DepanneTonPC, dépannage et aide informatique

Bienvenue : Connexion | Inscription
La date/heure actuelle est 10 Nov 2024 à 18:56 FAQ | Rechercher | Membres | Groupes

[Résolu] Problème avec Error safe


Aller à la page 1, 2  Suivante 
 
Ce que nous vous conseillons :
  1. Lisez les réponses ci-dessous où vous trouverez des conseils et de l'aide de la part des autres utilisateurs
  2. Avant de faire des modifications sur votre système ou d'installer des logiciels, nous vous recommandons fortement de cliquer ici pour scanner Windows afin de détecter les erreurs de registre.
Poster un nouveau sujet   Répondre au sujet    DepanneTonPC Index du Forum -> Sécurité
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
valerie83



Inscrit le: 07 Fév 2006
Messages: 65

MessagePosté le: 09 Fév 2006 à 12:42    Sujet du message: [Résolu] Problème avec Error safe Répondre en citant

Bonjour,
Je ne réussis pas à enlever un virus, j'ai éssayé des anti-virus, ils détectent mais ne soignent pas avast ou f prot,et j'ai éssayé, éssayé....
ordi ralenti, message quand j'éteinds mon pc : fin du programme: run dll32.EXE
Que puis-je faire???
Merci de votre aide précieuse.V 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
3dmin
Administrateur


Inscrit le: 12 Sep 2004
Messages: 3426
Localisation: Brussels

MessagePosté le: 09 Fév 2006 à 14:01    Sujet du message: Répondre en citant

Comme à chaque fois on a besoin de connaitre ton environnement, donc :

- Système d'Exploitation ?

- Mises à jour effectuées ?

Poste-nous un log HijackThis! qu'on voie à quel point c'est infecté, et ainsi on pourra te rediriger vers les outils adéquats.
_________________
Patojiku
(c) D.T.P.C. Team, 2004-2010

"Linux, quand il plante, je l'aime quand même, Windows, même quand je l'aime, il plante..."
(c)The Patjke's Network, 1997-2010 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail Visiter le site web de l'utilisateur MSN Messenger
valerie83



Inscrit le: 07 Fév 2006
Messages: 65

MessagePosté le: 09 Fév 2006 à 20:34    Sujet du message: Répondre en citant

CI APRES LE HIJACKTHIS.log

[ *** scan hijackthis supprimé par Laurent *** ] 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 09 Fév 2006 à 22:44    Sujet du message: Répondre en citant

Shock Quelqu'un s'en occupe de ce nid à bestiole ?

Sinon j'y mettrais un "coup de pied" demain matin.
:snif: 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
madje



Inscrit le: 06 Nov 2005
Messages: 1349
Localisation: clermont ferrand

MessagePosté le: 09 Fév 2006 à 23:23    Sujet du message: Répondre en citant

alors d'après ce que j'ai put remarquer les ligne R1 et R0 sont a coché c'est sa?(mais ne le fait pas c'est juste pour voir si j'ai appris des truc Evil or Very Mad )
_________________
Vidéo Bourse Une nouvelle analyse chaque jour sur des actions du CAC40 et des paires du forex 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail Visiter le site web de l'utilisateur MSN Messenger
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 10 Fév 2006 à 10:17    Sujet du message: Répondre en citant

Bonjour,

salut madje, effectivement mais pas toutes

la version soft

Télécharge:
Ad-aware
Son patch fr
Un tuto
Installation, mise a jour, scan supprime tout ce qu'il trouve

Spyboot search and destroy 1.4
Tutorial
Démonstration animée
installation, mise a jour, vaccination,scan et supprime tout ce qu'il trouve

Ccleaner
Cliquez sur download latest version en haut a droite pour le télécharger.

Installe le,
Dans erreur
Décocher la case devant Intégrité du registre et Intégrité des fichiers Ne l'utilise pas de suite


Regseeker
Un tuto Décompresse le dans un dossier (c:\regseeker) on l'utilisera à la fin aussi.


