Il y a actuellement 125 visiteurs
Vendredi 24 Octobre 2014
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

Probleme explorer.exe avec windows vista

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

Probleme explorer.exe avec windows vista

Message le 16 Aoû 2008 11:57

Salut a tous un recent probleme est apparu lors du demmarage de mon pc
explorer.exe ne s'execute plus lors du demarrage.

J'ai pu voir dans ce forum qu'une personne a eu le meme probleme que moi : http://www.pc-infopratique.com/forum-in ... 38182.html

j'ai alors suivi ce tuto mais j'ai remarque que je n'avait pas les memes lignes que lui alors je prefere vous demendez avant de supprimer n'importe qoi
Running processes:
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.exe
C:WindowsSystem32mobsync.exe
C:Windowsexplorer.exe
C:WindowsRtHDVCpl.exe
C:AcerEmpowering TechnologySysMonitor.exe
C:AcerEmpowering TechnologyeDataSecurityeDSLoader.exe
C:Program FilesCommon FilesSymantec SharedccApp.exe
C:WindowsSystem32 undll32.exe
C:WindowsSystem32
vraidservice.exe
C:Program FilesAcer Arcade LiveAcer PlayMoviePMVService.exe
C:WindowsSystem32 undll32.exe
C:Program FilesiTunesiTunesHelper.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesSteamSteam.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:Program FilesRALINKCommonApUI.exe
C:AcerEmpowering TechnologyACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:Windowssystem32wbemunsecapp.exe
C:AcerEmpowering TechnologyeRecoveryERAGENT.EXE
C:Program FilesInternet Explorerieuser.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLLoginProxy.exe
C:UsersNightichouDesktopsniffle.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://fr.fr.acer.yahoo.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
F2 - REG:system.ini: Shell=Explorer.exe C:WINDOWSConfigcsrss.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:Program FilesCommon FilesSymantec SharedcoSharedBrowser1.0NppBho.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:Windowssystem32ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:Windowssystem32eDStoolbar.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:Program FilesCommon FilesSymantec SharedcoSharedBrowser1.0UIBHO.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [ALaunch] C:AcerALaunchAlaunchClient.exe
O4 - HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM..Run: [Acer Empowering Technology Monitor] C:AcerEmpowering TechnologySysMonitor.exe
O4 - HKLM..Run: [eDataSecurity Loader] C:AcerEmpowering TechnologyeDataSecurityeDSloader.exe
O4 - HKLM..Run: [PCMMediaSharing] C:Program FilesAcer Arcade LiveAcer HomeMedia ConnectKernelDMSPCMMediaSharing.exe
O4 - HKLM..Run: [ccApp] "c:Program FilesCommon FilesSymantec SharedccApp.exe"
O4 - HKLM..Run: [osCheck] "c:Program FilesNorton Internet SecurityosCheck.exe"
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [NvSvc] RUNDLL32.EXE C:Windowssystem32
vsvc.dll,nvsvcStart
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [Apanel] C:ACERSWconfigNewSetApanel.cmd
O4 - HKLM..Run: [WarReg_PopUp] C:AcerWR_PopUpWarReg_PopUp.exe
O4 - HKLM..Run: [NVRaidService] C:Windowssystem32
vraidservice.exe
O4 - HKLM..Run: [Acer Tour Reminder] C:AcerAcerTourReminder.exe
O4 - HKLM..Run: [PlayMovie] "C:Program FilesAcer Arcade LiveAcer PlayMoviePMVService.exe"
O4 - HKLM..Run: [Symantec PIF AlertEng] "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe" /a /m "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}AlertEng.dll"
O4 - HKLM..Run: [AppleSyncNotifier] C:Program FilesCommon FilesAppleMobile Device SupportinAppleSyncNotifier.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [Steam] "C:Program FilesSteamSteam.exe" -silent
O4 - HKCU..Run: [AdobeUpdater] C:Program FilesCommon FilesAdobeUpdater5AdobeUpdater.exe
O4 - HKCU..Run: [LCASS] lcass.exe
O4 - HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe
O4 - Startup: MaxTV.lnk = C:Program FilesDMVMaxTVMaxTV.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Ralink Wireless Utility.lnk = C:Program FilesRALINKCommonApUI.exe
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O13 - Gopher Prefix:
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:Program FilesAcer Arcade LiveAcer HomeMedia ConnectKernelDMSCLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:AcerEmpowering TechnologyePerformanceMemCheck.exe
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:AcerALaunchALaunchSvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesCommon FilesAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:Program FilesCommon FilesSymantec SharedccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:Program FilesCommon FilesSymantec SharedccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:Program FilesCommon FilesSymantec SharedccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:Program FilesCommon FilesSymantec SharedVAScannercomHost.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:AcerEmpowering TechnologyeDataSecurityeDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:AcerEmpowering TechnologyeRecoveryeRecoveryService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:Program FilesNorton Internet SecurityisPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:Program FilesCommon FilesSymantec SharedccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:Program FilesCyberLinkShared FilesRichVideo.exe
O23 - Service: Steam Client Service - Valve Corporation - C:Program FilesCommon FilesSteamSteamService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedCCPD-LCsymlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:Program FilesCommon FilesSymantec SharedAppCoreAppSvc32.exe

