Internet explorer - page d'acceuil=about search - VEUX pas s'enlever !

Internet explorer - page d'acceuil=about search - VEUX pas s'enlever ! - Sécurité - Windows & Software

Marsh Posté le 05-01-2005 à 13:16:25    

Hello !
 
Voilà je reviens de chez un pote qui tourne sous WinXP Pro SP1.
 
 
Alors depuis plusieurs jours il ne pouvais plus surfer avec son installation ISDN mais par contre ses E-Mail marchaient !
 
Ben j'ai pensé à un virus ou un spy ...
 
Donc j'install SpyBot - Ad-Aware - PestPatrol et lance tout sa ...
 
 
Ben il m'on en trouvé de la merde ...
 
 
Je redémarre, lance IE et là j'ai toujours cette saloperie de page tout blanche ou on peut faire des recherches. Dans la barre : about:search
 
Bien sur dans les options de IE impossible de changer la page de démarrage !
 
 
Après deux scan complet grâce à ces progs je peux enfin denouveau avoir accès à Internet mais j'ai toujours cette saloperie de about:search !!!
 
Alors je lance WindowsUpdate et fais les MAJ.
 
 
Entre tout ces redémarrage il arrive parfois que j'ai ce message au lancement dans une fenêtre :
 
Editeur du Registre : La modification du Registre a été désactivée par votre administrateur
 
Alors que je n'ai créé aucun compte, donc il est admin ...
 
 
Alors comment faire pour enlever une bonne fois pour toute cette saloperie de about:search ???
 
 
Merci d'avance de votre aide !
 
Bonne journée !


Message édité par bob_le_marrant99 le 17-01-2005 à 19:01:14
Reply

Marsh Posté le 05-01-2005 à 13:16:25   

Reply

Marsh Posté le 05-01-2005 à 13:23:50    

pour le regedit http://forum.hardware.fr/forum1.ph [...] archtype=1
 
pour about:search poste un log de hijackthis


Message édité par com21 le 05-01-2005 à 13:24:14

---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 05-01-2005 à 13:48:24    

com21 a écrit :

pour le regedit http://forum.hardware.fr/forum1.ph [...] archtype=1
 
pour about:search poste un log de hijackthis


 
 
Merci pour ta reponse rapide !
 
Bon pour RegEdit j'ai rien pige ... donc je vais lire pour voir ...
 
 
Pour le log voici :
 

Code :
  1. Logfile of HijackThis v1.99.0
  2. Scan saved at 12:32:49, on 04.01.2005
  3. Platform: Windows XP SP1 (WinNT 5.01.2600)
  4. MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  6. Running processes:
  7. C:\WINDOWS\System32\smss.exe
  8. C:\WINDOWS\system32\winlogon.exe
  9. C:\WINDOWS\system32\services.exe
  10. C:\WINDOWS\system32\lsass.exe
  11. C:\WINDOWS\system32\svchost.exe
  12. C:\WINDOWS\System32\svchost.exe
  13. C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  14. C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  15. C:\WINDOWS\Explorer.EXE
  16. C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  17. C:\WINDOWS\system32\spoolsv.exe
  18. C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  19. C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
  20. C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  21. C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe
  22. C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE
  23. C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe
  24. C:\WINDOWS\System32\svchost.exe
  25. C:\Program Files\ASUS\Probe\AsusProb.exe
  26. C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  27. C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
  28. C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  29. C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
  30. C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
  31. C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
  32. C:\WINDOWS\System32\svchosd.exe
  33. C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
  34. C:\PROGRA~1\PESTPA~1\PPControl.exe
  35. C:\PROGRA~1\HEWLET~1\PHOTOS~1\HPSHAR~1\hpgs2wnf.exe
  36. C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
  37. C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
  38. C:\WINDOWS\System32\ctfmon.exe
  39. C:\Program Files\Messenger\msmsgs.exe
  40. C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
  41. C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
  42. C:\HijackThis.exe
  44. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:search
  45. R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:search
  46. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:search
  47. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:search
  48. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:search
  49. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:search
  50. R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:search
  51. R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:search
  52. R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  53. O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  54. O2 - BHO:   - {B05D4B1A-E308-438E-B5D1-7D137BB6D35B} - C:\WINDOWS\System32\l.dll
  55. O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  56. O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  57. O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll
  58. O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
  59. O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
  60. O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  61. O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
  62. O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  63. O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe
  64. O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE
  65. O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
  66. O4 - HKLM\..\Run: [CXMon] "C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
  67. O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
  68. O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  69. O4 - HKLM\..\Run: [Aplune Service] svchosd.exe
  70. O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
  71. O4 - HKLM\..\Run: [SyncUpd] regedit.exe -s C:\WINDOWS\sysreg.reg
  72. O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
  73. O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
  74. O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
  75. O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
  76. O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
  77. O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  78. O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  79. O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
  80. O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
  81. O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
  82. O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
  83. O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
  84. O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  85. O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  86. O14 - IERESET.INF: START_PAGE_URL=http://www.bluewin.ch
  87. O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  88. O23 - Service: Symantec Network Proxy - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  89. O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
  90. O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  91. O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
  92. O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
  93. O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
  94. O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
  95. O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
  96. O23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe
  97. O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
  98. O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
  99. O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE
  100. O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
  101. O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
  102. O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe
  103. O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
  104. O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe
  105. O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
  106. O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  107. O23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
  108. O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
  109. O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
  110. O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe


Reply

Marsh Posté le 05-01-2005 à 14:20:45    

O4 - HKLM\..\Run: [SyncUpd] regedit.exe -s C:\WINDOWS\sysreg.reg
 
c'est surement ça qui dois faire merder des choses


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 05-01-2005 à 17:22:39    

com21 a écrit :

O4 - HKLM\..\Run: [SyncUpd] regedit.exe -s C:\WINDOWS\sysreg.reg
 
c'est surement ça qui dois faire merder des choses


 
 
Donc si je comprend bien je clic dans la case n° 71 et clic sur "Fix checked" c'est bien sa ?
 
Merci pour ton aide !


Message édité par bob_le_marrant99 le 05-01-2005 à 17:23:26
Reply

Marsh Posté le 05-01-2005 à 17:50:55    

euh c'est qu'un premier truc à faire, on peut constater qu'il y a d'autre trucs bizarre.


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 05-01-2005 à 17:52:36    

genre  
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
# O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
# O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
#
# R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:search
# R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:search
# R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:search
# R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:search
# R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:search
# R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:search
# R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:search
# R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:search
# R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 05-01-2005 à 17:55:15    

J'étais venu à bout de about:search en utilisant CWShreder en mode sans échec ... mais sous Windows 2000.


---------------
Institutions européennes: Ensemble d'outils dont le but est de transformer une grande quantité d'argent en merde. Cette merde est utilisée pour créer de nouveaux fonctionnaires. L'argent restant payant des externes pour faire leur travail.
Reply

Marsh Posté le 05-01-2005 à 18:08:31    

com21 a écrit :

genre  
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
# O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
# O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
#
# R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:search
# R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:search
# R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:search
# R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:search
# R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:search
# R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:search
# R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:search
# R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:search
# R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens


 
 
Donc je "Fix" egalement tout sa c bien sa ?
 
Merci pour ton aide !

Reply

Marsh Posté le 05-01-2005 à 18:08:53    

Deadlock a écrit :

J'étais venu à bout de about:search en utilisant CWShreder en mode sans échec ... mais sous Windows 2000.


 
 
Je vais tester ton programme !
 
Merci egalement pour ton aide !

Reply

Marsh Posté le 05-01-2005 à 18:08:53   

Reply

Marsh Posté le 05-01-2005 à 18:26:51    

http://forum.hardware.fr/hardwaref [...] 1913-1.htm
 
un peu de lecture pour savoir comment utiliser hijackthis


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 05-01-2005 à 18:31:23    

com21 a écrit :

http://forum.hardware.fr/hardwaref [...] 1913-1.htm
 
un peu de lecture pour savoir comment utiliser hijackthis


 
 
Magnifique ce lien !
 
Merci !
 
Et j'adore ce qu'on fait les développeur avec leur système de "test" online du log ou l'on voit ce qui cloche ! Magnifique !

