Message alerte

mario40 -  
Bonjour,
j'ai ce le message suivant:
stop windows requieres immediate attention
windows has foud critical system errors etc.....
pouvez vous m'aider S.V.P. Merci
Configuration: windows 200

31 réponses

Résumé de la discussion

Un message d’alerte affiché sur Windows annonce des « erreurs critiques du système » et une attention immédiate, créant une inquiétude et suggérant une infection potentielle ou une arnaque logicielle. Plusieurs solutions proposées visent à éliminer le malware et à vérifier le système: exécuter des scans avec Ad-Aware, Ewido et CCleaner, redémarrer l’ordinateur et vérifier si les messages disparaissent. Des échanges préconisent de surveiller le processus winmgmt.exe et de vérifier un rapport HijackThis, tout en considérant un disque parfois manquant et la possibilité d’un recours à l’assistance. En cas de suite, la discussion décrit une démarche collaborative mêlant outils de détection et conseils pratiques, avec des échanges sur les composants à vérifier et les étapes successives à tester.

Bobot (l’IA à votre service)
  1. mario40
    à ajout (peut etre utile):

    quand j'ai lancé éwido:
    il y a eu comme chaque le message suivant avec le girophare rouge:

    -éwido scurity suite a trouvé sur votre system un programme malveillant,(maliciel)il n'y a pas de raison de paniquer.
    -choisissez parmis les options suivantes comment doit etre traité le fichier.

    -fichier:C\Docum.\Admi.\Cookies.\administrateur@www.smartadserver(1)txt.
    Infection:Tracting Cookie.smartadserver.
    Menace :Immédiate.

    Action accomplie: SUPPRIMER

    ¤--creer de copie de sauvegarde cryptées dans la quarantaine.
    ¤--effectuer cette action avec toutes les infections.

    Alors la case de creer de cpie..............:etait cochée et quand je faisais OK ça klaxonait.
    Alors( est-ce que j'ai mal fait)je l'ai décoché et j'ai coché la case:
    effectuer cette action............
    et j'ai fait :OK ,et le message a disparu.

    je pense aussi:avec Aawse personal(ecrit en Anglais) jene sais pas si j'ai bien supprimer les quarantaines.
    et pareil avec:spybot SD1.4.

    je tenais à le signaler au cas ou?
    je suis là.à +
    1. mario40
      j'ai toujour le message:vinmgmt.exe..............

      j'ai aussi celui de:ajout de memoire virtuelle..............

      à dans une 1/2h (course) merci
      1. Utilisateur anonyme
        Salut Mario,

        si tu l as supprimé c est pas grave

        As tu toujours tes messages?

        a+
        1. mario4O
          Salut Régis:

          Quel dommage et quel gachis,quand j'ai visionné par hazard et que jai vu que tu était parti c'est incroyable :
          tu es pondéré,consienciex;calme etc........
          je ne sais plus quoi faire à un point tel que je savais que j'étais
          membre depuis novembre et vu que je n'avais plus de réponse
          j'ai changé et j'ai utilisé mon statut de membre et là j'ai eu des réponses toutes sympas mais je comprends que prendre en route
          il ne comprenne pas tout:
          c'est ce qui se passe avec jmber qui me dit:je ne sais plus t'aider.
          presqu'au bout !je vai esperer un break de ta part au moins pour dire si je dois changer et prendre le forum windows.
          car d'apres la deniere réponse j'ai guère de chance;

          enfin je te souhaite réussite et j'en suis sùr que tu tomberas toujours mieux tu ne peux pas rétrograder et je m'y connais car tu
          sais je ne suis pas un virtuose du PC mais j'ai pas l'air mais je suis
          allergique aux ...
      2. Regis59
        Salut

        Fais demarer < panneau de configuration < outil d administration < services

        Regardes si " affichage des messages", dans la colonne type de démarrage, regarde s'il est marqué "désactivé"

        Ceci est responsable de tes messages, ce sont de l'arnaque, donc toi, tu n'auras aucuns soucis , tu auras juste tes messages qui auront disparus mais tu pourras visionner tes images comme avant, sans problemes !

        a+
        1. mario40
          justement ce que je t'expliquais ,je n'ai plus :affichages des messages ,dans la liste puisque, je l'ai effacé par erreur.
          comment la reactiver,ou où peut on la retrouver?
          c'est vraiment dommage que j'ai fait cette grosse c.....
          à+
      4. Regis59
        Salut Mario;

        Pour les scans , c'est ok !

