Journal HijackThis - Impossible d'ouvrir tskmgr, regedit, antivirus, etc

  • xenogenesis
  • Newbie
  • Newbie
  • No Avatar
  • Inscription: Avr 17, 2010
  • Messages: 6
  • Status: Offline

Message Avril 17th, 2010, 8:35 am

Aussi incapable d'ouvrir la plupart des programmes comme Windows Live Messenger, Google Chrome, des jeux tels que la demi-vie. Récemment attaqué par un virus. Voici mon fichier de log. S'il vous plaît aidez-moi.

Logfile de Trend Micro HijackThis v2.0.2
Scan saved at 11:33:56 PM, le 4/17/2010
Plate-forme: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

processus en cours:
F: \ WINDOWS \ System32 \ smss.exe
F: \ WINDOWS \ system32 \ Winlogon. exe
F: \ WINDOWS \ system32 \ services.exe
F: \ WINDOWS \ system32 \ lsass.exe
F: \ WINDOWS \ system32 \ svchost.exe
F: \ WINDOWS \ System32 \ svchost.exe
F: \ WINDOWS \ system32 \ svchost.exe
F: \ WINDOWS \ system32 \ spoolsv.exe
F: \ WINDOWS \ system32 \ WgaTray.exe
Explorer.exe F: \ WINDOWS \
F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe
F: \ Program Files \ Java \ jre6 \ bin \ jqs.exe
F: \ WINDOWS \ system32 \ nvsvc32.exe
F: \ WINDOWS \ system32 \ svchost.exe
F: \ WINDOWS \ System32 \ TUProgSt.exe
F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray. exe
F: \ WINDOWS \ system32 \ rundll32.exe
F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe
F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgnsx.exe
F: \ program Files \ Fichiers communs \ Ahead \ Lib \ NMBgMonitor.exe
F: \ program Files \ Fichiers communs \ Ahead \ Lib \ NMIndexingService.exe
F: \ WINDOWS \ system32 \ wscntfy.exe
F: \ Program Files \ Fichiers communs \ Ahead \ Lib \ NMIndexStoreSvr.exe
C: \ Program Files \ firefox.exe \ Mozilla Firefox
F: \ DOCUME ~ 1 \ user \ LOCALS ~ 1 \ Temp \ phnif.exe
F: \ WINDOWS \ system32 \ MMC. exe
F: \ Documents and Settings \ user \ Desktop \ KillBox.exe
F: \ WINDOWS \ system32 \ NOTEPAD.EXE
F: \ Program Files \ TrojanHunter 5,3 \ TrojanHunter.exe
F: \ Program Files \ TrojanHunter 5,3 \ THGuard.exe
F: \ Program Files \ Ares Ares.exe \
F: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe

R0 - Software \ HKCU \ \ Microsoft \ Internet Explorer principale page de démarrage, = http://my.freeze'.com/search/simple_sea ... 123(ignore après le gel. Ses il parce que je ne peux pas poster des liens externes. )
R3 - URLSearchHook: (no name) - (* CFBFAE00-17A6-11D0-99CB-00C04FD64497) - (no file)
URLSearchHook R3 -: la barre d'outils AVG Security BHO - (A3BC75A2-1F87-4686-AA43-5347D756017C) - F: \ Program Files \ AVG \ AVG8 \ Toolbar \ IEToolbar.dll
R3 - URLSearchHook: (no name) - (* 00A6FAF6-072E-44cf-8957-5838F569A31D) - (aucun fichier)
R3 - URLSearchHook: (no name) - (00A6FAF6-072E-44cf-8957-5838F569A31D) - F: \ Program Files \ MyWebSearch \ bar \ 2.bin \ MWSSRCAS.DLL
F2 - REG: system.ini: Shell = Explorer.exe RVHOST. exe
BHO O2 - Rechercher MyWebSearch Assistant BHO - (00A6FAF1-072E-44cf-8957-5838F569A31D) - F: \ Program Files \ MyWebSearch \ bar \ 2.bin \ MWSSRCAS.DLL
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - F: \ Program Files \ Fichiers communs \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: BHO mwsBar - (07B18EA1-A523-4961-B6BB-170DE4475CCA) - F: \ Program Files \ MyWebSearch \ bar \ 2.bin \ MWSBAR. DLL
O2 - BHO: BHO AskBar - (201f27d4-3704-41d6-89c1 F-aa35e39143ed) -: \ Program Files \ AskBarDis \ bar \ bin \ askBar.dll
O2 - BHO: RealPlayer télécharger et d'enregistrer Plugin pour Internet Explorer - (3049C3E9-B461-4BC5-8870-4C09146192CA) - C: \ Program Files \ Real \ RealPlayer \ rpbrowserrecordplugin.dll
O2 - BHO: SBCONVERT - (31B27F2D-6BC6-451B-B3D2-4EAB36B2FC3B) - C: \ Program Files \ SpeedBit Video Downloader \ Toolbar \ tbcore3.dll
BHO O2 -: WormRadar. IESiteBlocker com. NavFilter - (3CA2F312-4B53-6F6E-A66E-4E65E497C8C0) - F: \ Program Files \ AVG \ AVG8 \ avgssie.dll
BHO O2 -: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - F: \ Program Files \ Common Files \ Microsoft Windows partagé \ WindowsLiveLogin.dll Live \
O2 - BHO: BHO barre d'outils AVG Security - (A3BC75A2-1F87-4686-AA43-5347D756017C) - F: \ Program Files \ AVG \ AVG8 \ Toolbar \ IEToolbar. dll
O2 - BHO: Java (TM) Plug-In 2 SSV Helper - (DBC80044-A445-435B-BC74-9C25C1C588A9) - F: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - F: \ Program Files \ Java \ jre6 \ lib \ deploy \ JQS \ ie \ jqs_plugin.dll
BHO O2 -: Classe DAPIELoader - (FF6C3CF0-4B15-11D1-ABED-709549C10000) - C: \ progra ~ 1 \ DAP \ ~ DAPIEL 1.DLL
O2 - BHO: GrabberObj Class - (FF7C3CF0-4B15-11D1-ABED-709549C10000) - C: \ PROGRA ~ 1 \ SPEEDB ~ 2 \ Toolbar \ grabber. dll
O3 - Toolbar: Easy-WebPrint - (327C2873-E90D-4c37-AA9D-10AC9BABA46C) - F: \ Program Files \ Canon \ Toolband.dll \ Easy-WebPrint
O3 - Toolbar: barre d'outils de sécurité AVG - (CCC7A320-B3CA-4199-B1A6-9F516DD69829) - F: \ Program Files \ AVG \ AVG8 \ Toolbar \ IEToolbar.dll
O3 - Toolbar: barre d'outils Ask - (3041d03e-44e0-fd4b-b742-2d9b88305f98) - F: \ Program Files \ AskBarDis \ bar \ bin \ askBar. dll
O3 - Toolbar: SpeedBit Video Downloader - (0329E7D6-6F54-462D-93F6-F5C3118BADF2) - C: \ Program Files \ SpeedBit Video Downloader \ Toolbar \ tbcore3.dll
O4 - HKLM \ .. \ Run: [AVG8_TRAY] F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe
O4 - HKLM \ .. \ Run:] NeroFilterCheck [F: \ Program Files \ Fichiers communs \ Ahead \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [BluetoothAuthenticationAgent] bthprops.cpl rundll32.exe, BluetoothAuthenticationAgent
O4 - HKLM \ .. \ Run: [CookieWall] C: \ Program Files \ AnalogX \ CookieWall \ cookie.exe
O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE F: \ WINDOWS \ system32 \ nvcpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [nwiz.exe] nwiz / install
O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE F: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit
O4 - HKLM \ .. \ Run: [TkBellExe] "C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe"-OSBOOT
O4 - HKLM \ .. \ Run: [Facile PrintToolBox] F: \ Program Files \ Canon \ Easy-PrintToolBox \ BJPSMAIN.EXE / ouverture de session
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [My Web Search Bar] rundll32 F: \ PROGRA ~ 1 \ MYWEBS ~ 1 \ bar \ 2.bin \ MWSBAR.DLL, S
O4 - HKLM \ .. \ Run: [MyWebSearch Email Plugin] F: \ PROGRA ~ 1 \ MYWEBS ~ 1 \ bar \ 2.bin \ mwsoemon.exe
O4 - HKCU \ .. \ Run:] THGuard ["F: \ Program Files \ TrojanHunter THGuard.exe 5,3 \"
O4 - HKCU \ .. \ Run: BgMonitor_ [(79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Fichiers communs \ Ahead \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run:] msnmsgr ["F: \ Program Files \ Windows Live \ msnmsgr.exe \ Messenger" / background
O4 - HKCU \ .. \ Run: [] uTorrent "F: \ Program Files \ uTorrent \ utorrent.exe"
O4 - HKCU \ .. \ Run:] DownloadAccelerator ["C: \ Program Files \ DAP Dap.exe \" / STARTUP
O4 - HKCU \ .. \ Run: [MyWebSearch Email Plugin] F: \ PROGRA ~ 1 \ MYWEBS ~ 1 \ bar \ 2.bin \ mwsoemon. exe
O4 - HKCU \ .. \ Run: [Services Octoshape Streaming] "C: \ Documents and Settings \ User \ Application Data \ Octoshape \ Octoshape Streaming Services \ OctoshapeClient.exe"-inv: bootrun
O4 - HKCU \ .. \ Run: [Yahoo Messengger] F: \ WINDOWS \ system32 \ RVHOST.exe
O4 - Startup: MagicDisc.lnk = F: \ Program Files \ MagicDisc \ MagicDisc.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = F: \ Program Files \ Adobe \ Reader 8.0 \ Reader \ AdobeCollabSync. exe
O7 - Software \ HKCU \ Microsoft \ Windows \ CurrentVersion \ Policies \ System, DisableRegedit = 1
O8 - Extra context menu item: & Clean Traces - C: \ Program Files \ DAP \ confidentialité paquet \ dapcleanerie.htm
O8 - Extra context menu item: & Télécharger avec DAP et - C: \ Program Files \ DAP \ dapextie.htm
O8 - Extra context menu item: & Recherche - http://edits.mywebsearch .com / toolbaredits / menusearch.jhtml? p = ZJfox000
O8 - Extra context menu item: Télécharger tous les DAP et - C: \ Program Files \ DAP \ dapextie2.htm
O8 - Extra context menu item: E & xporter vers Microsoft Excel - res://F : \ Progra ~ 1 \ MICROS ~ 2 \ Office11 \ EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste Imprimer - res://F : \ Program Files \ Canon \ Resource.dll \ Easy-WebPrint / RC_AddToList. html
O8 - Extra context menu item: Easy-WebPrint haute vitesse d'impression - res://F : \ Program Files \ Canon \ Resource.dll \ Easy-WebPrint / RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Aperçu - res://F : \ Program Files \ Canon \ Resource.dll \ Easy-WebPrint / RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://F : \ Program Files \ Canon \ Resource.dll \ Easy-WebPrint / RC_Print. html
O9 - Extra button: (no name) - (53F6FCCD-9E22-4d71-86EA-6E43136192AB) - (no file)
O9 - Extra button: (no name) - (925DAB62-F9AC-4221-806A-057BFB1014AA) - (no file)
O9 - Extra button: Recherche - (92780B25-18CC-41C8-F-B9BE 3C9C571A8263) -: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office11 \ REFIEBAR.DLL
O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - F: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
O9 - Extra "Outils" menuitem: @ xpsp3res. dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - F: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
O9 - Extra button: Messenger - (FB5F1910-F110-11D2-F-BB9E 00C04F795683) -: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra "Outils" menuitem: Windows Messenger - (FB5F1910-F110-11D2-F-BB9E 00C04F795683) -: \ Program Files \ Messenger \ msmsgs.exe
O18 - Protocol: LinkScanner - (F274614C-63F8-47D5-A4D1 F-FBDDE494F8D1) -: \ Program Files \ AVG \ AVG8 \ avgpp. dll
O18 - Protocol: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - F: \ PROGRA ~ 1 \ COMMON ~ 1 \ Skype \ ~ SKYPE4 1.DLL
O20 - Winlogon Notify: avgrsstarter - F: \ WINDOWS \ system32 \ avgrsstx.dll
O23 - Service: ASKUpgrade - propriétaire inconnu - F: \ Program Files \ AskBarDis \ bar \ bin \ ASKUpgrade.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, sro - F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc. exe
O23 - Service: Google Update Service (gupdate1ca19eb3ee5859e) (gupdate1ca19eb3ee5859e) - Google Inc - F: \ Program Files \ Google \ Update \ GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc - F: \ Program Files \ Java \ jre6 \ bin \ jqs.exe
F O23 - Service: Ma Recherche sur le Web Service (MyWebSearchService) - MyWebSearch. Com -: \ PROGRA ~ 1 \ MYWEBS ~ 1 \ bar \ 2.bin \ mwssvc. exe
Service O23 -: NMIndexingService - Nero AG - F: \ Program Files \ Fichiers communs \ Ahead \ Lib \ NMIndexingService.exe
F O23 - Service: Service NProtect GameGuard (npggsvc) - Propriétaire inconnu -: \ WINDOWS \ system32 \ GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F: \ WINDOWS \ system32 \ nvsvc32.exe
TuneUp Software Service O23 -: Service TuneUp Drive Defrag (TuneUp.Defrag) - - F: \ WINDOWS \ System32 \ TuneUpDefragService. exe
TuneUp Software Service O23 -: Programme de TuneUp les statistiques des services (TuneUp.ProgramStatisticsSvc) - - F: \ WINDOWS \ System32 \ TUProgSt.exe