Désactive la restauration systeme


Redémarre en mode sans echec IMPERATIF

- Relances Hijackthis, clique sur le bouton Scanner seulement
- Coche la case devant ces lignes

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O1 - Hosts file is located at: C:\WINDOWS\System32\drivers\etc\hosts
O2 - BHO: ATLDistrib Object - {83A5F7B7-DC75-44CE-9195-264F41709FA9} - C:\WINDOWS\System32\awvuv.dll
O2 - BHO: XBTB04715 - {A8B0BDED-64A5-495b-97DA-42C0301E229B} - C:\PROGRA~1\TOOLBA~1\TOOLBA~1.DLL
O2 - BHO: (no name) - {EA32FB3B-21C9-42cc-B8EF-01A9B28EDB0D} - C:\WINDOWS\System32\nnlij.dll
O3 - Toolbar: Toolbar888 - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Toolbar888\ToolBar888.dll
O4 - HKLM\..\Run: [Epson Rappel concernant l'enregistrement] "C:\WINDOWS\temp\NavBrowser.exe" /r /i "C:\WINDOWS\temp\NavLoad.ini"
O4 - HKLM\..\Run: [AdobeReaderPro] svxhost.exe
O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd7.exe
O4 - HKLM\..\Run: [gimmygames] C:\windows\gimmygames.exe
O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban7.exe
O4 - HKLM\..\Run: [WinDLL (steam.dll)] rundll32.exe C:\WINDOWS\System32\steam.dll,start
O4 - HKLM\..\RunServices: [AdobeReaderPro] svxhost.exe
O4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-110-12-0000247.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: NkbMonitor.exe.lnk = D:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O20 - Winlogon Notify: awvuv - C:\WINDOWS\System32\awvuv.dll
O20 - Winlogon Notify: nnlij - nnlij.dll (file missing)

- clique sur le bouton Fixer objet


--------------------

Démarrer executer tapes services.msc
dans la liste recherche

Performance True Type Fonts
Win32Sr


Double clique dessus et à type de demarrage choisi desactivé

--------------------

Via le panneaux de configuration et ajout suppression de programme recherche et desinstalle si présent
toolbar888

--------------------

- Autorise l'affichage des fichiers et dossiers cachés

- Clique sur Démarrer - Panneau de configuration - Outils - Option des dossiers onglet Affichage
- Coche Afficher les Fichiers et dossiers cachés
- Décoche Masquer les fichiers protégés du système d'exploitation
- Décoche Masquer les extensions dont le type est connu
- clique sur Appliquer et Ok pour valider les changements

--------------------

Recherche et supprime ces fichiers

C:\WINDOWS\win32ssr.exe
C:\WINDOWS\System32\awvuv.dll
C:\Program Files\Fichiers communs\Windows\mc-110-12-0000247.exe
C:\windows\winsysban7.exe
C:\windows\gimmygames.exe
C:\WINDOWS\System32\nnlij.dll

et ce dossier

C:\Program Files\Toolbar888

--------------------

- Utilise Ccleaner

- Décoche dans Erreurs la case devant Intégrité du registre et Intégrité des fichiers
- Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage

--------------------

- Utilise regseeker
nettoyage de la base de registre ok pour lancer le scan, une fois fini clique sur selectionner tout et choisis selectionner les elements verts , clique droit sur la selection et choisis supprimer les entrees

--------------------

- Redémarre en mode normal

--------------------

- Refais un scan avec Hijackthis et poste son rapport

Et par la même occasion précise ton niveau en informatique cela aidera pour la suite éventuelle
Wink 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
d-tox



Inscrit le: 10 Nov 2005
Messages: 250
Localisation: Trets,bouche du rhône, PACA

MessagePosté le: 10 Fév 2006 à 20:27    Sujet du message: Répondre en citant

je voit pas comment tu fait pour direct trouver la solution laurent t'est vraiment un dieu
_________________
LADG " les affamer du goulot" ma guilde sur Guild wars faction ! 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 10 Fév 2006 à 20:54    Sujet du message: Répondre en citant

d-tox a écrit:
je voit pas comment tu fait pour direct trouver la solution laurent t'est vraiment un dieu