        Regardes si tu as bien fait comme ceci
        http://www.photo-sport.ch/diverts/divers/messages.htm

        Puis redemarre ton pc, Vérifie qu'il est arrete puis dis moi si les messages ont disparu.

        a+
        1. mario40
          justement: c'est bien ce que j'ai compris apres coup;

          à nom complet: à affichage des messages(surbrillance ):j'ai efface et 'est là que j'ai mis desactivé:
          et dans la case description:j'ai mis arreter;sans réfléchir j'ai pas compris : menu déroulant.et c'est ce que je te signalait:j'ai fait le con.
          alors maintenant :que j'ai le modele ,je pourrais remplir les cases
          initiales:
          est-ce quand affichant par exemple:(qu'est-ce qui ne sert jamais:
          acquisition d'images windows?)que je remplace par affichage .....
          en enlevant la surbrillance et en effaçant par lic sucssessifs comme ça ça ne l'effacerait pas .
          ou comment reinitialiser affichage (c'est déja assez il a fallut que j'en rjoute).
          je t'écoute à +
      5. Regis59
        Re,

        Fais ceci:

        • Démarrer
        • Panneau de configuration
        • Outil d’administration
        • Services
        • Cherche Affichage des Messages
        • Clique droit dessus puis propriété
        • Dans le menu déroulant, Mettre « Désactivé », Plus bas dans la fenêtre tu mets « Arrêter »
        • Applique
        • Redémarre ton PC

        A+
        1. mario40
          le message:

          La case :affichages des messages etait en surbrillance j'ai donc:
          efface et mis à la place :désactivé et la case dessous:arreter

          je me suis loupe:
          je viens de comprendre :menu deroulant
          comment rattraper le coup?
        2. mario40
          j'ai toujours le message pour augmenter la memoire vituelle;
          j'ai fait l'erreur pour l'affichage maintenant j'en suis convaincu
          comment rétablir?
          au fait je remets les trois cohages initiales:dans affichages des dossiers ou non ?à +
      7. mario40
        je vais déja coller hijacLogfile of HijackThis v1.99.1
        Scan saved at 00:08:11, on 20/02/2006
        Platform: Windows 2000 SP4 (WinNT 5.00.2195)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINNT\System32\smss.exe
        C:\WINNT\system32\winlogon.exe
        C:\WINNT\system32\services.exe
        C:\WINNT\system32\lsass.exe
        C:\WINNT\system32\svchost.exe
        C:\WINNT\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
        C:\WINNT\System32\svchost.exe
        C:\Program Files\ewido anti-malware\ewidoctrl.exe
        C:\Program Files\ewido anti-malware\ewidoguard.exe
        C:\WINNT\system32\hidserv.exe
        C:\Program Files\Norton Utilities\NPROTECT.EXE
        C:\WINNT\system32\regsvc.exe
        C:\WINNT\system32\MSTask.exe
        C:\Program Files\Speed Disk\nopdb.exe
        C:\WINNT\system32\stisvc.exe
        C:\WINNT\Explorer.EXE
        C:\WINNT\system32\svchost.exe
        C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe
        C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
        C:\PROGRA~1\WANADOO\CnxMon.exe
        C:\PROGRA~1\WANADOO\TaskbarIcon.exe
        C:\Program Files\Ahead\InCD\InCD.exe
        C:\WINNT\system32\internat.exe
        C:\Program Files\Norton Utilities\SYSDOC32.EXE
        C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        C:\WinZip\WZQKPICK.EXE
        C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
        C:\PROGRA~1\WANADOO\ComComp.exe
        C:\PROGRA~1\WANADOO\Watch.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\HijackThis.exe
        C:\WINNT\System32\WBEM\WinMgmt.exe
        C:\WINNT\System32\WBEM\WinMgmt.exe
        C:\WINNT\system32\drwtsn32.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://fr.search.yahoo.com
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
        O4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r
        O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
        O4 - HKLM\..\Run: [Install_BlueDSL] E:\Install.exe
        O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
        O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
        O4 - HKCU\..\Run: [internat.exe] internat.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O4 - Global Startup: Norton System Doctor.lnk = C:\Program Files\Norton Utilities\SYSDOC32.EXE
        O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        O4 - Global Startup: WinZip Quick Pick.lnk = C:\WinZip\WZQKPICK.EXE
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137105026901
        O17 - HKLM\System\CCS\Services\Tcpip\..\{070CC6C0-4D5F-486E-9891-D9AFA1ED4E0B}: NameServer = 80.10.246.130 80.10.246.3
        O17 - HKLM\System\CS1\Services\Tcpip\..\{070CC6C0-4D5F-486E-9891-D9AFA1ED4E0B}: NameServer = 80.10.246.130 80.10.246.3
        O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
        O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
        O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
        O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton Utilities\NPROTECT.EXE
        O23 - Service: Speed Disk service - Symantec Corporation - C:\Program Files\Speed Disk\nopdb.exe