-
End of file - 9841 bytes
  • Anonymous
  • Bot
  • No Avatar
  • Inscription: 25 Feb 2008
  • Messages: ?
  • Loc: Ozzuland
  • Status: Online

Message Avril 17th, 2010, 8:35 am

  • Don2007
  • Web Master
  • Web Master
  • No Avatar
  • Inscription: Nov 21, 2006
  • Messages: 4924
  • Loc: NY
  • Status: Offline

Message Avril 17th, 2010, 9:47 am

Puis-je suggérer que vous désinstallez toutes les barres d'outils? Pourquoi certains de vos fichiers système sur le disque C: et d'autres sur le lecteur F:? Theres rien de mal avec cela, Im demandais simplement.

En attendant, je voudrais supprimer le texte suivant.

R3 - URLSearchHook: (no name) - (* 00A6FAF6-072E-44cf-8957-5838F569A31D) - (aucun fichier)

F2 - REG: system.ini: Shell = Explorer.exe RVHOST.exe

O4 - HKCU \ .. \ Run: [Yahoo Messengger] F: \ WINDOWS \ system32 \ RVHOST. exe

O7 - Software \ HKCU \ Microsoft \ Windows \ CurrentVersion \ Policies \ System, DisableRegedit = 1

O8 - Extra context menu item: & Recherche - http://edits.mywebsearch .com / toolbaredits / menusearch.jhtml? p = ZJfox000

O9 - Extra button: (no name) - (53F6FCCD-9E22-4d71-86EA-6E43136192AB) - (no file)

O9 - Extra button: (no name) - (925DAB62-F9AC-4221-806A-057BFB1014AA) - (no file)
How do you know when a politician is lying? His mouth is moving.
  • xenogenesis
  • Newbie
  • Newbie
  • No Avatar
  • Inscription: Avr 17, 2010
  • Messages: 6
  • Status: Offline

Message Avril 17th, 2010, 10:49 am

Ive reformaté mon ordinateur une fois. Ajout d'un nouveau disque dur ainsi. Mais tous les fichiers principaux et un système sur le lecteur F:. Lecteur C: est l'ancien disque qui est avant J'ai formaté mon ordinateur. Comment puis-je supprimer ceux-là? Désolé, Im pas vraiment de bonnes choses dans ce.
  • Don2007
  • Web Master
  • Web Master
  • No Avatar
  • Inscription: Nov 21, 2006
  • Messages: 4924
  • Loc: NY
  • Status: Offline

Message Avril 17th, 2010, 11:24 am

Vous n'avez pas vraiment le format. Vous avez fait une installation séparée à côté de l'ancienne installation et certaines choses sont encore en cours d'exécution du lecteur C:. Je ne pense pas que son origine d'un problème.

Hijack Cela vous donne la possibilité de vérifier et de supprimer l'une des entrées qui sont répertoriés. Vérifier et supprimer ce que j'ai énumérés. Cela devrait mettre la machine en bon état.
How do you know when a politician is lying? His mouth is moving.
  • xenogenesis
  • Newbie
  • Newbie
  • No Avatar
  • Inscription: Avr 17, 2010
  • Messages: 6
  • Status: Offline

Message Avril 17th, 2010, 5:43 pm

J'ai fait ce que tu m'as dit et ça l'auto-redémarrage de mon ordinateur. Rien n'a été supprimé. Un message d'erreur s'est affiché avant le redémarrage. Il dit de modification du Registre a été désactivé par votre administrateur. Son le même message que le gestionnaire de tâches. Après cela, il instantanément redémarré.

