Salut quand je lannce le scan ad aware au bout a partir du 300 eme fichiers analyser un message d'erreur apparait  
 
Explorer a provoqué une erreur dans "inconnu" je clique sur femer sa masi un écran bleu et sa reveint sur le bureau dnas la barre de tache il manque des icones et rien ne reponds . Donc mon scan est jamais fini .
 
Meric de votre aide

re : aussi dnas mon log hijackthis j'ia ce fichier qui mais indiquer dangereux :
 
O4 - HKLM\..\Run: [MS Software Generic Host Process for Win32 Services] C:\WINDOWS\system\svchost.exe  
 
Faut t'il que je fasse " Do scan a system only " et cochez la case de se fichier pour faire "fix checked"

bonsoir,
 
exact faut le virer, mais je preferai que tu postes le log en entier s'il te plait.
 
@+

Logfile of HijackThis v1.99.1
Scan saved at 15:22:46, on 20/04/2006
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS PERSONAL\KAVSVC.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\VIAUDIOI\SBADECK\ADECK.EXE
C:\PROGRAM FILES\CYBERLINK DVD SOLUTION\POWERDVD\PDVDSERV.EXE
C:\PROGRAM FILES\AHEAD\INCD\INCD.EXE
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS PERSONAL\KAV.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\SVCHOST.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
C:\WINDOWS\MSAGENT\AGENTSVR.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\WUAUCLT.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\MES DOCUMENTS\MATHIEU\DOWNLOADS\HIJACKTHIS.EXE
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1  
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [MS Software Generic Host Process for Win32 Services] C:\WINDOWS\system\svchost.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [kavsvc] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe"
O4 - HKLM\..\RunServices: [RNBOStart] C:\WINDOWS\SYSTEM\RNBOSENT\SENTSTRT.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
 

Added as a result of the CONE or CONE.E VIRUSES!. This is not the valid svchost.exe as described here. Located in the Windows directory, and not in Windows\System32
 
à virer donc !

Pour le virer je fais sa :  
 
 
O4 - HKLM\..\Run: [MS Software Generic Host Process for Win32 Services] C:\WINDOWS\system\svchost.exe  
 
 " Do scan a system only " et cochez la case de se fichier pour faire "fix checked"  
 

T'est la ?????

bonjour,
*
en mode sans echec:
 
tu coches et tu fixes et tu fixes (fix checked) cette ligne:
 
O4 - HKLM\..\Run: [MS Software Generic Host Process for Win32 Services] C:\WINDOWS\system\svchost.exe    
 
tu supprimes ce qui est en gras:
 
C:\WINDOWS\system\ svchost.exe <== le fichier, attention ne confond surtout pas avec ce fichier qui est dans le system32.
 
redemarre en mode normal et reposte un nouveau log.
 
 
 

re donc tiens :  
 
 
Logfile of HijackThis v1.99.1
Scan saved at 16:19:00, on 20/04/2006
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS PERSONAL\KAVSVC.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\VIAUDIOI\SBADECK\ADECK.EXE
C:\PROGRAM FILES\CYBERLINK DVD SOLUTION\POWERDVD\PDVDSERV.EXE
C:\PROGRAM FILES\AHEAD\INCD\INCD.EXE
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS PERSONAL\KAV.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\MES DOCUMENTS\MATHIEU\DOWNLOADS\HIJACKTHIS.EXE
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1  
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [kavsvc] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe"
O4 - HKLM\..\RunServices: [RNBOStart] C:\WINDOWS\SYSTEM\RNBOSENT\SENTSTRT.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
 

rebonjour,
 
ton log est propre, as tu encore des problemes avec ton PC?

oue au faite merci un new probleme la :  
 
 
Salut tout le monde : dans mon pc j'ai 4 trojans ( les memes )  : Qui se nomme :    
   
L'objet C:\_RESTORE\TEMP\A0049986.CPY est un cheval de troie  " Trojan-Downloader.Win32.Sma...      
   
Voila ce que me mais mon antivirus mais il est impossible a suprimmer et il y a ' fichier RESTORE\TEMP qui sont infecté .    
   
   
Voici mon log hijackthis mais il trouve rien :    
(si a part sa qui est bizarre en rouge )    
   
Logfile of HijackThis v1.99.1    
Scan saved at 11:53:43, on 21/04/2006    
Platform: Windows ME (Win9x 4.90.3000)    
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)    
   