        tis:
        1. ^^Marie^^
          ce sont des cookies que tu as dans ewido, tu peux les effacer avec CleanUp
          A+
          1. N°10
            Salut

            Pour ccleaner:
            Suppression des fichiers temporaires

            Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
            Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
            • Clique sur Analyse
            • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
            • Une fois le scan terminé, clique sur Lancer le Nettoyage

            Suppression des incohérence du registre

            • Clique sur l'icône Erreurs situés dans la marge à gauche.
            • Puis clique sur Analyser les erreurs
            • Patiente pendant que CCleaner scan ton registre.
            • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
            • Tu peux cliquer ensuite sur Corriger les erreurs.
            Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement

            ****
            Pour ewido, il ne marche pas sous 2000.
            Je te conseilles a² dans ton cas:
            A2 Free (anti-trojans et worms)
            http://www.emsisoft.net/fr/software/download/

            **
            Pour tous les programmes, tu peux les passer quand tu veux sans problemes

            a++
            1. mario40
              Salut e merci ,
              j'ai reussi a scanner avec éwido: le rapport a trouvé 195 infections
              j'arrive a selectionner tous mais pas à copier coller(c'est que je ne peux pas faire avec 2000?)
              je lance cleaner avec le clic droit ,je fais ouvrir il s'ouvre apres il s'installe et quand je clique termine il disparait:
              j'ai telechargé le bon:C:c setup 127?
              je vois nul part :suppression des fichiers temporaires
              ou faut que j'aiiles pour lestrouver;

              merci
            2. mario40
              Salut 10
              j'ai mal aiguillé ma reponse veus tu verifier stp
            3. mario40
              je vais coller le rapport hijackthis :
              (le message esr toujours là)
              quand j'ai fais le rapport éwudo:à peu pres à la 14e infection
              il avait un message avec un girophare rouge e il avait supprimer
              chaque que je fesais OK ça sonnait maisLogfile of HijackThis v1.99.1
              Scan saved at 18:44:04, on 19/02/2006
              Platform: Windows 2000 SP4 (WinNT 5.00.2195)
              MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

