A voir également:
- Pub antivirus / spyware alert
- Bloqueur de pub youtube - Guide
- Netflix standard avec pub - Guide
- Youtube sans pub - Guide
- YT Siphon : une extension pour contourner la pub sur YouTube - Guide
- Stop pub gratuit - Télécharger - Divers Utilitaires
10 réponses
Utilisateur anonyme
18 mai 2008 à 17:17
18 mai 2008 à 17:17
bonjour
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer
et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
poste les rapports obtenus
ensuite
Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.
Enregistre HJTInstall.exe sur ton bureau.
Double-clique sur HJTInstall.exe pour lancer le programme
Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis
Accepte la license en cliquant sur le bouton "I Accept"
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
Colle le rapport que tu viens de copier sur ce forum
Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer
et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
poste les rapports obtenus
ensuite
Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.
Enregistre HJTInstall.exe sur ton bureau.
Double-clique sur HJTInstall.exe pour lancer le programme
Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis
Accepte la license en cliquant sur le bouton "I Accept"
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
Colle le rapport que tu viens de copier sur ce forum
Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
voici l'anayse de navilog :
Search Navipromo version 3.5.7 commencé le 2008-05-18 à 11:25:33,76
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Administrateur"
Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
C:\WINDOWS\system32\ccIQrtwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
*** Analyse terminée le 2008-05-18 à 11:49:42,60 ***
Search Navipromo version 3.5.7 commencé le 2008-05-18 à 11:25:33,76
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Administrateur"
Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
C:\WINDOWS\system32\ccIQrtwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
*** Analyse terminée le 2008-05-18 à 11:49:42,60 ***
n1xw2
Messages postés
88
Date d'inscription
samedi 17 mai 2008
Statut
Membre
Dernière intervention
3 janvier 2009
14
18 mai 2008 à 18:10
18 mai 2008 à 18:10
telecharge un firewall capable de nloqué t'es fenetre intempestive
et voici le nouveau scan de hijack :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:16:19, on 2008-05-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe
C:\Program Files\Nero\Nero 7\Core\nero.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Nero\Nero 7\Core\nero.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: TQC ToolBar - {6D24D459-619F-48B9-8F0F-D13BEF174B1A} - C:\Program Files\TorrentQC v1.1\TQC ToolBar\torrentqc.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O21 - SSODL: gnowmebk - {46C2E289-F7AA-46BB-A4B8-D228172D9164} - C:\WINDOWS\gnowmebk.dll
O21 - SSODL: mpfanvqg - {C488C3AD-9252-4692-AFC9-9F2AB3E4B867} - C:\WINDOWS\mpfanvqg.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Print Spooler Service (ula6y74zsy) - Unknown owner - C:\WINDOWS\system32\xjlhjrcu.exe (file missing)
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:16:19, on 2008-05-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe
C:\Program Files\Nero\Nero 7\Core\nero.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Nero\Nero 7\Core\nero.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: TQC ToolBar - {6D24D459-619F-48B9-8F0F-D13BEF174B1A} - C:\Program Files\TorrentQC v1.1\TQC ToolBar\torrentqc.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O21 - SSODL: gnowmebk - {46C2E289-F7AA-46BB-A4B8-D228172D9164} - C:\WINDOWS\gnowmebk.dll
O21 - SSODL: mpfanvqg - {C488C3AD-9252-4692-AFC9-9F2AB3E4B867} - C:\WINDOWS\mpfanvqg.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Print Spooler Service (ula6y74zsy) - Unknown owner - C:\WINDOWS\system32\xjlhjrcu.exe (file missing)
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
18 mai 2008 à 19:40
18 mai 2008 à 19:40
scan avec vundofix (colle le rapport)
Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4
Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.
Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK.
Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4
Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.
Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK.
Utilisateur anonyme
19 mai 2008 à 12:05
19 mai 2008 à 12:05
virtumondebegone
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
J'utilise maintenant mon portable vu que mon ordinateur est maintenant complètement fou. Ya pu moyen du tout d'ouvrir une page internet. Néanmoins, l'ordi fonctionne bien quand je débranche le modem...
