probléme winfixer error safe et page intempéstive
Répondre à la discussion
Affichage des résultats 1 à 10 sur 10

probléme winfixer error safe et page intempéstive



  1. 10/03/2006, 14h19 #1
    invited50226c5

    probléme winfixer error safe et page intempéstive


    ------

    bonjour voila mes problémes

    -errorsafe et winfixer demande leur installation
    -plusieur pages s'affiche réguliérement monacogold, bookmark
    -différent lien se sont installer dans mes favoris san que je puisse maintenant l supprimer

    si quelqu'un a des solutions a mes problémes merci de venir a mon aide

    ci joint rapport hijack this

    Logfile of HijackThis v1.99.1
    Scan saved at 15:19:20, on 10/03/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.e xe
    C:\WINDOWS\system32\services.e xe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.ex e
    C:\WINDOWS\System32\svchost.ex e
    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\spoolsv.ex e
    C:\PROGRA~1\FICHIE~1\AOL\ACS\A OLacsd.exe
    C:\WINDOWS\system32\drivers\CD AC11BA.EXE
    C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\ewido anti-malware\ewidoguard.exe
    C:\WINDOWS\system32\nvsvc32.ex e
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\system32\svchost.ex e
    C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
    C:\WINDOWS\system32\rundll32.e xe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Java\j2re1.4.2_06\bin\ju sched.exe
    C:\WINDOWS\System32\spool\DRIV ERS\W32X86\3\E_FATI9CE.EXE
    C:\WINDOWS\vsnpstd.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsch ed.exe
    C:\Program Files\SlySoft\AnyDVD\AnyDVD.ex e
    C:\Program Files\QuickTime\qttask.exe
    C:\PROGRA~1\Wanadoo\TaskBarIco n.exe
    C:\apps\Powercinema\PCMService .exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
    c:\progra~1\intern~1\iexplore. exe
    C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
    C:\Program Files\MSN Messenger\MSNP13Downgrader.exe
    C:\WINDOWS\system32\WISPTIS.EX E
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\ERIC\Bureau\hijack\Hi jackThis.exe

    R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Search Bar = http://www.gmyatkdfntuwvyyvvp.info/p...kHFUV07FI.html
    R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://wgqfezlcfpcvwfxz.com/pY_jEkyA...nuv94vulWw.asp
    R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
    R0 - HKLM\Software\Microsoft\Intern et Explorer\Search,SearchAssistan t =
    R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page_bak = http://runonce.msn.com/
    R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Window Title = Wanadoo
    R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.D LL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelpe r.dll
    O2 - BHO: (no name) - {3B6D900E-40FC-7D30-A086-E1BF3DBB919A} - C:\DOCUME~1\ERIC\APPLIC~1\shim city\jump license.exe (file missing)
    O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
    O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dl l
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dl l
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMI G.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLG NT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLG NT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll, NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.d ll,NvTaskbarInit
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\ju sched.exe
    O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.ex e
    O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIV ERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
    O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsch ed.exe" -osboot
    O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Program Files\SlySoft\AnyDVD\ElbyCheck .exe" /L AnyDVD
    O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.ex e
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.ex e TaskBarIcon.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [NI.UWFX5V_0001_0802] "C:\WINDOWS\Downloaded Program Files\UWFX5V_0001_0802NetInsta ller.exe"
    O4 - HKLM\..\Run: [PCMService] "c:\apps\Powercinema\PCMServic e.exe"
    O4 - HKLM\..\Run: [Open readme 1 mail] C:\Documents and Settings\All Users\Application Data\active base open readme\Denttime.exe
    O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.ex e
    O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe EspaceWanadoo.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
    O4 - HKCU\..\Run: [Cash Bind] C:\DOCUME~1\ERIC\APPLIC~1\WAVE US~1\MetaAboutSetup.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Startup: MSNP13 Downgrader.lnk = ?
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\Office10\OSA.EXE
    O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dl l/cmwordtrans.html
    O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolba r.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\ EXCEL.EXE/3000
    O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.h tml
    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dl l/cmbacklinks.html
    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dl l/cmsimilar.html
    O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeI EMenu.html
    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dl l/cmsearch.html
    O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms. html
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dl l/cmcache.html
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\np jpi142_06.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\np jpi142_06.dll
    O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms. html
    O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms. html
    O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.h tml
    O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.h tml
    O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolba r.html
    O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolba r.html
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\ REFIEBAR.DLL
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dl l
    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab3126 7.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.bitdefender.com/scan/Msie/bitdefender.cab
    O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://1113501502000.kit.sexequalite. com/12955/CD/Bitoku.exe
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
    O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
    O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\A OLacsd.exe
    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CD AC11BA.EXE
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.ex e
    O23 - Service: Iomega App Services - Unknown owner - C:\PROGRA~1\Iomega\System32\Ap pServices.exe (file missing)
    O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.ex e
    O23 - Service: SC Test Branding Service 1 - SC Test Branding 1 - C:\Program Files\Fichiers communs\SC Test Branding 1 Shared\Service\SCTestService1. exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