              Running processes:
              C:\WINNT\System32\smss.exe
              C:\WINNT\system32\winlogon.exe
              C:\WINNT\system32\services.exe
              C:\WINNT\system32\lsass.exe
              C:\WINNT\system32\svchost.exe
              C:\WINNT\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
              C:\WINNT\System32\svchost.exe
              C:\Program Files\ewido anti-malware\ewidoctrl.exe
              C:\Program Files\ewido anti-malware\ewidoguard.exe
              C:\WINNT\system32\hidserv.exe
              C:\Program Files\Norton Utilities\NPROTECT.EXE
              C:\WINNT\system32\regsvc.exe
              C:\WINNT\system32\MSTask.exe
              C:\Program Files\Speed Disk\nopdb.exe
              C:\WINNT\system32\stisvc.exe
              C:\WINNT\system32\svchost.exe
              C:\WINNT\Explorer.EXE
              C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe
              C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
              C:\PROGRA~1\WANADOO\CnxMon.exe
              C:\PROGRA~1\WANADOO\TaskbarIcon.exe
              C:\Program Files\Ahead\InCD\InCD.exe
              C:\WINNT\system32\internat.exe
              C:\Program Files\Norton Utilities\SYSDOC32.EXE
              C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
              C:\WinZip\WZQKPICK.EXE
              C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
              C:\PROGRA~1\WANADOO\ComComp.exe
              C:\PROGRA~1\WANADOO\Watch.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\WINNT\system32\drwtsn32.exe
              C:\WINNT\system32\drwtsn32.exe
              C:\WINNT\system32\drwtsn32.exe
              C:\HijackThis.exe
              C:\WINNT\system32\drwtsn32.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm
              R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://fr.search.yahoo.com
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
              O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
              O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
              O4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r
              O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
              O4 - HKLM\..\Run: [Install_BlueDSL] E:\Install.exe
              O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
              O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
              O4 - HKCU\..\Run: [internat.exe] internat.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
              O4 - Global Startup: Norton System Doctor.lnk = C:\Program Files\Norton Utilities\SYSDOC32.EXE
              O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
              O4 - Global Startup: WinZip Quick Pick.lnk = C:\WinZip\WZQKPICK.EXE
              O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
              O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
              O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137105026901
              O17 - HKLM\System\CCS\Services\Tcpip\..\{070CC6C0-4D5F-486E-9891-D9AFA1ED4E0B}: NameServer = 80.10.246.1 80.10.246.132
              O17 - HKLM\System\CS1\Services\Tcpip\..\{070CC6C0-4D5F-486E-9891-D9AFA1ED4E0B}: NameServer = 80.10.246.1 80.10.246.132
              O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
              O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
              O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
              O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
              O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton Utilities\NPROTECT.EXE
              O23 - Service: Speed Disk service - Symantec Corporation - C:\Program Files\Speed Disk\nopdb.exe

              pas moyen de suppimer.
            4. mario40
              je continu:-------------------------------------------
              ewido anti-malware - Rapport de scan
              ---------------------------------------------------------

              + Créé le: 21:52:40, 19/02/2006
              + Somme de contrôle: D9C14A98

              + Résultats du scan:

              C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer sans sauvegarder
              C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyer sans sauvegarder

              ::Fin du rappor
            5. mario40
              @mario40Marie:
              si tu veux bien me donner la marche à suivre :(car bien que j'ai fait d'enormes progrès grace à vous depuis une semaine)
              quel cleaner dois je utiliser
              merci
          2. ^^Marie^^
            CCleaner sert à nettoyer, donc tu peux toujours nettoyer...
            1. mario40
              j'y vai:
              je suis sur message,j'ai ouvert cleaner mais j'ai :bienvenu dans le progaramme d'installation et puis j'arrive al fin mis j'ai pas comme sur la demo:
              nettoyer windows
              merci
          4. Utilisateur anonyme
            salut

            ou en sont tes soucis

            a+
            1. mario40
              salut Régis,
              alors je vai recommencer:
              mais juste un detail:
              j'ai reduit la taille du paragraphe et donc une fois que j'ai fait:
              edition selctionner tous,je refais edition:clic gauche sur copier,
              je refais edition:clic sur coller avec --------------->
              C'EST LA QUE JE COINCE:

              le clic droit et je le maintient appuyé et je le glisse dans le message que je suis en train de t'ecrire ,C'EST BON ou NON

              A +
            2. mario40
              j'y vai:Extra Extra Logfile of HijackThis v1.99.1
              Scan saved at 09:49:10, on 19/02/2006
              Platform: Windows 2000 SP4 (WinNT 5.00.2195)
              MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