Voici l'anayse de virtumundo... j'attend les directives
Merci
[05/19/2008, 10:48:41] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\OJ9CU2LH\VirtumundoBeGone[1].exe" )
[05/19/2008, 10:48:51] - Detected System Information:
[05/19/2008, 10:48:51] - Windows Version: 5.1.2600, Service Pack 2
[05/19/2008, 10:48:51] - Current Username: Administrateur (Admin)
[05/19/2008, 10:48:51] - Windows is in NORMAL mode.
[05/19/2008, 10:48:51] - Searching for Browser Helper Objects:
[05/19/2008, 10:48:51] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[05/19/2008, 10:48:52] - BHO 2: {132F969E-2442-47BE-8CC8-955483AF951B} (QXK Rhythm)
[05/19/2008, 10:48:52] - BHO 3: {2E529F87-2B52-438C-9E7C-7D0A0DD910BA} ()
[05/19/2008, 10:48:52] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/19/2008, 10:48:52] - Checking for HKLM\...\Winlogon\Notify\iifefFVN
[05/19/2008, 10:48:52] - Found: HKLM\...\Winlogon\Notify\iifefFVN - This is probably Virtumundo.
[05/19/2008, 10:48:52] - Assigning {2E529F87-2B52-438C-9E7C-7D0A0DD910BA} MSEvents Object
[05/19/2008, 10:48:52] - BHO list has been changed! Starting over...
[05/19/2008, 10:48:52] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[05/19/2008, 10:48:52] - BHO 2: {132F969E-2442-47BE-8CC8-955483AF951B} (QXK Rhythm)
[05/19/2008, 10:48:52] - BHO 3: {2E529F87-2B52-438C-9E7C-7D0A0DD910BA} (MSEvents Object)
[05/19/2008, 10:48:52] - ALERT: Found MSEvents Object!
[05/19/2008, 10:48:52] - BHO 4: {300E5D76-2288-4211-A393-DDB5130517DA} ()
[05/19/2008, 10:48:52] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/19/2008, 10:48:52] - Checking for HKLM\...\Winlogon\Notify\ciadmi
[05/19/2008, 10:48:52] - Key not found: HKLM\...\Winlogon\Notify\ciadmi, continuing.
[05/19/2008, 10:48:52] - BHO 5: {4E7E9FB8-7954-4B15-86BC-5E8D5549047A} (QXK Rhythm)
[05/19/2008, 10:48:53] - BHO 6: {6DD5316D-9006-4A0C-951B-6BF99ED24E09} ()
[05/19/2008, 10:48:53] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/19/2008, 10:48:53] - Checking for HKLM\...\Winlogon\Notify\awtrQIcc
[05/19/2008, 10:48:53] - Key not found: HKLM\...\Winlogon\Notify\awtrQIcc, continuing.
[05/19/2008, 10:48:53] - BHO 7: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[05/19/2008, 10:48:53] - BHO 8: {831C798D-F9AD-4659-8625-63F2A439F439} (QXK Rhythm)
[05/19/2008, 10:48:53] - BHO 9: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[05/19/2008, 10:48:54] - BHO 10: {9A33AD94-5074-4DCD-BDA6-09F16603C79A} (TBSB03968 Class)
[05/19/2008, 10:48:55] - BHO 11: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[05/19/2008, 10:48:57] - BHO 12: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[05/19/2008, 10:48:59] - Finished Searching Browser Helper Objects
[05/19/2008, 10:49:01] - *** Detected MSEvents Object
[05/19/2008, 10:49:04] - Trying to remove MSEvents Object...