Reply

Marsh Posté le 05-01-2005 à 18:42:12    

pour prendre les ddevants pour que cela n'arrive plus je te conseille d'installer mozilla t'attrape pas de page IE du type blank ou page de cul. Installe aussi spyguard c un antispy qui tourne ss cesse sur ton ordi. enfin accessoirement un firewall comme zonealarm. avec tout ça g plus de probleme depuis 6 mois. zero spy zero virus

Reply

Marsh Posté le 05-01-2005 à 18:48:58    

capito a écrit :

pour prendre les ddevants pour que cela n'arrive plus je te conseille d'installer mozilla t'attrape pas de page IE du type blank ou page de cul. Installe aussi spyguard c un antispy qui tourne ss cesse sur ton ordi. enfin accessoirement un firewall comme zonealarm. avec tout ça g plus de probleme depuis 6 mois. zero spy zero virus


 
 
MERCI pour les conseils !
 
Vu les merdes qui trennent depuis un bon moment je pense faire cela également chez moi ;)
 
 :jap:  :jap:  :jap:  

Reply

Marsh Posté le 17-01-2005 à 19:00:42    

Bon ben je vais vraiement péter une durite avec le pc de mon pote ...
 
Alors j'ai fais tout comme vous m'avez dis ... Grâce au log HijackThis ...
 
Alors bien bien enlevé ces ligne :
 

Code :
  1. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:search
  2. R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:search
  3. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:search
  4. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:search
  5. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:search
  6. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:search
  7. R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:search
  8. R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:search
  9. O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1


 
 
Mais une fois redémarré ... ben devinez quoi ... ben j'ai denouveau ces lignes et donc cette putain de page "about:search" !!!
 
Par contre si je me log en mode sans échec là je n'ai pas ces lignes  :pt1cable:  
 
 
Mais quest-ce que je fais faux ???
 
 
HELP ME ;)
 
 
Merci d'avance pour votre aide ;)
 
 
 
PS Le log au cas ou ;)
 

Code :
  1. Logfile of HijackThis v1.99.0
  2. Scan saved at 17:50:11, on 17.01.2005
  3. Platform: Windows XP SP1 (WinNT 5.01.2600)
  4. MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  6. Running processes:
  7. C:\WINDOWS\System32\smss.exe
  8. C:\WINDOWS\system32\winlogon.exe
  9. C:\WINDOWS\system32\services.exe
  10. C:\WINDOWS\system32\lsass.exe
  11. C:\WINDOWS\system32\svchost.exe
  12. C:\WINDOWS\System32\svchost.exe
  13. C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  14. C:\WINDOWS\Explorer.EXE
  15. C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  16. C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  17. C:\WINDOWS\system32\spoolsv.exe
  18. C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  19. C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
  20. C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  21. C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe
  22. C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE
  23. C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe
  24. C:\WINDOWS\System32\svchost.exe
  25. C:\Program Files\ASUS\Probe\AsusProb.exe
  26. C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  27. C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
  28. C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  29. C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
  30. C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
  31. C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
  32. C:\PROGRA~1\PESTPA~1\PPControl.exe
  33. C:\PROGRA~1\HEWLET~1\PHOTOS~1\HPSHAR~1\hpgs2wnf.exe
  34. C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
  35. C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
  36. C:\WINDOWS\System32\ctfmon.exe
  37. C:\Program Files\Messenger\msmsgs.exe
  38. C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
  39. C:\Program Files\Logitech\SetPoint\KEM.exe
  40. C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
  41. C:\HijackThis.exe
  42. C:\WINDOWS\System32\wuauclt.exe
  44. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:search
  45. R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:search
  46. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:search
  47. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:search
  48. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:search
  49. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:search
  50. R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:search
  51. R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:search
  52. R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  53. O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
  54. O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
  55. O2 - BHO:   - {B05D4B1A-E308-438E-B5D1-7D137BB6D35B} - C:\WINDOWS\System32\l.dll
  56. O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  57. O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  58. O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll
  59. O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
  60. O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
  61. O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
  62. O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  63. O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
  64. O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  65. O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe
  66. O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE
  67. O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
  68. O4 - HKLM\..\Run: [CXMon] "C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
  69. O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
  70. O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  71. O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
  72. O4 - HKLM\..\Run: [SyncUpd] regedit.exe -s C:\WINDOWS\sysreg.reg
  73. O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
  74. O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
  75. O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
  76. O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
  77. O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
  78. O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
  79. O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
  80. O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  81. O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  82. O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
  83. O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
  84. O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
  85. O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
  86. O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
  87. O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
  88. O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  89. O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
  90. O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
  91. O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
  92. O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
  93. O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  94. O14 - IERESET.INF: START_PAGE_URL=http://www.bluewin.ch
  95. O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 4840478093
  96. O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  97. O23 - Service: Symantec Network Proxy - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  98. O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
  99. O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  100. O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
  101. O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
  102. O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
  103. O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
  104. O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
  105. O23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe
  106. O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
  107. O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
  108. O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE
  109. O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
  110. O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
  111. O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe
  112. O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
  113. O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe
  114. O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
  115. O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  116. O23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
  117. O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
  118. O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
  119. O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Reply

