help

[michka]

ca y est j 'ai trouvé je fais ca et je reviens de suite

496555[/snapback]

je ne vois pas mon rapport apparaitre ca fait pourtant 2 fois que je le mets.

Je dois y aller je reviendrais tt a l'heure

[queruak]

Bonjour,

Bonjour,

 

-Télécharge cet outil

Pocket KillBox d'ici:

http://www.bleepingcomputer.com/files/spyware/KillBox.zip

Une fois téléchargé,tu le dezippes sur ton bureau

 

-Lance Pocket KillBox,et dans la petite boite(sous Full Path of File to Delete) ,tu colles le chemin complet du fichier suivant

C:\wp.bmp

 

Coche le bouton"Delete on Reboot " .

Au méssage C:\wp.bmp will be Deleted on Next Reboot YES / NO

tu reponds par YES

Au méssage"File will be Removed on Reboot, Do you want to reboot now?"

Tu réponds par YES

 

-Redémarre en mode sans echec

et si le fichier wp.bmp est toujours présent,tu le supprimes

 

fais une recherche sur les fichiers suivants,et tu les supprimes

.msole32.exe

.popuper.exe

 

-Vide tout le contenu de Prefetch

C:\WINDOWS\Prefetch <--tout le contenu

 

-Vide la corbeille.

 

-Redémarre ,communique les résultats

 

496577[/snapback]

 

michka,

 

Donne des nouvelles !!!

[michka]

Bonjour,

michka,

 

Donne des nouvelles !!!

496634[/snapback]

les differenres recherches n'ont rien trouvees, j' ai vidé le dossier Prefetch j'ai vide la corbeille mais rien ne peut changer comme fond de bureau

[queruak]

les differenres recherches n'ont rien trouvees, j' ai vidé le dossier Prefetch j'ai vide la corbeille mais rien ne peut changer comme fond de bureau

496635[/snapback]

 

Je trouve t réponse trop courte.

As tu supprimé le fichier C:\wp.bmp ?

[michka]

Je trouve t réponse trop courte.

As tu supprimé le fichier C:\wp.bmp ?

496638[/snapback]

je n'ai pas trouve aujourd'hui "wp.bmp" ni "msole.exe" ni ""popuper.exe" mais je crois avoir supprimé wp.bmp il y a un jour ou deux (je crois me souvenir que qqu un m'avait dit de le faire) ce qui expliquerait le fait que je ne le trouve pas.Quant aux 2 autres je ne sais plus si je les ai deja supp mais je ne crois pas

[queruak]

Re,

 

je n'ai pas trouve aujourd'hui "wp.bmp"

mais je crois avoir supprimé wp.bmp il y a un jour ou deux (je crois me souvenir que qqu un m'avait dit de le faire) ce qui expliquerait le fait que je ne le trouve pas

 

Il est toujours là !

Je le vois sur le rapport de silentrunners.

C'est pour cette raison que je t'ai demandé d'utiliser Pocket KillBox

 

As tu utilisé Pocket KillBox ?

 

Tu dois etre détaillé que ça,les solutions ne manquent pas ,pourvu que tu m'aides à t'aider.

[michka]

Re,

Il est toujours là !

Je le vois sur le rapport de silentrunners.

C'est pour cette raison que je t'ai demandé d'utiliser Pocket KillBox

 

As tu utilisé Pocket KillBox ?

 

Tu dois etre détaillé que ça,les solutions ne manquent pas ,pourvu que tu m'aides à t'aider.

496650[/snapback]

j'ai fait ce que tu m as dit j'ai uitilise killbox comme tu disais de le faire mais...je vais le refaire tourner une fois

[michka]

j'ai fait ce que tu m as dit j'ai uitilise killbox comme tu disais de le faire mais...je vais le refaire tourner une fois

496653[/snapback]

voila j'refait tourner killbox il me dit a la premiere utilisation que les fichiers ont ete supp et quand je le relance une seconde fois il "pending file rename operation registry data has been removed by external process"

[queruak]

Re,

 

michka,michka,

 

Lis bien ce que je t'ai dit de faire:

 

-Lance Pocket KillBox,et dans la petite boite(sous Full Path of File to Delete) ,tu colles le chemin complet du fichier suivant

C:\wp.bmp

 

Coche le bouton"Delete on Reboot " .

Au méssage C:\wp.bmp will be Deleted on Next Reboot YES / NO

tu reponds par YES

Au méssage"File will be Removed on Reboot, Do you want to reboot now?"

Tu réponds par YES

 

-Redémarre en mode sans echec

et si le fichier wp.bmp est toujours présent,tu le supprimes

 

-Redémarre noramlement et poste moi un nouveau rapport silentrunners.

[michka]

Re,

 

michka,michka,

 

Lis bien ce que je t'ai dit de faire:

-Redémarre noramlement et poste moi un nouveau rapport silentrunners.

