Ibiscus

Oui certains Mais l'instalation a été compliqué.

Salut à tous, j'ai du formater mon ordi suite à de gros problemes et maintenant quand je redémarre il me propose 2 systemes d'exploitations, c'est 2 fois xp pro. Apparament il se serait instalé 2 fois. Que dois-je faire ?

Merci, ca a marché. Pour sp2 je l'ai viré, trops de problèmes. Merci à tous

Salut, je n'arrive plus à ouvrir mes pieces jointes autre que photo ou vidéo, impossible ouvrir les words, PPS etc... Est ce mon antivir le coupable ? J'ai reçu des papiers super important qu'il faut que j'ouvre rapidement, merci de votre aide.

Et ben non je l'ai pas, il doit etre instalé dans avec le pack et indissociable !!

Alors 3 chose: 1- j'ai executé le code mais WMP9 est toujours là 2- j'ai suprimés tout mes codecs et ca continu. 3- je n'arrives plus à avoir acces aux téléchargements du site (apres j'accepte) et idem sur telecharger.com par ex. Il faut que j'arrives à suprimer WMP9 et tout ses codecs ! On dit..... merci microsoft !!

A ok, tu penses que c'est un conflit de codecs advenus avec la mise à jour. J'essaye A++

Ok, je vais essayer pour voir si ca vient de WMP. Mais je viens de me rendre compte qu'il me suffit souvent d'ouvrir le dossier pour que ca plante.

J'ai plusieurs logiciel media player classique, wmp9(instal auto quand mise à jour),creative (pour web cam) , itunes(pour encodage mp3) et quick time. Mais c'est quand je clic directement dessus que ca bug sans message d'erreur(ca bloque tout obliger faire fin de tache). Pour WMP10 je prefere media player classique avec pack satsuki je lis tout (même sous titre ajouté). PS: j'ai l'impression que c'est depuis mise à jour Windows media player.

Salut à tous, Depuis que j'ai fait les mises à jour Windows XP, instalé un anti virus et un firewal je n'arrive plus à ouvrir la plupart de mes vidéos.(avi ou web cam) Quelqu'un sait pourquoi ?

Ok j'y vais.

Tu n'as pas à t'excuser c'était tres sympa de ta part. Tout est instalé et fonctionne. Bien, pas d'inquiétude. Tu peux virer double click qui est un cookie traceur, les autres DSO exploit sont un bug contenu dans Spybot que tu retrouveras à chaque scan donc, tu peux les laisser. Continue comme ça et applique Zeb Protect avant d'installer Kério En faite double clic j'arrive pas à le virer avec spybot(il revient toujours), et j'ai déjà instalé Kério(j'ai dailleurs plein de messages), à quoi sert Zeb protection ? Merci

Ok je vais mettre Kerio, pour les mouchards je les ai affichés juste sur le poste au dessus. C'est Spybot qui les trouves (mais même apres destroy ils sont là) et j'ai passé A2 qui ne trouve rien. en faite 6 mouchards: DoubleClick: Cookie traceur (Internet Explorer: alain) (Cookie, nothing done) DSO Exploit: Data source object exploit (Modification du registre, nothing done) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (Modification du registre, nothing done) HKEY_USERS\S-1-5-21-1060284298-152049171-1343024091-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (Modification du registre, nothing done) HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (Modification du registre, nothing done) HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (Modification du registre, nothing done) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 Merci.

Eureka !! Le gagnant est: ANTIVIR Et Molaire bien sur, gros merci tu as été super patiente, hyper claire et tres éfficace. mille merci à toi et aussi megataupe, spin07 et tangui. J'ai essayé de poster hiers soir mais cela n'a pas marcher. Par contre il me reste 3 questions: -Si j'avais enlevé mon antivirus c'est parcequ'il ralentissait enormement ma ligne, alors aurais tu un truc pour booster ma connection si cela arrive. -le firewal XP n'est il pas sufisant? - et il me reste 6 mouchards qui reviennent tout le temps, est ce que je peux les suprimer ? --> DoubleClick: Cookie traceur (Internet Explorer: alain) (Cookie, nothing done) DSO Exploit: Data source object exploit (Modification du registre, nothing done) HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (Modification du registre, nothing done) HKEY_USERS\S-1-5-21-1060284298-152049171-1343024091-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (Modification du registre, nothing done) HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (Modification du registre, nothing done) HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3 DSO Exploit: Data source object exploit (Modification du registre, nothing done) HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

Voici le resultat de eScan: C:\WINDOWS\System32\reginv.dll infected by "Backdoor.Win32.Prorat.191" Virus. Action Taken: No Action Taken. C:\WINDOWS\System32\winkey.dll infected by "Backdoor.Win32.Prorat.19" Virus. Action Taken: No Action Taken. C:\WINDOWS\services.exe infected by "Backdoor.Win32.Prorat.19" Virus. Action Taken: No Action Taken. C:\WINDOWS\System32\fservice.exe infected by "Backdoor.Win32.Prorat.19" Virus. Action Taken: No Action Taken. C:\windows\systeme\sservice.exe "" "" "" les lignes apparaissent plusieur fois. + des codecs en "not a virus" "no action taken" De plus, il m'est impossible de remettre mon firewal windows et ma restauration systeme (deconnecté depuis le virus).

BONJOUR MOLAIRE, est ce que je dois faire la manip. en mode sans echec ou pas ? Deja avec killbox je l'ai pas fait en mode sans echec et mon ordi avait bloqué au rebootage (peut etre il aurait fallu). Sinon stinger bloque sur un fichier dans "acrobat" et ne redemare plus. @+ J'essaye déjà en mode normale.

Merci Molaire, J'essaye ca ce soir ou demain, je te tiens au courant, merci pour tout. Dois je dabord essayer stinger?

Salut megataupe, non j'avais pas vu ton message sur stinger je l'essaye tout de suite, par contre j'ai essayé l'autre "tueur", ca n'a pas marché, et il m'a pas l'air de fonctionner. Logfile of HijackThis v1.98.2 Scan saved at 19:22:07, on 31/10/2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\GEARSec.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe C:\Program Files\D-Tools\daemon.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\a2\a2guard.exe C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\services.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\alain\Mes documents\Telechargé\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://olweb.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe" O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{53839B51-AABC-400F-BB11-A3DF1D56C11B}: NameServer = 80.10.246.1 80.10.246.132 O17 - HKLM\System\CS1\Services\Tcpip\..\{53839B51-AABC-400F-BB11-A3DF1D56C11B}: NameServer = 80.10.246.1 80.10.246.132 Merci à vous.

Bon ben c'est toujours pareil pourtant j'ai tout fait correctement. Par contre sur Hijackthis une fois fix cheked la ligne, il n'y a pas d'autre manip. à faire?

Ne t'inquiete pas j'ai fait exactement ce que tu m'as dit. Mais quand je suprime les 2 fichiers que tu me dit ils restent J'ai rien fait d'autre. Le liens killbox ne marche pas

Bonjour Molaire, Logfile of HijackThis v1.98.2 Scan saved at 15:01:49, on 31/10/2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\System32\GEARSec.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\services.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\D-Tools\daemon.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\a2\a2guard.exe C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe C:\Documents and Settings\alain\Mes documents\Telechargé\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://olweb.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe" O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE Alors le prob c'est que quand je suprime: 1-C:\WINDOWS\system32\services.exe, l'icone réaparait Quasi immédiatement'et quand je l'envoit dans la corbeille il y va mais reste quand meme et par la loupe idem 2-C--->WINDOWS--->services.exe, il refuse de la suprimer (utiliser par une autre source) (meme en mode sans echec) Le scan détecte aussi le dossier: C:\windows\systeme\sservice.exe J'espere avoir été clair PS: j'ai remarqué que les mises à jour sp1 apparaisse dans "ajout supression prog" mais sans la taille (l'instalation avait bloquéé au milieu). @++

BONJOUR, je suis en trin d'instaler tout ca. Mais je croyais que pespatrol était mieu que ad-aware. Bon je fait tout ca et je reviens

Logfile of HijackThis v1.98.2 Scan saved at 01:05:44, on 31/10/2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\System32\GEARSec.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\services.exe C:\WINDOWS\System32\msiexec.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe C:\PROGRA~1\PESTPA~1\PPControl.exe C:\PROGRA~1\PESTPA~1\PPMemCheck.exe C:\PROGRA~1\PESTPA~1\CookiePatrol.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe C:\Program Files\Messenger\MSMSGS.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\alain\Mes documents\Telechargé\HijackThis.exe C:\WINDOWS\System32\svchost.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://olweb.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O17 - HKLM\System\CCS\Services\Tcpip\..\{53839B51-AABC-400F-BB11-A3DF1D56C11B}: NameServer = 80.10.246.1 80.10.246.132 O17 - HKLM\System\CS1\Services\Tcpip\..\{53839B51-AABC-400F-BB11-A3DF1D56C11B}: NameServer = 80.10.246.1 80.10.246.132 La mise à jour sp1 est resté bloquée en plein milieu. Bon courage. Je reviens demain. Merci à toi.

J'ai pourtant tout suivie à la lettre Je devrais peut etre dabors repéré le svchost et terminer le processus?

RE / GROS MERCI