Chargement en cours...
Connexion au forum informatique de Sur-la-Toile
La discussion « c'est  mon » se trouve dans le forum « Virus, troyens, etc... »
Statut de la discussion » c'est  mon « ( résolue)

c'est mon

Le 26-07-2005 à 16:44 #

bonjour j'ai un probleme avec mon windows xp il ya des messages qui s'affiche ap propos du registre.... j'ai formater on pc plusieur fois(hier etait la 4eme fois) mais c'est tjrs pareil un fois connecter sur internet les msg revient ; j'ai installer Microsoft AntiSpyware et il n'a rien trouver alors j'ai installer le hijackthis ; j'ai fais toutes les etapes que vous avez indiquer pour le hijackthis et voici le resultat du test :



Logfile of HijackThis v1.99.1
Scan saved at 14:05:33, on 27/12/2002
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesPanda SoftwarePanda Antivirus PlatinumFirewallPavFires.exe
C:WINDOWSsm56hlpr.exe
C:Program FilesPanda SoftwarePanda Antivirus PlatinumAPVXDWIN.EXE
C:Program FilesPanda SoftwarePanda Antivirus Platinumpavsrv51.exe
C:WINDOWSSystem32ctfmon.exe
C:Program FilesPanda SoftwarePanda Antivirus PlatinumAVENGINE.EXE
C:Program FilesMenaradslmon.exe
C:Program FilesPanda SoftwarePanda Antivirus PlatinumpavProxy.exe
C:WINDOWSSystem32wuauclt.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Documents and Settingsnofisse.hBureauNouveau dossiertelechHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.menara.ma/
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Menara
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O4 - HKLM..Run: [Cmaudio] RunDll32 cmicnfg.dll,CMICtrlWnd
O4 - HKLM..Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM..Run: [SCANINICIO] "C:Program FilesPanda SoftwarePanda Antivirus PlatinumInicio.exe"
O4 - HKLM..Run: [APVXDWIN] "C:Program FilesPanda SoftwarePanda Antivirus PlatinumAPVXDWIN.EXE" /s
O4 - HKLM..Run: [gcasServ] "C:Program FilesMicrosoft AntiSpywaregcasServ.exe"
O4 - HKLM..RunOnce: [UpConfgVer] C:Program FilesPanda SoftwarePanda Antivirus PlatinumUpgConf.exe /v:7.05.03
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 - Global Startup: DSLMON.lnk = C:Program FilesMenaradslmon.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O17 - HKLMSystemCCSServicesTcpip..{EE6EDF61-6EFC-45A2-9678-73F136AC248D}: NameServer = 212.217.1.4 212.217.0.3
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:Program FilesPanda SoftwarePanda Antivirus PlatinumFirewallPavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:Program FilesPanda SoftwarePanda Antivirus Platinumpavsrv51.exe

en attente de votre reponse veuillez agree messieurs mes salutations les meilleurs. cordialement

Le 26-07-2005 à 16:51 #


Salut Jia33,

quel est le message exact qui s'affiche à propose des registres?

Ben

Le 26-07-2005 à 17:01 #

ce matin déjà , je signalais un problème avec C:WINDOWSSystem32wuauclt.exe , faut virer ça....

et çui là aussi en général il est pas bon :
C:Program FilesInternet ExplorerIEXPLORE.EXE
c'est pas le vrai

démarre en mode sans échec, passe un antivirus, un antispyware, redémarre et regarde ce qui se passe

salut

Le 26-07-2005 à 17:08 #


26-07-2005 a 17:01, GrosSabots :
ce matin déjà , je signalais un problème avec C:\WINDOWS\System32\wuauclt.exe , faut virer ça....


Salut GS,

Je ne pense pas qu'il faille le virer, c'est le processus de mise à jour automatiques de windows.

Pour Internet Explorer, qu'est ce qui te fais dire que ce n'est pas le bon? J'ai la même chose chez moi et tout semble correct.