              Running prExtra ocesses:
              C:\WINNT\System32\smss.exe
              C:\WINNT\system32\winlogon.exe
              C:\WINNT\system32\services.exe
              C:\WINNT\system32\lsass.exe
              C:\WINNT\system32\svchost.exe
              C:\WINNT\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
              C:\WINNT\System32\svchost.exe
              C:\Program Files\ewido anti-malware\ewidoctrl.exe
              C:\Program Files\ewido anti-malware\ewidoguard.exe
              C:\WINNT\system32\hidserv.exe
              C:\Program Files\Norton Utilities\NPROTECT.EXE
              C:\WINNT\system32\regsvc.exe
              C:\WINNT\system32\MSTask.exe
              C:\Program Files\Speed Disk\nopdb.exe
              C:\WINNT\system32\stisvc.exe
              C:\WINNT\Explorer.EXE
              C:\WINNT\system32\svchost.exe
              C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe
              C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
              C:\PROGRA~1\WANADOO\CnxMon.exe
              C:\PROGRA~1\WANADOO\TaskbarIcon.exe
              C:\Program Files\Ahead\InCD\InCD.exe
              C:\WINNT\system32\internat.exe
              C:\Program Files\Norton Utilities\SYSDOC32.EXE
              C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
              C:\WinZip\WZQKPICK.EXE
              C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
              C:\PROGRA~1\WANADOO\ComComp.exe
              C:\PROGRA~1\WANADOO\Watch.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm
              R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://fr.search.yahoo.com
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
              O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
              O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
              O4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r
              O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
              O4 - HKLM\..\Run: [Install_BlueDSL] E:\Install.exe
              O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
              O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
              O4 - HKCU\..\Run: [internat.exe] internat.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
              O4 - Global Startup: Norton System Doctor.lnk = C:\Program Files\Norton Utilities\SYSDOC32.EXE
              O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
              O4 - Global Startup: WinZip Quick Pick.lnk = C:\WinZip\WZQKPICK.EXE
              O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
              O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
              O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137105026901
              O17 - HKLM\System\CCS\Services\Tcpip\..\{070CC6C0-4D5F-486E-9891-D9AFA1ED4E0B}: NameServer = 80.10.246.130 80.10.246.3
              O17 - HKLM\System\CS1\Services\Tcpip\..\{070CC6C0-4D5F-486E-9891-D9AFA1ED4E0B}: NameServer = 80.10.246.130 80.10.246.3
              O17 - HKLM\System\CS2\Services\Tcpip\..\{070CC6C0-4D5F-486E-9891-D9AFA1ED4E0B}: NameServer = 80.10.246.130 80.10.246.3
              O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
              O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
              O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
              O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
              O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton Utilities\NPROTECT.EXE
              O23 - Service: Speed Disk service - Symantec Corporation - C:\Program Files\Speed Disk\nopdb.exe
            3. mario40
              je me suis gouré:
              je t'ai collé le rapport hijackthis;
              j'ai lancé ewido,mais il me demande le disque 2000;et je ne l'ai pas
              (c'est le pot qui me l'a installé et je lui ai déja demandé de me l'enregistrer mais comme je comprends il veut que j'ai toujours besoin de ses services )
              peut on faire sans :
              bon je stoppeet j'attends tes infos
              est-ce que je suis obligé de recocher ou non :
              en attendant je le laisse allumé
              à +
            4. mario40
              à propos du disque au pire j'attends lundi matin et je verrai?
              par contre est-ce que je peux passer à:Ad Aware et lancer CCleaner?

              au fait :
              après CCleaner:
              Suppession des fichiers(apparait) ou il faut que je le cherche ou ?
              je pense que le cases :afficher ...;masquer......;je les laisse pour pouvoir continuer et je peut eteindre mo PC.
              bon à +
          5. ^^Marie^^
            Bonjour,
            Essaie de faire ceci :
            Pour avancer un peu .

            http://www.hijackthis.de/downloads/hijackthis_199.zip

            Le dézipper dans un dossier prévu à cet effet.
            Par exemple C:\hijackthis < c : ! (Cela permet des back up en cas de mauvaises suppressions)
            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/Hijenr.gif