Logfile de Trend Micro HijackThis v2.0.2
Scan saved at 2:37:50 AM, le 4/18/2010
Plate-forme: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900. 5512)
Boot mode: Normal

processus en cours:
F: \ WINDOWS \ System32 \ smss.exe
F: \ WINDOWS \ system32 \ winlogon.exe
F: \ WINDOWS \ system32 \ services.exe
F: \ WINDOWS \ system32 \ Savedump.exe
F: \ WINDOWS \ system32 \ lsass.exe
F: \ WINDOWS \ system32 \ svchost.exe
F: \ WINDOWS \ System32 \ svchost.exe
F: \ WINDOWS \ system32 \ svchost.exe
F: \ WINDOWS \ system32 \ spoolsv.exe
F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe
F: \ Program Files \ Java \ jre6 \ bin \ jqs.exe
F: \ WINDOWS \ Explorer \. exe
F: \ WINDOWS \ system32 \ nvsvc32.exe
F: \ WINDOWS \ system32 \ svchost.exe
F: \ WINDOWS \ System32 \ TUProgSt.exe
F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe
F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgnsx.exe
F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe
F: \ WINDOWS \ system32 \ rundll32.exe
F: \ Program Files \ TrojanHunter 5,3 \ THGuard.exe
F: \ program Files \ Fichiers communs \ Ahead \ Lib \ NMBgMonitor.exe
F: \ WINDOWS \ system32 \ wuauclt.exe
F: \ WINDOWS \ system32 \ wscntfy.exe
F: \ Program Files \ Fichiers communs \ Ahead \ Lib NMIndexingService \. exe
F: \ Program Files \ Fichiers communs \ Ahead \ Lib \ NMIndexStoreSvr.exe
F: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe

R0 - Software \ HKCU \ \ Microsoft \ Internet Explorer principale page de démarrage, = http://my.freeze .com / recherche / simple_search.aspx? ProgramID = 182 & AcquisitionID = 38ea0f62-fd64-4a02-a975-631c6a6daef3 & s = & = & CIB vintage = 20100102 & defaultBrowserId = 6 & ProductID = 2312 & 5345 & VendorID = offerId = 6123
R3 - URLSearchHook: (no name) - (* CFBFAE00-17A6-11D0-99CB-00C04FD64497) - (no file)
URLSearchHook R3 -: la barre d'outils AVG Security BHO - (A3BC75A2-1F87-4686-AA43-5347D756017C) - F: \ Program Files \ AVG \ AVG8 \ Toolbar \ IEToolbar. dll
R3 - URLSearchHook: (no name) - (* 00A6FAF6-072E-44cf-8957-5838F569A31D) - (aucun fichier)
R3 - URLSearchHook: (no name) - (00A6FAF6-072E-44cf-8957-5838F569A31D) - F: \ Program Files \ MyWebSearch \ bar \ 2.bin \ MWSSRCAS.DLL
F2 - REG: system.ini: Shell = Explorer.exe RVHOST.exe
BHO O2 - Rechercher MyWebSearch Assistant BHO - (00A6FAF1-072E-44cf-8957-5838F569A31D) - F: \ Program Files \ MyWebSearch \ bar \ 2.bin MWSSRCAS \. DLL
O2 - BHO: Adobe PDF Reader Link Aide - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - F: \ Program Files \ Fichiers communs \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: BHO mwsBar - (07B18EA1-A523-4961-B6BB-170DE4475CCA) - F: \ Program Files \ MyWebSearch \ bar \ 2.bin \ MWSBAR.DLL
O2 - BHO: BHO AskBar - (201f27d4-3704-41d6-89c1 F-aa35e39143ed) -: \ Program Files \ AskBarDis \ bar \ bin \ askBar. dll
O2 - BHO: RealPlayer télécharger et d'enregistrer Plugin pour Internet Explorer - (3049C3E9-B461-4BC5-8870-4C09146192CA) - C: \ Program Files \ Real \ RealPlayer \ rpbrowserrecordplugin.dll
O2 - BHO: SBCONVERT - (31B27F2D-6BC6-451B-B3D2-4EAB36B2FC3B) - C: \ Program Files \ SpeedBit Video Downloader \ Toolbar \ tbcore3.dll
O2 - BHO: WormRadar. IESiteBlocker.NavFilter com - (3CA2F312-4B53-6F6E-A66E-4E65E497C8C0) - F: \ Program Files \ AVG \ AVG8 \ avgssie. dll
BHO O2 -: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - F: \ Program Files \ Fichiers communs \ Microsoft Shared \ Windows Live WindowsLiveLogin.dll \
O2 - BHO: BHO barre d'outils AVG Security - (A3BC75A2-1F87-4686-AA43-5347D756017C) - F: \ Program Files \ AVG \ AVG8 \ Toolbar \ IEToolbar.dll
O2 - BHO: Java (TM) Plug-In 2 SSV Helper - (DBC80044-A445-435B-BC74-9C25C1C588A9) - F: \ Program Files \ Java \ jre6 \ bin \ jp2ssv. dll
O2 - BHO: JQSIEStartDetectorImpl - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - F: \ Program Files \ Java \ jre6 \ lib \ deploy \ JQS \ ie \ jqs_plugin.dll
BHO O2 -: Classe DAPIELoader - (FF6C3CF0-4B15-11D1-ABED-709549C10000) - C: \ progra ~ 1 \ DAP \ ~ DAPIEL 1.DLL
O2 - BHO: GrabberObj Class - (FF7C3CF0-4B15-11D1-ABED-709549C10000) - C: \ PROGRA ~ 1 \ SPEEDB ~ 2 \ Toolbar \ grabber.dll
O3 - Toolbar: Easy-WebPrint - (327C2873-E90D-4c37-AA9D-10AC9BABA46C) - F: \ Program Files \ Canon \ Easy-WebPrint Toolband. dll
O3 - Toolbar: barre d'outils de sécurité AVG - (CCC7A320-B3CA-4199-B1A6-9F516DD69829) - F: \ Program Files \ AVG \ AVG8 \ Toolbar \ IEToolbar.dll
O3 - Toolbar: barre d'outils Ask - (3041d03e-44e0-fd4b-b742-2d9b88305f98) - F: \ Program Files \ AskBarDis \ bar \ bin \ askBar.dll
O3 - Toolbar: SpeedBit Video Downloader - (0329E7D6-6F54-462D-93F6-F5C3118BADF2) - C: \ Program Files \ SpeedBit Video Downloader \ Toolbar \ tbcore3.dll
O4 - HKLM \ .. \ Run: [AVG8_TRAY] F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe
O4 - HKLM \ .. \ Run:] NeroFilterCheck [F: \ Program Files \ Fichiers communs \ Ahead \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [BluetoothAuthenticationAgent] bthprops.cpl rundll32.exe, BluetoothAuthenticationAgent
O4 - HKLM \ .. \ Run: [CookieWall] C: \ Program Files \ AnalogX \ CookieWall \ cookie.exe
O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE F: \ WINDOWS \ system32 \ nvcpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [nwiz.exe] nwiz / install
O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE F: \ WINDOWS \ system32 \ NvMcTray. dll, NvTaskbarInit
O4 - HKCU \ .. \ Run: [TkBellExe] "C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe"-OSBOOT
O4 - HKLM \ .. \ Run: [Easy-PrintToolBox] F: \ Program Files \ Canon \ Easy-PrintToolBox \ BJPSMAIN.EXE / ouverture de session
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [My Web Search Bar] rundll32 F: \ PROGRA ~ 1 \ MYWEBS ~ 1 \ bar \ 2.bin \ MWSBAR.DLL, S
O4 - HKLM \ .. \ Run: [MyWebSearch Email Plugin] F: \ PROGRA ~ 1 \ MYWEBS ~ 1 \ bar \ 2.bin \ mwsoemon.exe
O4 - HKCU \ .. \ Run:] THGuard ["F: \ Program Files \ TrojanHunter THGuard.exe 5,3 \"
O4 - HKCU \ .. \ Run: BgMonitor_ [(79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Fichiers communs \ Ahead \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run:] msnmsgr ["F: \ Program Files \ Windows Live \ msnmsgr.exe \ Messenger" / background
O4 - HKCU \ .. \ Run: [] uTorrent "F: \ Program Files \ uTorrent \ uTorrent. exe "
O4 - HKCU \ .. \ Run:] DownloadAccelerator ["C: \ Program Files \ DAP Dap.exe \" / STARTUP
O4 - HKCU \ .. \ Run: [MyWebSearch Email Plugin] F: \ PROGRA ~ 1 \ MYWEBS ~ 1 \ bar \ 2.bin \ mwsoemon.exe
O4 - HKCU \ .. \ Run: [Services Octoshape Streaming] "C: \ Documents and Settings \ User \ Application Data \ Octoshape \ Octoshape Streaming Services \ OctoshapeClient.exe"-inv: bootrun
O4 - HKCU \ .. \ Run: [Yahoo Messengger] F: \ WINDOWS \ system32 \ RVHOST.exe
O4 - Startup: MagicDisc. lnk = F: \ Program Files \ MagicDisc \ MagicDisc.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = F: \ Program Files \ Adobe \ Reader 8.0 \ Reader \ AdobeCollabSync.exe
O7 - Software \ HKCU \ Microsoft \ Windows \ CurrentVersion \ Policies \ System, DisableRegedit = 1
O8 - Extra context menu item: & Clean Traces - C: \ Program Files \ DAP \ confidentialité paquet \ dapcleanerie.htm
O8 - Extra context menu item: & Télécharger avec DAP et - C: \ Program Files \ DAP \ dapextie. htm
O8 - Extra context menu item: & Recherche - http://edits.mywebsearch .com / toolbaredits / menusearch.jhtml? p = ZJfox000
O8 - Extra context menu item: Télécharger tous les DAP et - C: \ Program Files \ DAP \ dapextie2.htm
O8 - Extra context menu item: E & xporter vers Microsoft Excel - res://F : \ Progra ~ 1 \ MICROS ~ 2 \ Office11 \ EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste Imprimer - res://F : \ Program Files \ Canon \ Resource.dll \ Easy-WebPrint / RC_AddToList. html
O8 - Extra context menu item: Easy-WebPrint haute vitesse d'impression - res://F : \ Program Files \ Canon \ Resource.dll \ Easy-WebPrint / RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Aperçu - res://F : \ Program Files \ Canon \ Resource.dll \ Easy-WebPrint / RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://F : \ Program Files \ Canon \ Resource.dll \ Easy-WebPrint / RC_Print. html
O9 - Extra button: (no name) - (53F6FCCD-9E22-4d71-86EA-6E43136192AB) - (no file)
O9 - Extra button: (no name) - (925DAB62-F9AC-4221-806A-057BFB1014AA) - (no file)
O9 - Extra button: Recherche - (92780B25-18CC-41C8-F-B9BE 3C9C571A8263) -: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office11 \ REFIEBAR.DLL
O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - F: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
O9 - Extra "Outils" menuitem: @ xpsp3res. dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - F: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
O9 - Extra button: Messenger - (FB5F1910-F110-11D2-F-BB9E 00C04F795683) -: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra "Outils" menuitem: Windows Messenger - (FB5F1910-F110-11D2-F-BB9E 00C04F795683) -: \ Program Files \ Messenger \ msmsgs.exe
O18 - Protocol: LinkScanner - (F274614C-63F8-47D5-A4D1 F-FBDDE494F8D1) -: \ Program Files \ AVG \ AVG8 \ avgpp. dll
O18 - Protocol: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - F: \ PROGRA ~ 1 \ COMMON ~ 1 \ Skype \ ~ SKYPE4 1.DLL
O20 - Winlogon Notify: avgrsstarter - F: \ WINDOWS \ system32 \ avgrsstx.dll
O23 - Service: ASKUpgrade - propriétaire inconnu - F: \ Program Files \ AskBarDis \ bar \ bin \ ASKUpgrade.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, sro - F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc. exe
O23 - Service: Google Update Service (gupdate1ca19eb3ee5859e) (gupdate1ca19eb3ee5859e) - Google Inc - F: \ Program Files \ Google \ Update \ GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc - F: \ Program Files \ Java \ jre6 \ bin \ jqs.exe
F O23 - Service: Ma Recherche sur le Web Service (MyWebSearchService) - MyWebSearch. Com -: \ PROGRA ~ 1 \ MYWEBS ~ 1 \ bar \ 2.bin \ mwssvc. exe
Service O23 -: NMIndexingService - Nero AG - F: \ Program Files \ Fichiers communs \ Ahead \ Lib \ NMIndexingService.exe
F O23 - Service: Service NProtect GameGuard (npggsvc) - Propriétaire inconnu -: \ WINDOWS \ system32 \ GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F: \ WINDOWS \ system32 \ nvsvc32.exe
TuneUp Software Service O23 -: Service TuneUp Drive Defrag (TuneUp.Defrag) - - F: \ WINDOWS \ System32 \ TuneUpDefragService. exe
TuneUp Software Service O23 -: Programme de TuneUp les statistiques des services (TuneUp.ProgramStatisticsSvc) - - F: \ WINDOWS \ System32 \ TUProgSt.exe