Ben

Le 26-07-2005 à 17:10 #

les messages qui s'affiche sont :

///
message de system a alert le .... stop windows requises immediate attention
windows has found critical system errors to fix errors please do the following :
1-downald registry reper from www.enregfix.com
2-install registry repair
3-run ...
4-reboot your computer

failure to act now lead tu data loss and corruption !
///

ou bien il me donne ces adresses : www.regcleanerpro.com
http://reg.scanner.com

une fois j'ai telecharger avec ces adresses "registy pro" il scanner mon ordinateur il atrouver 260 errors j'ai fair -fix- mais il m'a demander de s'inscrir sur un site payant(39$)... alors j'ai laisser tomber mais apres qlq jours j'ai trouver de nouveaux programmes installer un "psguard " un "spyware"(ou antispyware je me souvient pas) et un "detting" alors j'ai rien compris et j(ai suprimer ces programme mais mon ordinateur m'a fais un icone dans la zonne de notification avec un message on disant que mon ordinateur et en danger ou qlq chose comme ça... et c'est la ou je l'ai formater... mais mnt ça fais une heur que ces msg n'aparaisse plus je ne sais si c'est bon ou non.

Le 26-07-2005 à 17:21 #

ben,

oui , comme je suis pas le superpro, je dis pas aux gens de l'enlever tout de suite, mais de refaire un nettoyage
malgré cela, il me semble bien que
regarde le lien

ici et tape "wuauclt.exe" dans la fenêtre de recherche...


[ Ce message a ete modifié par : : GrosSabots le 26-07-2005 17:22 ]

Le 26-07-2005 à 17:25 #


Ok, c'est ce que je suspectais!

C'est une publicité, ces messages sont des arnaques. Il faut que tu désactives le service d'affichage de messages de windows. Ce service ne sert à rien et il est utilisé par des spammeurs pour envoyer le genre de pub que tu as reçu.

Pour régler le problème, va dans le menu démarrer, fais executer, tapes "services.msc" [enter]. La fenêtre de gestion des services apparaîtra, cherches le service d'affichage de messages, double-clic le et met "désactivé" dans le champ "démarrage".

Si la manip te parait compliquée, il y a le logiciel Shoot The Messenger qui permet de le faire en un clic.

Ben

Ben

Le 26-07-2005 à 17:29 #


26-07-2005 a 17:21, GrosSabots :

ici et tape "wuauclt.exe" dans la fenêtre de recherche...


C'est le même nom dans les registres, mais le nom de fichier sur disque n'est pas wuauclt.exe (bref, certaines saloperies tentent de se faire passer pour le service de mise à jour de windows, mais ce n'est pas le cas ici)

Ben

Le 26-07-2005 à 17:37 #

j'ai fais ce vous m'avez demandez dans excuter et le service de messages etait desactivé , mais pour votre deuxieme message:"wuauclt.exe" j'ai pas trop compris ce qu'il faut faire...merci pour votre aide

Le 26-07-2005 à 17:41 #


26-07-2005 a 17:37, jia33 :
j'ai fais ce vous m'avez demandez dans excuter et le service de messages etait desactivé , mais pour votre deuxieme message:"wuauclt.exe" j'ai pas trop compris ce qu'il faut faire...merci pour votre aide


Si le service est désactivé c'est bon, tu ne devrais plus avoir de problèmes!

Pour wuauclt.exe il n'y a rien à faire, c'était un malentendu car il y a des virus qui essayent de se faire passer pour ce programme. Mais vu que ta machine est fraichement formatée, et scannée avec antivirus et antispyware, il n'y a pas de problème.

Ben


[ Ce message a ete modifié par : : ben le 26-07-2005 17:44 ]
» Liste des Forums » Virus, troyens, etc...




Ces discussions pourraient vous intéresser également:


c'est moi ou c'est comme ca?
C'est pas toi ça??
Que c'est il passé!!!
c'est vrai ?
c'est important



Navigation


Publicité

Connectés

Il y a actuellement 164 visiteurs et 6 toiliens en ligne, ainsi que 5 connectés sur le tchat.

Recherche

Concours


Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.

Conditions d'utilisation -

Partenaires: [Informatique Multimédia] [Portail du Maroc] [Actualité High Tech]
[Tutoriaux Photoshop] [éligibilité ADSL] [Astuces Windows]

Page générée en 316 millisecondes sur WWW1.