Probleme kernels64

prisca66 -  
bonjour s'il vous plait ,il y aurait t'il quelqu'un qui puisse m'aider pour mon probleme un message d'erreur me disant windows ne trouve pas'C:/WINDOWS/system32/kernels64.exe' s'ouvre au demarrage de windows merci d'avandce a celui ou ceux qui pourrons m'aider je desespére de ne pas avoir de reponse ni personne pour me renseigner merci merci

32 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Problème d'initialisation: un message d'erreur au démarrage indique que Windows ne trouve pas C:/WINDOWS/system32/kernels64.exe et tente d'ouvrir ce fichier, ce qui peut provenir d'infections, de fichiers systèmes endommagés ou d'entrées auto-démarrage suspectes. Des indices suggèrent une infection ou une entrée de démarrage malveillante, notamment des entrées dans HijackThis et l'indication d'un fichier kernels64.exe suspect dans system32. Parmi les propositions, relancer HijackThis et supprimer les entrées problématiques, nettoyer les programmes au démarrage, puis lancer une désinfection avec un antivirus et vérifier le dossier System32 pour d'éventuels fichiers malveillants. En cas de persistance, un second scan et une vérification des services et tâches planifiées peuvent être nécessaires, car plusieurs éléments repérés peuvent survivre via des démarrages répétés ou des modules tiers.

Bobot (l’IA à votre service)
  1. green day Modérateur
    Salut P2

    cool c'est peut être la soluce :)

    on peut toujours essayer

    tiens nous au courant Prisca

    merci P2 ;-)

    ++
    1. Utilisateur anonyme
      Re,

      Tjrs un plaisir.
      Clin d'oeuil. Les smiley ne me sont pas encore familier.
      Je vous laisse la parole.
      Merci pour nous tous.
      Motardement vôtre P2.
    2. prisca66
      salut bin je n'arrve pas a installer ifranview en francais car je n'est pa le chemin d'accés demander je c'est pas comment faire pff:(
    3. Utilisateur anonyme
      @prisca66Salut prisca 66,

      Sélectionne le lien ci-dessous et analyse la discussion en totalité.
      Le bon lien est MESSAGE 2.
      Cela t'indique le bon chemin pour infrawiew.
      Tu fais dérouler le curseur vers le bas et tu le trouves.
      Si tu rencontres des problèmes pour l'installer, je préfère que tu attendes des réponses de Green Day et Incognito 02 qui ont fait du très bon travail jusqu'à présent et il serait malvenu de ma part de prendre le relais.
      Sois patiente et dors un peu 2006-04-03 04:40:55 (GMT+2)
      c'est un peu tôt.

      ... c'est comme tout dans la vie, donnez du temps au temps et il se charge de résoudre les problèmes.( Saramago )

      ;-)

      Personne ne t'oublie.
      Kiss.
      Amicalement P2
  2. green day Modérateur
    re

    regarde par là :

    http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

    ++
  3. green day Modérateur
    Salut

    tu parles de power point ???

    fais un mise à jour de win ?! ...

    ++
    1. prisca66
      bonsoir en fait moi je m'y connais pas trop je csait pas ce que c'est power point !!!!peut tu me dire comment on fait une mise a jours de windows ?????????:)
  4. green day Modérateur
    Salut

    il faut peut être la télécharger ou la mettre à jour ?! ...

    c'est ce dont tu parles ???

    https://support.microsoft.com/fr-fr/allproducts

    ++
    1. prisca66
      bonjour merci a toi pour lelien je l'ai fait mais ca n'a rien changer ce n'est pa la visionneuse du journal windows qui deconne ,c'est la visionneuse de photo merci d'avance si tu as une otre solution :)
  6. green day Modérateur
    salut à vous

    j'ai regardé un peu, mais je ne comprends pas quel est ton problème ...

    evite d'ecrire en SMS stp

    ++
    1. prisca66
      bonsoir desolée pour l'ecriture c'est l'habitude.en fait je ne doit plus avoir de visionneuse windows car je ne peut plus lire mes photos que si je les ouvres avec un autre programme.bin si tu peut quelque chose pour moi merci d'avance
      (j'ai a laplace de la photominiature un logo d'un bateau avec un coucher de soleil)
  7. incognito02 Contributeur
    Prisca,

    Ton log est ok, par contre, pour ton problème de photos, je ne vois pas trop de solution ....

    Si quelqu'un à une idée ...

    A+
    1. prisca66
      bonsoir je te remercie bcp pour tout le temp ke tu m'a accorder merci ossi d'avoir resolu mon problem de kernels.si une idee te passe par la tete pour ma visionneuse bin jsui prenante.merci encor et bonne suite a toi bisous prisca
  8. incognito02 Contributeur
    Prisca,

    Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE083} - C:\WINDOWS\system\ctldlg32.dll (file missing)

    Pour ton problème de photo, essaye ceci :
    Fait un clic droit sur une image, dans le menu clic sur "Ouvrir avec" puis sur "Choisir le programme" choisi "Aperçu des images et des télécopies Windows" et n'oublie pas de cochez en bas à gauche "Toujours utiliser le programme sélectionné..."

    Tiens moi au courant.

    A+
    1. prisca66
      merci je te joins le nouvo log et pour les foto javai deja fai ske tu ma dit c bien chian ca ne foctionne pa c la visionneuse windows apparemen g a la place de mes foto en miniature "un bato avk un coucher de soleil"pour les ouvrir je doi passer par un otre programme c plu otomatik com avan et c bien chian merci davancepour ca aussi Logfile of HijackThis v1.99.1
      Scan saved at 12:41:01, on 01/04/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\System32\igfxtray.exe
      C:\WINDOWS\System32\hkcmd.exe
      C:\PROGRA~1\MESSAG~1\StartMessager.exe
      C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
      C:\PROGRA~1\Wanadoo\CnxMon.exe
      C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Calendrier\Cld2000.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\eMule\emule.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Tprbtn.exe
      C:\Program Files\Your Company Name\VGA ROTATION\ClevoVgaRotate.exe
      C:\WINDOWS\System32\igfxext.exe
      C:\WINDOWS\system32\slserv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\hijackthis_199\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fmeteo%2f%3f
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
      O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /background
      O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
      O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
      O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
      O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Tprbtn.exe
      O4 - Global Startup: VGA rotate.lnk = ?
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
      O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
      O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
      O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
      O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.serviceshub.microsoft.com/supportforbusiness/create
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
      O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CAB
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
      O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
      O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
  9. incognito02 Contributeur
    Salut

    pour tes fotos , tu peux detailles plus?
    Ils sont ou tes fotos?avec quoi tu les ouvres?
    T as pas une prise d ecran?

    a+
    1. incognito02 Contributeur
      Prisca,

      je ne t'abandonne pas, rassure toi, mais à l'heure où tu as mis ton message, j'etais au dodo ! lol

      Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

      O15 - Trusted Zone: *.p0rt2.com

      O16 - DPF: {83252F41-71B7-492E-8B2E-A68AA3E301E7} (Ulysse Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Penelope.cab

      attention aux sites hot lol

      pour ton problème de photo, je vais essayer de te trouver une solution.

      A++
      1. prisca66
        bonjour inconito je te remercie encor desolée mais j'ai oublier ke les gens dormer lol hier jsui restee juska 2H du mat pour se probleme de foto et rien na changer je remet une foi de plus mon ordi entre tes mainsmerci davance ci joint le nouvo og une foi cocher ske tu ma dit.
        Logfile of HijackThis v1.99.1
        Scan saved at 10:25:09, on 01/04/2006
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\System32\igfxtray.exe
        C:\WINDOWS\System32\hkcmd.exe
        C:\PROGRA~1\MESSAG~1\StartMessager.exe
        C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        C:\PROGRA~1\Wanadoo\CnxMon.exe
        C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Calendrier\Cld2000.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Program Files\eMule\emule.exe
        C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Tprbtn.exe
        C:\Program Files\Your Company Name\VGA ROTATION\ClevoVgaRotate.exe
        C:\WINDOWS\System32\igfxext.exe
        C:\WINDOWS\system32\slserv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\MsPMSPSv.exe
        C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
        C:\PROGRA~1\Wanadoo\ComComp.exe
        C:\PROGRA~1\Wanadoo\Watch.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\hijackthis_199\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fmeteo%2f%3f
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
        O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE083} - C:\WINDOWS\system\ctldlg32.dll (file missing)
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
        O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /background
        O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
        O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
        O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
        O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Tprbtn.exe
        O4 - Global Startup: VGA rotate.lnk = ?
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
        O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
        O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
        O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
        O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
        O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
        O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.serviceshub.microsoft.com/supportforbusiness/create
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
        O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CAB
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{CF4628CA-7F7B-494B-BAF5-F005054DBEB8}: NameServer = 80.10.246.130 80.10.246.3
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
        O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
        O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    2. prisca66
      merci pour mon prenom on me le dit souvent c gentil
      ecoute pour l'instant tu es un as de lordi et c petits traka g plu le messag du kernels 64 o demarage merci bcp dit moi la suite:)
      1. incognito02 Contributeur
        Prisca, .... chouette Prénom :-)

        Affiche tous les fichiers et dossiers :
        Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

        Coche « afficher les fichiers et dossiers cachés »

        Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

        Décoche « masquer les extensions dont le type est connu »
        Puis fais «Ok» pour valider les changements.

        Et appliquer !

        Ensuite,

        Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank

        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank

        F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\kernels64.exe

        O4 - HKLM\..\Run: [FIDMSFLT] Fidmsflt.exe

        O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c85 -w1

        O4 - HKCU\..\Run: [onerule] C:\DOCUME~1\ADMINI~1\APPLIC~1\FORSTA~1\proc remote.exe

        pour terminer, recherche et supprime ses fichiers si present :

        C:\WINDOWS\system32\kernels64.exe

        C:\WINDOWS\system32\C:\WINDOWS\system32\itunesff.exe

        Fidmsflt.exe

        proc remote.exe

        recherche et supprime un dossier qui commence par FORSTA...

        Redemarre ton ordi et reposte un log hijackthis.

        Bon courage.

        A++

        1. prisca66
          desolee g oublier le copier coller tiens le voila merci
        2. prisca66
          Logfile of HijackThis v1.99.1
          Scan saved at 23:06:17, on 31/03/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\SOUNDMAN.EXE
          C:\WINDOWS\system32\slserv.exe
          C:\WINDOWS\System32\igfxtray.exe
          C:\WINDOWS\System32\hkcmd.exe
          C:\WINDOWS\System32\svchost.exe
          C:\PROGRA~1\MESSAG~1\StartMessager.exe
          C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
          C:\WINDOWS\System32\MsPMSPSv.exe
          C:\PROGRA~1\Wanadoo\CnxMon.exe
          C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Calendrier\Cld2000.exe
          C:\Program Files\eMule\emule.exe
          C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Tprbtn.exe
          C:\Program Files\Your Company Name\VGA ROTATION\ClevoVgaRotate.exe
          C:\WINDOWS\System32\igfxext.exe
          C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
          C:\PROGRA~1\Wanadoo\ComComp.exe
          C:\PROGRA~1\Wanadoo\Watch.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\hijackthis_199\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fmeteo%2f%3f
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
          O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE083} - C:\WINDOWS\system\ctldlg32.dll (file missing)
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
          O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /background
          O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
          O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
          O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
          O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
          O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Tprbtn.exe
          O4 - Global Startup: VGA rotate.lnk = ?
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
          O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
          O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
          O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
          O15 - Trusted Zone: *.p0rt2.com
          O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
          O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
          O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.serviceshub.microsoft.com/supportforbusiness/create
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
          O16 - DPF: {83252F41-71B7-492E-8B2E-A68AA3E301E7} (Ulysse Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Penelope.cab
          O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CAB
          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{CF4628CA-7F7B-494B-BAF5-F005054DBEB8}: NameServer = 80.10.246.1 80.10.246.132
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
          O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
          O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
        3. prisca66
          au fait inconnito vu ke tu exel en la matiere depuis ke g eu le prob de kernels 64 kan jouvre mon album foto je n'est plus la miniature et je ne pe plu regarder mes foto kom avan( ou diaporama) pe tu kelke chose pour moi ca devai etre lier je c pas moi toi pe etre :)merci par avance
        4. prisca66
          dit moi si je recoche se ke tu ma fai decocher tout a l'heure svp
          snif snif tu repond plu t'abandonne jsuis trop chiante :(
          :)merci kan meme pour tou se ke tu aura fait nobodis is perfect mai on sen rapproche(c'est genial de savoir encor prendre du temp sur soi pour aider kelkun pour ca c'est un 10/10)
      2. incognito02 Contributeur
        Re,

        tu colles le log à la suite, comme tu viens de le faire pour ton message.

        A++
        1. prisca66
          desolée g oublier de ce mettre le copier coller le voila merci
          Logfile of HijackThis v1.99.1
          Scan saved at 23:06:17, on 31/03/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\SOUNDMAN.EXE
          C:\WINDOWS\system32\slserv.exe
          C:\WINDOWS\System32\igfxtray.exe
          C:\WINDOWS\System32\hkcmd.exe
          C:\WINDOWS\System32\svchost.exe
          C:\PROGRA~1\MESSAG~1\StartMessager.exe
          C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
          C:\WINDOWS\System32\MsPMSPSv.exe
          C:\PROGRA~1\Wanadoo\CnxMon.exe
          C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Calendrier\Cld2000.exe
          C:\Program Files\eMule\emule.exe
          C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Tprbtn.exe
          C:\Program Files\Your Company Name\VGA ROTATION\ClevoVgaRotate.exe
          C:\WINDOWS\System32\igfxext.exe
          C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
          C:\PROGRA~1\Wanadoo\ComComp.exe
          C:\PROGRA~1\Wanadoo\Watch.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\hijackthis_199\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fmeteo%2f%3f
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
          O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE083} - C:\WINDOWS\system\ctldlg32.dll (file missing)
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
          O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /background
          O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
          O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
          O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
          O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
          O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Tprbtn.exe
          O4 - Global Startup: VGA rotate.lnk = ?
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
          O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
          O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
          O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
          O15 - Trusted Zone: *.p0rt2.com
          O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
          O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
          O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.serviceshub.microsoft.com/supportforbusiness/create
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
          O16 - DPF: {83252F41-71B7-492E-8B2E-A68AA3E301E7} (Ulysse Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Penelope.cab
          O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CAB
          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{CF4628CA-7F7B-494B-BAF5-F005054DBEB8}: NameServer = 80.10.246.1 80.10.246.132
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
          O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
          O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
      3. incognito02 Contributeur
        Bonsoir Prisca,

        refait ça :
        Démo : (Merci a Balltrap34 pour cette réalisation)
        http://pageperso.aol.fr/balltrap34/demohijack.htm
        et colle le log ici.

        a+
        1. prisca66
          merci a toi et je fai koi une foi ke g fai ca merci a toi inconnu
        2. prisca66
          Logfile of HijackThis v1.99.1
          Scan saved at 22:00:10, on 31/03/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\WINDOWS\System32\igfxtray.exe
          C:\WINDOWS\System32\hkcmd.exe
          C:\WINDOWS\system32\Fidmsflt.exe
          C:\PROGRA~1\MESSAG~1\StartMessager.exe
          C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
          C:\PROGRA~1\Wanadoo\CnxMon.exe
          C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Calendrier\Cld2000.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\eMule\emule.exe
          C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Tprbtn.exe
          C:\Program Files\Your Company Name\VGA ROTATION\ClevoVgaRotate.exe
          C:\WINDOWS\System32\igfxext.exe
          C:\WINDOWS\system32\slserv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\MsPMSPSv.exe
          C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
          C:\PROGRA~1\Wanadoo\ComComp.exe
          C:\PROGRA~1\Wanadoo\Watch.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\hijackthis_199\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fmeteo%2f%3f
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
          F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\kernels64.exe
          O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE083} - C:\WINDOWS\system\ctldlg32.dll (file missing)
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
          O4 - HKLM\..\Run: [FIDMSFLT] Fidmsflt.exe
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
          O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /background
          O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
          O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
          O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c85 -w1
          O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [onerule] C:\DOCUME~1\ADMINI~1\APPLIC~1\FORSTA~1\proc remote.exe
          O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
          O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
          O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Tprbtn.exe
          O4 - Global Startup: VGA rotate.lnk = ?
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
          O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
          O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
          O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
          O15 - Trusted Zone: *.p0rt2.com
          O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
          O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
          O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.serviceshub.microsoft.com/supportforbusiness/create
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
          O16 - DPF: {83252F41-71B7-492E-8B2E-A68AA3E301E7} (Ulysse Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Penelope.cab
          O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CAB
          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{CF4628CA-7F7B-494B-BAF5-F005054DBEB8}: NameServer = 80.10.246.130 80.10.246.3
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
          O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
          O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

          voila pour ca!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
      4. incognito02 Contributeur
        Salut

        remet un hijack this

        a+
        1. prisca66
          ok merci et dit moi je fai koi apres svp desolee mai depui decembre ke ca m'est arriver g repris espoir avk ton aide merci
      5. green day Modérateur
        Salut Inco :-)

        tu pourrai nous filé un coup de main stp, j'ai pas encore l'habitude de ce cas d'infection

        un grand MERCI l'inconnu ;-)
        1. green day Modérateur
          re

          ok !

          maintenant :

          1) Recherche et supprime les fichiers suivants : ( si present )

          kernels64.exe
          itunesff.exe

          ++

          ***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***
          1. green day Modérateur
            Salut

            g eu plusieur message d'erreur

            cad ???

            ++

            ***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***
            1. prisca66
              "windows a rencontré un probleme et doit fermer "voila help me pour le reste merci
            2. prisca66
              et "iexplorer a rencontrer une erreur et doit fermer"
          2. green day Modérateur
            re

            manip :

            1/Telecharger ceci: Clean Up 40:
            http://pageperso.aol.fr/balltrap34/CleanUp40.exe
            -
            aide en imagemerci à Balltrap34).
            http://pageperso.aol.fr/balltrap34/democleanup.htm

            Déconnecter d'Internet et fermer tout les programmes en cours.

            Redémarrer en mode sans échec
            Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
            Choisis le mode sans échec dans les options et valide avec entrée.
            (Si F8 ne marche pas, essai F5)

            Rendre visible les fichiers cachés et système
            panneau de configuration > options des dossiers > onglet affichage
            Cocher la case devant " afficher les fichiers et dossiers cachés "
            Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
            Décocher la case devant " masquer les fichiers protégés du système"
            clic sur [Appliquer] puis sur [ok] pour valider

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
            F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\kernels64.exe

            O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE083} - C:\WINDOWS\system\ctldlg32.dll (file missing)

            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c85 -w1
            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Tprbtn.exe
            O4 - Global Startup: VGA rotate.lnk = ?

            O15 - Trusted Zone: *.p0rt2.com
            O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
            O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
            O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.serviceshub.microsoft.com/supportforbusiness/create
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
            O16 - DPF: {83252F41-71B7-492E-8B2E-A68AA3E301E7} (Ulysse Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Penelope.cab
            O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://auchan.fujifilmnet.com/MCLPhoto.CAB
            O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

            je ( ou Inco ) te donne la suite demain sinon je vais faire des ... lol !

            bon courage, @+
            ***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***
            1. prisca66
              merci pour la manip j'ai fait jusk la se ke tu m'a dit o redemarage g eu plusieur message d'erreur j'attend la suite avk impatience merci bcp pour ton aide @+
          3. prisca66
            voilaa se ke tu ma dit de fer le copier coller merci de me tenir au couran et de me dire si c ca merci Rapport fait à 18:57:20,33 le 30/03/2006

            Le volume dans le lecteur C n'a pas de nom.
            Le num‚ro de s‚rie du volume est F8A0-2534

            R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

            04/02/2006 12:43 <REP> Player Wanadoo
            05/09/2005 02:58 <REP> Google
            14/07/2005 02:44 <REP> style site
            04/07/2005 22:47 <REP> Checkflow
            07/06/2005 15:53 <REP> MobileAction
            04/06/2005 12:01 <REP> F-Secure
            02/06/2005 11:31 <REP> Canon
            02/06/2005 11:31 <REP> ScanSoft
            15/05/2005 20:06 <REP> For Start Setup
            04/05/2005 21:28 <REP> Arcsoft
            08/04/2005 12:31 <REP> Ahead
            08/04/2005 12:02 <REP> NeroVision
            13/01/2005 12:47 <REP> MSN6
            28/12/2004 11:55 <REP> eConf
            28/12/2004 11:48 <REP> Wanadoo visio
            17/10/2004 11:35 <REP> Symantec
            15/10/2004 16:41 <REP> AdobeUM
            15/10/2004 16:41 <REP> Adobe
            06/10/2004 17:15 <REP> Macromedia
            10/09/2004 20:58 <REP> Real
            10/09/2004 02:49 <REP> Help
            09/09/2004 00:18 <REP> Identities
            09/09/2004 00:18 62 desktop.ini
            09/09/2004 00:18 <REP> ..
            09/09/2004 00:18 <REP> .
            09/09/2004 00:18 <REP> Microsoft
            1 fichier(s) 62 octets
            25 R‚p(s) 11808399360 octets libres
            Le volume dans le lecteur C n'a pas de nom.
            Le num‚ro de s‚rie du volume est F8A0-2534

            R‚pertoire de C:\Documents and Settings\All Users\Application Data

            08/03/2006 19:06 <REP> Windows Genuine Advantage
            08/03/2006 18:40 <REP> Adobe
            04/12/2005 12:46 <REP> Knowledge Adventure
            04/12/2005 12:45 <REP> QuickTime
            27/11/2005 18:32 <REP> Spybot - Search & Destroy
            12/07/2005 20:48 <REP> Kaspersky Anti-Virus Personal Pro
            06/06/2005 12:26 <REP> ScanSoft
            02/06/2005 11:31 <REP> SSScanWizard
            02/06/2005 11:31 <REP> SSScanAppDataDir
            15/05/2005 20:47 <REP> Messenger Plus!
            20/02/2005 21:06 <REP> chin intra mags deaf
            13/01/2005 12:47 <REP> MSN6
            17/10/2004 11:34 <REP> Symantec
            09/09/2004 01:03 <REP> CyberLink
            09/09/2004 00:47 62 desktop.ini
            09/09/2004 00:47 <REP> ..
            09/09/2004 00:47 <REP> Microsoft
            09/09/2004 00:47 <REP> .
            1 fichier(s) 62 octets
            17 R‚p(s) 11808399360 octets libres
            Le volume dans le lecteur C n'a pas de nom.
            Le num‚ro de s‚rie du volume est F8A0-2534

            R‚pertoire de C:\Documents and Settings\Default User\Application Data

            09/09/2004 00:47 62 desktop.ini
            09/09/2004 00:47 <REP> ..
            09/09/2004 00:47 <REP> Microsoft
            09/09/2004 00:47 <REP> .
            1 fichier(s) 62 octets
            3 R‚p(s) 11808399360 octets libres
            ******************************************
            Recherche des taches planifiées dans C:\WINDOWS\tasks

            Le volume dans le lecteur C n'a pas de nom.
            Le num‚ro de s‚rie du volume est F8A0-2534

            R‚pertoire de C:\WINDOWS\Tasks

            15/05/2005 20:07 288 AE51E66E9056989E.job
            09/09/2004 00:04 6 SA.DAT
            09/09/2004 00:01 65 desktop.ini
            09/09/2004 00:01 <REP> ..
            09/09/2004 00:01 <REP> .
            3 fichier(s) 359 octets
            2 R‚p(s) 11ÿ808ÿ399ÿ360 octets libres

            ******************************************
            Recherche dans Program files

            Le dossier C:\Program Files\C2Media n'existe pas

            *************** Fin du rapport ****************
            Rapport fait à 23:25:10,64 le 30/03/2006

            Le volume dans le lecteur C n'a pas de nom.
            Le num‚ro de s‚rie du volume est F8A0-2534