C'est pourtant simple il suffit juste de savoir ou chercher. Rolling Eyes
Je ne suis pas un dieu loin de là je te rassure, j'essaies seulement d'être complet et précis et si possible trouver la bonne procédure qui suffira à nettoyer tout ca si possible en une seule opération. 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
valerie83



Inscrit le: 07 Fév 2006
Messages: 65

MessagePosté le: 11 Fév 2006 à 10:57    Sujet du message: Répondre en citant

MERCI POUR VOTRE AIDE!!!!JE N'AI PLUS LE "RUN.DLL"A LA FIN QUAND J'ETEINDS MAIS J'AI TJOUR ERROR SAFE QUI VEUT S'INSTALLER QUE FAIRE???ET SOUVENT JE SUIS SUR INTERNET AVEC WANADOO,ET......"VOUS AVEZ ETE DECONNECTE DU SERVICE" ALORS QU'AVANT JAMAIS CELA N'ARRIVAIT.
MERCI ET A TRES VITE...

Merci pour votre aide ! je n'ai plus le run.dll à la fin quand j'éteinds mais j'ai toujours error safe qui veut s'installer que faire ? et souvent je suis sur internet avec wanadoo, et ... "vous avez été déconnecté du service" alors qu'avant jamais cela n'arrivait.

merci et à très vite. 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 11 Fév 2006 à 11:07    Sujet du message: Répondre en citant

Remet un log hijackthis pour voir ou on en est.  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
vin-moi
Administrateur


Inscrit le: 28 Aoû 2004
Messages: 6897
Localisation: France

MessagePosté le: 11 Fév 2006 à 11:24    Sujet du message: Répondre en citant

N'écrit pas en majuscule c'est bon on est pas miope !!

Détaille nous le message d'erreur qui apparait, au démarrage ou à l'arret ?

Ps : moi je lis pas les postss en majuscules, sympas dez donner du boulot de réécriture aux modos ...
_________________
Smile
 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur
valerie83



Inscrit le: 07 Fév 2006
Messages: 65

MessagePosté le: 11 Fév 2006 à 15:16    Sujet du message: désolée majuscules... Répondre en citant

Bonjour,
je m'excuse pour avoir écrit en majuscules!!!ce n'est pas la peine d'être aussi intolérant!!!
Donc, à ceux qui veulent m'aider, je répète que tout va bien pour mon ordi, j'ai encore un problème, un seul mais un gros:
error safe qui veut s'installer tout le temps et des déconnexions internet très fréquentes...je vous poste un rapport.Merci! 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
valerie83



Inscrit le: 07 Fév 2006
Messages: 65

MessagePosté le: 11 Fév 2006 à 15:25    Sujet du message: toujours moi... Répondre en citant

[ *** scan hijackthis supprimé par Laurent *** ]  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 11 Fév 2006 à 15:42    Sujet du message: Répondre en citant

Ce n'est pas le log que j'attendais mais le prncipal y est

Télécharge lm2fix http://www.downloads.subratam.org/l2mfix.exe

Double clic sur l2mfix.exe pour le décompresser
Double clic sur 2mfix.BAT Appuie sur une touche et choisis l'option 2

attention l'ordinateur redemarrera

Le log qui sera généré enregistre le au cas ou le besoin s'en fera sentir mais pas la peine de le poster

ensuite en mode sans echec recherche et supprime

C:\WINDOWS\System32\awvuv.dll
C:\WINDOWS\system32\nnlij.dll
C:\WINDOWS\System32\something.exe

ensuite relance le nettoyage avec Ccleaner puis Regseeker

Redemarre en mode normal et met un log hijack complet (scanner et sauvegarder le log) 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
valerie83



Inscrit le: 07 Fév 2006
Messages: 65

MessagePosté le: 11 Fév 2006 à 16:13    Sujet du message: Répondre en citant

comment on fait pour redemarrer en mode sans echec,il me le propose pas au debut du boot ...  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Ajouter à : Scoopeo del.icio.us Digg this Technorati fuzz
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet    DepanneTonPC Index du Forum -> Sécurité Toutes les heures sont au format GMT + 2 Heures
Aller à la page 1, 2  Suivante 
Page 1 sur 2 

 
Sauter vers:  

Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum