Windows ne trouve pas ....exe

Résolu
Soldiertt -  
Bonjour,

Je n'arrive plus a exécuter aucun programme, windows donne systématiquement le message d'erreur "windows ne trouve pas <path>/file.exe. Vérifier que vous avez entré le nom correctement et essayer à nouveau...

Le problème est survenu après un netooyage de virus avec norton antivirus 2005 (evaluation).

voici mon log hijackThis, merci de me fournir quelques pistes.

Logfile of HijackThis v1.99.1
Scan saved at 19:01:10, on 21/08/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctfmon.exe
D:\documents\internet\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tele2.be/startpage/dialup/be/fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Tele2Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IEHlprObj Class - {45002861-ED0C-4AE0-9240-FF24D544DB41} - C:\Program Files\fnbh\bh1.dll
O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINDOWS\SPONSO~1.DLL (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [MediaKey] C:\PROGRA~1\INTERN~2\MEDIAKEY.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [cdwhnft] c:\windows\system32\cdwhnft.exe -start
O4 - HKLM\..\Run: [Service] ccApp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ABMAUugbc] C:\WINDOWS\upiltisj.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\RunServices: [Service] ccApp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.tele2.be/startpage/dialup/be/fr/
O15 - Trusted Zone: http://*.update.microsoft.com
O15 - Trusted Zone: http://download.windowsupdate.com
O15 - Trusted Zone: http://*.windowsupdate.com
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1021_FR_XP.cab
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://www.mayeticvillage.fr/qp2.cab
O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_FR_XP.cab
O16 - DPF: {11111111-1111-1111-1111-222222222222} - ms-its:mhtml:file://d:\foo.mht!http://www.sexyacademy.com//x.chm::/open.exe
O16 - DPF: {1604DF98-D1A5-44FE-844A-98D6FD0518D0} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1060_XP.cab
O16 - DPF: {1CD49DC9-FD88-41FA-B892-47E037267D45} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1059_XP.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/es/4,0,0,84/mcinsctl.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.spacash.com/cab/2/fr/SysWebTelecomInt.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124640184888
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://ssl.tele2.com/inc/accounthelper.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {BFC9677B-8006-4336-9D49-2C797AEFCB9E} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1058_XP.cab
O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - http://akamai.downloadv3.com/binaries/IA/sysnetsvc32_FR_XP.cab
O16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1009_1035_pack_XP.cab
O16 - DPF: {EF4DCD99-D26B-44A4-BA77-CFDCC97E7291} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1062_XP.cab
O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR_XP.cab
O16 - DPF: {FA83E942-B796-46DE-9155-1632ECC5473B} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1061_XP.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing)
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
Configuration: windows xp

101 réponses

Résumé de la discussion

Un problème persistant empêche l’exécution de tout programme sous Windows après un nettoyage antivirus sur XP, avec un message indiquant que le chemin est introuvable et demandant de vérifier le nom entré. Un log HijackThis détaille de nombreuses entrées d’amorçage et de modules associés à Norton et des éléments potentiellement malveillants, suggérant une infection résiduelle nécessitant une remédiation. Plusieurs pistes techniques émergent, notamment l’analyse et la suppression des éléments suspects via HijackThis, la vérification des services Norton, puis une restauration du système et une mise à jour des outils de sécurité. En cas de persistance, certaines réponses évoquent réparation ou formatage, et insistent sur l’examen du log HijackThis et des paramètres réseau.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Merci sirie,
    ca lui clouera le bec

    a+
    1. anism
      S'il vous plait aidez moi !!!!! mon pc de travail a été infecté par un virus "w32.virut" , il m'as infecté plusieurs fichiers système . j'ai fais un ménage avec registrybooster suivi de malware byte et de ccleaner ensuite j'ai du faire une réparation du windows xp sp1. Mais depuis j'ai ce fameux message qui s'affiche "http://www.monsterup.com/image.php?url=upload/1258034786793.jpg" . le problème c'est que ce n'est pas valables pour tous mes fichiers éxécutables.
      Merci pour votre collaboration à l'avance
      ça fais une semaine que je tourne dans un cercle fermé , je veux à tout prix éviter le formattage !!!!
  2. midohan
    Bonjour,
    jai le mm probleme ke zertya ya 2 ans lol
    le site web ki lui a ete balance ne marche plus
    bon aucun probleme ne veut marche
    il me lance ce mesdsage : windows ne trouve po le fichier( ) verifiez .........
    1. gaetan
      Inutile de chercher et de perdre son temps. Vou sn'avez qu'à désactiver la Google Bar et tout rentrera dans l'ordre.
      1. mmouna
        bonjeur j'ai probleme et merci d'aide d'avance
        lorsque je demmare mon pc un message et que windows ne trouve pas svchost.exe et en meme temps je ne peux ouvrir le gestionner de tache
        j'ai telecharger hijackthis et l'execute me j'ai rien compris
        j'ai besion de votre aide
        voici ce que hijackthis ma affciher

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 19:31:43, on 23/09/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.exe
        C:\WINDOWS\system32\igfxtray.exe
        C:\WINDOWS\system32\hkcmd.exe
        C:\Program Files\Java\jre1.5.0\bin\jusched.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
        C:\Program Files\SuperCopier2\SuperCopier2.exe
        C:\Program Files\Ares\Ares.exe
        C:\Program Files\MSN Messenger\MsnMsgr.Exe
        C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
        C:\Program Files\WinZip\WZQKPICK.EXE
        C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
        C:\WINDOWS\system32\inetsrv\inetinfo.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\PROGRA~1\MICROS~3\MSSQL\binn\sqlservr.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\alg.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\WINDOWS\system32\wuauclt.exe
        C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe
        C:\WINDOWS\system32\cmd.exe
        C:\Program Files\navilog1\fsblc.exe
        C:\Program Files\Windows Media Player\wmplayer.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        F2 - REG:system.ini: Shell=Explorer.exe SSVICHOSST.exe
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe
        O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
        O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
        O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [MsServer] msfun80.exe
        O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
        O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
        O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
        O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
        O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
        O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
        O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
        3. fabien
          bjr !Au lancement de Windows Live Messenger J'ai un mesage d'erreur me disant " Windows Ne truve pas LOader.exe vérifier que vous aver rentré le nom correct" ce message ne mempeche pa dutilisé windows live mesenger mé je vvoudrais savoir comente résoudre ce probleme !!mercidavance a tous
          !!
          1. romain
            Salut, j'ai le même problème que toi !

            Sur d'autres fourms, ils disent que c'est un virus.........

            Si quelqu'un pouvait nous aider ce serait sympa....
        4. zertya
          ok mais zone alarm me parait un peu chiant il arrete pas de me demander des trucs ....

          et a part ca comment on enleve windows messenger ?

          merci
          1. balltrap34 Contributeur sécurité
            pense a tes mise a jour windows ton anti virus et ton pare feu
            et apres instal les anti spy
            1. zertya
              non pas du tout biensur mais je me doutais qu'en redemarrant yorai un pb ... enfin la jai tout bien refait je reinstalle tout j'espere arriver a etre trankil !
              1. balltrap34 Contributeur sécurité
                lol je c est pas comment tu ty prend mais c est pas se que je t est fait faire qui a causer se plantage
                1. zertya
                  grosse panik je vien de formater car lorsque j'ai redemarrer mon pc arriver sur windows 30 seconde apres pages bleue d'erreur me demandant de redemarrer et cela a chaque fois ..... GRRRRR
                  1. balltrap34 Contributeur sécurité
                    salut
                    attention imprime et fait tous j est pas l intention de me repeter si tous n est pas fait
                    ****************************************************************
                    ► imprime ceci pour ne rien oublier et tous faire
                    tous faire dans l ordre imperativement
                    ****************************************************************
                    ► tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

                    ♪ ad-aware (1)version 1.06

                    (ici) http://www.florensac-chasse-trap.com/ section virus
                    voir demo
                    http://pageperso.aol.fr/balltrap34/adwseflash.zip
                    ***
                    ♪ spybot (2)version 1.4

                    (ici) http://www.florensac-chasse-trap.com/ section virus
                    voir demo
                    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
                    ***
                    et aussi ceci
                    ♪ CleanUp40.exe(3)

                    voir demo
                    http://pageperso.aol.fr/balltrap34/democleanup.htm
                    ***
                    ♪ a2(4)

                    http://www.emsisoft.net/fr/
                    penser a le metre a jour avant de scanner le pc
                    ***