Marsh Posté le 17-01-2005 à 19:24:21    

cette ligne "[SyncUpd] regedit.exe -s C:\WINDOWS\sysreg.reg" indique la présence du trojan Troj/StartPa-ME référencé par Sophos donc faudrait peut être commencer par un scan en ligne chez eux, ça le virera peut-être et ensuite on pourra nettoyer avec HijackThis :)


Message édité par minipouss le 17-01-2005 à 19:24:58

---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Reply

Marsh Posté le 17-01-2005 à 19:52:33    

minipouss a écrit :

cette ligne "[SyncUpd] regedit.exe -s C:\WINDOWS\sysreg.reg" indique la présence du trojan Troj/StartPa-ME référencé par Sophos donc faudrait peut être commencer par un scan en ligne chez eux, ça le virera peut-être et ensuite on pourra nettoyer avec HijackThis :)


 
 
Alors là moi je dis chapeau !!!
 
MERCI pour ton aide !!!
 
Mais comment as-tu su que c'était ce Trojan ?
 
Donc tout part à cause de cette ligne :
 
O4 - HKLM\..\Run: [SyncUpd] regedit.exe -s C:\WINDOWS\sysreg.reg
 
 
Donc pour enlever je dois :
 
- Scanner le HD avec leur programme Sophos Anti-Virus
- Et enlever si nécessaire cette fameuse ligne
 
 
Par contre tu me dis de faire une analyse online, mais je ne trouve pas sa, c'est ou ?
 
Et sinon ben je dois désinstaller son Norton et installer celui là c'est bien sa ?
 
 
Encore merci pour ton aide !

Reply

Marsh Posté le 17-01-2005 à 20:04:46    

en cherchant sysreg.reg sous Google en anglais j'ai eu tout de suite le lien ver sune page d'explication de ce trojan chez Sophos :D
 
par contre ils n'ont pas de l'air d'avoir de scan en ligne, je regarde ça de plus près ;)
 


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Reply

Marsh Posté le 17-01-2005 à 20:07:48    

minipouss a écrit :

en cherchant sysreg.reg sous Google en anglais j'ai eu tout de suite le lien ver sune page d'explication de ce trojan chez Sophos :D
 
par contre ils n'ont pas de l'air d'avoir de scan en ligne, je regarde ça de plus près ;)


 
 
Oui mais il fallais encore trouvé la bonne ligne ... Donc tu es vraiement un chef ;)
 
Alors j'attend ta réponse si tu trouve un moyen ;)
 
MERCI d'avance !

Reply

Marsh Posté le 17-01-2005 à 20:22:19    

essaye ces sites en lignes qui peut-être (d'après quelques recherches) connaissent ce truc :  
 
Ravantivirus Online Scan : cliquer sur "To continue without subscribing click here" et attendre quelques minutes. Lorsque "Ready" est affiché dans "status", cliquer sur "Scan my PC". (anglais)
Mac Afee Free Scan
Secuser antivirus gratuit en ligne
 
il faut aller sur ces sites avec IE bien sûr car ça utilise des composants activeX
 
dis moi si ça marche.


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Reply

Marsh Posté le 17-01-2005 à 20:24:22    

au pire on l'aura avec HijackThis en force mais c'est pas top je trouve ;)


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Reply

Marsh Posté le 17-01-2005 à 20:32:50    

MERCI !!!
 