--
End of file - 9726 bytes

voici mes lignes merci d'avance pour les reponsse
nightichou
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 15
Inscription: 16 Aoû 2008 11:42
 

Message le 16 Aoû 2008 11:59

Bonjour,

A fixer :

C:UsersNightichouDesktopsniffle.exe

F2 - REG:system.ini: Shell=Explorer.exe C:WINDOWSConfigcsrss.exe

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
Sponsorised By,
DouDou9455 Of Course.
Il y a 10 types de personnes dans le monde, ceux qui comprennent le binaire et les autres ...
__________________

Image
Tu seras un AtOM, mon fils.
Avatar de l'utilisateur
DouDou9455
Newser
Newser
 
Messages: 9361
Inscription: 03 Nov 2007 17:50
Localisation: In Your Brain
 

Message le 16 Aoû 2008 12:02

Merci mille fois
ps: je vais voir si cela marche
nightichou
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 15
Inscription: 16 Aoû 2008 11:42
 

Message le 17 Aoû 2008 16:21

Bonjour.

1_ Le rapport d'analyse est incomplet, il manque tout l'entête qui nous permettrait de savoir beaucoup de choses, notamment ta version d'Internet Explorer.

2_
DouDou9455 a écrit:A fixer :
C:UsersNightichouDesktopsniffle.exe


C'est encore & toujours la ligne d'HiJackThis :evil:
Les vacances...

3_ Tu as deux barres d'outils installées, celle Norton et l'autre Yahoo.
Désinstalles-en une.

4_ Par contre, cette ligne dans ton rapport HiJackThis O4 - HKCU..Run: [LCASS] lcass.exe révèle la présence du ver Lcass...

* Tu vas d'abord suivre ce tutorial.

* Ensuite, tu télécharges Malwarebytes' Anti-Malware, installes-le puis mets-le à jour.

Tu lances ensuite une analyse et tu supprimes tout ce qui est trouvé.

* Tu refais une analyse HiJackThis et tu postes le rapport complet.

Ps: @ M. Modo, sujet à déplacer...

Edit: merci ;)
"Sois un AtOM, mon fils." RIP l'ami Ask To Old Man → 1948 - 2012
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7450
Inscription: 09 Déc 2007 12:37
Localisation: Sur un Vostro tout propre
 

