[résolu]spotresults.com

[ipl_001]

Rebonsoir nebuchad34, rebonsoir à tous,

 

Voici ce que je te propose :

 

Télécharge et installe Registrar lite de Resplendence ( http://www.resplendence.com/download/reglite.exe ).

- taper dans "Address" : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs puis cliquer sur "Go"

- cliquer sur "AppInit_DLLs" et vérifier si la valeur contient un fichier .dll ; noter le chemin et le nom de la dll.

- renommer la clé Windows en notWindows, valider et répondre Yes à la question "Do you want to rename key..." ; cliquer à nouveau sur AppInit_DLLs et effacer la donnée.

- renommer la clé notWindows en Windows

- supprimer la dll en mode commandes (attention elle est en Read Only)

- lancer SpyBot avec traceurs et éliminer tout ; lancer CWShredder

- redémarrer en mode sans échec et relancer Spybot et CWShredder.

[nebuchad34]

"noter le chemin et le nom de la dll"

 

j'ai bien le nom de la dll mais pa sle chemi. et pusi je ne comprend pas trop la suite de la procédure.

 

Si tu pouvais m'éclairer un peu plus (déols d'en redemande rmais bon, si près udu but)

 

en totu ca smerci

[ipl_001]

Rebonsoir nebuchad34,

 

Si tu pouvais m'éclairer un peu plus (déols d'en redemande rmais bon, si près udu but)

 

en totu ca smerci

Pas de problème nebuchad34 ! Je ne suis pas là pour frimer mais pour t'aider en te guidant pas à pas !

 

 

 

Inutile de dire que le nom de la dll changeant à chaque démarrage, il faut effectuer les opérations -1- et -2- sans redémarrer :

 

-1- désactiver le démarrage du fichier dans la base de registres en supprimant la valeur AppInit_DLLs

(clé HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows)

Attention, il y a des mécanismes de masquage :

--- on peut ne rien voir à côté de "AppInit_DLLs" et il est nécessaire de double cliquer sur AppInit_DLLs pour voir le nom de la DLL

--- pour supprimer la valeur AppInit_DLLs, il faut savoir qu'il y a un processus en mémoire (pléonasme) qui fait que si tu supprimes, il y a immédiatement re-création !

Pour arriver à supprimer, il faut :

* renommer la sous clé "Windows" en ce-que-tu-veux... je suggères "notWindows"

* supprimer la valeur AppInit_DLLs par clic droit / Supprimer

* remettre le nom initial de la sous clé "notWindows" -> "Windows"

 

-2- supprimer la DLL en mode commandes (attention elle est en Read Only)

c'est à dire :

Démarrer / Exécuter / taper cmd et cliquer sur OK

Une fenêtre de commande s'ouvre (fond noir)

Si on a le chemin, taper (Entrée à la fin de chaque ligne)

CD \Windows\System32 (en supposant que le chemin est Windows\System32)

Si on n'a pas le chemin, il faut de rechercher par

CD \

DIR nom-fichier.DLL /S

on obtient un affichage du fichier trouvé et une ou deux lignes au dessus du nom du fichier, il y a le nom du répertoire (chemin)

taper le CD

CD \Windows\System32 (en supposant que le chemin est Windows\System32)

 

DIR nom-fichier.DLL

Vérifier qu'une ligne indique le nom du fichier

taper DEL [F3] ce qui équivaut à

DEL nom-fichier.DLL

 

Quitter le mode commandes en tapant EXIT (puis Entrée)

 

 

 

Ensuite :

- lancer SpyBot avec traceurs et éliminer tout ; lancer CWShredder

- redémarrer en mode sans échec et relancer Spybot et CWShredder.

(ceci pour parfaire le nettoyage)

[nebuchad34]

Je suis découragé.

 

J'ai effectué tout ce que tu m'as dit dans le sregles. totu a bien fonctionné. Je trouev même que ma connexion ets plus vigoureuse

 

Pourtant, j'ai toujorus des pages du style spotresults.com ou encore hellometro.com (et ce ne sont que des exmples) qui se chargent intempestivement.