Bon je transmet tout sa à mon pote et te tiens au courant bien sur de l'évolution !
 
Donc regarde à l'occas tes petits drapeuax verts ;)
 
Encore merci pour ton temps et ton aide !
 
Bonne soirée !

Reply

Marsh Posté le 17-01-2005 à 20:34:19    

je les regarde très très souvent toute la journée ;)
 
bonne soirée à toi aussi


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Reply

Marsh Posté le 18-01-2005 à 19:27:26    

Alors voici la suite du problème ... ;)
 
Alors mon pote à fais comme indiqué, et voici ce quil me retourne par mail :
 
1. Une fenêtre est apparu  
Alerte antivirus
Norton a détecté un virus sur votre PC
Nom de l’ojet : c:/windows/system32/run_dos.dll
Nom du virus: TrojanHorse
Action effectuée: impossible de réparer ce fichier
 
Scan started at 18.01.2005 13:59:45
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\info6_s.cab->Information.exe - Trojan:Win32/Dialer.T -> Infected
C:\Program Files\PestPatrol\Quarantine\20050104120916.zip->WINDOWS/downloaded program files/load.exe - TrojanDownloader:Win32/Moss.A -> Infected
C:\WINDOWS\zaebalinah.exe->(UPXW) - TrojanDropper:Win32/Small.gen -> Infected
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\load.exe->(FSGPE) - TrojanDownloader:Win32/Moss.A -> Infected
 
Scanned
============================
 Objects: 40532
 Directories: 2831
 Archives: 1196
 Size(Kb): 1687608
 Infected files: 4
 
Found
============================
 Viruses found: 3
 Suspicious files: 0
 Disinfected files: 0
 Mail files: 321
 
 
Et toujours rien !
 
Je me demande si je vais pas y enlever son norton et y mettre Kaspersky Pro, qu'est-ce que tu en pense ?
 
Tu vois autre choses ?
 
Encore merci pour ton aide !
 
 
Bonne soirée !

Reply

Marsh Posté le 18-01-2005 à 19:31:11    

bob_le_marrant99 a écrit :

Je me demande si je vais pas y enlever son norton et y mettre Kaspersky Pro, qu'est-ce que tu en pense ?


 
C'est la voix de la sagesse en effet ...


---------------
Institutions européennes: Ensemble d'outils dont le but est de transformer une grande quantité d'argent en merde. Cette merde est utilisée pour créer de nouveaux fonctionnaires. L'argent restant payant des externes pour faire leur travail.
Reply

Marsh Posté le 18-01-2005 à 20:10:56    

c'est quoi ce log? un scan Norton?
 
si oui il faut essayer de scanner en mode sans échec (F8 au démarrage)
 
et les trois scans en ligne? ça a donné quoi?

Reply

Marsh Posté le 18-01-2005 à 20:46:34    

minipouss a écrit :

c'est quoi ce log? un scan Norton?
 
si oui il faut essayer de scanner en mode sans échec (F8 au démarrage)
 
et les trois scans en ligne? ça a donné quoi?


 
 
Alors oui la première partie c'est du Norton puis tout le reste en anglais c'est le scan online. Par contre il a fait le premier et il a du être dégouté car j'ai pas les deux autres ;)
 
Ha tiens donc un scan on Mode sans Echec est meilleur qu'en mode normal. Je vais lui dire.
 
Autre chose ? ;) ;) ;)

Reply

Marsh Posté le 18-01-2005 à 22:33:56    

le mode normal permet que pas mal de choses ne soient pas lancées au démarrage de Windows. ;)
 
pour l'instant Norton et rav trouvent des virus mais ils ne sont pas dégagés. donc le mode sans échec d'abord avec Norton.
 
après on essaiera avec HijackThis (en normal et sans échec) et ensuite on pourra changer d'antivirus si ça suffit pas :D

Reply

Marsh Posté le 19-01-2005 à 07:53:08    

minipouss a écrit :

le mode normal permet que pas mal de choses ne soient pas lancées au démarrage de Windows. ;)
 
pour l'instant Norton et rav trouvent des virus mais ils ne sont pas dégagés. donc le mode sans échec d'abord avec Norton.
 
après on essaiera avec HijackThis (en normal et sans échec) et ensuite on pourra changer d'antivirus si ça suffit pas :D


 
 
Oki doki ;)
 
J'ai transmis les infos à mon pote, j'attend de ces nouvelles et rajoute une réponse dès que j'ai sa.
 