Message le 05 Sep 2008 17:45

excuser moi de vous deranger encore pour le meme probleme je ne sais pas pourquoi jai encore eu ce meme probleme. jai installe symantec gosth pour faire une sauvegarde de mon ordinateur car mon utilitaire de creation de sauvegarde du panneau de configuration ne marche pas!! alor y mon demande de redemarer et pof! sa me refait la meme chose ...
Desoler encore de vou redemender ça mais quel ligne dois-je suprimer
merci encore :oops:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:38:12, on 05/09/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:Windowssystem32Dwm.exe
C:WindowsExplorer.exe
C:WindowsSystem32mobsync.exe
C:Windowssystem32 askeng.exe
C:Windowssystem32Taskmgr.exe
C:Program FilesInternet Explorerieuser.exe
C:Windowssystem32conime.exe
C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLLoginProxy.exe
C:Program FilesInternet Exploreriexplore.exe
C:Windowssystem32MacromedFlashFlashUtil9f.exe
C:UsersNightichouDesktopHiJackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://fr.fr.acer.yahoo.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
F2 - REG:system.ini: Shell=Explorer.exe C:WINDOWSConfigcsrss.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:Program FilesCommon FilesSymantec SharedcoSharedBrowser1.0NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_07inssv.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:Windowssystem32ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:Windowssystem32eDStoolbar.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:Program FilesCommon FilesSymantec SharedcoSharedBrowser1.0UIBHO.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [ALaunch] C:AcerALaunchAlaunchClient.exe
O4 - HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM..Run: [Acer Empowering Technology Monitor] C:AcerEmpowering TechnologySysMonitor.exe
O4 - HKLM..Run: [eDataSecurity Loader] C:AcerEmpowering TechnologyeDataSecurityeDSloader.exe
O4 - HKLM..Run: [PCMMediaSharing] C:Program FilesAcer Arcade LiveAcer HomeMedia ConnectKernelDMSPCMMediaSharing.exe
O4 - HKLM..Run: [ccApp] "c:Program FilesCommon FilesSymantec SharedccApp.exe"
O4 - HKLM..Run: [osCheck] "c:Program FilesNorton Internet SecurityosCheck.exe"
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [NvSvc] RUNDLL32.EXE C:Windowssystem32
vsvc.dll,nvsvcStart
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [Apanel] C:ACERSWconfigNewSetApanel.cmd
O4 - HKLM..Run: [WarReg_PopUp] C:AcerWR_PopUpWarReg_PopUp.exe
O4 - HKLM..Run: [NVRaidService] C:Windowssystem32
vraidservice.exe
O4 - HKLM..Run: [Acer Tour Reminder] C:AcerAcerTourReminder.exe
O4 - HKLM..Run: [PlayMovie] "C:Program FilesAcer Arcade LiveAcer PlayMoviePMVService.exe"
O4 - HKLM..Run: [Symantec PIF AlertEng] "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe" /a /m "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}AlertEng.dll"
O4 - HKLM..Run: [AppleSyncNotifier] C:Program FilesCommon FilesAppleMobile Device SupportinAppleSyncNotifier.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_07injusched.exe"
O4 - HKLM..Run: [Norton Ghost 12.0] "C:Program FilesNorton GhostAgentVProTray.exe"
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [Steam] "C:Program FilesSteamSteam.exe" -silent
O4 - HKCU..Run: [AdobeUpdater] C:Program FilesCommon FilesAdobeUpdater5AdobeUpdater.exe
O4 - HKCU..Run: [LCASS] lcass.exe
O4 - HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe
O4 - HKCU..RunOnce: [Application Restart #0] C:Program FilesInternet Explorerieuser.exe -EMBEDDING
O4 - HKCU..RunOnce: [Application Restart #1] C:Program FilesWindows Sidebarsidebar.exe
O4 - HKCU..RunOnce: [Application Restart #2] C:Program FilesWindows Media Playerwmpnscfg.exe
O4 - HKCU..RunOnce: [Application Restart #3] C:WindowsSystem32conime.exe C:Windowssystem32conime.exe
O4 - Startup: MaxTV.lnk = C:Program FilesDMVMaxTVMaxTV.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Ralink Wireless Utility.lnk = C:Program FilesRALINKCommonApUI.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:PROGRA~1JavaJRE16~1.0_0inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:PROGRA~1JavaJRE16~1.0_0inssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O13 - Gopher Prefix:
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:Program FilesAcer Arcade LiveAcer HomeMedia ConnectKernelDMSCLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:AcerEmpowering TechnologyePerformanceMemCheck.exe
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:AcerALaunchALaunchSvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesCommon FilesAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:Program FilesCommon FilesSymantec SharedccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:Program FilesCommon FilesSymantec SharedccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:Program FilesCommon FilesSymantec SharedccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:Program FilesCommon FilesSymantec SharedVAScannercomHost.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:AcerEmpowering TechnologyeDataSecurityeDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:AcerEmpowering TechnologyeRecoveryeRecoveryService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:Program FilesNorton Internet SecurityisPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:Program FilesCommon FilesSymantec SharedccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:Program FilesNorton GhostAgentVProSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:Program FilesCyberLinkShared FilesRichVideo.exe
O23 - Service: Steam Client Service - Valve Corporation - C:Program FilesCommon FilesSteamSteamService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedCCPD-LCsymlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:Program FilesCommon FilesSymantec SharedAppCoreAppSvc32.exe

--
End of file - 10173 bytes
nightichou
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 15
Inscription: 16 Aoû 2008 11:42
 

Message le 05 Sep 2008 17:58

Bonjour.