-
End of file - 9588 bytes
  • xenogenesis
  • Newbie
  • Newbie
  • No Avatar
  • Inscription: Avr 17, 2010
  • Messages: 6
  • Status: Offline

Message Avril 17th, 2010, 9:11 pm

J'ai essayé de les supprimer 1 par 1 et j'ai réussi à supprimer tous ceux que vous avez dit, mais il n'y a que 1 qui continue d'apparaître.

Son O7 - Software \ HKCU \ Microsoft \ Windows \ CurrentVersion \ Policies \ System, DisableRegedit = 1

Après je supprimer cela, il wouldnt apparaître dans la prochaine numérisation que je fais. Mais quand je scan à nouveau juste pour être sûr, il apparaît à nouveau. Voici le log après j'ai supprimé tout sauf O7 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System, DisableRegedit = 1.

Logfile de Trend Micro HijackThis v2.0.2
Scan saved at 12:20:42, le 4/18/2010
Plate-forme: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

processus en cours:
F: \ WINDOWS \ System32 \ smss.exe
F: \ WINDOWS \ system32 \ winlogon.exe
F: \ WINDOWS \ system32 \ services.exe
F: \ WINDOWS \ system32 \ Savedump.exe
F: \ WINDOWS \ system32 \ lsass.exe
F: \ WINDOWS \ system32 \ svchost.exe
F: \ WINDOWS \ System32 \ svchost. exe
F: \ WINDOWS \ system32 \ svchost.exe
F: \ WINDOWS \ system32 \ spoolsv.exe
F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe
F: \ Program Files \ Java \ jre6 \ bin \ jqs.exe
F: \ WINDOWS \ system32 \ nvsvc32.exe
Explorer.EXE F: \ WINDOWS \
F: \ WINDOWS \ system32 \ svchost.exe
F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe
F: \ WINDOWS \ System32 \ TUProgSt.exe
F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgnsx.exe
F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe
F: \ WINDOWS \ system32 \ rundll32.exe
F: \ Program Files \ TrojanHunter 5,3 THGuard \. exe
F: \ program Files \ Fichiers communs \ Ahead \ Lib \ NMBgMonitor.exe
F: \ WINDOWS \ system32 \ wuauclt.exe
F: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe
F: \ WINDOWS \ system32 \ wscntfy.exe
C: \ Program Files \ firefox.exe \ Mozilla Firefox
F: \ program Files \ Fichiers communs \ Ahead \ Lib \ NMIndexingService.exe
F: \ Program Files \ Fichiers communs \ Ahead \ Lib \ NMIndexStoreSvr.exe

R0 - Software \ HKCU \ \ Microsoft \ Internet Explorer principale page de démarrage, = http://my.freeze .com / recherche / simple_search.aspx? ProgramID = 182 & AcquisitionID = 38ea0f62-fd64-4a02-a975-631c6a6daef3 & s = & = & CIB vintage = 20100102 & defaultBrowserId = 6 & ProductID = 2312 & 5345 & VendorID = offerId = 6123
URLSearchHook R3 -: la barre d'outils AVG Security BHO - (A3BC75A2-1F87-4686-AA43-5347D756017C) - F: \ Program Files \ AVG \ AVG8 \ Toolbar \ IEToolbar.dll
R3 - URLSearchHook: (no name) - (00A6FAF6-072E-44cf-8957-5838F569A31D) - F: \ Program Files \ MyWebSearch \ bar \ 2.bin \ MWSSRCAS. DLL
BHO O2 - Rechercher MyWebSearch Assistant BHO - (00A6FAF1-072E-44cf-8957-5838F569A31D) - F: \ Program Files \ MyWebSearch \ bar \ 2.bin \ MWSSRCAS.DLL
O2 - BHO: Adobe PDF Reader Link Aide - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - F: \ Program Files \ Fichiers communs \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: BHO mwsBar - (07B18EA1-A523-4961-B6BB-170DE4475CCA) - F: \ Program Files \ MyWebSearch \ bar \ 2.bin \ MWSBAR. DLL
O2 - BHO: BHO AskBar - (201f27d4-3704-41d6-89c1 F-aa35e39143ed) -: \ Program Files \ AskBarDis \ bar \ bin \ askBar.dll
O2 - BHO: RealPlayer télécharger et d'enregistrer Plugin pour Internet Explorer - (3049C3E9-B461-4BC5-8870-4C09146192CA) - C: \ Program Files \ Real \ RealPlayer \ rpbrowserrecordplugin.dll
O2 - BHO: SBCONVERT - (31B27F2D-6BC6-451B-B3D2-4EAB36B2FC3B) - C: \ Program Files \ SpeedBit Video Downloader \ Toolbar \ tbcore3.dll
BHO O2 -: WormRadar. IESiteBlocker com. NavFilter - (3CA2F312-4B53-6F6E-A66E-4E65E497C8C0) - F: \ Program Files \ AVG \ AVG8 \ avgssie.dll
BHO O2 -: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - F: \ Program Files \ Fichiers communs \ Microsoft Shared \ Windows Live WindowsLiveLogin.dll \
O2 - BHO: BHO barre d'outils AVG Security - (A3BC75A2-1F87-4686-AA43-5347D756017C) - F: \ Program Files \ AVG \ AVG8 \ Toolbar \ IEToolbar. dll
O2 - BHO: Java (TM) Plug-In 2 SSV Helper - (DBC80044-A445-435B-BC74-9C25C1C588A9) - F: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - F: \ Program Files \ Java \ jre6 \ lib \ deploy \ JQS \ ie \ jqs_plugin.dll
BHO O2 -: Classe DAPIELoader - (FF6C3CF0-4B15-11D1-ABED-709549C10000) - C: \ progra ~ 1 \ DAP \ ~ DAPIEL 1.DLL
O2 - BHO: GrabberObj Class - (FF7C3CF0-4B15-11D1-ABED-709549C10000) - C: \ PROGRA ~ 1 \ SPEEDB ~ 2 \ Toolbar \ grabber. dll
O3 - Toolbar: Easy-WebPrint - (327C2873-E90D-4c37-AA9D-10AC9BABA46C) - F: \ Program Files \ Canon \ Toolband.dll \ Easy-WebPrint
O3 - Toolbar: barre d'outils de sécurité AVG - (CCC7A320-B3CA-4199-B1A6-9F516DD69829) - F: \ Program Files \ AVG \ AVG8 \ Toolbar \ IEToolbar.dll
O3 - Toolbar: barre d'outils Ask - (3041d03e-44e0-fd4b-b742-2d9b88305f98) - F: \ Program Files \ AskBarDis \ bar \ bin \ askBar. dll
O3 - Toolbar: SpeedBit Video Downloader - (0329E7D6-6F54-462D-93F6-F5C3118BADF2) - C: \ Program Files \ SpeedBit Video Downloader \ Toolbar \ tbcore3.dll
O4 - HKLM \ .. \ Run: [AVG8_TRAY] F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe
O4 - HKLM \ .. \ Run:] NeroFilterCheck [F: \ Program Files \ Fichiers communs \ Ahead \ Lib \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [BluetoothAuthenticationAgent] bthprops.cpl rundll32.exe, BluetoothAuthenticationAgent
O4 - HKLM \ .. \ Run: [CookieWall] C: \ Program Files \ AnalogX \ CookieWall \ cookie.exe
O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE F: \ WINDOWS \ system32 \ nvcpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [nwiz.exe] nwiz / install
O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE F: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit
O4 - HKCU \ .. \ Run: [TkBellExe] "C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe"-OSBOOT
O4 - HKLM \ .. \ Run: [Facile PrintToolBox] F: \ Program Files \ Canon \ Easy-PrintToolBox \ BJPSMAIN.EXE / ouverture de session
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [My Web Search Bar] rundll32 F: \ PROGRA ~ 1 \ MYWEBS ~ 1 \ bar \ 2.bin \ MWSBAR.DLL, S
O4 - HKLM \ .. \ Run: [MyWebSearch Email Plugin] F: \ PROGRA ~ 1 \ MYWEBS ~ 1 \ bar \ 2.bin \ mwsoemon.exe
O4 - HKCU \ .. \ Run:] THGuard ["F: \ Program Files \ TrojanHunter THGuard.exe 5,3 \"
O4 - HKCU \ .. \ Run: BgMonitor_ [(79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Program Files \ Fichiers communs \ Ahead \ Lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run:] msnmsgr ["F: \ Program Files \ Windows Live \ msnmsgr.exe \ Messenger" / background
O4 - HKCU \ .. \ Run: [] uTorrent "F: \ Program Files \ uTorrent \ utorrent.exe"
O4 - HKCU \ .. \ Run:] DownloadAccelerator ["C: \ Program Files \ DAP Dap.exe \" / STARTUP
O4 - HKCU \ .. \ Run: [MyWebSearch Email Plugin] F: \ PROGRA ~ 1 \ MYWEBS ~ 1 \ bar \ 2.bin \ mwsoemon. exe
O4 - HKCU \ .. \ Run: [Services Octoshape Streaming] "C: \ Documents and Settings \ User \ Application Data \ Octoshape \ Octoshape Streaming Services \ OctoshapeClient.exe"-inv: bootrun
O4 - Startup: MagicDisc.lnk = F: \ Program Files \ MagicDisc \ MagicDisc.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = F: \ Program Files \ Adobe \ Reader 8.0 \ Reader \ AdobeCollabSync. exe
O7 - Software \ HKCU \ Microsoft \ Windows \ CurrentVersion \ Policies \ System, DisableRegedit = 1
O8 - Extra context menu item: & Clean Traces - C: \ Program Files \ DAP \ confidentialité paquet \ dapcleanerie.htm
O8 - Extra context menu item: & Télécharger avec DAP et - C: \ Program Files \ DAP \ dapextie.htm
O8 - Extra context menu item: & Recherche - http://edits.mywebsearch .com / toolbaredits / menusearch.jhtml? p = ZJfox000
O8 - Extra context menu item: Télécharger tous les DAP et - C: \ Program Files \ DAP \ dapextie2.htm
O8 - Extra context menu item: E & xporter vers Microsoft Excel - res://F : \ Progra ~ 1 \ MICROS ~ 2 \ Office11 \ EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste Imprimer - res://F : \ Program Files \ Canon \ Resource.dll \ Easy-WebPrint / RC_AddToList. html
O8 - Extra context menu item: Easy-WebPrint haute vitesse d'impression - res://F : \ Program Files \ Canon \ Resource.dll \ Easy-WebPrint / RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Aperçu - res://F : \ Program Files \ Canon \ Resource.dll \ Easy-WebPrint / RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://F : \ Program Files \ Canon \ Resource.dll \ Easy-WebPrint / RC_Print. html
O9 - Extra button: Recherche - (92780B25-18CC-41C8-F-B9BE 3C9C571A8263) -: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office11 \ REFIEBAR.DLL
O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - F: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
xpsp3res.dll O9 - Extra "Tools" menuitem: @, -20001 - (e2e2dd38-d088-82b7-4134-f2ba38496583) - F: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
O9 - Extra button: Messenger - (FB5F1910-F110-11D2-F-BB9E 00C04F795683) -: \ Program Files \ Messenger \ msmsgs. exe
O9 - Extra "Outils" menuitem: Windows Messenger - (FB5F1910-F110-11D2-F-BB9E 00C04F795683) -: \ Program Files \ Messenger \ msmsgs.exe
O18 - Protocol: LinkScanner - (F274614C-63F8-47D5-A4D1 F-FBDDE494F8D1) -: \ Program Files \ AVG \ AVG8 \ avgpp.dll
O18 - Protocol: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - F: \ PROGRA ~ 1 \ COMMON ~ 1 \ Skype \ ~ SKYPE4 1.DLL
O20 - Winlogon Notify: avgrsstarter - F: \ WINDOWS \ system32 \ avgrsstx. dll
O23 - Service: ASKUpgrade - propriétaire inconnu - F: \ Program Files \ AskBarDis \ bar \ bin \ ASKUpgrade.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, sro - F: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe
O23 - Service: Google Update Service (gupdate1ca19eb3ee5859e) (gupdate1ca19eb3ee5859e) - Google Inc - F: \ Program Files \ Google \ Update \ GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc - F: \ Program Files \ Java \ jre6 \ bin \ JQS. exe
F O23 - Service: Ma Recherche sur le Web Service (MyWebSearchService) - MyWebSearch. Com -: \ PROGRA ~ 1 \ MYWEBS ~ 1 \ bar \ 2.bin \ mwssvc.exe
Service O23 -: NMIndexingService - Nero AG - F: \ program Files \ Fichiers communs \ Ahead \ Lib \ NMIndexingService.exe
F O23 - Service: Service NProtect GameGuard (npggsvc) - Propriétaire inconnu -: \ WINDOWS \ system32 \ GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F: \ WINDOWS \ system32 \ nvsvc32. exe
TuneUp Software Service O23 -: Service TuneUp Drive Defrag (TuneUp.Defrag) - - F: \ WINDOWS \ System32 \ TuneUpDefragService.exe
TuneUp Software Service O23 -: Programme de TuneUp les statistiques des services (TuneUp.ProgramStatisticsSvc) - - F: \ WINDOWS \ System32 \ TUProgSt.exe