A tout bientôt ;)

Reply

Marsh Posté le 19-01-2005 à 08:12:37    

Pour le probleme de about: blank j'ai trouve ceci :  
 
Tu fait un copier/coller de l'intégralite de la source, tu vas sur ce site : http://www.simplelogic.com/Developer/URLDecode.asp  
Tu colle le tout dans la zone de saisi, il te donnera un non de DLL, tu la renome, tu reboot, tu l'as supprime et un coup de ad-ware ou autre et voila

Reply

Marsh Posté le 19-01-2005 à 08:55:37    

tu peux être plus clair là-dessus? c'est quoi l'intégralité de la source?
 
et là c'est about:search pas about:blank il me semble


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Reply

Marsh Posté le 19-01-2005 à 09:30:28    

Quand tu lance IE tu as about:blank qui s'affiche tu fait afficher la source, puis tu fais un copier du tout (crtl+A et crtl+C) et ensuite tu vas sur le site en question tu colle le tout et il te donne la DLL qui fout la merde (le nom de cette DLL est liée au code source)

Reply

Marsh Posté le 19-01-2005 à 09:38:53    

pratique ça, je bookmark ton lien :)


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Reply

Marsh Posté le 19-01-2005 à 12:01:08    

Effectivement ceci est à bookmarker ;)
 
MERCI pour ton aide ! Je vais également tester cette astuce !
 
Par contre je ne comprend pas ce que je dois faire avec le dll ??? Il va me donner un fichier .dll que je dois enregistrer sur le disque dur tout en remplacant le mauvais, c'est sa ?

Reply

Marsh Posté le 19-01-2005 à 14:39:23    

Non une fois que tu as le non de la DLL tu fais une recherche sur tout DD, et la tu la renome, et apres redemarrage tu peux la supprimer

Reply

Marsh Posté le 19-01-2005 à 17:09:07    

SylvainDNS a écrit :

Non une fois que tu as le non de la DLL tu fais une recherche sur tout DD, et la tu la renome, et apres redemarrage tu peux la supprimer


 
 
Ha ok cette fois j'ai compris !
 
Merci !

Reply

Marsh Posté le 19-01-2005 à 17:09:30    

Et voici la réponse suite au Mode sans Echec :
 
 
J'ai fait une analyse Noton :  
Résultat : 1 fichier infecté et 3 vulnérables
Fichier . load.exe        Menace: Dialer.Kotu           à risque
Fichier . load.exe        Menace: Dialer.Kotu           à risque
Fichier . taskmgn.exe  Menace: Download.Adware à risque
Fichier . run dos.dll      Menace: Trojan Horse         Virus détecté
 
Mise en quarantaine, supprimer, exclure.  
Vous n'avez pas éliminé toute les menaces, il reste 2 fichiers vulnérable.  

Reply

Marsh Posté le 19-01-2005 à 17:46:07    

si tu refais une analyse, c'est lesquels qu'il reste?


Message édité par minipouss le 19-01-2005 à 17:49:26

---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Reply

Marsh Posté le 20-01-2005 à 18:23:45    

Et voici la suite des aventures de BoBy ;)
 
Alors voici ce qui me mets par mail :
 
 
Norton à détecté 0 fichier infecté et 2 fichier vulnérables
load.exe                 Dialer.Kotu                    Numérateur détecté      à risque
taskmgn.exe           Download.Adware          Logiciel publicitaire       à risque
 
Pas psoosible de les détruire
 
 
Et il me dit également qu'il ne peut pas accèder à la "Source" de cette page pour l'astuce !

Reply

Marsh Posté le 20-01-2005 à 18:35:27    

quelle source de quelle page?
 
lors du scan si il te dit qu'il ne peut pas supprimer les fichiers, vérifie si ils sont dans la liste des processus en crous dans le gestionnaire de tâche. Si oui, arrête-les et supprime manuellement les fichiers

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed