WEBMEDIAPLAYER - Gros plantages des appli

[Xtatic]

Pour rappel je poste le contenu de mon message issu du sous forum software...

 

 

Bonjour,

 

Après avoir installé le logiciel Webmediaplayer, je suis dans une galère terrible. Lors de l'install, mon firewall Jetico avait pourtant bien réagi en me demandant d'accepter ce nouveau venu. Au démarrage de windows, Jetico s'est ouvert pour me demander à nouveau d'accepter l'entrée de MSN, Mozilla et bien d'autres... Ce que j'ai fait.

 

Malheureusement, depuis, MSN, Mozilla et bien d'autres, ne marchent plus : lorsque je clic sur l'icone MSN, mozilla sur le bureau, rien ne n'ouvre. De même, si je vais chercher directement ces programmes dans program files.

 

Je suis perdu là !!!

 

Je prie pour qu'une âme puisse me venir en aide car je panique : mes marques-pages, mes mots de passe, mes contacts MSN, et bien d'autres choses, sont en périls !!!

 

Impossible de restaurer puisque j'ai désactivé cette option !

 

Aidez-moi svp ! Merci

Modifié le 9 septembre 2006 par Xtatic

[Malekal_morte]

Bonjour,

 

 

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml

- Clic en bas sur "I accept"

- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.

- Lance-le en double-cliquant sur le fichier blbeta.exe

- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.

- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe

- Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela :

- Menu Edition / copier

- ici dans un nouveau message : clic droit / coller

Aide : Tu peux consulter le tutorial de F-Secure BlackLight

[Xtatic]

Merci pour la rapidité d'intervention !!!

 

Voici le contenu du scan :

 

09/09/06 14:49:17 [info]: BlackLight Engine 1.0.46 initialized

09/09/06 14:49:17 [info]: OS: 5.1 build 2600 (Service Pack 2)

09/09/06 14:49:18 [Note]: 7019 4

09/09/06 14:49:18 [Note]: 7005 0

09/09/06 14:49:21 [Note]: 7006 0

09/09/06 14:49:21 [Note]: 7011 1836

09/09/06 14:49:21 [Note]: 7026 0

09/09/06 14:49:22 [Note]: 7026 0

09/09/06 14:49:22 [Note]: 7024 3

09/09/06 14:49:22 [info]: Hidden process: C:\windows\system32\acuxjuxqtf.exe

09/09/06 14:49:22 [Note]: FSRAW library version 1.7.1019

09/09/06 14:51:26 [info]: Hidden file: c:\WINDOWS\Prefetch\ACUXJUXQTF.EXE-215790F0.pf

09/09/06 14:51:26 [Note]: 10002 1

09/09/06 14:51:43 [info]: Hidden file: c:\WINDOWS\system32\acuxjuxqtf.dat

09/09/06 14:51:43 [Note]: 10002 1

09/09/06 14:51:44 [info]: Hidden file: C:\windows\system32\acuxjuxqtf.exe

09/09/06 14:51:44 [Note]: 10002 1

09/09/06 14:51:44 [info]: Hidden file: c:\WINDOWS\system32\acuxjuxqtf_nav.dat

09/09/06 14:51:44 [Note]: 10002 1

09/09/06 14:51:44 [info]: Hidden file: c:\WINDOWS\system32\acuxjuxqtf_navps.dat

09/09/06 14:51:44 [Note]: 10002 1

09/09/06 14:52:43 [Note]: 7007 0

 

[Malekal_morte]

Suis la procédure avec Ashampoo décrite ici : http://www.malekal.com/Adware.Magic_Control.html

 

A l'issu de cette procédure, relance un scan F-Secure BlackLight et colle le rapport ici.

[Xtatic]

Bonsoir,

 

Désolé pour le retard mais j'ai eu une journée chargée...

 

Donc, j'ai utilisé le lien proposé et c'est avec plaisir que je t'annonce que tout est rentré dans l'ordre.

 

Voici le rapport demandé :

09/09/06 20:32:25 [info]: BlackLight Engine 1.0.46 initialized

09/09/06 20:32:25 [info]: OS: 5.1 build 2600 (Service Pack 2)

09/09/06 20:32:25 [Note]: 7019 4

09/09/06 20:32:25 [Note]: 7005 0

09/09/06 20:32:27 [Note]: 7006 0

09/09/06 20:32:27 [Note]: 7011 376

09/09/06 20:32:27 [Note]: 7026 0

09/09/06 20:32:27 [Note]: 7026 0

09/09/06 20:32:35 [Note]: FSRAW library version 1.7.1019

09/09/06 20:36:15 [Note]: 2000 1006

09/09/06 20:36:15 [Note]: 2000 1006

09/09/06 20:36:15 [Note]: 2000 1006

09/09/06 20:36:42 [Note]: 7007 0

 

Clean !

 

1000 fois merci !

Y'a-t-il encore une manip à faire où faut-il considérer que ce problème est résolu ?

 

Je vais maintenant retourner sur le sous-forum Software pour les expliquer relatives à mon premier post du matin (plantage de l'exploreur windobe).

[Malekal_morte]

Pour vérification quand meme :

 

- Télécharge HijackThis de Merijn sur ton bureau.

- Renomme le fichier HijackThis.exe en Scanner.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

- Tape Scanner.exe et Appuye sur la touche Entrée.

- Génère un rapport en suivant ces indications :

- Double-clic sur Scanner.exe

- Exécute le et clique sur Do a scan and save log file.

- Le rapport s'ouvre sur leBloc-Note

- Colle le rapport ici, pour cela :

- Menu Edition / Selectionner Tout

- Menu Edition / copier

- Ici dans un nouveau message : clic droit / coller

Aide : N'hésite pas à consulter l'aide HijackThis -

[Xtatic]

Bonsoir,

 

Voici le log demandé :

 

Logfile of HijackThis v1.99.1

Scan saved at 18:56:41, on 10/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe

C:\Program Files\Caere\OmniPagePro10.0\opware32.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\vsnpstd.exe

C:\Program Files\Foxmail50fr\Foxmail.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe

C:\WINDOWS\system32\WISPTIS.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Hijackthis Version Française\scanner.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll

O2 - BHO: DgnWebIE - {2843DAC1-05EF-11D2-95BA-0060083493D6} - C:\Program Files\Dragon Systems\NaturallySpeaking\Program\web_ie.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe"

O4 - HKLM\..\Run: [OmniPage] C:\Program Files\Caere\OmniPagePro10.0\opware32.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [spyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder

O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe

O4 - HKCU\..\Run: [Foxmail] "C:\Program Files\Foxmail50fr\Foxmail.exe" -min

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: interceptor.dll

O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

 

 

PS : Je n'utilise plus les prog relatifs à Lexmark ni même Spycatcher. Puis-je fixer les lignes qui se rattachent à ces logiciels ?

Merci pour votre analyse...

Modifié le 10 septembre 2006 par Xtatic

[Malekal_morte]

C'est OK

Au lieu de les fixer, désinstalle les par ajout/suppression de programmes, ce sera plus propre.

 

Essaye de rapporter ton infection sur le site que je te donne ci-dessous, ce serait super cool

 

 

- Nettoye ton ordinateur avec CCleaner : http://www.malekal.com/tutorial_CCleaner.html

- Désactive puis réactive la restauration du système :

- Mode d'emploi Windows XP

 

Tu peux ensuite désinstaller tous les programmes que l'on a utilisé.

 

je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection :

 

Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :

- Voir les règles de Malware-Complaints

- Enregistre sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clics sur le bouton "post reply" et remplir les informations.

 

Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

[Xtatic]

Merci pour ces précieux conseils et l'aide apportée. Très chargé en ce moment, j'ai quand même pris le temps de visiter les forums indiqués. Je profite du week end prochain pour y poster mon infection involontairement subie !

 

A bientôt !

[Malekal_morte]

Parfait

 

Bon WE