    merci a bientot

    -----
  2. 10/03/2006, 14h41 #2
    umfred

    Re : probléme winfixer error safe et page intempéstive

    Salut,
    Utilises ton logiciel anti malware ewido ou/et le couple ad-aware et spybot pour supprimer les spywares (winfixer et errorsafe).
    Pour les pop up utilises soit l'anti pop up de ton naviguateur, soit celui d'une barre d'outils comme la Google Toolbar.
  3. 10/03/2006, 14h49 #3
    invited50226c5

    Re : probléme winfixer error safe et page intempéstive

    déja essayer mais les probléme persiste
  4. 10/03/2006, 14h54 #4
    umfred

    Re : probléme winfixer error safe et page intempéstive

    As tu désactiver la restauration système (propriétés du poste de travail, onglet restauration du système) avant de faire le ménage avec ces logiciels ?
  5. Aujourd'hui
    A voir en vidéo sur Futura
  6. 10/03/2006, 15h27 #5
    yoda1234

    Re : probléme winfixer error safe et page intempéstive

    bonjour
    procèdes comme ceci et tiens nous au courant.
    Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
  7. 10/03/2006, 15h47 #6
    igor51

    Re : probléme winfixer error safe et page intempéstive

    bonjour,

    suit la procédure de yoda1234 mais passe ewido en mode sans échec pour un plus grand pouvoir.
    Winfixer devrait partir avec spybot(s'il est à jours).
    pour ce qui est des autres problèmes j'attends de voir se que donne les scans pour t'en dire plus.

    bonne journée

    Igor
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.
  8. 10/03/2006, 16h33 #7
    Cyrrus

    Re : probléme winfixer error safe et page intempéstive

    Bonjour à tou(te)s,

    Je pense qu'il y a aussi du Lop la dessous. En tout cas le log est bien infecté.

    O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://1113501502000.kit.sexequalite. com/12955/CD/Bitoku.exe
    LOL vraiment j'adore hijackthis !

    Bonne journée
    Cyrrus
  9. 13/03/2006, 19h13 #8
    invited50226c5

    Re : probléme winfixer error safe et page intempéstive

    bonjour
    j'ai effectuée l manip demandé mais cela na pas résolu mais probléme méme en mode sans échec

    g toujour d liens dans ma liste d favoris
    et d pages souvre encore

    merci a bientot
  10. 13/03/2006, 19h27 #9
    Cyrrus

    Re : probléme winfixer error safe et page intempéstive

    Bonsoir eric88,

    La manip a evolué entre temps. Fais donc la nouvelle et poste les rapports qui en découlent en pièce jointe.

    Je ne peux pas analyser les log ce soir, je le ferais demain, si je peux car je rentre tard...

    Bonne soirée
    Cyrrus

    edit : bonsoir igor, désolé ^^
    Dernière modification par Cyrrus ; 13/03/2006 à 19h30.
  11. 13/03/2006, 19h28 #10
    igor51

    Re : probléme winfixer error safe et page intempéstive

    bonsoir,
    as- tu utilisé ewido? si oui poste le rapport généré en mode sans échec et un nouveau log hijackthis.
    Sinon fais la procédure qu'il y a un post-it du forum sécurité.

    bonne soirée

    igor

    edit: grillé par Cyrrus, bonsoir a toi !!
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.
« besoin d aide pour co,figurée mon modem | Protection internet de fou-furieux.... »

Discussions similaires

  1. problème numéro de page ds pied de page
    Par invitec0c0a7e9 dans le forum Logiciel - Software - Open Source
    Réponses: 0
    Dernier message: 09/10/2006, 15h18
  2. ouverture de page internet intempestive
    Par invite729de343 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 13
    Dernier message: 24/05/2006, 17h03
  3. Error safe
    Par inviteddcb258a dans le forum Internet - Réseau - Sécurité générale
    Réponses: 7
    Dernier message: 15/05/2006, 17h48
  4. Liens non desirés, safe error et autres fenêtres .....
    Par alain de france dans le forum Internet - Réseau - Sécurité générale
    Réponses: 38
    Dernier message: 09/04/2006, 16h13
  5. problème avec winfixer
    Par invitefbb00e1e dans le forum Internet - Réseau - Sécurité générale
    Réponses: 4
    Dernier message: 01/02/2006, 20h58
Dans la rubrique Tech de Futura, découvrez nos comparatifs produits sur l'informatique et les technologies : imprimantes laser couleur, casques audio, chaises gamer...