Voir le sujet précédent :: Voir le sujet suivant |
Auteur |
Message |
valerie83
Inscrit le: 07 Fév 2006 Messages: 65
|
Posté le: 09 Fév 2006 à 12:42 Sujet du message: [Résolu] Problème avec Error safe |
|
|
Bonjour,
Je ne réussis pas à enlever un virus, j'ai éssayé des anti-virus, ils détectent mais ne soignent pas avast ou f prot,et j'ai éssayé, éssayé....
ordi ralenti, message quand j'éteinds mon pc : fin du programme: run dll32.EXE
Que puis-je faire???
Merci de votre aide précieuse.V |
|
Revenir en haut de page |
|
|
3dmin Administrateur
Inscrit le: 12 Sep 2004 Messages: 3426 Localisation: Brussels
|
Posté le: 09 Fév 2006 à 14:01 Sujet du message: |
|
|
Comme à chaque fois on a besoin de connaitre ton environnement, donc :
- Système d'Exploitation ?
- Mises à jour effectuées ?
Poste-nous un log HijackThis! qu'on voie à quel point c'est infecté, et ainsi on pourra te rediriger vers les outils adéquats. _________________ Patojiku
(c) D.T.P.C. Team, 2004-2010
"Linux, quand il plante, je l'aime quand même, Windows, même quand je l'aime, il plante..."
(c)The Patjke's Network, 1997-2010 |
|
Revenir en haut de page |
|
|
valerie83
Inscrit le: 07 Fév 2006 Messages: 65
|
Posté le: 09 Fév 2006 à 20:34 Sujet du message: |
|
|
CI APRES LE HIJACKTHIS.log
[ *** scan hijackthis supprimé par Laurent *** ] |
|
Revenir en haut de page |
|
|
!aur3n7 Dépanneur
Inscrit le: 11 Oct 2005 Messages: 1328
|
Posté le: 09 Fév 2006 à 22:44 Sujet du message: |
|
|
Quelqu'un s'en occupe de ce nid à bestiole ?
Sinon j'y mettrais un "coup de pied" demain matin.
:snif: |
|
Revenir en haut de page |
|
|
madje
Inscrit le: 06 Nov 2005 Messages: 1349 Localisation: clermont ferrand
|
Posté le: 09 Fév 2006 à 23:23 Sujet du message: |
|
|
alors d'après ce que j'ai put remarquer les ligne R1 et R0 sont a coché c'est sa?(mais ne le fait pas c'est juste pour voir si j'ai appris des truc ) _________________ Vidéo Bourse Une nouvelle analyse chaque jour sur des actions du CAC40 et des paires du forex |
|
Revenir en haut de page |
|
|
!aur3n7 Dépanneur
Inscrit le: 11 Oct 2005 Messages: 1328
|
Posté le: 10 Fév 2006 à 10:17 Sujet du message: |
|
|
Bonjour,
salut madje, effectivement mais pas toutes
la version soft
Télécharge:
Ad-aware
Son patch fr
Un tuto
Installation, mise a jour, scan supprime tout ce qu'il trouve
Spyboot search and destroy 1.4
Tutorial
Démonstration animée
installation, mise a jour, vaccination,scan et supprime tout ce qu'il trouve
Ccleaner
Cliquez sur download latest version en haut a droite pour le télécharger.
Installe le,
Dans erreur
Décocher la case devant Intégrité du registre et Intégrité des fichiers Ne l'utilise pas de suite
Regseeker
Un tuto Décompresse le dans un dossier (c:\regseeker) on l'utilisera à la fin aussi.
Désactive la restauration systeme
Redémarre en mode sans echec IMPERATIF
- Relances Hijackthis, clique sur le bouton Scanner seulement
- Coche la case devant ces lignes
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O1 - Hosts file is located at: C:\WINDOWS\System32\drivers\etc\hosts
O2 - BHO: ATLDistrib Object - {83A5F7B7-DC75-44CE-9195-264F41709FA9} - C:\WINDOWS\System32\awvuv.dll
O2 - BHO: XBTB04715 - {A8B0BDED-64A5-495b-97DA-42C0301E229B} - C:\PROGRA~1\TOOLBA~1\TOOLBA~1.DLL
O2 - BHO: (no name) - {EA32FB3B-21C9-42cc-B8EF-01A9B28EDB0D} - C:\WINDOWS\System32\nnlij.dll
O3 - Toolbar: Toolbar888 - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Toolbar888\ToolBar888.dll
O4 - HKLM\..\Run: [Epson Rappel concernant l'enregistrement] "C:\WINDOWS\temp\NavBrowser.exe" /r /i "C:\WINDOWS\temp\NavLoad.ini"
O4 - HKLM\..\Run: [AdobeReaderPro] svxhost.exe
O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd7.exe
O4 - HKLM\..\Run: [gimmygames] C:\windows\gimmygames.exe
O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban7.exe
O4 - HKLM\..\Run: [WinDLL (steam.dll)] rundll32.exe C:\WINDOWS\System32\steam.dll,start
O4 - HKLM\..\RunServices: [AdobeReaderPro] svxhost.exe
O4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-110-12-0000247.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: NkbMonitor.exe.lnk = D:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O20 - Winlogon Notify: awvuv - C:\WINDOWS\System32\awvuv.dll
O20 - Winlogon Notify: nnlij - nnlij.dll (file missing)
- clique sur le bouton Fixer objet
--------------------
Démarrer executer tapes services.msc
dans la liste recherche
Performance True Type Fonts
Win32Sr
Double clique dessus et à type de demarrage choisi desactivé
--------------------
Via le panneaux de configuration et ajout suppression de programme recherche et desinstalle si présent
toolbar888
--------------------
- Autorise l'affichage des fichiers et dossiers cachés
- Clique sur Démarrer - Panneau de configuration - Outils - Option des dossiers onglet Affichage
- Coche Afficher les Fichiers et dossiers cachés
- Décoche Masquer les fichiers protégés du système d'exploitation
- Décoche Masquer les extensions dont le type est connu
- clique sur Appliquer et Ok pour valider les changements
--------------------
Recherche et supprime ces fichiers
C:\WINDOWS\win32ssr.exe
C:\WINDOWS\System32\awvuv.dll
C:\Program Files\Fichiers communs\Windows\mc-110-12-0000247.exe
C:\windows\winsysban7.exe
C:\windows\gimmygames.exe
C:\WINDOWS\System32\nnlij.dll
et ce dossier
C:\Program Files\Toolbar888
--------------------
- Utilise Ccleaner
- Décoche dans Erreurs la case devant Intégrité du registre et Intégrité des fichiers
- Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage
--------------------
- Utilise regseeker
nettoyage de la base de registre ok pour lancer le scan, une fois fini clique sur selectionner tout et choisis selectionner les elements verts , clique droit sur la selection et choisis supprimer les entrees
--------------------
- Redémarre en mode normal
--------------------
- Refais un scan avec Hijackthis et poste son rapport
Et par la même occasion précise ton niveau en informatique cela aidera pour la suite éventuelle
|
|
Revenir en haut de page |
|
|
d-tox
Inscrit le: 10 Nov 2005 Messages: 250 Localisation: Trets,bouche du rhône, PACA
|
Posté le: 10 Fév 2006 à 20:27 Sujet du message: |
|
|
je voit pas comment tu fait pour direct trouver la solution laurent t'est vraiment un dieu _________________ LADG " les affamer du goulot" ma guilde sur Guild wars faction ! |
|
Revenir en haut de page |
|
|
!aur3n7 Dépanneur
Inscrit le: 11 Oct 2005 Messages: 1328
|
Posté le: 10 Fév 2006 à 20:54 Sujet du message: |
|
|
d-tox a écrit: |
je voit pas comment tu fait pour direct trouver la solution laurent t'est vraiment un dieu |
C'est pourtant simple il suffit juste de savoir ou chercher.
Je ne suis pas un dieu loin de là je te rassure, j'essaies seulement d'être complet et précis et si possible trouver la bonne procédure qui suffira à nettoyer tout ca si possible en une seule opération. |
|
Revenir en haut de page |
|
|
valerie83
Inscrit le: 07 Fév 2006 Messages: 65
|
Posté le: 11 Fév 2006 à 10:57 Sujet du message: |
|
|
MERCI POUR VOTRE AIDE!!!!JE N'AI PLUS LE "RUN.DLL"A LA FIN QUAND J'ETEINDS MAIS J'AI TJOUR ERROR SAFE QUI VEUT S'INSTALLER QUE FAIRE???ET SOUVENT JE SUIS SUR INTERNET AVEC WANADOO,ET......"VOUS AVEZ ETE DECONNECTE DU SERVICE" ALORS QU'AVANT JAMAIS CELA N'ARRIVAIT.
MERCI ET A TRES VITE...
Merci pour votre aide ! je n'ai plus le run.dll à la fin quand j'éteinds mais j'ai toujours error safe qui veut s'installer que faire ? et souvent je suis sur internet avec wanadoo, et ... "vous avez été déconnecté du service" alors qu'avant jamais cela n'arrivait.
merci et à très vite. |
|
Revenir en haut de page |
|
|
!aur3n7 Dépanneur
Inscrit le: 11 Oct 2005 Messages: 1328
|
Posté le: 11 Fév 2006 à 11:07 Sujet du message: |
|
|
Remet un log hijackthis pour voir ou on en est. |
|
Revenir en haut de page |
|
|
vin-moi Administrateur
Inscrit le: 28 Aoû 2004 Messages: 6897 Localisation: France
|
Posté le: 11 Fév 2006 à 11:24 Sujet du message: |
|
|
N'écrit pas en majuscule c'est bon on est pas miope !!
Détaille nous le message d'erreur qui apparait, au démarrage ou à l'arret ?
Ps : moi je lis pas les postss en majuscules, sympas dez donner du boulot de réécriture aux modos ... _________________ |
|
Revenir en haut de page |
|
|
valerie83
Inscrit le: 07 Fév 2006 Messages: 65
|
Posté le: 11 Fév 2006 à 15:16 Sujet du message: désolée majuscules... |
|
|
Bonjour,
je m'excuse pour avoir écrit en majuscules!!!ce n'est pas la peine d'être aussi intolérant!!!
Donc, à ceux qui veulent m'aider, je répète que tout va bien pour mon ordi, j'ai encore un problème, un seul mais un gros:
error safe qui veut s'installer tout le temps et des déconnexions internet très fréquentes...je vous poste un rapport.Merci! |
|
Revenir en haut de page |
|
|
valerie83
Inscrit le: 07 Fév 2006 Messages: 65
|
Posté le: 11 Fév 2006 à 15:25 Sujet du message: toujours moi... |
|
|
[ *** scan hijackthis supprimé par Laurent *** ] |
|
Revenir en haut de page |
|
|
!aur3n7 Dépanneur
Inscrit le: 11 Oct 2005 Messages: 1328
|
Posté le: 11 Fév 2006 à 15:42 Sujet du message: |
|
|
Ce n'est pas le log que j'attendais mais le prncipal y est
Télécharge lm2fix http://www.downloads.subratam.org/l2mfix.exe
Double clic sur l2mfix.exe pour le décompresser
Double clic sur 2mfix.BAT Appuie sur une touche et choisis l'option 2
attention l'ordinateur redemarrera
Le log qui sera généré enregistre le au cas ou le besoin s'en fera sentir mais pas la peine de le poster
ensuite en mode sans echec recherche et supprime
C:\WINDOWS\System32\awvuv.dll
C:\WINDOWS\system32\nnlij.dll
C:\WINDOWS\System32\something.exe
ensuite relance le nettoyage avec Ccleaner puis Regseeker
Redemarre en mode normal et met un log hijack complet (scanner et sauvegarder le log) |
|
Revenir en haut de page |
|
|
valerie83
Inscrit le: 07 Fév 2006 Messages: 65
|
Posté le: 11 Fév 2006 à 16:13 Sujet du message: |
|
|
comment on fait pour redemarrer en mode sans echec,il me le propose pas au debut du boot ... |
|
Revenir en haut de page |
|
|
Ajouter à :
|
|