 

GRrrrrr

 

 

j'espère que je ne vais pas être obliger de passer par un formatage pour résudre le problèem, ce serait vraiment très très très très pénible

 

please help

[ipl_001]

Bonjour nebuchad34, bonjour à tous,

 

Je suis désolé que le problème soit toujours là !

 

Veux-tu bien poster un nouveau rapport HijackThis s'il te plaît ?... je me demande si la ligne O20 a disparu...

Parles-tu Américain ?

[queruak]

Bonjour à tous,

 

ipl,si tu permets,il serait intéréssant de connaitre les programmes installés sur le PC de nebuchad,Hijackthis ne repertorie pas tout.

 

Télécharger List Installed Programs script

http://www.billsway.com/vbspage/

Tu le lances --> OK (ne mets rien dans la case)-->un log est généré.

Tu colles le log ici.

[nebuchad34]

Logfile of HijackThis v1.99.1

Scan saved at 17:07:59, on 17/04/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\EXPLORER.EXE

C:\Program Files\Softwin\BitDefender8\bdoesrv.exe

C:\Program Files\Softwin\BitDefender8\bdswitch.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\WinPLOSION\WinPlosion.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\PROGRA~1\Stardock\OBJECT~1\WindowFX\wfxload.exe

C:\Program Files\Internet Download Manager\idman.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\WINDOWS\System32\svchost.exe

G:\Programmes (boot)\AveDesk\AveDesk.exe

C:\Program Files\Stardock\ObjectDock\ObjectDock.exe

C:\Program Files\Trillian\trillian.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\iTunes\iTunes.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Softwin\BitDefender8\vsserv.exe

c:\progra~1\softwin\bitdef~1\bdmcon.exe

C:\Program Files\EvilLyrics\EvilLyrics.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

F2 - REG:system.ini: Shell=C:\WINDOWS\EXPLORER.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [bDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exe

O4 - HKLM\..\Run: [bDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe

O4 - HKLM\..\Run: [bDNewsAgent] C:\progra~1\softwin\bitdef~1\bdnagent.exe

O4 - HKLM\..\Run: [bDSwitchAgent] C:\Program Files\Softwin\BitDefender8\\bdswitch.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [WinPLOSION] "C:\Program Files\WinPLOSION\WinPlosion.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [WindowFX] C:\PROGRA~1\Stardock\OBJECT~1\WindowFX\\wfxload.exe

O4 - HKCU\..\Run: [iDMan] C:\Program Files\Internet Download Manager\idman.exe /onboot

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Startup: AveDesk.lnk = G:\Programmes (boot)\AveDesk\AveDesk.exe

O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe

O4 - Startup: Trillian.lnk = C:\Program Files\Trillian\trillian.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm

O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O20 - Winlogon Notify: WindowsUpdate - C:\WINDOWS\system32\fp4o03h3e.dll

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

 

 

 

 

 

Voilà mon dernier rapport Hijackthis. La ligne 020 n'a manifestemeant pa sdisparue

[nebuchad34]

...et dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

 

'l'entrée que r=tu m'as fait supprimer n'ets pa srevenue.

 

A noter qu'entre temps mon rapport a bien changé puisque j'ai désinstallé plusieurs logiciels qui se lançait au démarragage du pc.

Modifié le 17 avril 2005 par nebuchad34

[queruak]

Bonjour à tous,

 

Bonjour à tous,

 

ipl,si tu permets,il serait intéréssant de connaitre les programmes installés sur le PC de nebuchad,Hijackthis ne repertorie pas tout.

 

Télécharger List Installed Programs script

http://www.billsway.com/vbspage/

Tu le lances --> OK (ne mets rien dans la case)-->un log est généré.

Tu colles le log ici.

488961[/snapback]

 

nebuchad,s'il te plait,fais ce que je t'ai dis !!!