496658[/snapback]

vraiment jai fait ce que tu dis mais je ne trouve pas wp.bmp

voici le new rapport de silentrunners

"Silent Runners.vbs", revision 36, http://www.silentrunners.org/

Operating System: Windows XP SP2

Output limited to non-default values, except where indicated by "{++}"

 

 

Startup items buried in registry:

---------------------------------

 

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}

"NBJ" = ""C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"" ["Ahead Software AG"]

"Spamihilator" = ""C:\Program Files\Spamihilator\spamihilator.exe"" ["Michel Krämer"]

"Skype" = ""C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized" [file not found]

 

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}

"CHotkey" = "mHotkey.exe" ["Chicony"]

"Apoint" = "C:\Program Files\Apoint2K\Apoint.exe" ["Alps Electric Co., Ltd."]

"ATIModeChange" = "Ati2mdxx.exe" ["ATI Technologies, Inc."]

"ATIPTA" = "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" ["ATI Technologies, Inc."]

"NeroFilterCheck" = "C:\WINDOWS\system32\NeroCheck.exe" ["Ahead Software Gmbh"]

"SoundMan" = "SOUNDMAN.EXE" ["Realtek Semiconductor Corp."]

"QuickTime Task" = ""C:\Program Files\QuickTime\qttask.exe" -atboottime" ["Apple Computer, Inc."]

"Xanadu" = "C:\Program Files\Foreignword\Xanadu\Xanadu.exe" [file not found]

"AVG7_CC" = "C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP" ["GRISOFT, s.r.o."]

"AVG7_EMC" = "C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe" ["GRISOFT, s.r.o."]

"gcasServ" = ""C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"" [MS]

"tcactive" = "C:\Program Files\The Cleaner\tca.exe" ["MooSoft Development"]

"tcmonitor" = "C:\Program Files\The Cleaner\tcm.exe" ["MooSoft Development"]

 

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = "AcroIEHlprObj Class" [from CLSID]

-> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]

{AA58ED58-01DD-4d91-8333-CF10577473F7}\(Default) = "Google Toolbar Helper" [from CLSID]

-> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]

 

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\

"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"

-> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]

"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"

-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]

"{640167b4-59b0-47a6-b335-a6b3c0695aea}" = "Portable Media Devices"

-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\Audiodev.dll" [MS]

"{cc86590a-b60a-48e6-996b-41d25ed39a1e}" = "Portable Media Devices Menu"

-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\Audiodev.dll" [MS]

"{9F97547E-4609-42C5-AE0C-81C61FFAEBC3}" = "AVG7 Shell Extension"

-> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Grisoft\AVG Free\avgse.dll" ["GRISOFT, s.r.o."]

"{9F97547E-460A-42C5-AE0C-81C61FFAEBC3}" = "AVG7 Find Extension"

-> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Grisoft\AVG Free\avgse.dll" ["GRISOFT, s.r.o."]

"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"

-> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]

"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"

-> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Microsoft Office\OFFICE11\msohev.dll" [MS]

"{AB77609F-2178-4E6F-9C4B-44AC179D937A}" = "a² Context Menu Shell Extension"

-> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\A2FREE~1\A2CONT~1.DLL" [null data]

 

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\

INFECTION WARNING! "{9EF34FF2-3396-4527-9D27-04C8C1C67806}" = "Microsoft AntiSpyware Service Hook"

-> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Microsoft AntiSpyware\shellextension.dll" [MS]

INFECTION WARNING! "{54D9498B-CF93-414F-8984-8CE7FDE0D391}" = "ewido shell guard"

-> {CLSID}\InProcServer32\(Default) = "C:\Program Files\ewido\security suite\shellhook.dll" ["TODO: <Firmenname>"]

 

HKLM\Software\Classes\PROTOCOLS\Filter\

INFECTION WARNING! text/xml\CLSID = "{807553E5-5146-11D5-A672-00B0D022E945}"

-> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL" [MS]

 

 

Enabled Screen Saver:

---------------------

 

HKCU\Control Panel\Desktop\

"SCRNSAVE.EXE" = "C:\WINDOWS\System32\BUTTER~1.SCR" (Butterfly Oasis Screensaver.scr) ["GAIN Publishing"]

 

 

Enabled Wallpaper and Active Desktop:

-------------------------------------

 

Active Desktop is disabled.

 

HKCU\Control Panel\Desktop\

"Wallpaper" = "C:\wp.bmp"

 

 

Winsock2 Service Provider DLLs:

-------------------------------

 

Namespace Service Providers

 

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}

000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]

000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]

000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]

 

Transport Service Providers

 

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}

0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:

%SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 22

%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05

 

 

Toolbars, Explorer Bars, Extensions:

------------------------------------

 

Toolbars

 

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\

"{4982D40A-C53B-4615-B15B-B5B5E98D167C}"

-> {CLSID}\(Default) = "AOL Toolbar"

-> {CLSID}\InProcServer32\(Default) = "C:\Program Files\AOL Toolbar\toolbar.dll" [file not found]

 

"{2318C2B1-4965-11D4-9B18-009027A5CD4F}"

-> {CLSID}\(Default) = "&Google"

-> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]

 

HKLM\Software\Microsoft\Internet Explorer\Toolbar\

"{2318C2B1-4965-11D4-9B18-009027A5CD4F}"

-> {CLSID}\(Default) = "&Google"

-> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]