            L’exécuter puis sur "do a system scan and save logfile" (cf. démo)

            faire un copier coller du log entier sur le forum

            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/demohijack.htm
            1. Utilisateur anonyme
              et maintenant je suis embeter dans la barre outils du bas il y a res
              et je copie ou colle rien suite

              tu peux mieux m expliquer?
              1. mario40
                voila;
                c'est bon alors j'en suis comme je t'ai dit à:
                le resultat d'ewido est dans la barre d'outils je vais essayer de le copier coller
              2. mario40
                dis Regis,
                qu'est ce que je dois faire maintenant?
                avecce message chaque que je clic ça m'efface et faut que je recommence.et il va vraiment lentement
                on ne peut ^lus revenir en arriere?
              3. mario40
                pour arreter maintenant sans probleme et reprendre demain

                (ça commence à faire des heures)que dois je faire stp
              4. mario40
                Salut Régis,
                tout est rentré dans l'ordre:
                hier soir ,à 1h 54, j'ai tout arreté( je suis reté :27h30mn devant le PC)à la fin, rien allait (le PC =une vraie limace indisciplinée; à devenir fou).
                j'ai recoché les cases, dans l'affichage des dossiers,et j'ai stoppé.
                je viens d'essayer de vider la corbeile,il reste 11 fichiers (alors que depuis 2ou3 jours pas moyen de la vider) .
                Alors par contre ce ...... de message, lui, il en a rien a secouer ,:il est toujours là.
                à+
              5. mario40
                Salut Régis
                je fais un essais de copier collerLogfile of HijackThis v1.99.1
                Scan saved at 17:21:44, on 18/02/2006
                Platform: Windows 2000 SP4 (WinNT 5.00.2195)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                \Logfile of HijackThis v1.99.1
                Scan saved at 17:21:44, on 18/02/2006
                Platform: Windows 2000 SP4 (WinNT 5.00.2195)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                Running processes:
                C:\WINNT\System32\smss.exe
                C:\WINNT\system32\winlogon.exe
                C:\WINNT\system32\services.exe
                C:\WINNT\system32\lsass.exe
                C:\WINNT\system32\svchost.exe
                C:\WINNT\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                C:\WINNT\System32\svchost.exe
                C:\Program Files\ewido anti-malware\ewidoctrl.exe
                C:\Program Files\ewido anti-malware\ewidoguard.exe
                C:\WINNT\system32\hidserv.exe
                C:\Program Files\Norton Utilities\NPROTECT.EXE
                C:\WINNT\system32\regsvc.exe
                C:\WINNT\system32\MSTask.exe
                C:\Program Files\Speed Disk\nopdb.exe
                C:\WINNT\system32\stisvc.exe
                C:\WINNT\Explorer.EXE
                C:\WINNT\system32\svchost.exe
                C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe
                C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
                C:\PROGRA~1\WANADOO\CnxMon.exe
                C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                C:\Program Files\Ahead\InCD\InCD.exe
                C:\WINNT\system32\internat.exe
                C:\Program Files\Norton Utilities\SYSDOC32.EXE
                C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                C:\WinZip\WZQKPICK.EXE
                C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
                C:\PROGRA~1\WANADOO\ComComp.exe
                C:\PROGRA~1\WANADOO\Watch.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\WINNT\system32\drwtsn32.exe
                C:\WINNT\system32\drwtsn32.exe
                C:\HijackThis.exe
                C:\WINNT\System32\WBEM\WinMgmt.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm
                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://fr.search.yahoo.com
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
                O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
                O4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r
                O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
                O4 - HKLM\..\Run: [Install_BlueDSL] E:\Install.exe
                O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
                O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
                O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
                O4 - HKCU\..\Run: [internat.exe] internat.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                O4 - Global Startup: Norton System Doctor.lnk = C:\Program Files\Norton Utilities\SYSDOC32.EXE
                O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                O4 - Global Startup: WinZip Quick Pick.lnk = C:\WinZip\WZQKPICK.EXE
                O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
                O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
                O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137105026901
                O17 - HKLM\System\CCS\Services\Tcpip\..\{070CC6C0-4D5F-486E-9891-D9AFA1ED4E0B}: NameServer = 80.10.246.130 80.10.246.3
                O17 - HKLM\System\CS1\Services\Tcpip\..\{070CC6C0-4D5F-486E-9891-D9AFA1ED4E0B}: NameServer = 80.10.246.130 80.10.246.3
                O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
                O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
                O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
                O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton Utilities\NPROTECT.EXE
                O23 - Service: Speed Disk service - Symantec Corporation - C:\Program Files\Speed Disk\nopdb.exe

