 Mouse] C:\Program Files\Creative\Fatal1ty 1010 Mouse\CTPoint.exe
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.06\RivaTuner.exe" /S
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PD91Agent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
O23 - Service: PD91Engine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk2008\PD91Engine.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

g76 · Answer

vundo na rien trouvé


Vitumonde

[06/05/2008, 12:49:16] - VirtumundoBeGone v1.5 ( "E:\VirtumundoBeGone.exe" )
[06/05/2008, 12:49:19] - Detected System Information:
[06/05/2008, 12:49:19] -  Windows Version: 5.1.2600, Service Pack 2
[06/05/2008, 12:49:19] -  Current Username: moi (Admin)
[06/05/2008, 12:49:19] -  Windows is in NORMAL mode.
[06/05/2008, 12:49:19] - Searching for Browser Helper Objects:
[06/05/2008, 12:49:19] - Finished Searching Browser Helper Objects
[06/05/2008, 12:49:19] - Finishing up...
[06/05/2008, 12:49:19] - Nothing found! Exiting...

hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:52:48, on 05/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\imapi.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Creative Fatal1ty 1010 Mouse] C:\Program Files\Creative\Fatal1ty 1010 Mouse\CTPoint.exe
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.06\RivaTuner.exe" /S
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PD91Agent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
O23 - Service: PD91Engine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk2008\PD91Engine.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

g76 · Answer

mais j'orais peut être du rouvrir un autre topic si c'est long N?

g76 · Answer

bonne observation de mes rapport en espérant rien de grave

g76 · Answer

hijack desinstallé c'est bon

Fond d'ecrans

90 réponses

Votre réponse

Discussions similaires

Newsletters