TR/Drop.FunWeb.A

Question

Salut et bonne année à tous !
G un ptit soucis, voilà kan je scanne mon pc, AntivirXP détecte TR/Drop.FunWeb.A mais ne pe le supprimé, qu'est-ce que c et que dois-je faire ?
Merci d'avance pour vos réponses.
Biz...

tufs · Answer

salut  tu  as  deja  essayer  le  mode  sans  echec  relance  pc  et  tapotte  sur  la  touche  f5  ou  f8et  refaire  le  scanne

ninette1510 · Answer

je viens d'essayer en mode sans echec et c pareil !!! en plus maintenant des trucs se sont ajouté dns mes favoris et je ne pe pa les supprimé ! HELP !!!!

tufs · Answer

re  il  est  possible   que  ça  soit  des  spyware   ou  malware  les  virusen  regle  generale  ne  rajoute   rien !!telecharge  çahttp://www.infos-du-net.com/telecharger/HijackThis.htmlscanne  et  save  log  et  colle  nous  le  rapportimportant   si  tu  n  as  pas  ses  utilitaires   spybot  et  ad  awareil  faut  que  tu  les  telecharges  et  que  tu  scanne  avec   et  seulementapres   tu  peux  scanner  avec hijacthis   et  coller  le  rapport    okhttp://www.lavasoftusa.com/french/software/adaware/http://www.safer-networking.org/fr/

tufs · Answer

salut  met  toi  en  mode  sans  echec   puis  fixe  ses  lignesR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?p=%sR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing) O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - C:\WINDOWS\mslagent\4b_1,0,1,2_mslagent.dll (file missing) O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll O2 - BHO: (no name) - {B66E8BB0-86B7-A94D-3977-5E2FDD48359E} - C:\DOCUME~1
athalie\APPLIC~1\INSIDE~1\Bolt Face.exe (file missing) O3 - Toolbar: SuperBar - {28903C9C-C12E-444B-9525-B45466943373} - C:\Program Files\SUPERBAR\SUPERBAR1.dll (file missing)O4 - HKLM\..\Run: [Generic Host Process System] scvhost32.exe O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\hfjreg.exeO4 - HKLM\..\Run: [plan platform noun frag] C:\Documents and Settings\All Users\Application Data\delete gram plan platform\Ace Way.exe O4 - HKCU\..\Run: [Generic Host Process System] scvhost32.exe O4 - Global Startup: Adobe Gamma Loader.lnk = ? O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWay\bar\5.bin\MWSOEMON.EXEO8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm797XXUS O9 - Extra button: Mp3tout - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - C:\WINDOWS\system32\Mp3tout (file missing)O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no fileO10 - Broken Internet access because of LSP provider 'nmtracer.dll' missing et  ça  aussiC:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exepour   les  lignes  n 16  si  tu  ne  connais  pas  tu  supprime

ninette1510 · Answer

re, N'étant pa une pro de l'informatique, je ne comprend pa tou lolQu'entend tu par "fixe ces lignes", ça ve dire ke je doi les supprimé du rapport ?

tufs · Answer

fixe  ses  lignes     ou  fix  cheked   c  est  pour  supprimer  une  ligneet  oui   il  faut  supprimer   les  mauvaises   lignes  de  ton  rapportet  quand   tu  auras  supprimer  ses  lignestu  re  scanne   et  tu verifie   si  tout   est  ok

ninette1510 · Answer

Voilà g fé tou ce ke tu m'a di, là je scanne mon PC pour voir si tou est bon. Par contre g un dossier backups ki est apparu sur mon bureau, c normal ?Promis, apré je t'embete plu lol

tufs · Answer

oui   c  est  normale   pour  le  dossier  ça  te  permet  de  restaurerle  cas  echeant

ninette1510 · Answer

bon je ve pa te décevoir mais mon scanne détecte encore TR/Drop.FunWeb.A !!!!! j'en ai marre, tu crois ke si je jette mon PC par la fenetre ça ira mieux, en tou k ça me défoulera je pense  lol

tufs · Answer

voila   tu  vas  faire  un  scanne  a  cette  adressehttp://www.ravantivirus.com/scan/et   tu  colle   le  rapport   du  scanne

S!Ri · Answer

Salut,Fixe aussi ca en mode sans echec et reposte un logO4 - HKLM\..\Run: [P2P Networking2] C:\WINDOWS\system32\P2P Networking\P2P Networking2.exe /AUTOSTARTO4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [Sygate Personal Firewall Start] servic.exeO4 - HKLM\..\RunServices: [Generic Host Process System] scvhost32.exeO4 - HKLM\..\RunServices: [Sygate Personal Firewall Start] servic.exeO4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1057.dll,InstantAccess

tufs · Answer

salut  sirissi  elle  fixe  çaO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [Sygate Personal Firewall Start] servic.exe O4 - HKLM\..\RunServices: [Sygate Personal Firewall Start] servic.exe elle   desactiveras   son  msn  et  ainnsi  que  son  firewall  donc  a  reflechire  et  peut  etre  dangereux   surtout  pour  le  firewal

ninette1510 · Answer

lol, mettez- vous d'accord les gars !!!! je fé koi ? je supprime ou pa ? lol

S!Ri · Answer

re'O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"<<< SpywareO4 - HKLM\..\Run: [Sygate Personal Firewall Start] servic.exeO4 - HKLM\..\RunServices: [Sygate Personal Firewall Start] servic.exe <<< http://www.sophos.fr/virusinfo/analyses/w32rbotry.htmlSygate n'est pas installé sur son système.

tufs · Answer

pour  le  moment  colle  le  rapport  de  ravantivirus  je  pensse  queça  nous  mettras  tous  d  accord

tufs · Answer

msnappau.exe"   est  l  auto  updater  de  msn  et  non  pas  un  spyware http://www.liutilities.com/products/wintaskspro/processlibrary/msnappau/

ninette1510 · Answer

ben le scanne n'est pa encore fini, mais dès ke c bon, je vs le colle et vs vs mettez d'accord, moi j'excécute !!! lol

S!Ri · Answer

msnappau, auto updater de msn toolbar, autant pour moi, j'ai cru que t'avais fait le ménage dans les barres de recherche.Les barres qui "font je ne sais quoi" durant une connxion internet, je considère ca comme du spyware. Ca laisse aussi plus de place pour surfer...Ninette, laisse cette ligne.Par contre les 2 lignes sygate ne sont pas de sygate.

ninette1510 · Answer

les gars ! le scanne ravantivirus est lancé depuis plus d'1h, il s'arrete un jour ou nan ? lol, je ve bien vs le coller mais bon ça serai bien kil s'arrete !!!

ninette1510 · Answer

lol suffi de demandé pour ke ça s'arrete ! voici le rapport: Scanning memory...Scanning boot sectors...Scanning files...C:\mp3.exe - Tool:PornDialer.IE -> SuspiciousC:\Documents and Settings
inette\Local Settings\Temporary Internet Files\Content.IE5\SZLF6Q7T\PopularScreenSaversInitialSetup1.0.0.8[1].cab->f3Setup1.exe - TrojanDropper:Win32/FunWeb.A -> InfectedC:\Program Files\mp3\mp3.exe - Tool:PornDialer.IE -> SuspiciousC:\WINDOWS\system32
etia32.dll - Trojan:Win32/Trilon.A -> InfectedScanned============================	Objects: 79388	Directories: 5182	Archives: 7578	Size(Kb): -446636	Infected files: 2Found============================	Viruses found: 2	Suspicious files: 2	Disinfected files: 0	Mail files: 168

tufs · Answer

un  peu  de  patience sinon  autant   pour  moi  les  lignes  n 4  sont  a  supprimer  mais  verifiele  firewall  ont  c  est  jamais

ninette1510 · Answer

je supprime ttes les lignes n 4 ? sans exception ?

tufs · Answer

ok  dans  un  premier  temps  il  faut  vider le  cache  internetpour  cela  va  dans  menu  demarrer   panneau  de  configurationconnection  et  reseaux  et  internet    option  internet    et  efface  les  cookies  et  supprime  les  fichiers   et  efface  l  historique2<<   assure  toi  que  tu  as  acces  aux  fichiers  cacherexplorateur  windows   <<  outil<<option  des  dossier<<affichagecocher<<  afficher  les  fichiers  et  dossier  cacherdecocher<<  masquer  les extention des  fichiers  dont  le  type.........decocher<<masquer  les  fichiers  proteger  du  system......C:\Program Files\mp3\mp3.exe<<  supprime  mp3.exeC:\WINDOWS\system32
etia32.dll<< suppr  le  fichier  netia32.dll

S!Ri · Answer

Le plus simple c'est de demander.
Ninette, as-tu un firewall Sygate (deux flèches a coté de l'horloge) ?
Si non, fixe les deux là:

O4 - HKLM\..\Run: [Sygate Personal Firewall Start] servic.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall Start] servic.exe

FunWeb se trouve dans ton repertoire temporaire. Il est à vider:

Celle là aussi est à virer:

O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binaries/IA/netia32_FR_XP.cab

Efface ce fichier:
C:\mp3.exe

On va bien y arriver...

ninette1510 · Answer

voilà, g fé tou ce ke vs m'avé di, je lance un nouveau scanne, croisons les doigts pour ke ce soit bon cette foi !!!

ninette1510 · Answer

HIP HIP HIP HOURA !!!!le scan Ravantivirus n'a rien détecté et AntivirXP nan plus !!!!Merci bcp les gars pour votre aide, vs avez été super génial sur ce coup là !Biz et à bientôt.Ninette

S!Ri · Answer

Du travail d'équipe ;-))

tufs · Answer

re essaie ça poste de travail clique gauche souris sur lecteur c
puis tu vas dans proprietes puis dans l onglet outil et
verification des erreurs
1<<tu coches
reparer automatiquement les erreurs des system des fichiers
2<<tu coches
rechercher et tenter une recuperation des secteurs defectueux

ninette1510 · Answer

g fé mais ça marche pa, ça m'indique tjs la meme chose !!!!T'as pas une autre solution par hasard ?

ninette1510 · Answer

ah au fait !!!! windows me signal que mon antivirus est désactivé alors que nan !!!!G fé plusieurs scanne avc Antivir, Ravantivirus ... y'a rien !!!!!

S!Ri · Answer

Pour le Message de securité de Windows, c'est Windows qui ne reconnait pas certains antivirus. Ca arrive parfois.

Pour ton problème de message au démarrage relance HijackThis et fixe ca:

O16 - DPF: {26D73573-F1B3-48C9-A989-E6CE071957A1} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1057_XP.cab
O16 - DPF: {3446598E-00E4-4B5E-99A6-87ECCA8324A2} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1056_XP.cab
O16 - DPF: {E3943A24-2F83-4505-9AE5-F705E81B50CB} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1055_XP.cab

ninette1510 · Answer

Salut S!Ri !!!Les lignes ke tu m'as di de fixé ne son pa dns le rapport !Je te colle le rapportRunning processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\system32\cisvc.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\wanmpsvc.exeC:\WINDOWS\Explorer.EXEC:\ATI-CPanel\atiptaxx.exeC:\PROGRA~1\LEXMAR~1\LXBRKsk.exeC:\Program Files\Lexmark 3100 Series\lxbrbmgr.exeC:\PROGRA~1\OpiStat\OpiStat\OpiStat.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exeC:\Program Files\Havas Medimedia\Communs\Vidal.exeC:\Program Files\SlySoft\CloneCD\CloneCDTray.exeC:\WINDOWS\system32\P2P Networking\P2P Networking2.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Program Files\Lexmark 3100 Series\lxbrbmon.exeC:\Program Files\Lexmark 3100 Series\lxbrcmon.exeC:\WINDOWS\System32\LVComS.exeC:\windows\system32\dwmiquxr.exeC:\Program Files\AVPersonal\AVSched32.EXEC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\WINDOWS\system32\cidaemon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings
athalie\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dllO2 - BHO: (no name) - {EDAD7E16-1B69-AD15-6F4E-45C9199DAD52} - C:\DOCUME~1
inette\APPLIC~1\INSIDE~1\Wave 4.exeO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exeO4 - HKLM\..\Run: [LXBRKsk] C:\PROGRA~1\LEXMAR~1\LXBRKsk.exeO4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"O4 - HKLM\..\Run: [OpiStat] C:\PROGRA~1\OpiStat\OpiStat\OpiStat.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exeO4 - HKLM\..\Run: [vdlDeamon] C:\Program Files\Havas Medimedia\Communs\Vidal.exeO4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /sO4 - HKLM\..\Run: [P2P Networking2] C:\WINDOWS\system32\P2P Networking\P2P Networking2.exe /AUTOSTARTO4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [dwmiquxr] c:\windows\system32\dwmiquxr.exe -startO4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /minO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\Run: [Barbfastmediastyle] C:\Documents and Settings\All Users\Application Data\knob flag barb fast\Peakdog.exeO4 - HKLM\..\RunServices: [Generic Host Process System] scvhost32.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1057.dll,InstantAccessO4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /cO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: AOL 8.0 Icône AOL.lnk = C:\Program Files\AOL 8.0d\aoltray.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Mémento.lnk = C:\quickenw\billmind.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar3.dll/cmtrans.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Broken Internet access because of LSP provider 'nmtracer.dll' missingO12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO12 - Plugin for .png: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dllO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{24208036-9519-4632-8944-702C1FA76B41}: NameServer = 217.19.192.131 217.19.192.132O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: WAN Miniport (ATW) Service - America Online, Inc. - C:\WINDOWS\wanmpsvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exeMerci pour ton aide et ta patience !

S!Ri · Answer

En mode sans echec, lance HijackThis,
Coche et fixe les lignes:

O4 - HKLM\..\Run: [dwmiquxr] c:\windows\system32\dwmiquxr.exe -start <<< Tu t'es fait infecter entre hier et aujourd'hui....
O4 - HKLM\..\RunServices: [Generic Host Process System] scvhost32.exe
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1057.dll,InstantAccess <<< Ton message d'erreur
O10 - Broken Internet access because of LSP provider 'nmtracer.dll' missing
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)

Installe un firewall et met Windows à jour.
http://www.firewall-net.com/tools/compare.php?l=fr
http://windowsupdate.microsoft.com/

tufs · Answer

re met toi en mode sans echec et fixe ses lignes
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [P2P Networking2] C:\WINDOWS\system32\P2P Networking\P2P Networking2.exe /AUTOSTART
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [Barbfastmediastyle] C:\Documents and Settings\All Users\Application Data\knob flag barb fast\Peakdog.exe
O4 - HKLM\..\RunServices: [Generic Host Process System] scvhost32.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: AOL 8.0 Icône AOL.lnk = C:\Program Files\AOL 8.0d\aoltray.exe
O4 - Global Startup: Mémento.lnk = C:\quickenw\billmind.exe
O10 - Broken Internet access because of LSP provider 'nmtracer.dll' missing
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)

ninette1510 · Answer

tou est bon, merciiiiiiiii

TR/Drop.FunWeb.A

35 réponses

Discussions similaires

Newsletters