_ Via HiJackThis, tu supprimes les lignes:

F2 - REG:system.ini: Shell=Explorer.exe C:WINDOWSConfigcsrss.exe
O4 - HKCU..Run: [LCASS] lcass.exe


_ Sinon, tu as lu mon message précédent, notamment le passage au sujet du vers Lcass?
J'en doute puisque tu l'as encore.

_ Tu n'as pas d'antivirus installé!
Tu vas dans notre logithèque et tu en choisis un que tu installes tout de suite!

_ Tu fais une analyse antivirus en ligne avec Internet Explorer via TrendMicro ou BitDefender et tu postes le résultat de l'analyse dans ton prochain message.
"Sois un AtOM, mon fils." RIP l'ami Ask To Old Man → 1948 - 2012
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7450
Inscription: 09 Déc 2007 12:37
Localisation: Sur un Vostro tout propre
 

Message le 05 Sep 2008 18:00

Si j'ai un antivirus mais je vais faire ce que tu ma dit
a oui euh norton antivirus 2007 je crois mais je nen suis pas sur et aussi quel est la commande pour pouvoir executer un programe
par exemple exectuer explorer.exe
nightichou
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 15
Inscription: 16 Aoû 2008 11:42
 

Message le 05 Sep 2008 18:01

nightichou a écrit:Si j'ai un antivirus mais je vais faire ce que tu ma dit


Lequel alors? Norton? Hum.

Quelle commande pour quoi faire?

Arrêtes de t'éditer, je ne vois pas quand tu le fais et je ne sais donc pas que tu as rajouté quelque chose.
De plus, je ne vois pas en quoi cela concerne ton souci.

Sinon, tu dois appuyer sur [Windows]+[R] pour lancer la fenêtre Exécuter.
"Sois un AtOM, mon fils." RIP l'ami Ask To Old Man → 1948 - 2012
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7450
Inscription: 09 Déc 2007 12:37
Localisation: Sur un Vostro tout propre
 

Message le 05 Sep 2008 18:21

Excuse moi pour les edit.
Bon j'ai reussi a remettre tout dans lordre mais je ne comprend pas pourqoi jai ce probleme a chaque fois que je veux installer des progamme du genre symantec gohst ou encore la derniere fois jai installer .NET Framework et j'ai eu ce probleme
et pour l'antivirus c'est norton protection center
nightichou
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 15
Inscription: 16 Aoû 2008 11:42
 

Message le 05 Sep 2008 18:26

Hormis ton problème d'installation, j'ai l'impression de parler dans le vide.

_ Je t'ai demandé de faire une analyse antivirus en ligne, tu l'as faite?

_ Tu as suivi la procédure pour supprimer le ver Lcass?

_ Tu as supprimé les lignes HiJackThis que je t'ai indiqué?
"Sois un AtOM, mon fils." RIP l'ami Ask To Old Man → 1948 - 2012
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7450
Inscription: 09 Déc 2007 12:37
Localisation: Sur un Vostro tout propre
 

Message le 05 Sep 2008 18:28

Excuse moi encore :oops:

1-je suis en train de faire l'analyse
2-non
3-oui j'ai suprimé les lignes tout a bien marcher merci
nightichou
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 15
Inscription: 16 Aoû 2008 11:42
 

Message le 05 Sep 2008 18:31

Alors continues l'analyse et postes le rapport à la fin.

Pour la procédure de suppression du ver, fais la après l'analyse antivirus en ligne.
"Sois un AtOM, mon fils." RIP l'ami Ask To Old Man → 1948 - 2012
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7450
Inscription: 09 Déc 2007 12:37
Localisation: Sur un Vostro tout propre
 

Message le 05 Sep 2008 18:41

euh dsl si j'ai mal fait l'analyse mais je n'en suis pas sure

Scanning and Cleaning Complete
HouseCall did not find any potential threats on your computer. Make sure you run HouseCall once a week to keep your PC clean and malware free.

