

Yønn
Membres-
Compteur de contenus
33 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Yønn
-
Probleme de demarrage [Résolu]
Yønn a répondu à un(e) sujet de Yønn dans Analyses et éradication malwares
Je rappelle que la ou ca bloque, c'est au niveau du boot. Des l'allumage du pc ca reste bloque 3 minutes au moins avant meme de detecter les disques durs, sans aucune activité du pc. Ensuite le meme effet a lieu apres l'affichage du chargement de Windows Xp. Je dis ca juste pour etre sur qu'on s'est bien compris. Qu'est-ce que la ruche utilisateur? PS: il y a 4 sessions/utilisateurs sur le pc -
Probleme de demarrage [Résolu]
Yønn a répondu à un(e) sujet de Yønn dans Analyses et éradication malwares
Ok merci du conseil. Pour revenir à mon probleme: Est ce que je refait un post dans le forum Hardware ou alors est-ce qu'un admin peut rediriger ce post vers cette rubrique? En tout cas merci à Jack Burton et Megataupe pour leur aide rapide et efficace. -
Probleme de demarrage [Résolu]
Yønn a répondu à un(e) sujet de Yønn dans Analyses et éradication malwares
Pour les problemes oui, c'est toujours present. Est ce que ca peut venir du Hardware? Pour les programmes residents j'ai pas encore reconfiguré. Antivir, je garde. Zone Alarm, je garde. Ewido, je vais le desinstaller. Pour The Cleaner, a², SpyBot, que me conseilles tu de garder et/ou desinstaller? -
Probleme de demarrage [Résolu]
Yønn a répondu à un(e) sujet de Yønn dans Analyses et éradication malwares
Voila le rapport (pas en mode sans echec, le redemarage me prend presque 10 mn), merci Logfile of HijackThis v1.99.1 Scan saved at 20:25:07, on 05/12/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\AVPersonal\AVGUARD.EXE C:\Program Files\AVPersonal\AVWUPSRV.EXE C:\Program Files\Executive Software\Diskeeper\DkService.exe C:\Program Files\ewido\security suite\ewidoctrl.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\Dit.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe C:\WINDOWS\DitExp.exe C:\Program Files\The Cleaner\tca.exe C:\Program Files\AVPersonal\AVGNT.EXE C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\a-squared\a2guard.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe" O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe" O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{9C68BA5F-CF1E-4A8C-9E0B-5BEBD096CA3D}: NameServer = 194.117.200.10 194.117.200.15 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\System32\HPHipm11.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -
Probleme de demarrage [Résolu]
Yønn a répondu à un(e) sujet de Yønn dans Analyses et éradication malwares
Bonsoir, voila le rapport de Ewido, le message d'erreur avec SpyBot S&D est : "SpybotSD.exe - Composant Introuvable Cette application n'a pas pu demarrer car framedyn.dll est introuvable. La réinstallation peut résoudre le probleme." Je vais ressayer l'installation, mais je crois que ca n'a pas de rapport avec le fichier texte d'erreur. --------------------------------------------------------- ewido security suite - Rapport de scan --------------------------------------------------------- + Créé le: 20:05:41, 05/12/2005 + Somme de contrôle: 5450F0A7 + Résultats du scan: HKU\S-1-5-21-3962937336-1313911845-2221179514-1009\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000010-6F7D-442C-93E3-4A4827C2E4C8} -> Spyware.InternetOptimizer : Nettoyer et sauvegarder HKU\S-1-5-21-3962937336-1313911845-2221179514-1009\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000EF1-0786-4633-87C6-1AA7A44296DA} -> Spyware.FavoriteMan : Nettoyer et sauvegarder HKU\S-1-5-21-3962937336-1313911845-2221179514-1009\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -> Spyware.WinFavorites : Nettoyer et sauvegarder HKU\S-1-5-21-3962937336-1313911845-2221179514-1009\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{79849612-A98F-45B8-95E9-4D13C7B6B35C} -> Spyware.Crazywinnings : Nettoyer et sauvegarder HKU\S-1-5-21-3962937336-1313911845-2221179514-1009\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7C559105-9ECF-42B8-B3F7-832E75EDD959} -> Spyware.ISTBar : Nettoyer et sauvegarder :mozilla.27:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder :mozilla.54:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder :mozilla.55:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder :mozilla.68:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder :mozilla.69:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder :mozilla.70:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder :mozilla.71:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder :mozilla.81:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Sitestat : Nettoyer et sauvegarder :mozilla.82:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Sitestat : Nettoyer et sauvegarder :mozilla.104:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Spylog : Nettoyer et sauvegarder :mozilla.105:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder :mozilla.106:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder :mozilla.107:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Nettoyer et sauvegarder :mozilla.109:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder :mozilla.110:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder :mozilla.111:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder :mozilla.124:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder :mozilla.139:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder :mozilla.140:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder :mozilla.141:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder :mozilla.142:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder :mozilla.148:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Googleadservices : Nettoyer et sauvegarder :mozilla.156:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder :mozilla.157:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder :mozilla.158:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder ::Fin du rapport -
Probleme de demarrage [Résolu]
Yønn a répondu à un(e) sujet de Yønn dans Analyses et éradication malwares
Je ne suis pas sur mon poste, pour le fichier texte d'erreur, j'ai un probleme avec Spybot S&D lorsque je le lance, il ya un message d'erreur au départ (je ne me souviens plus trop, je le rajoute des que je rentre chez moi). Je te donne les resultats des que je peux. Merci de ton aide -
Probleme de demarrage [Résolu]
Yønn a répondu à un(e) sujet de Yønn dans Analyses et éradication malwares
Salut, j'ai bien suivi ta demarche Voila le resultat A noter que j'ai repere dans C: un fichier nommé : _arm_errors.txt il dit: Exception class= EAccessViolation ExceptAddr= 00002E65 Datetime= 05/12/2005 02:07:10 ExceptionMessage= Access violation at address 00002E65. Read of address 00002E65 ****************************** Logfile of HijackThis v1.99.1 Scan saved at 11:56:38, on 05/12/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe" O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe" O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{9C68BA5F-CF1E-4A8C-9E0B-5BEBD096CA3D}: NameServer = 194.117.200.10 194.117.200.15 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\System32\HPHipm11.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -
Bonjour, je vous explique mon probleme: - mon pc fonctionnait bien, mais par precaution j'effectue la demarche d'eradication des malwares décrites sur ce site, histoire de faire le menage. - durant celle-ci, aucun virus detecte (avec antivir), log impeccable (avec Hijackthis), quelques malwares (avec Ad-aware SE) (11 cookies traceurs et autres) mais rien de bien méchant - je procede à un nettoyage de la base de registre (via EasyCleaner et Regcleaner) - je redemarre... -Et la, le pc reste bloqué sur l'ecran "fermeture de windows" - je force l'arret du pc avec la touche d'arret (pas tres bien) - au redemarrage, le pc reste inactif 2-3 minutes des le debut, avant de charger le bios et detecter les disques durs - ensuite l'écran "windows Xp" apparait, puis écran noir pendant 1-2 minutes (aucune activité), puis l'écran d'accueil/choix de session apparait enfin Donc ca fait + de 5 minutes pour démarrer par rapport aux 2 minutes d'avant (et encore!) -> probleme Je n'arrive pas à remedier à ce probleme, d'apres ce que j'ai vu sur le net, ce serait un prob de peripherique... Je vous joint ma config detectee sur ce site SYSTÉME D'EXPLOITATION Windows XP Edition familliale (build 2600) Service Pack 2 RÉSUMÉ DE VOTRE CONFIGURATION Processeur : Intel® Pentium® 4 CPU 2.66GHz (2672Mhz) (L1:8ko L2:512ko ) Carte mère : SMBios version 2.3 MICRO-STAR INTERNATIONAL CO., LTD MS-6701 Bios: Phoenix Technologies, LTD 6.00 PG 09/11/2002 taille:256kb Mémoire : mémoire windows (cette valeur ne correspond pas exactement à la mémoire totale physique): 255Mo Barette de 256Mo None Disque(s) dur(s) : photosmart printer card reader (HPH11) ST3120023A (111.79Go) PÉRIPHÉRIQUES IDE ST3120023A 3.30 111.79Go(tampon:2 Mo) LECTEURS CD/DVD JLMS DVD-ROM LTD-165H SONY CD-RW CRX210E1 CARTES PCI/AGP Bus Series Silicon Integrated Systems [siS]:USB 2.0 Controller Silicon Integrated Systems [siS]:USB 1.0 Controller Silicon Integrated Systems [siS]:USB 1.0 Controller Silicon Integrated Systems [siS]:USB 1.0 Controller Silicon Integrated Systems [siS]:FireWire Controller Communications Intel Corporation:536EP Data Fax Modem: V.9X DSP Data Fax Modem Ponts Silicon Integrated Systems [siS]:SiS85C503/5513 (LPC Bridge) Silicon Integrated Systems [siS]:Virtual PCI-to-PCI bridge (AGP) Silicon Integrated Systems [siS]:645xx Multimedia Philips Semiconductors:SAA7134 Video Broadcast Decoder: Medion 7134 Silicon Integrated Systems [siS]:Sound Controller Affichage nVidia Corporation:NV28 [GeForce4 Ti 4200 AGP 8x] Réseau Silicon Integrated Systems [siS]:SiS900 PCI Fast Ethernet Réseau Silicon Integrated Systems [siS]:5513 [iDE] CLAVIER Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2 SOURIS Microsoft PS/2 Port Mouse (IntelliPoint) ÉCRAN Écran par défaut Écran par défaut Medion MD5407QA(MEDION MD5407QA ) PÉRIPHÉRIQUES USB CONNECTÉS Analog Devices Canada, Ltd (Allied Telesyn) AT-AR215 DSL Modem (ADSL-USB Modem) Hewlett-Packard photosmart 7345 Micro Star International Medion Flash XL V2.7A Card Reader Advanced Gravis Computer Tech, Ltd GamePad Pro (GamePad Pro USB ) Voila je vous remercie d'avance, en esperant que vous trouverez la solution à mon souci.