[nebuchad34]

INSTALLED SOFTWARE - 17/04/2005 17:24:59

 

Adobe Audition 1.5 Ver: 1.5 Installed: 25/03/2005

Adobe Photoshop CS Ver: CS

Adobe Reader 7.0 - Français Ver: 7.0.0 Installed: 23/12/2004

Anti-Leech Plugin for Netscape, Mozilla, Opera

AOL (France)

Archiveur WinRAR

AutoUpdate Ver: 1.0

AVI Joiner

AVI/MPEG/ASF/WMV Splitter 3.25

BitComet 0.56 Ver: 0.56

BitDefender 8 Professional Ver: 8.0.1 Installed: 10/11/2004

BSPlayer

Caere Scan Manager 5.0 Ver: 5.0 Installed: 08/02/2005

Camera Support Core Library Ver: 7.0.3.20 Installed: 06/02/2005

Camera Window Ver: 4.6.2 Installed: 06/02/2005

Canon Camera Support Core Library Ver: 7.0.3.20 Installed: 06/02/2005

Canon Camera WIA Driver Ver: 5.1 Installed: 29/12/2004

Canon Camera Window for ZoomBrowser EX Ver: 4.6.2 Installed: 06/02/2005

Canon EOS Kiss REBEL 300D WIA Driver Ver: 5.1 Installed: 29/12/2004

Canon Internet Library for ZoomBrowser EX Ver: 1.3.3 Installed: 06/02/2005

Canon MovieEdit Task for ZoomBrowser EX Ver: 1.1.1.41 Installed: 06/02/2005

Canon RAW Image Task for ZoomBrowser EX Ver: 0.9.1 Installed: 06/02/2005

Canon RemoteCapture Task for ZoomBrowser EX Ver: 1.0.3 Installed: 06/02/2005

Canon Utilities File Viewer Utility 1.3 Ver: 1.3.2 Installed: 29/12/2004

Canon Utilities PhotoStitch 3.1 Ver: 3.1.10 Installed: 29/12/2004

Canon Utilities RemoteCapture 2.7 Ver: 2.7.5 Installed: 29/12/2004

Canon Utilities ZoomBrowser EX Ver: 04.06.00135 Installed: 06/02/2005

CloneCD

Compel Adaptec WinASPI Ver: 4.6.0(1021)

Correctif Windows XP - KB834707 Ver: 20040929.110854

Correctif Windows XP - KB867282 Ver: 20050127.090417

Correctif Windows XP - KB873333 Ver: 20050114.005213

Correctif Windows XP - KB873339 Ver: 20041117.092459

Correctif Windows XP - KB885250 Ver: 20050118.202711

Correctif Windows XP - KB885295 Ver: 20040901.162738

Correctif Windows XP - KB885835 Ver: 20041027.181713

Correctif Windows XP - KB885836 Ver: 20041028.173203

Correctif Windows XP - KB885884 Ver: 20040924.025457

Correctif Windows XP - KB886185 Ver: 20041021.090540

Correctif Windows XP - KB887472 Ver: 20041014.162858

Correctif Windows XP - KB887742 Ver: 20041103.095002

Correctif Windows XP - KB888113 Ver: 20041116.131036

Correctif Windows XP - KB888302 Ver: 20041207.111426

Correctif Windows XP - KB890047 Ver: 20041221.124506

Correctif Windows XP - KB890175 Ver: 20041201.233338

Correctif Windows XP - KB890859 Ver: 1

Correctif Windows XP - KB890923 Ver: 1

Correctif Windows XP - KB891781 Ver: 20050110.165439

Correctif Windows XP - KB893066 Ver: 1

Correctif Windows XP - KB893086 Ver: 1

Digital Video Duplicator Ver: 3.02

DirectX for Managed Code Update (December 2004) Ver: 9.03.91 Installed: 11/03/2005