            R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

            04/02/2006 12:43 <REP> Player Wanadoo
            05/09/2005 02:58 <REP> Google
            14/07/2005 02:44 <REP> style site
            04/07/2005 22:47 <REP> Checkflow
            07/06/2005 15:53 <REP> MobileAction
            04/06/2005 12:01 <REP> F-Secure
            02/06/2005 11:31 <REP> Canon
            02/06/2005 11:31 <REP> ScanSoft
            15/05/2005 20:06 <REP> For Start Setup
            04/05/2005 21:28 <REP> Arcsoft
            08/04/2005 12:31 <REP> Ahead
            08/04/2005 12:02 <REP> NeroVision
            13/01/2005 12:47 <REP> MSN6
            28/12/2004 11:55 <REP> eConf
            28/12/2004 11:48 <REP> Wanadoo visio
            17/10/2004 11:35 <REP> Symantec
            15/10/2004 16:41 <REP> AdobeUM
            15/10/2004 16:41 <REP> Adobe
            06/10/2004 17:15 <REP> Macromedia
            10/09/2004 20:58 <REP> Real
            10/09/2004 02:49 <REP> Help
            09/09/2004 00:18 <REP> Identities
            09/09/2004 00:18 62 desktop.ini
            09/09/2004 00:18 <REP> ..
            09/09/2004 00:18 <REP> .
            09/09/2004 00:18 <REP> Microsoft
            1 fichier(s) 62 octets
            25 R‚p(s) 11798528000 octets libres
            Le volume dans le lecteur C n'a pas de nom.
            Le num‚ro de s‚rie du volume est F8A0-2534

            R‚pertoire de C:\Documents and Settings\All Users\Application Data

            08/03/2006 19:06 <REP> Windows Genuine Advantage
            08/03/2006 18:40 <REP> Adobe
            04/12/2005 12:46 <REP> Knowledge Adventure
            04/12/2005 12:45 <REP> QuickTime
            27/11/2005 18:32 <REP> Spybot - Search & Destroy
            12/07/2005 20:48 <REP> Kaspersky Anti-Virus Personal Pro
            06/06/2005 12:26 <REP> ScanSoft
            02/06/2005 11:31 <REP> SSScanWizard
            02/06/2005 11:31 <REP> SSScanAppDataDir
            15/05/2005 20:47 <REP> Messenger Plus!
            20/02/2005 21:06 <REP> chin intra mags deaf
            13/01/2005 12:47 <REP> MSN6
            17/10/2004 11:34 <REP> Symantec
            09/09/2004 01:03 <REP> CyberLink
            09/09/2004 00:47 62 desktop.ini
            09/09/2004 00:47 <REP> ..
            09/09/2004 00:47 <REP> Microsoft
            09/09/2004 00:47 <REP> .
            1 fichier(s) 62 octets
            17 R‚p(s) 11798528000 octets libres
            Le volume dans le lecteur C n'a pas de nom.
            Le num‚ro de s‚rie du volume est F8A0-2534

            R‚pertoire de C:\Documents and Settings\Default User\Application Data

            09/09/2004 00:47 62 desktop.ini
            09/09/2004 00:47 <REP> ..
            09/09/2004 00:47 <REP> Microsoft
            09/09/2004 00:47 <REP> .
            1 fichier(s) 62 octets
            3 R‚p(s) 11798528000 octets libres
            ******************************************
            Recherche des taches planifiées dans C:\WINDOWS\tasks

            Le volume dans le lecteur C n'a pas de nom.
            Le num‚ro de s‚rie du volume est F8A0-2534

            R‚pertoire de C:\WINDOWS\Tasks

            15/05/2005 20:07 288 AE51E66E9056989E.job
            09/09/2004 00:04 6 SA.DAT
            09/09/2004 00:01 65 desktop.ini
            09/09/2004 00:01 <REP> ..
            09/09/2004 00:01 <REP> .
            3 fichier(s) 359 octets
            2 R‚p(s) 11ÿ798ÿ528ÿ000 octets libres

            ******************************************
            Recherche dans Program files

            Le dossier C:\Program Files\C2Media n'existe pas

            *************** Fin du rapport ****************
            1. green day Modérateur
              re

              tu as recoller un hijackthis ok, mais le rapport de lopxp, il faut que tu télécharges le prog du poste 14 stp

              ++
              • 1
              • 2

              Discussions similaires

              probleme kernels64
              prisca66

              57 réponses