                COMMENT J'AI CLIQUE ?
                dns la barre outils et dans le paragraphe ? à +
            2. Utilisateur anonyme
              Non,

              pour hijack this, tu clik sur les 6cases devant les lignes que je te dis et apres sur fix et rien de plus

              pour l autre non, elle va etre supprimer, t as rien a faire avec !

              tu as compris?
              1. mario40
                Régis il faut que tu m'aides
                une fois les deux programes supprimée j'ai clik droit sur ewido
                il avait un feu rouge avec 1 dossier trouve
                affichage "supprimer" j'ai fait ok
                et maintenant je suis embeter dans la barre outils du bas il y a res
                et je copie ou colle rien suite
            3. Utilisateur anonyme
              re,

              tu balises de quoi?

              Si tu suis comme je t ai dis, y auras aucuns problemes !

              dis moi ou tu flippes

              a+
              1. mario40
                à Relance hijacthis,je cohe les cases devant ces lignes et clic sur fix..
                déja -1:
                je l'ai coches les 6 et je fix.. qu'une fois ou i faut que je les clics
                séparément
                -2 je vois en dessous de:
                016-DPF:{8C875948-9C60-4381-9248-0DF180542D53}(HbtInstObj)

                il y a
                -:http://installs.hotbar.com/intalls/hbtools/programs/4.7.4.0-CG/hbtools.cab
                il faut que je le lance ,pour demerrer sans echec(si j'ai bien compris)
            4. mario40
              je viens de voir à l'instant que je peux l'activer

              avec la photocopie je peux faire les operations suivantes:
              *affiche tous les fichiers et dossiers:
              clique sur démarrer/panneau de configuration/outil/opion des dossiers/affich;
              coche<afficher.etc......
              tout à la fin il faut que je vide la corbeille;(( est-ce que je vais pouvoir (comme je t'ai expliqué ce matin:1266 fichiers....))
              avant de copier/coller le nouveau rapport

              je pense soudainement:
              je vais r'essayer de te copier/coller comme ce matin.

              AVANT DE COMMENCER JE T'INFORME QUE JE BALISE UN PEU
              1. Utilisateur anonyme
                salut

                j ai pas tout compris ton message, tu peux etre plus explicite?

                Sinon oui pour ewido et ccleaner

                a+
                1. mario40
                  me rvoilà
                  je voulais te dire que:
                  tout dialogue qu'on a échangé depuis qu j'ai réussi à copier coller
                  ne figure plus dans la liste des messages ?
                2. mario40
                  c'est bon:
                  j'ai tout téléchargé:
                  ad-aware
                  ewido
                  Ccleaner
                  pour spybot : c'est un leger probleme:
                  a un moment il me demande 3 choix
                  forum....
                  ..........
                  .........
                  je vis regarder de plus pres à +
              2. Utilisateur anonyme
                salut

                sur le dossier telechargé, clik droit et choisit extraire tout
                un fichier est extrrait, ouvre le et lance le prog

                a+
                1. mario40
                  je ne comprends pas une partie de la discussion a disparru du forum
                  j'ai télé....spybot(je n'ai pas eu à l'enregistrer sur mario C:)
                  j'ai télé.... Ad Aware que j'ai enr....sur mario C:
                  j'ai photocopié la page 9 et10 du dernier message
                  est ce que c'est parti en meme temps que j'envoyais un email à
                  spybot (promesse de virement ? et pourquoi pas eu besion de l'enre... sur marioC:?)si tu es là
                  je peux tout de meme telecharger ewido et cleaner (photocopie des log..) ?
              • 1
              • 2

              Discussions similaires

              SMS message vocal arnaque ?
              kikidefer

              10 réponses
              Non envoyé. Appuyez pour réessayer. Problème d'envoi SMS pour un seul contact.
              emembi

              5 réponses
              Signification de ^^
              takataka26

              13 réponses
              Message "SMS Non envoyé"
              El-Gallego

              1 réponse
              Message non envoyé. Cliquez pour réessayer
              Sleager

              1 réponse