-
End of file - 9178 bytes
  • xenogenesis
  • Newbie
  • Newbie
  • No Avatar
  • Inscription: Avr 17, 2010
  • Messages: 6
  • Status: Offline

Message Avril 18th, 2010, 1:02 am

Toute personne qui sait comment résoudre ce problème s'il vous plaît aidez-moi. Merci =)
  • Don2007
  • Web Master
  • Web Master
  • No Avatar
  • Inscription: Nov 21, 2006
  • Messages: 4924
  • Loc: NY
  • Status: Offline

Message Avril 18th, 2010, 7:19 am

Si quelque chose empêche réapparaître, allez dans le registre et le supprimer à la main. Cliquez sur Démarrer, Exécuter, regedit, appuyez sur ENTRÉE et suivez le sentier qui détournent de cette montre.
How do you know when a politician is lying? His mouth is moving.
  • xenogenesis
  • Newbie
  • Newbie
  • No Avatar
  • Inscription: Avr 17, 2010
  • Messages: 6
  • Status: Offline

Message Avril 18th, 2010, 7:25 am

Je ne peux pas ouvrir le Registre modifier. Run fonctionne toujours bien. Je ne peux pas démarrer en mode sans échec. Il dit STPD.EXE chargement. Appuyez sur Echap pour annuler. J'ai attendu et la maquette redémarré. Et le dos à l'écran de sélection. Je sélectionne le mode sans échec et cette fois en appuyant sur la touche Echap. La même chose se reproduise. Retour à l'écran de sélection (le lieu où vous sélectionnez le mode de démarrage dans)
  • Don2007
  • Web Master
  • Web Master
  • No Avatar
  • Inscription: Nov 21, 2006
  • Messages: 4924
  • Loc: NY
  • Status: Offline

Message Avril 18th, 2010, 4:05 pm

Exécutez regedit sur une autre machine. Aller à HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies. Faites un clic droit sur les politiques et cliquez à gauche sur l'exportation. Cela va créer un fichier. Reg. le graver sur un CD et l'importer dans votre PC. Cela va écraser la clé existante.
How do you know when a politician is lying? His mouth is moving.
  • inspectorweb
  • Born
  • Born
  • No Avatar
  • Inscription: Mai 21, 2010
  • Messages: 1
  • Status: Offline

Message Mai 21st, 2010, 11:50 pm

Ma suggestion. Gestionnaire de téléchargement de travail AnVir. Lorsque vous l'exécutez, AnVir vous montre tous les programmes de démarrage et les processus de Windows, afin que vous puissiez trouver le fichier nuisible dans une minute. J'ai toujours l'utiliser quand je nettoie son PC. Désolé pour le hors-sujet.

Afficher de l'information

  • Total des messages de ce sujet: 11 messages
  • Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 145 invités
  • Vous ne pouvez pas poster de nouveaux sujets
  • Vous ne pouvez pas répondre aux sujets
  • Vous ne pouvez pas éditer vos messages
  • Vous ne pouvez pas supprimer vos messages
  • Vous ne pouvez pas joindre des fichiers
 
 

© 2011 Unmelted, LLC. Ozzu® est une marque déposée de Unmelted, LLC