DivX Pro Ver: 5.2.1

DivxToDVD Ver: 0.3

DVD Shrink 3.2

eMule

Environnement d'exécution Java 2, Standard Edition v1.3.1_10

EVEREST Home Edition v1.51

EvilLyrics

Exif Editor

Extensis pxl SmartScale 1.0

Far Cry Ver: 1.00.0000 Installed: 11/03/2005

Far Cry Ver: 1.00.0000 Installed: 11/03/2005

Far Cry (Patch 1.3) Ver: 1.00.0000 Installed: 20/03/2005

Far Cry (Patch 1.31) Ver: 1.00.0000 Installed: 20/03/2005

FlyakiteOSX v1.0 Ver: v1.0

GoldWave v5.06

HijackThis 1.99.1 Ver: 1.99.1

IconPackager

Internet Download Manager

Internet Library Ver: 1.3.3 Installed: 06/02/2005

IsoBuster 1.5 Ver: 1.5

iTunes Ver: 4.7.1.30 Installed: 17/04/2005

iTunes Ver: 4.7.1.30 Installed: 17/04/2005

Java 2 Runtime Environment, SE v1.4.2 Ver: 1.4.2 Installed: 10/11/2004

Learn2 Player (Uninstall Only)

Lecteur Windows Media 10

LiveUpdate BVRP Software Ver: 1.00.008

Logitech MouseWare 9.76

Macromedia Dreamweaver MX 2004 Ver: 7.0

Macromedia Extension Manager Ver: 1.5

Macromedia Shockwave Player

Max Payne 2 Ver: 1.0.97

Medal of Honor débarquement allié

Microsoft .NET Framework 1.1 Ver: 1.1.4322 Installed: 10/12/2004

Microsoft Office XP Professional avec FrontPage Ver: 10.0.2627.5 Installed: 10/11/2004

Microsoft Publisher 2002 Ver: 10.0.2627.5 Installed: 10/11/2004

MovieEdit Task Ver: 1.1.1.41 Installed: 06/02/2005

Mozilla Firefox (1.0.1) Ver: 1.0.1 (fr-FR)

Mozilla Firefox (1.0.3) Ver: 1.0.3 (fr-FR)

Mozilla Thunderbird (1.0) Ver: 1.0 (fr)

MSN Messenger 7.0 Ver: 7.0.0425 Installed: 18/11/2004

NASA World Wind 1.3

Nero 6 Ultra Edition

NVIDIA Drivers

ObjectDock

Pdf995

Philips ToUcam XS Camera

PhotoStitch Ver: 3.1.10 Installed: 29/12/2004

Picasa 2 Ver: 2.0

Pilotes NVIDIA nForce pour Windows 2000/XP

PowerDVD

QuickTime

RAW Image Task Ver: 0.9.1 Installed: 06/02/2005

RealPlayer

Registrar Lite 2.00

RegSupreme 1.0

RemoteCapture 2.7.5 Ver: 2.7.5 Installed: 29/12/2004

RemoteCapture Task 1.0.3 Ver: 1.0.3 Installed: 06/02/2005

Shockwave Director 10.1

Shockwave Flash

Skype 1.1 Ver: 1.1

SmartFTP Ver: 1.0.981 Installed: 10/11/2004

SmartFTP (remove only)

SmartFTP FR (désinstallation)

Sony Sound Forge 7.0 Ver: 7.0.214 Installed: 12/01/2005

Spybot - Search & Destroy 1.3 Ver: 1.3

Studio 9 Ver: 9.3

Studio 9.4 Patch Ver: 9.4.1.35

SyncBack

TMPGEnc Studio 1.1

Tom Clancy's Splinter Cell Chaos Theory Ver: 1.00.000 Installed: 09/04/2005

Trillian

TVTool

Tweak UI

Ultralingua

Ultralingua 4.4

UxTheme Multipatcher Fr

Winamp (remove only)

WindowFX

Windows Installer 3.1 (KB893803) Ver: 3.1

Windows Media Format Runtime

Windows XP Service Pack 2 Ver: 20040803.231313

WinPLOSION (Version 2.17)

XviD MPEG-4 Video Codec Ver: XviD-1.0.1-05062004