                    ****************************************************************
                    ► desactive ta restauration systeme

                    pour ça tu fais clic droit sur poste de travail
                    propriété tu clique sur onglet restauration système
                    tu coche la case désactiver la restauration et applique
                    ****************************************************************

                    ► assure toi de ceci

                    Affiche tous les fichiers et dossiers :
                    cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
                    Cocher afficher les dossiers cacher

                    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                    Décocher masquer les extensions dont le type est connu
                    Puis fais «Ok» pour valider les changements.

                    Et appliquer
                    ****************************************************************
                    ► vide tes fichiers temps et tempory internet file sur tous les utilisateur

                    utilise ceci pour le faire
                    ♪http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

                    ****************************************************************
                    ► relance hijack coche ces lignes et ensuite clik sur fix
                    O4 - HKLM\..\Run: [Windows Update 64] nbupd64.exe
                    O4 - HKLM\..\Run: [Windows Registry Name] mefeybr.exe
                    O4 - HKLM\..\RunServices: [Windows Update 64] nbupd64.exe
                    O4 - HKLM\..\RunServices: [Windows Registry Name] mefeybr.exe
                    O4 - HKCU\..\Run: [Cocc] C:\Program Files\nmau\oaao.exe <==sauf si tu connait
                    O4 - HKCU\..\Run: [Windows Update 64] nbupd64.exe

                    ****************************************************************
                    ****************************************************************
                    ► redemarre en mode sans echec

                    mode sans echec pour cela tu tapote la touche f8
                    des le debut de l allumage du pc sans t arreter
                    une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
                    une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
                    ****************************************************************
                    ► recherche et suppr ceci

                    attention seulement les fichiers si tu trouve
                    nbupd64.exe
                    mefeybr.exe
                    C:\Program Files\nmau <==sauf si tu connait

                    ****************************************************************

                    ►passe adaware et vire tous se qu il trouve
                    ****************************************************************
                    ►passe spy boot et vire tous se qu il trouvent
                    ****************************************************************
                    ►passe a2
                    ****************************************************************
                    tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

                    et precise ou en sont tes soucis

                    --
                    1. zertya
                      j'ai fait ca et j'ai installé zone alarm .

                      est ce que je doit desactiverle firewall de windows xp ?

                      est ce que ca vient de zone alarm que msn se connect plu ?

                      merci
                      1. balltrap34 Contributeur sécurité
                        bon je regarde ton log en attendent assure toi de ceci
                        Désactiver affichage des messages

                        pour être tranquille il faut désactiver l affichage des messages
                        tu clique sur démarrer/panneaux de configuration/outil d administration/services
                        la tu cherche dans la liste affichage des messages
                        tu fais clic droit dessus puis propriété
                        dans le petit menu déroulant tu mets sur désactive plus bas dans la fenêtre tu clique sur arrêter et enfin sur appliquer
                        1. zertya
                          salut ,

                          alors mes pb sont :
                          j'ai du faire une reparation de windows car mon ordi rebootait pendant le chargement de windows je ne sait tjrs pas pkoi et je n'ai d'ailleurs pas redemarré mon ordi de peur que ca le refasse .

                          ensuite j'ai plein de popup qui me pourrisent l'ecran quand je suis sur le net .

                          je suis obligé pratiquement tout le tps de lancer 2 fois voir 3 une page internet avant qu'elle s'affiche sinon ca charge pendant 3h et ca ne me l'affiche pas.

                          et ya quelques autres petits trucs qui sont anormaux ...

