virus qui installe le fax???

Question

Bonjour à tous!
j'ai un pti pb et comme je trouve pas de solution et que la dernière fois on m'avais super bien aidé, me revoila!
Donc voicien gros le pb en question: a chaque démarrage de mon pc le fax veut à tout prix s'installer, je fais annuler mais il continue quand même, jusqu'a ce qu'il s'apperçoive qu'il ne peut pas, et là il réessaye à nouveau sauf que là quand on fait annuler la 2° fois ça marche.Ah oui, aussi je signale que des fois il s'installe en français, des fois en anglais...
Mon antivirus ne trouve rien et oui il est mis à jour...
j'ai fais aussi un scan en ligne juste au cas où avec secuser et il n'a rien trouvé non plus. RAS avec The Cleaner.
Serait-il mossible qu'un virus (ou autres) en soit la cause, ou bien c autre chose?
merci d'avance

Afficher la suite

PsYZiK · Answer

je ne pense pas qu'un virus install un fax? je pense plutot que cela vient d'un bug lors de l'installation de ton fax (si tu en as un), essayer de mettre continuer à l'installation puis lorsque l'installation est terminer tu pourras tjs le desinstaller.

Ensuite si tu as deja fait cette manip, tu peux tjs essayer de telecharger starpro sur www.telecharger.com qui t indique tous les programme ce lancer au demarage de windows de la tu supprimer la clé de l'installation du fax!

Ps: c'est une installation independante de windows? ou alors c'est une fenetre recurente lorsque windows Xp ne reconnait pas le materiel?

clem · Answer

Ben en fait c ça le truc, je n'ai pas de fax, et je n'ai jamais essayé d'en installer!J'ai passé RegCleaner, on m'a dit que ça enlevait les clés inutiles, mais il a rien trouvé.Et j'ai rien pour l'installer, le cd d'install n'install rien (oui je sais c très drole vu comme ça...).Donc je tourne en rond. J'ai cherché un peu partout mais j'ai tjs pas la solution.

PsYZiK · Answer

viens prend http://debiles.free.fr/utils/HijackThis.exe et fait un scan et montre moi le log je vais essayer de t'aider

clem · Answer

pour le PS..., je sais juste que ça lance l'install tout seul, sans que je branche quoi que ce soit nulle part (actuellement j'ai que mon modem, l'imprimante n'est plus branchée depuis 1 petit bout de temps).
Une solution?J'essaye ton truc ça fera comme regcleaner?
merci...

PsYZiK · Answer

le prog que je t'ai filer n'est pas comme regcleaner puisque c'est manuel c'est toi qui doit reperer les clées inutiles ou mechantes :)

nan mais c'est un peu plus compliquer mais surment plus efficace si on arrive a chopper la ptite ligne

clem · Answer

OK je vais faire ça, mais comme je m'y connais pas vraiment, je fais comment une fois téléchargé?

PsYZiK · Answer

tu lance le prog puis tu genere un log dans config

clem · Answer

kwa???euh, j'ai oublié de le dire: JE DEBUTE!ça veut dire quoi tu génère un log dans config?merci

PsYZiK · Answer

je suis desoler je vais reprendre,

bon tu ouvre le prog, puis tu fait un scan.
de la s'inscrit de nombreuse cle.
tu click sur config... tu te deplace sur l'onglet misc tools et tu choisi generate startuplistlog et la tu me copie ce qui est marquer

clem · Answer

OK merci et désolé de t'embêter...j'y vais tt de suite!

PsYZiK · Answer

tu ne m'embete pas tout le monde a commencer un jour, et puis je suis loin d'être parfait sur le point de l'informatique, alors ca me fait plaisir quand je peux aider, je me sens utile

clem · Answer

g du faire une boulette...comme j'ai pas trouvé starpro j'ai pris startup pro qui était fait pour détecter les clés...etc d'après le speech. Je l'ai lancé et il me donne tous les programmes que j'ai(au moins ça marche). Mais je vois pas config ni tout le reste...
j'ai pas pris le bon truc, hein?

PsYZiK · Answer

startup pro, c'est pour voir les prog qui se lance mais je ne pense vraiment pas que le probleme viennent de la donc, il faut que tu telecharges: http://debiles.free.fr/utils/HijackThis.exe puis tu reprend mes explications avec CE programmes.

Tu t'es tromper de prog :)

clem · Answer

voici voilà le résultat:

StartupList report, 17/06/2004, 19:15:29
StartupList version: 1.52
Started from : C:\Documents and Settings\CLEMENCE\Mes documents\Logiciels telecharges\HijackThis.EXE
Detected: Windows XP SP1 (WinNT 5.01.2600)
Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)
* Using default options
==================================================

Running processes:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\cvmss.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\smrss.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\AVPersonal\AVSched32.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Program Files\The Cleaner\tca.exe
C:\Program Files\The Cleaner\tcm.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Actual Startup Pro\aspro.exe
C:\Documents and Settings\CLEMENCE\Mes documents\Logiciels telecharges\HijackThis.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Startup:
[C:\Documents and Settings\CLEMENCE\Menu Démarrer\Programmes\Démarrage]
OpenOffice.org 1.1.1.lnk = C:\Program Files\OpenOffice.org1.1.1\program\quickstart.exe
UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip 2.7\uzqkst.exe

Shell folders Common Startup:
[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]
HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINDOWS\system32\userinit.exe,

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

SynTPLpr = C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
SynTPEnh = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
SoundMan = SOUNDMAN.EXE
VCSPlayer = "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
HP Software Update = "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
QuickTime Task = "C:\Program Files\QuickTime\qttask.exe" -atboottime
SoundControl = C:\WINDOWS\System32\smrss.exe
HP Component Manager = "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
System Agent = C:\WINDOWS\system32\chss.exe
System Restore Service = C:\WINDOWS\System32\myhpgm.exe
AVSCHED32 = C:\Program Files\AVPersonal\AVSched32.EXE /min
NeroFilterCheck = C:\WINDOWS\system32\NeroCheck.exe
Zone Labs Client = C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
tcactive = C:\Program Files\The Cleaner\tca.exe
tcmonitor = C:\Program Files\The Cleaner\tcm.exe
avast! = C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
ashMaiSv = C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
TkBellExe = "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

ctfmon.exe = C:\WINDOWS\System32\ctfmon.exe
MSMSGS = "C:\Program Files\Messenger\msmsgs.exe" /background

--------------------------------------------------

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe
SCRNSAVE.EXE=C:\WINDOWS\System32\logon.scr
drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry key not found*
HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------

Enumerating Browser Helper Objects:

myBar BHO - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC}
(no name) - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
(no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}
NAV Helper - C:\Program Files\Norton AntiVirus\NavShExt.dll - {BDF3E430-B101-42AD-A544-FADC6B084872}

--------------------------------------------------

Enumerating Task Scheduler jobs:

Rappel d'enregistrement 3.job
WebReg 20040607181819.job

--------------------------------------------------

Enumerating Download Program Files:

[MSSecurityAdvisor Class]
InProcServer32 = C:\WINDOWS\System32\mssecadv.dll
CODEBASE = http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1085773550056

[HouseCall Control]
InProcServer32 = C:\WINDOWS\DOWNLO~1\xscan53.ocx
CODEBASE = http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab

[WWWInstall Class]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\WebInstall.dll
CODEBASE = http://go.securelive.com/speed/WebInstall.dll

[CRAVOnline Object]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\ravonline.dll
CODEBASE = http://www.ravantivirus.com/scan/ravonline.cab

[Shockwave Flash Object]
InProcServer32 = C:\WINDOWS\System32\macromed\flash\Flash.ocx
CODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

PostBootReminder: C:\WINDOWS\system32\SHELL32.dll
CDBurn: C:\WINDOWS\system32\SHELL32.dll
WebCheck: C:\WINDOWS\System32\webcheck.dll
SysTray: C:\WINDOWS\System32\stobject.dll

--------------------------------------------------
End of report, 7 308 bytes
Report generated in 0,210 seconds

Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only

clem · Answer

bonjour à tous!quelqu'un pourrait-il jeter un coup d'oeil et me dire s'il trouve la solution à mon pb?merci d'avance

clem · Answer

re bonsoir!euh...PsYZIK, si t'es là, tu peux m'aider?S'il te plait...UN GROS MERCI D'AVANCE!

PsYZiK · Answer

zut je pensait t avoir repondu alors je vais essayer de rerepondre :)

essay de supprimer ces cles la, normalement ca devrait marcher !

HP Software Update = "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
QuickTime Task = "C:\Program Files\QuickTime\qttask.exe" -atboottime
HP Component Manager = "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
System Agent = C:\WINDOWS\system32\chss.exe
System Restore Service = C:\WINDOWS\System32\myhpgm.exe
TkBellExe = "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

j'espere pouvoir t aider.

PS: derniere verification il faudrais que je puisse voir ton autoexec.bat pleased

clem · Answer

ah chouette!merci d'avoir fait si vite...bon, just pour info: je débute (non non j'ai pas bcp progressé depuis hier, dzl).
Alors, 2 questions (je sais je sais...):
1) pour supp les cles, c'est exécuter et puis on rentre un truc non?
Ah la la je la savais mais je sais plus...
2) Comment je fais pour te montrer autoclean.bat?
Merci!!

PsYZiK · Answer

tu met scan puis tu coches les cle que je t'ai signalé.et tu selection le Fix de la normalement le prog devrait les supprime et en faire une sauvegarde (si ca se passe mal)

PsYZiK · Answer

normalement lorsque tu as trouver les cle tu les coches, ensuite tu click sur fix la elle devrait se supprimer.

Essay de refaire un scan juste apres pour voir si les cle on bel et bien disparu.

Reboot et prit pour que mon incompetence se transforme en talent...