[05/19/2008, 10:49:06] - Terminating Process: IEXPLORE.EXE
[05/19/2008, 10:49:07] - Terminating Process: RUNDLL32.EXE
[05/19/2008, 10:49:08] - Disabling Automatic Shell Restart
[05/19/2008, 10:49:08] - Terminating Process: EXPLORER.EXE
[05/19/2008, 10:49:09] - Suspending the NT Session Manager System Service
[05/19/2008, 10:49:09] - Terminating Windows NT Logon/Logoff Manager
[05/19/2008, 10:49:10] - Re-enabling Automatic Shell Restart
[05/19/2008, 10:49:10] - File to disable: C:\WINDOWS\system32\iifefFVN.dll
[05/19/2008, 10:49:10] - Renaming C:\WINDOWS\system32\iifefFVN.dll -> C:\WINDOWS\system32\iifefFVN.dll.vir
[05/19/2008, 10:49:10] - File successfully renamed!
[05/19/2008, 10:49:10] - Removing HKLM\...\Browser Helper Objects\{2E529F87-2B52-438C-9E7C-7D0A0DD910BA}
[05/19/2008, 10:49:10] - Removing HKCR\CLSID\{2E529F87-2B52-438C-9E7C-7D0A0DD910BA}
[05/19/2008, 10:49:10] - Adding Kill Bit for ActiveX for GUID: {2E529F87-2B52-438C-9E7C-7D0A0DD910BA}
[05/19/2008, 10:49:10] - Deleting ATLEvents/MSEvents Registry entries
[05/19/2008, 10:49:10] - Removing HKLM\...\Winlogon\Notify\iifefFVN
[05/19/2008, 10:49:10] - Searching for Browser Helper Objects:
[05/19/2008, 10:49:10] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[05/19/2008, 10:49:10] - BHO 2: {132F969E-2442-47BE-8CC8-955483AF951B} (QXK Rhythm)
[05/19/2008, 10:49:10] - BHO 3: {300E5D76-2288-4211-A393-DDB5130517DA} ()
[05/19/2008, 10:49:10] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/19/2008, 10:49:10] - Checking for HKLM\...\Winlogon\Notify\ciadmi
[05/19/2008, 10:49:10] - Key not found: HKLM\...\Winlogon\Notify\ciadmi, continuing.
[05/19/2008, 10:49:10] - BHO 4: {4E7E9FB8-7954-4B15-86BC-5E8D5549047A} (QXK Rhythm)
[05/19/2008, 10:49:10] - BHO 5: {6DD5316D-9006-4A0C-951B-6BF99ED24E09} ()
[05/19/2008, 10:49:11] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/19/2008, 10:49:11] - Checking for HKLM\...\Winlogon\Notify\awtrQIcc
[05/19/2008, 10:49:11] - Key not found: HKLM\...\Winlogon\Notify\awtrQIcc, continuing.
[05/19/2008, 10:49:11] - BHO 6: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[05/19/2008, 10:49:11] - BHO 7: {831C798D-F9AD-4659-8625-63F2A439F439} (QXK Rhythm)
[05/19/2008, 10:49:11] - BHO 8: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[05/19/2008, 10:49:11] - BHO 9: {9A33AD94-5074-4DCD-BDA6-09F16603C79A} (TBSB03968 Class)
[05/19/2008, 10:49:11] - BHO 10: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[05/19/2008, 10:49:11] - BHO 11: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[05/19/2008, 10:49:11] - Finished Searching Browser Helper Objects
[05/19/2008, 10:49:11] - Finishing up...
[05/19/2008, 10:49:11] - A restart is needed.
[05/19/2008, 10:49:22] - Attempting to Restart via STOP error (Blue Screen!)
Voici l'anayse de virtumundo... j'attend les directives
Merci
[05/19/2008, 10:48:41] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\OJ9CU2LH\VirtumundoBeGone[1].exe" )
[05/19/2008, 10:48:51] - Detected System Information:
[05/19/2008, 10:48:51] - Windows Version: 5.1.2600, Service Pack 2
[05/19/2008, 10:48:51] - Current Username: Administrateur (Admin)
[05/19/2008, 10:48:51] - Windows is in NORMAL mode.
[05/19/2008, 10:48:51] - Searching for Browser Helper Objects:
[05/19/2008, 10:48:51] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[05/19/2008, 10:48:52] - BHO 2: {132F969E-2442-47BE-8CC8-955483AF951B} (QXK Rhythm)
[05/19/2008, 10:48:52] - BHO 3: {2E529F87-2B52-438C-9E7C-7D0A0DD910BA} ()
[05/19/2008, 10:48:52] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/19/2008, 10:48:52] - Checking for HKLM\...\Winlogon\Notify\iifefFVN
[05/19/2008, 10:48:52] - Found: HKLM\...\Winlogon\Notify\iifefFVN - This is probably Virtumundo.
[05/19/2008, 10:48:52] - Assigning {2E529F87-2B52-438C-9E7C-7D0A0DD910BA} MSEvents Object
[05/19/2008, 10:48:52] - BHO list has been changed! Starting over...
[05/19/2008, 10:48:52] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[05/19/2008, 10:48:52] - BHO 2: {132F969E-2442-47BE-8CC8-955483AF951B} (QXK Rhythm)
[05/19/2008, 10:48:52] - BHO 3: {2E529F87-2B52-438C-9E7C-7D0A0DD910BA} (MSEvents Object)
[05/19/2008, 10:48:52] - ALERT: Found MSEvents Object!
[05/19/2008, 10:48:52] - BHO 4: {300E5D76-2288-4211-A393-DDB5130517DA} ()
[05/19/2008, 10:48:52] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/19/2008, 10:48:52] - Checking for HKLM\...\Winlogon\Notify\ciadmi
[05/19/2008, 10:48:52] - Key not found: HKLM\...\Winlogon\Notify\ciadmi, continuing.
[05/19/2008, 10:48:52] - BHO 5: {4E7E9FB8-7954-4B15-86BC-5E8D5549047A} (QXK Rhythm)
[05/19/2008, 10:48:53] - BHO 6: {6DD5316D-9006-4A0C-951B-6BF99ED24E09} ()
[05/19/2008, 10:48:53] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/19/2008, 10:48:53] - Checking for HKLM\...\Winlogon\Notify\awtrQIcc
[05/19/2008, 10:48:53] - Key not found: HKLM\...\Winlogon\Notify\awtrQIcc, continuing.
[05/19/2008, 10:48:53] - BHO 7: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[05/19/2008, 10:48:53] - BHO 8: {831C798D-F9AD-4659-8625-63F2A439F439} (QXK Rhythm)
[05/19/2008, 10:48:53] - BHO 9: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[05/19/2008, 10:48:54] - BHO 10: {9A33AD94-5074-4DCD-BDA6-09F16603C79A} (TBSB03968 Class)
[05/19/2008, 10:48:55] - BHO 11: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[05/19/2008, 10:48:57] - BHO 12: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[05/19/2008, 10:48:59] - Finished Searching Browser Helper Objects
[05/19/2008, 10:49:01] - *** Detected MSEvents Object
[05/19/2008, 10:49:04] - Trying to remove MSEvents Object...
[05/19/2008, 10:49:06] - Terminating Process: IEXPLORE.EXE
[05/19/2008, 10:49:07] - Terminating Process: RUNDLL32.EXE
[05/19/2008, 10:49:08] - Disabling Automatic Shell Restart
[05/19/2008, 10:49:08] - Terminating Process: EXPLORER.EXE
[05/19/2008, 10:49:09] - Suspending the NT Session Manager System Service
[05/19/2008, 10:49:09] - Terminating Windows NT Logon/Logoff Manager
[05/19/2008, 10:49:10] - Re-enabling Automatic Shell Restart
[05/19/2008, 10:49:10] - File to disable: C:\WINDOWS\system32\iifefFVN.dll
[05/19/2008, 10:49:10] - Renaming C:\WINDOWS\system32\iifefFVN.dll -> C:\WINDOWS\system32\iifefFVN.dll.vir
[05/19/2008, 10:49:10] - File successfully renamed!