Don't want to bother running HouseCall every week? Get active security protection with latest version of Trend Micro Internet Security.
Trend Micro™ Internet Security 2008 makes it easy to protect your home network, personal identity, and online activity. It guards against present viruses, spyware, and identity theft as well as the web threats of tomorrow. Confidently e-mail, shop, bank, or share photos online, knowing your privacy and files are well protected.
nightichou
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 15
Inscription: 16 Aoû 2008 11:42
 

Message le 05 Sep 2008 18:43

Rien n'a été trouvé.

Suis la procédure d'élimination du Ver.

Quand cela sera fait, tu effectues un nouveau scan HiJackThis et tu postes le rapport.
"Sois un AtOM, mon fils." RIP l'ami Ask To Old Man → 1948 - 2012
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7450
Inscription: 09 Déc 2007 12:37
Localisation: Sur un Vostro tout propre
 

Message le 05 Sep 2008 18:59

Tu va peut etre me trouver stupide mais doit t'on avoir un disque dure externe brancher pour ce tuto si non ba j'ai aucun des trois fichier de la premiere etape a par $RECYCLE.BIN
nightichou
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 15
Inscription: 16 Aoû 2008 11:42
 

Suivante


Sujets similaires

Message problème de lecture des vidéos en streaming sur firefox
Bonjour,Depuis quelques jours je m?arrache les cheveux, je n?arrive pas à lire les vidéos en streaming sur firefox. Lorsque je lance une vidéo, elle charge quelques secondes puis s?arrête et la barre de chargement depuis toute bleue. Sur google chrome cela fonctionne mais ça rame et les vidéos sacc ...
Réponses: 0

Message Horloge windows qui se dérègle...
Bonjour a tous et à toute, j'ai un problème vraiment agaçant avec l'horloge elle se dérègle toute seule par exemple j'allume mon ordi l'heure est resté bloqué a l'heure ou je l'ai éteins, donc quand je suis sur bureau je synchronise l'heure avec le serveur ensuite l'heure est bien réglé et 2 heure a ...
Réponses: 7

Message Windows 8 Enseignant
Bonjour,Je souhaite installer Windows 8 ou 8.1 sur ma machine en version x64, si possible en CD. Je suis enseignant en Lycée et je voudrais savoir si il y avait des offres pour les enseignants et si oui où les trouver. Merci
Réponses: 11

Message passer windows xp vers seven
bonsoir à tous,Je voudrais remettre en état un vieux pc sous xp en seven.J'ai récupéré un disque dur de netbook en pensant que ça allait marcher. pourtant ça me montre la page de démarage et ensuite il me mets l'outils de réparation. (au bout de quelques minutes il s'éteind) pour quelles raisons qu ...
Réponses: 5

Message probleme connexion internet
Bonjourj'ai un probleme avec mon pc depuis ce matin il ne veut pas se connecter, en bas à droite l'icône est barrée dune croix rouge. J'ai aussi un message BIDING PORT 843 FAILED et aussi échec de connexion à un service Windows. Je comprends pas il fonctionnait très bien la veille.si quelqu'un peut ...
Réponses: 1

Message Probleme acces bios F2, f12 ne fonctionneent pas
ORDI: packardbell easy note LJ65 OS: windows 7 64 bits ETAT DU PC: coup de pied dans l'ordi: changement: dalle, clavier, disque dur d'occasion bon etat non formaté Boot : sur nouveau DD AU DEMARRAGE: windows essais de reparer l'OS sans resultat. SOLUTIONS TENTEE : installation windows7 > pb: pas ...
Réponses: 14

Message PC devenu très lent au démarrage windows et à l'exécution
Bonjour,Mon PC est devenu très lent depuis(me semble t'il) la dernière mise à jour Windows (7 home premium 64 bit).J'ai fait un scan avec adwcleaner mais il ne trouve rien.Mon anti virus avast est à jour.---\\ Informations sur le système~ Processor: Intel64 Family 6 Model 37 Stepping 2, GenuineIntel ...
Réponses: 3


Qui est en ligne

Utilisateurs parcourant ce forum: Egnal lester et 13 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.