Running processes:    
C:\WINDOWS\SYSTEM\KERNEL32.DLL    
C:\WINDOWS\SYSTEM\MSGSRV32.EXE    
C:\WINDOWS\SYSTEM\SPOOL32.EXE    
C:\WINDOWS\SYSTEM\MPREXE.EXE    
C:\WINDOWS\SYSTEM\MSTASK.EXE    
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS PERSONAL\KAVSVC.EXE    
C:\WINDOWS\SYSTEM\mmtask.tsk    
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE    
C:\WINDOWS\EXPLORER.EXE    
C:\WINDOWS\TASKMON.EXE    
C:\WINDOWS\SYSTEM\SYSTRAY.EXE    
C:\PROGRAM FILES\VIAUDIOI\SBADECK\ADECK.EXE    
C:\PROGRAM FILES\CYBERLINK DVD SOLUTION\POWERDVD\PDVDSERV.EXE    
C:\WINDOWS\SYSTEM\DDHELP.EXE    
C:\WINDOWS\SYSTEM\WMIEXE.EXE    
C:\PROGRAM FILES\AHEAD\INCD\INCD.EXE    
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS PERSONAL\KAV.EXE    
C:\WINDOWS\LOADQM.EXE    
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE    
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE    
C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE    
C:\WINDOWS\SYSTEM\RNAAPP.EXE    
C:\WINDOWS\SYSTEM\TAPISRV.EXE    
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\WINWORD.EXE    
C:\WINDOWS\MSAGENT\AGENTSVR.EXE    
C:\WINDOWS\SYSTEM\STIMON.EXE    
C:\WINDOWS\WUAUCLT.EXE    
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE    
C:\MES DOCUMENTS\MATHIEU\DOWNLOADS\HIJACKTHIS.EXE    
   
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/    
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =    
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =    
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens    
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX    
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX    
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun    
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe    
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s    
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe    
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme    
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1    
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"    
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe    
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize    
O4 - HKLM\..\Run: [autoclk] autoclk.exe    
O4 - HKLM\..\Run: [adiras] adiras.exe    
O4 - HKLM\..\Run: [LoadQM] loadqm.exe    
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme    
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe    
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe    
O4 - HKLM\..\RunServices: [kavsvc] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe"    
O4 - HKLM\..\RunServices: [RNBOStart] C:\WINDOWS\SYSTEM\RNBOSENT\SENTSTRT.EXE    
O4 - HKLM\..\RunOnce: [AAW] "C:\PROGRAM FILES\LAVASOFT\AD-AWARE SE PERSONAL\AD-AWARE.EXE" "+b1"    
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background    
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE    
O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe    
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll    
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab    
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab    
   
   
   
   
PS :AIDEZ MOI
 

ps : quelqun peut m'aider

bonjour,
 
fais ceci:
 
http://service1.symantec.com/SUPPO [...] 0091903924
 
et dis moi ce que ca donne
 
@+ et bon courage

salut fo ke je desactive le restauration systeme c'est tout ??

C'est fait j'ai redemarrer le pc et maintenant je dois faire quoi ??

rebonsoir,
 
as tu toujours des problemes avec ton trojan?

Mais il est toujours dans mon pc je voudrais l'enlever moi !! Tu sais faire ??

re,
 
as tu redemarrer ton PC apres la restauration de systeme, si tu ne l'as pas fait ,fait le et dis moi ce que ca donne

je lais fait  mais sa doit donner  quoi comme resultat ??

re bonsoir,
 
ca doit donner comme resultat qu'il n'y a pu de bebete dans ton PC

A ok lol mais aucune ............

mais t'est sur

auncune quoi? tes bestioles sont t'elles localisées toujours au meme endroit?

Sa mais que C:\_RESTORE\TEMP\A0049986.CPY n'est pas trouvé donc il est suprimé . Sinon j'ai un autre probleme tu veut bien m'aider ou pas ???

bonjour,
 

 
donc c'est supprimé? je veux bien t'aider pour ton autre probleme.

ok
merci donc :  
 
En faite quand je veut eteindre mon pc : je me deconnecte ..........
 
Et je mais : Démarrer Arréter et bien une fentre apparait en avec ecrit . Attendre : Fin de tache : Annuler mais ca appartient a aucun logiceil ... C'est sans nom donc je ne pas l'etiendre normalement . DOnc j'appuie sur le bouton . Et sinon defois sa amrche mais c'est rare et bien sa me mais un ecran noir , rouge et le pc tourne tout le temps . Et sa ne mais jamais : Maintenant vous pouvez eteindre votre ordinateur en toute securité .
 
 
-Donc en faite je ne pu l'eteindre normalement  ! DOnc quand je l'allume sa fait toujours un scandisk ....
 
 
Stp aide moi

re,
 
ce n'est pas un probleme de bebete donc faudrait que tu poses ta question dans une autre partie du forum

ok et dans la quel stp !!!

OK mais dans le le kel forum stp

tu attends qu'une personne te reponde a ton autre sujet ici:
 
http://forum.hardware.fr/hardwaref [...] 1827-1.htm

ok merci beaucoup de ton aide par hasard tu connais pas anthony10 ...

si je le connais

ok
je te demmander car vous avez qusi les mem procedes quand vous aiders les personnes ...

ah bon j'avais pas remarqué