[05/19/2008, 10:49:10] - Removing HKLM\...\Browser Helper Objects\{2E529F87-2B52-438C-9E7C-7D0A0DD910BA}
[05/19/2008, 10:49:10] - Removing HKCR\CLSID\{2E529F87-2B52-438C-9E7C-7D0A0DD910BA}
[05/19/2008, 10:49:10] - Adding Kill Bit for ActiveX for GUID: {2E529F87-2B52-438C-9E7C-7D0A0DD910BA}
[05/19/2008, 10:49:10] - Deleting ATLEvents/MSEvents Registry entries
[05/19/2008, 10:49:10] - Removing HKLM\...\Winlogon\Notify\iifefFVN
[05/19/2008, 10:49:10] - Searching for Browser Helper Objects:
[05/19/2008, 10:49:10] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[05/19/2008, 10:49:10] - BHO 2: {132F969E-2442-47BE-8CC8-955483AF951B} (QXK Rhythm)
[05/19/2008, 10:49:10] - BHO 3: {300E5D76-2288-4211-A393-DDB5130517DA} ()
[05/19/2008, 10:49:10] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/19/2008, 10:49:10] - Checking for HKLM\...\Winlogon\Notify\ciadmi
[05/19/2008, 10:49:10] - Key not found: HKLM\...\Winlogon\Notify\ciadmi, continuing.
[05/19/2008, 10:49:10] - BHO 4: {4E7E9FB8-7954-4B15-86BC-5E8D5549047A} (QXK Rhythm)
[05/19/2008, 10:49:10] - BHO 5: {6DD5316D-9006-4A0C-951B-6BF99ED24E09} ()
[05/19/2008, 10:49:11] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/19/2008, 10:49:11] - Checking for HKLM\...\Winlogon\Notify\awtrQIcc
[05/19/2008, 10:49:11] - Key not found: HKLM\...\Winlogon\Notify\awtrQIcc, continuing.
[05/19/2008, 10:49:11] - BHO 6: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[05/19/2008, 10:49:11] - BHO 7: {831C798D-F9AD-4659-8625-63F2A439F439} (QXK Rhythm)
[05/19/2008, 10:49:11] - BHO 8: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[05/19/2008, 10:49:11] - BHO 9: {9A33AD94-5074-4DCD-BDA6-09F16603C79A} (TBSB03968 Class)
[05/19/2008, 10:49:11] - BHO 10: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[05/19/2008, 10:49:11] - BHO 11: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[05/19/2008, 10:49:11] - Finished Searching Browser Helper Objects
[05/19/2008, 10:49:11] - Finishing up...
[05/19/2008, 10:49:11] - A restart is needed.
[05/19/2008, 10:49:22] - Attempting to Restart via STOP error (Blue Screen!)
Utilisateur anonyme
20 mai 2008 à 08:02
20 mai 2008 à 08:02
bonjour
Ouvre ce lien :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
pour télécharger lopxp de moe.
Enregistre le fichier Lopxpsetup.exe sur ton bureau.
Double clic sur son icône pour lancer l'installation
Sur ton bureau, une nouvelle icône est apparue : lopxp (avec une petite roue dentée).
Double clique sur lopxp.
Au menu, choisir l'option 1
Patiente jusqu'à que l'on demande d'appuyer sur une touche. Appuye !
Le bloc-notes s'ouvre. Copie/colle le contenu dans ta réponse.
Ouvre ce lien :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
pour télécharger lopxp de moe.
Enregistre le fichier Lopxpsetup.exe sur ton bureau.
Double clic sur son icône pour lancer l'installation
Sur ton bureau, une nouvelle icône est apparue : lopxp (avec une petite roue dentée).
Double clique sur lopxp.
Au menu, choisir l'option 1
Patiente jusqu'à que l'on demande d'appuyer sur une touche. Appuye !
Le bloc-notes s'ouvre. Copie/colle le contenu dans ta réponse.