clem · Answer

mais non t'es pas incompétent, la preuve, tu m'aides!bon, j'ai relancé mon pc, y'a du mieux: au bout du 2° ou 3° clic sur annuler ça s'arrête (l'installation), alors qu'avant ça faisait rien...Mais le fax veut quand même essayer. Je repasse un coup de scan et voici ce que ça donne:StartupList report, 19/06/2004, 14:06:37StartupList version: 1.52Started from : C:\Documents and Settings\CLEMENCE\Mes documents\Logiciels telecharges\HijackThis.EXEDetected: Windows XP SP1 (WinNT 5.01.2600)Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)* Using default options==================================================Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\cisvc.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32\cvmss.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\MsPMSPSv.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Virtual CD v4 SDK\system\vcsplay.exeC:\WINDOWS\System32\smrss.exeC:\Program Files\AVPersonal\AVSched32.EXEC:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeC:\Program Files\The Cleaner	ca.exeC:\Program Files\The Cleaner	cm.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\UltimateZip 2.7\uzqkst.exeC:\WINDOWS\system32\cidaemon.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\CLEMENCE\Mes documents\Logiciels telecharges\HijackThis.exe--------------------------------------------------Listing of startup folders:Shell folders Startup:[C:\Documents and Settings\CLEMENCE\Menu Démarrer\Programmes\Démarrage]OpenOffice.org 1.1.1.lnk = C:\Program Files\OpenOffice.org1.1.1\program\quickstart.exeUltimateZip Quick Start.lnk = C:\Program Files\UltimateZip 2.7\uzqkst.exeShell folders Common Startup:[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe--------------------------------------------------Checking Windows NT UserInit:[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]UserInit = C:\WINDOWS\system32\userinit.exe,--------------------------------------------------Autorun entries from Registry:HKLM\Software\Microsoft\Windows\CurrentVersion\RunSynTPLpr = C:\Program Files\Synaptics\SynTP\SynTPLpr.exeSynTPEnh = C:\Program Files\Synaptics\SynTP\SynTPEnh.exeSoundMan = SOUNDMAN.EXEVCSPlayer = "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"SoundControl = C:\WINDOWS\System32\smrss.exeAVSCHED32 = C:\Program Files\AVPersonal\AVSched32.EXE /minNeroFilterCheck = C:\WINDOWS\system32\NeroCheck.exeZone Labs Client = C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exetcactive = C:\Program Files\The Cleaner	ca.exetcmonitor = C:\Program Files\The Cleaner	cm.exeavast! = C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeashMaiSv = C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe--------------------------------------------------Autorun entries from Registry:HKCU\Software\Microsoft\Windows\CurrentVersion\Runctfmon.exe = C:\WINDOWS\System32\ctfmon.exeMSMSGS = "C:\Program Files\Messenger\msmsgs.exe" /background--------------------------------------------------Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:Shell=*INI section not found*SCRNSAVE.EXE=*INI section not found*drivers=*INI section not found*Shell & screensaver key from Registry:Shell=Explorer.exeSCRNSAVE.EXE=C:\WINDOWS\system32\logon.scrdrivers=*Registry value not found*Policies Shell key:HKCU\..\Policies: Shell=*Registry key not found*HKLM\..\Policies: Shell=*Registry value not found*--------------------------------------------------Enumerating Browser Helper Objects:myBar BHO - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC}(no name) - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}(no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}NAV Helper - C:\Program Files\Norton AntiVirus\NavShExt.dll - {BDF3E430-B101-42AD-A544-FADC6B084872}--------------------------------------------------Enumerating Task Scheduler jobs:Rappel d'enregistrement 3.jobWebReg 20040607181819.job--------------------------------------------------Enumerating Download Program Files:[MSSecurityAdvisor Class]InProcServer32 = C:\WINDOWS\System32\mssecadv.dllCODEBASE = http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1085773550056[HouseCall Control]InProcServer32 = C:\WINDOWS\DOWNLO~1\xscan53.ocxCODEBASE = http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab[WWWInstall Class]InProcServer32 = C:\WINDOWS\Downloaded Program Files\WebInstall.dllCODEBASE = http://go.securelive.com/speed/WebInstall.dll[CRAVOnline Object]InProcServer32 = C:\WINDOWS\Downloaded Program Filesavonline.dllCODEBASE = http://www.ravantivirus.com/scan/ravonline.cab[Shockwave Flash Object]InProcServer32 = C:\WINDOWS\System32\macromed\flash\Flash.ocxCODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab--------------------------------------------------Enumerating ShellServiceObjectDelayLoad items:PostBootReminder: C:\WINDOWS\system32\SHELL32.dllCDBurn: C:\WINDOWS\system32\SHELL32.dllWebCheck: C:\WINDOWS\System32\webcheck.dllSysTray: C:\WINDOWS\System32\stobject.dll--------------------------------------------------End of report, 6 740 bytesReport generated in 0,090 secondsCommand line options:   /verbose  - to add additional info on each section   /complete - to include empty sections and unsuspicious data   /full     - to include several rarely-important sections   /force9x  - to include Win9x-only startups even if running on WinNT   /forcent  - to include WinNT-only startups even if running on Win9x   /forceall - to include all Win9x and WinNT startups, regardless of platform   /history  - to list version history onlyAlors,t'en penses quoi?et encore merci...

PsYZiK · Answer

bon bein deja ce qui me parait possitif c'est que tous tes worms ont été virés.probleme c'est que ton probleme persiste as-tu essayer de ne pas mettre annulé mais de mettre continue pour installer le fax??bon j'ai essayer de trouver autre chose pour resoudre ton probleme: va dans demarrer > panneau de configuration > imprimantes et autres peripheriques > options de modem telephonies, de la tu selectionne l'onglet modem. et dis moi ce qui est installer ?sil y a un fax supprimer le...voila apres le probleme peux venir du autoexec.bat, pour l'avoir il faut que tu ouvre le bloc note et tu ouvres: c:\autoexec.bat s'il n'y a rien c'est normal :) autrement marque moi ce qui ya...

clem · Answer

non non, y'a que mon modem qui est installé.pour la première suggestion, si je laisse faire, à la fin il me dis qu'il peut pas l'installer pq y'a pas le cd.

PsYZiK · Answer

c'est le cd de windows???? bein met le ? :)ta essayer de decrocher ton modem et de redemarer pour voir si le probleme viens de windows ou de ton modem?

clem · Answer

mon cd ne sert à rien, il installe pas, et puis de toute façon je veux pas l'installer le fax!ca viens pas du modem pq ça le fait aussi quand il est pas branché.je désespère...

clem · Answer

bonjour!quelqu'un aurait-il une idée, pq je ne trouve rien ailleurs...merci!!!

PsYZiK · Answer

jve essayer de contacter un admin peut etre qu'il sera plus performant :)

clem · Answer

merci beaucoup c'est très gentil de persévérer...parceque là j'ai cherché preqsue partout et j'ai pas trouvé de solution, y'en a qui disent de formater mais je veux pas et je peux pas avec le cd que j'ai...j'espère que quelqu'un trouvera...merci encore!

clem · Answer

ah je viens de voir le msg de serge...donc y'a plus personne qui peut m'aider?...

clem · Answer

bonsoir-jour!sur un autre forum certains disent de faire exécuter, taper msconfig, onglet démarrer et voir si y'a le fax qui y est. Ben non, il y est pas. Alors on me dit de tout décocher sauf mon AV, mais avant on m'avait dit ici que ça craignait de toucher à ça, que ça pouvait faire planter mon pc. Qu'est ce que je dois faire? Sachant que je tiens beaucoup beaucoup à garder mon pc en une seule pièce?MERCI D'AVANCE à quiconque m'aiderai.

PsYZiK · Answer

salut,ce qui vienne de te dire sur un autre forum je te l'ai deja fait avec HijackThis, voila donc je ne pense pas que ce soit utile de tout decoche puisque j'ai supprimer les cle qui aurais pu nuir a ton demarage...j'ai cherche d autre chose pendant que je naviguais, j'ai trouver un cleaner, chercher sur google.fr Microsoft RegClean.Je sais que ce ne suis pas vraiment sur de resoudre ton probleme mais qui ne tente rien n'a rien

Terdef · Answer

Bonjour ClemTa liaison sur le NET, elle est en adsl ou en rtc ?Je n'ai pas le temps de lire le thread mais je pense que tu es victime d'un dialer.C'est quoi cette tâche slserv.exe qui se lance au démarrage ? Je n'aime pas ça du tout.  Ca sent le dialer ou le virus.Et smrss.exe, c'est un downloader qui va chercher du code arbitraire, non vérifié ni vérifiable, pour l'installer et l'exécuter. C'est le downloader  Troj/Dedler-A probablementTu vas désactiver les points de restaurationhttp://assiste.free.fr/p/comment/activer_desactiver_points_restauration.php#activation_desactivationTu vas démarrer en mode sans echechttp://assiste.free.fr/p/comment/demarrer_mode_sans_echec.phpTu vas scanner ta machine avec ton antivirus et assurer le coup en scannant avec l'un de mes antivirus en ligne. Sous IE avec contrôles ActiveX actifs.http://assiste.com/p/frameset/03_01.phpTu vas suivre et appliquer, pas à pas et à la lettre, LA MANIPhttp://assiste.com/manip.htmlTu vas finir par un log avec HiJackThis que tu poste,  intégralement, ici.HiJackThis avec mode d'emploi et de lecture en françaishttp://assiste.com/p/frameset/07_hijackthis.phpEt fait un log HiJackThis. Ce que tu a fait, c'est un log de démarrage avec une tâche connexe intégrée dans HiJackThis, mais ce n'est pas le log HiJackThis. Il s'agit de StartupList qui correspond à l'intégration dans HiJackThis de l'utilitaire StartupList, du même auteur, disponible séparemment.Nota : MsPMSPSv.exeUn truc à média player - espionnage - gestion des droits numériques... Lui interdire l'accès au Net. D'ailleurs, interdire l'accès au Net à Media Player et même virer ce truc et trouver une alternative de lecture propre. Ce qui compte se sont les codecs, pas ce machin à espionner la Terre entière.uzqkst.exeUltimate machin??? Je n'aime pas les trucs avec des noms pareils. Je n'arrive pas à leur faire confiance. Pourquoi ? L'expérience peut-être.cidaemon.exeProbablement inutile et bouffeur de temps cpuPierre (aka Terdef)

clem · Answer

salut!merci de m'aider...bon, hier soir et aujourd'hui j'ai fait environ tout les scans possibles (en ligne, avec mon AV, Spybot,...) et c le scan de secuser qui m'a trouvé le troyen OSTRA A, donc je l'ai viré mais le fax veut quand même s'installer. Donc là je suis LA MANIP, j'en suis au scan en ligne, une fois terminé (la manip)je te dis ce que ça donne.Pour te répondre j'ai un modem adsl.merci encore et à +clem

clem · Answer

salut!1) bon pour le moment tout baigne je viens de finir avec spybot, c bizarre hier il avait trouvé que les 5 trucs habituels (DSO Exploit), et là il a trouvé 116 pb.C normal? Je fais corriger les pb?2) pour l'histoire de hijackthis, comment je dois m'y prendre pour obtenir ce que tu veux?merci et a plus

clem · Answer

bon je viens de lire l'aide de spybot, qui dit qu'en rouge c des spywares et en vert des traces...donc le seul truc en rouge c DSO Exploit, qui est là à chaque fois que j'utilise spybot. Pourtant à chaque fois je fais corriger les pb, alors pq il part pas?2° Question: je corrige aussi les lignes vertes ou pas?MERCI D'AVANCE!

clem · Answer

bonsoir!excusez moi d'insister, mais j'ai fini tout ce qu'on m'a dit de faire, et cela n'a rien changé. S'il vous plait, n'importe quelle suggestion serait la bienvenue...Merci d'avance!

Terdef · Answer

Bonjour ClemPardonne moi, j'étais absent.SpyBot : DSO exploit est un bug dans SpyBot. Patrick corrigera cela (lorsqu'il aura un peu de temps).Si tu as une liaison adsl, tu ne risque rien en terme de dialer tentant d'appeler sur des numéros surtaxés. Mais alors... Est-ce que tu ne serais pas passé à ADSL il y a peu de temps alors qu'avant tu avais une liaison rtc avec un émulateur minitel et / ou fax ? Ce serait une ancienne tâche de ton ancien modem qui continue de tenter d'établir une connexion ?Le log HiJackThis va être utile.- Tu lances HiJackThis- Clic sur le bouton "scan" en bas à gauche - un ensemble de données s'affiche- Clic sur le même bouton qui vient de changer de nom - ceci permet d'enregistrer les données dans un fichier au format texte et celui-ci est immédiatement ouvert avec le Bloc-Notes de Windows- Dans le bloc-notes, fait Edition > Sélectionner tout > Edition > CopierVa sur le forum ccm, dans ce thread, et fait un "coller" et attend que l'un d'entre-nous passe par là.A+Pierre (aka Terdef)

clem · Answer

coucou!bon ben j'arrive pas à répondre, monmessage part pas, donc je l'envoie en 2 morceaux, peut être que ça marchera...

clem · Answer

quel bonheur de te relire!!!Bon, pour te répondre avant je n'avais rien de branché sauf une imprimante (qui n'est plus branchée pour le moment) et mon modem. Pas de fax ni de minitel. Pour l'histoire de DSO Exploit ça me rassure, je croyais avoir un truc louche dans mon pc...Et voici mon scan, gspr que y'a la réponse là dedans!Logfile of HijackThis v1.97.7Scan saved at 00:03:37, on 23/06/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\cisvc.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32\cvmss.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Virtual CD v4 SDK\system\vcsplay.exeC:\WINDOWS\System32\smrss.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\Program Files\AVPersonal\AVSched32.EXEC:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeC:\Program Files\The Cleaner	ca.exeC:\Program Files\The Cleaner	cm.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\UltimateZip 2.7\uzqkst.exeC:\WINDOWS\system32\cidaemon.exeC:\Program Files\WinHTTrack\WinHTTrack.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\OpenOffice.org1.1.1\program\soffice.exeC:\Documents and Settings\CLEMENCE\Mes documents\Logiciels telecharges\HijackThis.exe

clem · Answer

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = wmplayer.exe //ICWLaunchO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"O4 - HKLM\..\Run: [SoundControl] C:\WINDOWS\System32\smrss.exeO4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /minO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner	ca.exeO4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner	cm.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [EmailChecker] C:\APPS\EmailChecker\ech.exeO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip 2.7\uzqkst.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO9 - Extra button: Run WinHTTrack (HKLM)O9 - Extra 'Tools' menuitem: Launch WinHTTrack (HKLM)O9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1085773550056O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dllO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{728CF25B-3297-48C4-B79F-4E85F72E7C00}: NameServer = 80.118.192.100 80.118.196.36Voilà, en espérant qu'un volontaire aura le courage de jeter un oeil, merci à tous pour votre aide!

clem · Answer

eh eh, j'ai réussi!bonne lecture aux volontaires et encore merci!clem

Terdef · Answer

Bonjour ClemBon, je suis d'anniversaire aujourd'hui - mon gamin invite 11 copains est comme il pleut ça va se passer à la maison. C'est la panique. Une bande de 6-7 ans ! Un jour je finirais par faire les aniversaires dans cette négation du goût et de l'alimentation que sont les Macdo !Donc j'ai pas beaucoup de temps - j'ai pas de temps du tout même.Je vois déjà 2 antivirus simultanés. C'est sujet à problèmes, ça.Fixe les lignesR1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = wmplayer.exe //ICWLaunchCette tâche ne devrait jamais avoir l'autorisation de se connecter au Net. Fixe cette ligne et bloque cette tâche définitivement dans ton firewall. C'est une centrale d'espionnage des droist numériques et, par principe, même s'il n'y a pas de copies illégales, je me refuse à dire ce qu'il y a dans mon ordinateur. Mon pc est le mien et j'entend qu'il le reste.O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osbootFaille de sécurité et espionnageO4 - HKLM\..\Run: [EmailChecker] C:\APPS\EmailChecker\ech.exe ??? TROJ_PWSWEXD.BCe serait un voleur de mot de passe (password stealer)http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100476http://fr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=TROJ_PWSWEXD.BO4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip 2.7\uzqkst.exe? Je ne connais pas ce produitLes trucs qui s'appellent Ultimate quelque chose etc. ... je m'en méfie toujours - question d'expérience peut-être ?O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1085773550056Contrairement à toute attente, il faut considérer ceci comme une faille de sécurité. Vire.O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll Allez, je me colle à une énorme mousse au chocolat et à un crumble. Vois déjà avec ce que je t'ai donné.A+Pierre (aka Terdef)

clem · Answer

merci merci merci de prendre sur ton temps pour m'aider!!!Souhaite un joyeux anniversaire à ton fils, et puis dis toi qu'un anniversaire c'est qu'une fois dans l'année!Perso mon copain rentre de 2 semaines de boulot loin loin loin, d'où le réveil tardif (hé hé...).Bon, je vais m'y mettre tout de suite, puis je te dirais ce que ça a donné.En ce qui concerne ultimate zip, c pour compresser et décompresser des fichiers, y'a que ça que je trouvais de bien. Dis moi si y'a un blem avec.Allez, passe une bonne journée, et puis c encore tout mignon à 6-7 ans, attends de voir à l'adolescence!a+clem

clem · Answer

coucou me revoilà!bon, j'écrit le résultat, tu jetteras un coup d'oeil quand t'auras le temps, fo pas qu'ça t'embête non plus...j'ai fixé les lignes que tu m'as dit. Première question (j'en ai un tas, dzl): comment je bloque la tache avec mon firewall (ZA)?Puis j'ai regardé les liens pour le truc voleur de mot de passe. J'ai suivi le protocole donné par trendmicro, j'ai passé leur scan mais il a rien trouvé alors qu'il aurait dû, donc je sais pas trop comment faire pour l'enlever. Mais j'ai remarqué qu'ils parlent de ech.exe, qui contient le troyen je crois, or souvent quand j'ai des pgm qui ne répondent plus (glment c avec realone),  je fais ctrl+alt+supp pour les fermer et là y'a ech qui est 'en cour d'exécution', donc je fais 'fin de tache' et comme par magie  les pgm répondent à nouveau. peut être que si j'arrive à bidouiller pour plus que ça s'ouvre...je crois qu'y'a un truc avec exécuter : msconfig puis un truc à cocher pour le démarrage, je suis pas très sûre.Trendmicro dit de fermer dans les processus, mais avant il faut les lignes repérées par le scan, donc je peut pas.Ah oui, dernier détail je c pas si ça va servir à qqch, ds mes fichires je suis allé voir et en dessous de ech.exe y'a écrit 'NEC Computer International', j'ai cherché sur google et c un truc à Packard Bell (mon pc en est un, donc c dangeureux finalement ou pas?).Enfin (on va y arriver), en ce qui concerne les 2 derniers trucs, les liens que tu me donnes me proposent de télécharger msSecAdv.cab et WebInstal.dll. C pas que je te fais pas confiance, mais en cherchant ce que c'était j'ai pas trouvé, alors je télécharge ou bien je fais fix?Bon, voilà, ah oui y'a un dernier truc à signaler (je sais je sais, j'en dit des choses), quand j'éteitn mon pc une fenêtre me dit que le pgm RedAdm ou qqch comme ça ne répond plus, donc je fais terminer maintenant, puis c bon. Mais ça c tout nouveau, j'ai jms eu ça avant. C normal ou bien...?Merci encore pour ton aide si précieuse, j'espère que ta journée s'est bien passée et que vous vous êtes régalés!a+clem

PsYZiK · Answer

et puis c encore tout mignon à 6-7 ans, attends de voir à l'adolescence!  > j'ai 16ans et tvois bien je t'aide :)Bon serieusement je te conseille vivement de formatter ton disque dur et de reinstaller windows, de plus si ton disque dur est partitionné tu pourras souvegarder des données...De plus un formattage tout les 6mois ca fait du bien !!! parceque windows ca plante souvent et ton probleme est surment du a un bug de windows. maintenant tu peux tjs essayer d'aller poser ta question sur www.microsoft.com/france/

clem · Answer

oh pardon, bien sûr il y a les exeptions qui confirment la règle...je parlais juste par expérience (frangins, cousins, voisins, frangins de mon copain,...).Et c'est très très gentil à toi de m'aider :))Bon, pour en revenir à la question, j'ai déjà écrit à microsoft, mais (oh comme c'est surprenant), aucune réponse (ils ont eu le temps pourtant).Le second pb c que mon cd fournit avec mon pc ne permet pas de formater (va savoir pourquoi, mais à ce qu'il parait les cd donnés avec packard bell ne servent à rien), ni même de réparer, j'ai déjà essayé mais ça n'a rien fait. Auparavant j'avais essayé de créer un cd bootable, mais je dois m'y prendre comme un manche pq j'y arrive pas. Et puis comme j'ai un portable et ben on peut oublier les disquettes...Et puis juste comme ça mon pc n'a pas encore fêté ses 6 mois, alors...allez, bonne soirée, je continue de chercher...a+

clem · Answer

coucou c encore moi!bon, tjs pas de solution miracle pour l'histoire de fax, mais je viens de m'appercevoir d'un truc louche (encore un): mon UC tourne à 100%, alors qu'avant elle fesait pas ça. Comme je saais pas si ça coïncide avec le fax, je suis allé cherché sur les anciens posts, pq'il me semblait avoir vu ça. Donc pour l'instant j'ai retenu deux hypothèses:1) ce serait W32.Jeefo A, donc là je scan avec un truc sensé le trouver.2) c pas ça et y' une autre solution postée par JeefAjouté par Jeff(05/01/2004 à 15:33 GMT+1)  Le problème provient du fait que Windows "calcule" la durée de toutes les vidéos sur votre disque, ce qui provoque une utilisation à près de 100% des ressources CPU ou mémoire. La solution consiste à éditer la base de registre (Démarrer/Exécuter/ regedit), puis d'empêcher Windows de scanner tous les fichiers en supprimant l'entrée suivante : "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{87D62D94-71B3-4b9a-9489-5FE6850D C73E}\InProcServer32"Mais comme je veux pas trop bidouiller, j'attend le résultat du scan.Bon, so jamais ça intéresse qqn, les processus qui prennent bcp de place sont les suivants:le plus gros c svchost, qui peut aller jusqu'à 75!(c normal que j'en ai 3: un système, qui prend toute la place, et puis un service local et un service réseau qui sont à 0?)puis on a cisvc.exe<28                 system <20                 services.exe <10                 msmsgs.exe < 14                taskmgr.exe <2mais en fait ça arrête pas de changer, alors j'ai mis en gros jusqu'où ça peut monter.Voilà, peut être que c lié au fax, et que si j'en corrige un ça corrigera l'autre.Je continue et je vous tiens au courant.a+clem

clem · Answer

bon le scan donne rien, et mon pc se mets à avoir du mal, je commence à flipper!

Terdef · Answer

Bonjour Clem,Avec alt-ctrl-suppr, tue la tâche ech.exepuis fixe cette ligne ainsi que les 2 dernières (O16) avec HiJackThis.Ensuite, pour ton service qui bouffe 75% du temps cpu, utilise safexp et désactive les services.http://assiste.free.fr/p/internet_utilitaires/safe_xp.phpPierre (aka Terdef)

clem · Answer

coucou!ça y est c'est fait, et c beaucoup mieux, merci beaucoup. C cool safe xp, ya plein de trucs utiles, merci je connaisait pas.après  observation, l'UC monte à 100% uniquement quand je suis sur internet, mais plus tout le temps, et pourtant c pas IE qui prend de la place mais toujours svchost.exe.Pur te répondre je 'tuais' tjs ech avec ctrl+alt+supp, mais en fouinant j'ai trouvé:je fais exécuter: msconfig, puis dans l'onglet démarrage tout est coché. Donc crois tu que si décoche ech ...? (ça va pas achever mon pc?...)ou alors je fixe juste la ligne   HKLM\..\Run: [EmailChecker] C:\APPS\EmailChecker\ech.exe  ?merci beaucoup et à bientôt!clem

clem · Answer

c encore moi!j'ai remarqué encore un détail: ZoneAlarm me demande si je veux laisser Generis Host process for Win 32 services accéder à internet, et l'application c'est svchost.exe, comme par hasard. Si je refuse, je n'arrive pas à aller sur internet. Adresse IP destination: 80 118 192 100:DNS. J'ai pas trouvé ce que c'était. Alors je me demande juste si c lié au fait que svchost.exe prend bcp de place les processus.a+ et merci d'avanceP.S: désolé d'être aussi bavarde...

clem · Answer

au secours!!! maintenant mon UC est tout le temps à 100%, j'ai rien fait pourtant, et mes services montent jusqu'à 30 alors que je les ai 'fermé' avec safe xp, et le pire c que svchost.exe s'est dédoublé, j'en ai 2 maintent en system, plus les 2 en service local et service réseau!!! je sais tjs pas si c lié au fax ou pas...a plus et bonne soirée. Et MERCI D'AVANCE!!!

clem · Answer

bonjour!voici les dernières nouvelles du front:j'ai bien observé, et voilà le réultat: au démarrage mon UC est bien (1% jusqu'à maxi 8-10%), puis Spybot m'averti que taskmgr.exe a changé, je refuse le changement, puis te cleaner s'affole et me dit que EmailChecker:C\APPS\EmailChecker\ech.exe a été modifié. Donc tout doit venir de là, parcequ'après mon UC s'affole et quand je regarde l'historique des performances dans le gestionnaire des tâches on dirais un graph de tremblement de terre...Donc dois je supprimer ce truc ou pas, pq j'ai lu que c'était un élément important je crois.MERCI BEAUCOUP D'AVANCE!

clem · Answer

coucou!bon, j'espère que quelqu'un jettera un oeil à ça...je croyais que mon pb venait de realone player, puisqu'a chaque fois que je l'ouvrais j'avais le fameux pb avec spybot et the cleaner. J'ai donc tout désinstallé et réinstallé, en nettoyant entre temps avec mon antivirus, un antivirus en ligne, en faisant toutes les MAJ possibles. mais rien à faire, dès que je l'ouvre lui ou je crois le lecteur midi (est-ce le bon nom...), ça revient.Alors, si quelqu'un s'est perdu sur ce post, ce quelqu'un aurait-il une solution?Je rapelle que je ne peux pas formater puisque mon cd n'est pas bootable (snif)merci d'avanceclem

PsYZiK · Answer

re, ton prbleme je n'est aucune reponse mais ce qui m'intrigue le plus c'est que ton cd de windows ne soit pas bootable ?? dis plutot que tu n'as pas choix comme lecteur de boot ton lecteur cd?? car un cd de windows non bootable, ca me parait bizard??