                          hijackthis:

                          Logfile of HijackThis v1.99.1
                          Scan saved at 22:30:13, on 16/09/2005
                          Platform: Windows XP SP1 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\System32\CTsvcCDA.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\System32\MsPMSPSv.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\System32\ctfmon.exe
                          C:\WINDOWS\System32\dllhost.exe
                          C:\Program Files\Outlook Express Launcher\OELauncher.exe
                          C:\Program Files\Outlook Express\msimn.exe
                          C:\Program Files\MSN Messenger\msnmsgr.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\K!TV\K!TV.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Skype\Phone\Skype.exe
                          C:\Documents and Settings\hadtax\Bureau\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                          O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\Olitec\ADSL Olitec\CnxDslTb.exe
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [Windows Update 64] nbupd64.exe
                          O4 - HKLM\..\Run: [Windows Registry Name] mefeybr.exe
                          O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
                          O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
                          O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
                          O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
                          O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
                          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
                          O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
                          O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                          O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKLM\..\RunServices: [Windows Update 64] nbupd64.exe
                          O4 - HKLM\..\RunServices: [Windows Registry Name] mefeybr.exe
                          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                          O4 - HKCU\..\Run: [Cocc] C:\Program Files\nmau\oaao.exe
                          O4 - HKCU\..\Run: [Windows Update 64] nbupd64.exe
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                          O4 - HKCU\..\RunOnce: [MPlayer2_FixUp] C:\WINDOWS\inf\unregmp2.exe /Fixups
                          O4 - HKCU\..\RunOnce: [SetDefaultMIDI] MIDIDEF.EXE
                          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                          O8 - Extra context menu item: Télécharger en utilisant Download &Express - C:\Program Files\Download Express\Add_Url.htm
                          O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c11.cab
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126694861333
                          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
                          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
                          O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.commandondemand.com/eval/cod/cabs/cssweb.cab
                          O17 - HKLM\System\CCS\Services\Tcpip\..\{8480DD95-7A0D-4867-A81B-8CE07BCD5B8E}: NameServer = 213.36.80.1 213.36.80.1
                          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
                          O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                          1. balltrap34 Contributeur sécurité
                            salut
                            il me semble que msn 7,5 est une version beta
                            perso je suis rester sur la 7
                            et le pare feu xp c est loin d etre le top prend en un gratuit style zone alarme bien plus efficdcace
                            si tu le met desactive le pare feu d xp
                            ensuite refait moi un totpo sur tes soucis et un hijack
                            1. zertya
                              merci c'est tres sympa de ta part .... j'ai fait 3 scan en ligne et 2 kaspersky et 1 spybot et 1 ad aware et rien trouvé .... alors je vais attendre je pense .

                              merci
                              1. zertya
                                bonsoir est ce que quelqu'un peut m'aider svp ? peut etre balltrap si il est dispo ??

                                merci beaucoup
                            2. nevada
                              Il vaut mieux que tu attendes que balltrap te réponde ou qu'un autre spécialiste prenne le relais car ce ne sera certainement pas suffisant.

                              Il y a plein de 04 à virer.

                              Ce serait mon pc, je m'en serait occupé, mais là j'aurais trop peur de te faire faire quelquechose d'irrécupérable.

                              Donc attends patiemment que balltrap revienne, Fais déjà un scan antivirus, cela ne coûte rien et au vu de ton infection, il va certainement te repérer pas mal de choses.

                              @+
                              1. zertya
                                jai supprimer ceux que tu m'as indiqué et j'ai installé kaspersky apres mon formatage mais il ne trouve rien ( je l'ai biensur mis a jour ainsi que windows ) j'ai le firewall de windows xp mais ce que je comprend pas c'est que avec cette combinaison : ad aware spybot , kaspersky et firewall xp avant mon pb de msn 7.5 j'avais aucun pb ni de pop up ni spy ni virus ni rien !!
                                1. nevada
                                  Salut,

                                  Les trois premières choses que tu devrais effectuées, ce sont de :

                                  - Installer un antivirus (tu n'as plus kapersky ?)
                                  - faire un windows update.
                                  - Utiliser un VRAI firewall, pas celui de windows.

                                  Sinon tu pourras prendre un abonnement au forum sécurité de CCM !!!

                                  Ceux là sont des parasites :

                                  C:\WINDOWS\System32\CTsvcCDA.exe
                                  C:\Program Files\wsub\aste.exe
                                  C:\WINDOWS\system32\w?auboot.exe

                                  Plus pas mal de 04.

                                  Fais un scan avec l'antivirus que tu auras installé et un scan online, car tu as pas mal de saletés.

                                  Bon courage.
                                  • 1
                                  • 2
                                  • 3
                                  • 4
                                  • 5
                                  • 6