a l'aide (resolu)

[queruak]

Bonjour,

 

T'inquiete , on a pas encore épuisé toutes nos munitions !

 

-Télécharge Startdreck.

 

http://www.niksoft.at/_data/startdreck.zip

Tu le dézippes dans un dossier spécifique.

 

Lance StartDrek

Clique sur "Config"

Clique sur "Unmark all"

Coche seulement les cases suivantes:

*Registry->Run keys

*Registry->Browser Helper Objects(LM)

*System/drivers-> Running processes

Clique sur OK

Un log est créee,tu le colles sur le forum.

[pongonana]

bonjour ,

 

voila qui est fait ,

 

en dezippant startdreck l'ordinateur a redémarré tout seul

 

voici le log :

 

StartDreck (build 2.1.7 public stable) - 2005-06-07 @ 16:16:50 (GMT +02:00)

Platform: Windows 98 SE (Win 4.10.2222 A)

Internet Explorer: 6.0.2800.1106

Logged in as Vincent at OEMCOMPUTER

 

»Registry

»Run Keys

»Current User

»Run

*MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

*TridentVideoIcon=

»RunOnce

»Default User

»Run

*MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

*TridentVideoIcon=

»RunOnce

»Local Machine

»Run

*ScanRegistry=c:\windows\scanregw.exe /autorun

*TaskMonitor=c:\windows\taskmon.exe

*SystemTray=systray.exe

*LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

*EM_EXEC=c:\mouse\system\em_exec.exe

*CPQEASYACC=C:\Program Files\Compaq\Easy Access Button Support\cpqeadm.exe

*EACLEAN=C:\Program Files\Compaq\Easy Access Button Support\eaclean.exe

*Compaq Internet Setup=C:\Compaq\Internet\InetWizard.exe /RUN

*CISrvr Program=C:\COMPAQ\INTERNET\CISRVR.EXE

*Adaptec DirectCD=C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE

*MaxtorOneTouch=C:\PROGRA~1\MAXTOR\ONETOUCH\UTILS\ONETOUCH.EXE

*MXO Auto Loader=C:\WINDOWS\MXOALDR.EXE

*SpeedTouch USB Diagnostics="C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon

*LoadQM=loadqm.exe

*StillImageMonitor=C:\WINDOWS\SYSTEM\STIMON.EXE

*msnappau="c:\program files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"

+OptionalComponents

+IMAIL

*Installed=1

+MAPI

*NoChange=1

*Installed=1

+MAPI

*NoChange=1

*Installed=1

»RunOnce

»RunServices

*LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

*SchedulingAgent=mstask.exe

*HC Reminder=hc.exe

*KB891711=C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

»RunServicesOnce

»RunOnceEx

»RunServicesOnceEx

»Browser Helper Objects (LM)

*{53707962-6F74-2D53-2644-206D7942484F}

`InprocServer32=C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

»Files

»System/Drivers

»Running Processes

+FF0FED6B=C:\WINDOWS\SYSTEM\KERNEL32.DLL

+FFFFDADB=C:\WINDOWS\SYSTEM\MSGSRV32.EXE

+FFFFAC4B=C:\WINDOWS\SYSTEM\MPREXE.EXE

+FFFFB40B=C:\WINDOWS\SYSTEM\mmtask.tsk

+FFFE5547=C:\WINDOWS\SYSTEM\MSTASK.EXE

+FFFE3C57=C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

+FFFF9E7F=C:\WINDOWS\EXPLORER.EXE

+FF015A9F=C:\WINDOWS\TASKMON.EXE

+FF0151E3=C:\WINDOWS\SYSTEM\SYSTRAY.EXE

+FF01F2C7=C:\MOUSE\SYSTEM\EM_EXEC.EXE

+FFFECB8F=C:\PROGRAM FILES\COMPAQ\EASY ACCESS BUTTON SUPPORT\CPQEADM.EXE

+FF007C07=C:\COMPAQ\INTERNET\CISRVR.EXE

+FF0052A7=C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE

+FF000DDF=C:\PROGRAM FILES\MAXTOR\ONETOUCH\UTILS\ONETOUCH.EXE

+FF001ED3=C:\WINDOWS\MXOALDR.EXE

+FF002DEF=C:\PROGRAM FILES\ALCATEL\SPEEDTOUCH USB\DRAGDIAG.EXE

+FF00F87F=C:\WINDOWS\LOADQM.EXE

+FF012C13=C:\WINDOWS\SYSTEM\STIMON.EXE

+FF00CAB3=C:\PROGRAM FILES\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE

+FF00D957=C:\PROGRAM FILES\MSN APPS\UPDATER\01.02.3000.1001\FR\MSNAPPAU.EXE

+FF034E13=C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE

+FF02C307=C:\WINDOWS\SYSTEM\WMIEXE.EXE

+FF018283=C:\PROGRAM FILES\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE

+FF05EC63=C:\PROGRAM FILES\COMPAQ\ON-SCREEN DISPLAY\OSD.EXE

+FF00B96B=C:\WINDOWS\SYSTEM\RNAAPP.EXE

+FF021DFF=C:\WINDOWS\SYSTEM\TAPISRV.EXE

+FF05737B=C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

+FF049F2B=C:\WINDOWS\SYSTEM\DDHELP.EXE

+FF077117=C:\WINDOWS\PROFILES\VINCENT\MES DOCUMENTS\STARTDRECK\STARTDRECK.EXE

»Application specific

[queruak]

Bonsoir à tous,

 

-DelDomains INF

http://www.mvps.org/winhelp2002/DelDomains.inf

-CleanUp!

http://www.greyknight17.com/spy/Cleanup.exe

-Hoster

http://www.funkytoad.com/download/hoster.zip

 

**En mode sans echec,tu "fixes" les lignes suivantes:

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirec...c=080C&s=search

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirec...c=080C&s=search

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirec...c=080C&s=search

 

 

**Redémarre normalement

 

**Panneau de configuration--->Options Internet--->Programmes-->clic sur Retablir les paremetres Web ---->OK

 

**Ouvre Hoster,et clique sur "Restore Original Hosts" ---> "OK"

Quitte le programme.

 

**Fais un clic droit le fichier Del_Domains.inf -->Installer (l'installation est automatique ,tu ne verras rien se produire )

 

**Installe CleanUp!

Tu le lances et tu cliques sur "Clean Up!"

 

**Redémarre normalement.

[pongonana]

bonsoir,

 

j'ai effectué les etapes une a une certaines lignes R0 ont disparue

mais il est toujours la sacrément tenace !

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirec...c=080C&s=search

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirec...c=080C&s=search

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirec...c=080C&s=search

 

 

que faire formater et tout perdre ?

[mtirabo]

Bonsoir: est-ce que tu as désactivé la "restauration système"? car il me semble que tant que tu ne l'auras pas désactivé ,tes problèmes persisteront!!

[queruak]

Bonsoir,

 

pongonana,je te demande de patienter un tout petit comme tu l'as fait jusqu'à présent.

Pour le moment je suis sur une autre discussion,je te repondrais plus tard.

 

@+

[pongonana]

bonsoir ,

 

Je tenais encore a remercier une derniere fois queruak pour ses conseils et interventions

et pour le temps qu'il a bien voulu m'accorder car sans lui je serais toujours en train de rammer

je voudrais mettre egalement un point d'honneur sur la confiance en effet j'ai suivit sans me poser de question toutes les recommendations (telechargements et manipulations ) j'aurais put tout aussi bien tomber sur quelqu'un de malhonnete qui m'aurais fait installer nimporte quoi sur mon ordinateur pour cela aussi je tenais a te remercier queruak

 

je repasserai de temps en temps sur le forum pour dire un petit bonjour

et pour en apprendre un peu plus sur les futures précautions a prendre face a ces parasites qui nous empechent de profiter de nos ordinateurs et qui proviennent de certains organisme peu scrupuleux

 

 

merci et a plus ...

 

Vincent

 

 

( les autres ne t’octroiront que la confiance que tu voudras bien leur accorder)

[queruak]

Bonjour Vincent, bonjour à tous,

 

Merci pour tes mots gentils (un sacré coup pour mon égo .lol)

Tu reviens quand tu veux,tu seras toujours le bienvenu.

Si jamais tu as un souci quelconque,n'hésite pas.

 

...et pour en apprendre un peu plus sur les futures précautions a prendre face a ces parasites qui nous empechent de profiter de nos ordinateurs et qui proviennent de certains organisme peu scrupuleux

 

Ca tombe bien ! ces quelques conseils t'aideront certainement à mieux sécuriser ton pc.

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré

- antivirus bien paramétré et mis à jour regulierement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation ( pas de sites douteux:cracks,warez,sexe..) et vis à vis de la messagerie (fichiers joints aux messages doivent etre scanné avant d'etre ouvert)

- une attitude vigilante (etre l'affut de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware.

Pour en savoir plus,consulte la page de ipl_001 http://gerard.melone.free.fr/IT/IT-AM0.html

 

-Peux tu s'il te plait ajouter (Résolu ) au titre de ton mésssage.

Tu vas sur ton premier méssage et tu fais EDITER.

 

@+