clem · Answer

salut!ah c'est chouette de suivre mon cas désespéré...j'ai pas trop compris ta question, mais c que je peux te dire sur mon cd c'est que 1° un informaticien m'a signalé que j'arrivais pas à formatter à cause du cd bidon et 2° on m'a dis de faire comme ça: mettre le cd, rallumer le pc en mode sans échec et bidouiller pour que le lecteur cd soit no 1, puis le dd no2. Ensuite je fais OK et sur l'écran ça affiche No bootable cd.Alors finalement je peux ou je peux pas?merci encore

PsYZiK · Answer

re,bon pour ton probleme, tu peux tjs essayer de faire une restauration du system, il faudras aller chercher loin mais maintenant tu n'as plus grand chose a perdre

clem · Answer

Je viens de regarder, j'ai un point de restauration il y a quelques jours (!) et les autres mois ne sont pas dispo. C normal?Je veux bien essyer de remonter loin, mais je fais comment?merci

Terdef · Answer

Bonjour Clem,Vérifie à nouveau avec Safe XP si tes services sont bien désactivés.Où en est-tu de tes patchs de sécurité sur Windows UpdateJe ne me souviens pas avoir vu le nom d'un firewall installésvchost peut légitimement exister en plusieurs exemplaires.svchost n'a pas à se connecter au Net. Dans ton firewall, interdit lui tout accès au Net.  Regarde la capture d'écran d'un réglage de ZoneAlarm sur ce forum. svchosts (Generic Host Process for Win32 Services) est totalement interdit de Net.http://terroirs.denfrance.free.fr/forum_cuisine_recettes/phpBB2/viewtopic.php?t=1519&start=0&postdays=0&postorder=asc&highlight=zonealarmRegarde si tu as un fichier hosts (dans C:\WINDOWS\system32\drivers\etc\hosts ) assez long. Si oui, nous en reparlerons. Mis à part des lignes de commentaires et une première ligne127.0.0.1 localhostEst-ce qu'il y a d'autres lignes dedans ?Exécute CWShredderhttp://assiste.com/p/frameset/07_cwshredder.phpExécute SpywareBlasterhttp://assiste.com/p/frameset/07_spywareblaster.phpPierre (aka Terdef)

clem · Answer

Coucou!alors, faisons dans l'ordre:oui mes services sont tous désactivés;pour les patchs de sécurité j'arrive pas à aller sur microsoft;si,si j'ai un firewall, justement c'est Zone Alarm. Mais le truc c'est que si je refuse l'accès à internet à svchost et ben j'arrive plus à ouvrir aucune page. Perail pour explorateur windows. Pour le reste j'ai bloqué la majorité avec ZA, si j'étais pas sûre j'ai mis demander, j'ai rien qui est autorisé à aller tout seul se promener...oui j'ai un fichie hosts (1 Ko), mais je peux pas l'ouvrir. Y'a d'autres trucs en dessous dont imhosts.sam : c'est son petit frère?j'ai exécuté CWShredder: j'étais propre;par contre SpywareBlaster je comprend pas trop comment on s'en sert, alors j'ai mis 'enable all protections', est-ce que tu peux me dire ce que je dois faire exactement après? Voilà, je continue dans mas recherches, je vais m'acharner pour arriver à eller sur microsoft...Merci et à plus tard!Clem

clem · Answer

bon ça y est j'ai enfin réussi à télécharger les dernières mises à jour critiques, mais c'est tout ce que j'ai fait de l'après midi!je pars à la recherche de docs pour me servir de Spyware Blaster.a+

clem · Answer

coucou!bon, je ne comprend pas tout sur 'comment marche Spyware Blaster', d'auatnt que quand j'essaye de le mettre à jour il me dit qu'il y arrive pas...Par contre j'ai une amélioration avec realone puisque lorsque je m'en sert je n'ai plus de message de Spybot, et il marche super bien il ne bloque plus (ce programme ne répond plus...). Je sais pas comment j'ai fais ça, parceque je crois pas acoir fait qqch de spécial.Reste donc l'histoire de l'UC. Toujour un graph tremblement de terre, avec les trois processus qui carburent à fond: cisvc.exe, services.exe et system. Par contre maintenant j'ai 5 svchost.exe, mais ils marchent normalement si on peut dire, puisqu'ils dépassent rarement 5%.Voilà, donc si jamais une âme perdue passe par là...merci!

clem · Answer

salut!bon je post si jamais ça intéresse quelqu'un: j'ai enfin trouvé d'où venais le pb du fax!En fait j'ai une imprimante multi-fonction HP, et un 'composant' servant au pgm pour le scanner c'était désinstallé, et en fait j'ai du tout réinstaller pq'à force le scanner ne marchait plus, et maintenant je n'ai plus ce pb de fax!Mais j'ai tjs pas compris pourquoi c'est le fax qui voulait s'installer alors que c'était le scanner qui déconnait...

PsYZiK · Answer

c'est windows cherche pas.Moi lorsque je deconnect une peripherique je sa me plante mon demarrage alors voila ...

Clem · Answer

Oui là en fait comme l'imprimante est pas toujours branchée à mon laptop à force il reconnaissait même plus quand c'était branché ou pas, d'où la réinstallation.Enfin maintenant si ça revient je sais comment faire!

Virus qui installe le fax???

65 réponses

Votre réponse

Discussions similaires

Newsletters