Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu]page de demarage internet pas conforme

ALFA R

Par ALFA R
dans Analyses et éradication malwares

 Partager

Messages recommandés

ALFA R Member

ALFA R

Posté(e)
  • Auteur
Posté(e)
Rebonjour,

 

Oui je veux bien,mais ce n'est pas une raison pour lancer une deuxieme discussion,j'aurais alors bossé pour rien.

 

Je te l'ai disje t'ai repondu par MP(méssage privé)

 

Tu dois y croire,ça marche,regarde ic(ils ont le meme probleme que toi):

http://forum.zebulon.fr/index.php?showtopic=66545

http://forum.zebulon.fr/index.php?showtopic=66490&st=30

503765[/snapback]

 

Logfile of HijackThis v1.99.1

Scan saved at 18:34:29, on 16/05/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\Explorer.EXE

C:\AddOn\Fujitsu\Hotkey\IndicatorUty.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\PROGRA~1\Wanadoo\CnxMon.exe

C:\PROGRA~1\Wanadoo\taskbaricon.exe

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\System32\hkcmd.exe

C:\Program Files\QuickTime\qttask.exe

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\E_Print\E_Print.exe

C:\E_Print\E_Print.exe

C:\Palm\hotsync.exe

C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Microsoft Office\Office10\WINWORD.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [indicatorUtility] C:\AddOn\Fujitsu\Hotkey\IndicatorUty.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKCU\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: Démarrage.lnk = C:\E_Print\E_Print.exe

O4 - Global Startup: E_Print.lnk = C:\E_Print\E_Print.exe

O4 - Global Startup: HotSync Manager.lnk = C:\Palm\hotsync.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{F13147B9-2381-48A9-8426-E011887DE6AB}: NameServer = 194.2.0.20,194.2.0.50

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

 

Un grand merci a tous, surtout a Queruak, je suis étonné d'une telle métrise

queruak Full Patch Member

queruak

Posté(e)
Posté(e)

Bonjour ALFA, bonjour à tous,

 

Un grand merci a tous, surtout a Queruak, je suis étonné d'une telle métrise

De rien ALFA,content de t'avoir aidé. :P

 

 

Felicitations le rapport est propre.

 

-Termine le nettoyage par EasyCleaner

http://personal.inet.fi/business/toniarts/ecleane.htm

N'utilise que les fonctions Inutiles et Registre.

Supprime tout ce qu'il te propose.

 

-Redémarre et fais le scan en ligne suivant

http://www.pandasoftware.com/activescan/co...n_principal.htm

A la fin du scan,colle le rapport ici.

ALFA R Member

ALFA R

Posté(e)
  • Auteur
Posté(e)
Bonjour ALFA, bonjour à tous,

De rien ALFA,content de t'avoir aidé.  :P

Felicitations le rapport est propre.

 

-Termine le nettoyage par EasyCleaner

http://personal.inet.fi/business/toniarts/ecleane.htm

N'utilise que les fonctions Inutiles et Registre.

Supprime tout ce qu'il te propose.

 

-Redémarre et fais le scan en ligne suivant

http://www.pandasoftware.com/activescan/co...n_principal.htm

A la fin du scan,colle le rapport ici.

503916[/snapback]

 

Salut, Queruak

 

j'ai pu faire le nettoyage "EasyCleaner", mais je rencontre un probleme pour le scan en ligne.

je rentre mon e-mail comme demandé, mais au moment de rentrer mon pays, je reçois un message d'erreur:

 

"une erreur est survenue

souhaitez-vous effectuer un débogage?

ligne 253

erreur:..............."

 

est ce que tu as une autre solution

 

merci encore, de ton suivi des opérations

ALFA R Member

ALFA R

Posté(e)
  • Auteur
Posté(e)
Bonjour,

 

Essaye l'un des scans suivants:

*HouseCall de Trend Micro sur http://www.secuser.com/antivirus/ ; note le nom du virus et le chemin+nom du fichier infecté ; sélectionne toutes les lignes affichées et clique sur Clean puis sur Delete pour toutes celles qui restent

*http://bitdefender.com/scan/licence.php

504230[/snapback]

 

RE,

 

suite au scan "secuser", virus trouvé:

TROJ AGENT.TJ Non cleanable C:\System Volume Information\...

 

j'ai pu le supprimer,mais j'ai des problemes de connexion plus ou moins lente et parfois la page est introuvable, donne moi le suite des opérations

 

merci

BipBip07 Extrem Member

BipBip07

Posté(e)
Posté(e)

Salut,

Passant par la, je coupe l'herbe a queruak :P

 

Supprimer la restauration système : ( aide visuelle ):

Cliquez sur Démarrer.

Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Cliquez sur l'onglet «Restauration du système».

Sélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Cliquez sur Appliquer.

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, cliquez sur Oui.

Cliquez sur OK, redémarrer votre PC

 

 

Remettre la restauration système :

Cliquez sur Démarrer.

Cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés.

Cliquez sur l'onglet «Restauration du système».

Désélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs».

Cliquez sur Appliquer puis sur OK. Redémarre.

 

Refaire un scan en ligne...

ALFA R Member

ALFA R

Posté(e)
  • Auteur
Posté(e)
Salut,

Passant par la, je coupe l'herbe a queruak :P

 

Supprimer la restauration système : ( aide visuelle ):

Cliquez sur Démarrer.

Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Cliquez sur l'onglet «Restauration du système».

Sélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Cliquez sur Appliquer.

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, cliquez sur Oui.

Cliquez sur OK, redémarrer votre PC

Remettre la restauration système :

Cliquez sur Démarrer.

Cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés.

Cliquez sur l'onglet «Restauration du système».

Désélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs».

Cliquez sur Appliquer puis sur OK. Redémarre.

 

Refaire un scan en ligne...

504350[/snapback]

 

salut a tous,

 

j'ai effectué les OP que tu m'as conseillés, le résultat du scan est OK.

je t'en remercie BipBip.

par contre lors de l'ouverture de certaines pages internet la police est plus grande que d'habitude (ex: page d'accueil Zebulon), et certaines images ne s'affichent pas, peux tu m'aider?

autre probleme, je reçois un grand nombre de mail bizarre en Allemand, es ce lié a mon précédent probléme?

 

merci d'avance a tous

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...