"" <:
Normalement, en face de chaque entrée, tu as une case. Tu la
coches puis 'Fix'. Tu redémarres si le programme le demande.
c'est vrai que lorsqu'on a compris qu'il faut faire le nettoyage depuis le
C:WINDOWSTWAINTEC.DLL est ok
Il faut regarder à quoi elle est liée (clic droit | propriétés |
version | ...)
c'est une extension de l'application de 136 ko version 0, 1, 4, 19
C'est dans la partie "Scripts": "active scripting"
c'est fait
mon cas semble désepéré ?
Pô du tout!
on dirait qu'il y a encore de l'espoir ;-)
Nouveau résultat du scan :
"Danyd@n" <:
Normalement, en face de chaque entrée, tu as une case. Tu la
coches puis 'Fix'. Tu redémarres si le programme le demande.
c'est vrai que lorsqu'on a compris qu'il faut faire le nettoyage depuis le
C:WINDOWSTWAINTEC.DLL est ok
Il faut regarder à quoi elle est liée (clic droit | propriétés |
version | ...)
c'est une extension de l'application de 136 ko version 0, 1, 4, 19
C'est dans la partie "Scripts": "active scripting"
c'est fait
mon cas semble désepéré ?
Pô du tout!
on dirait qu'il y a encore de l'espoir ;-)
Nouveau résultat du scan :
"" <:
Normalement, en face de chaque entrée, tu as une case. Tu la
coches puis 'Fix'. Tu redémarres si le programme le demande.
c'est vrai que lorsqu'on a compris qu'il faut faire le nettoyage depuis le
C:WINDOWSTWAINTEC.DLL est ok
Il faut regarder à quoi elle est liée (clic droit | propriétés |
version | ...)
c'est une extension de l'application de 136 ko version 0, 1, 4, 19
C'est dans la partie "Scripts": "active scripting"
c'est fait
mon cas semble désepéré ?
Pô du tout!
on dirait qu'il y a encore de l'espoir ;-)
Nouveau résultat du scan :
C:WINDOWSTWAINTEC.DLL est ok
c'est une extension de l'application de 136 ko version 0, 1,
4, 19 description www.twain-tec.com
C:WINDOWSSYSTEMSYSTEMIE.EXE
R1 - HKCUSoftwareMicrosoftInternet Explorer,SearchURL > http://www.iquicksearch.com/search.htm
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} -
C:WINDOWSTWAINTEC.DLL
O4 - HKLM..Run: [CreativeMixer] C:SBPCIctmix32.exe /T
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe
C:WINDOWSTWAINTEC.DLL est ok
c'est une extension de l'application de 136 ko version 0, 1,
4, 19 description www.twain-tec.com
C:WINDOWSSYSTEMSYSTEMIE.EXE
R1 - HKCUSoftwareMicrosoftInternet Explorer,SearchURL > http://www.iquicksearch.com/search.htm
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} -
C:WINDOWSTWAINTEC.DLL
O4 - HKLM..Run: [CreativeMixer] C:SBPCIctmix32.exe /T
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe
C:WINDOWSTWAINTEC.DLL est ok
c'est une extension de l'application de 136 ko version 0, 1,
4, 19 description www.twain-tec.com
C:WINDOWSSYSTEMSYSTEMIE.EXE
R1 - HKCUSoftwareMicrosoftInternet Explorer,SearchURL > http://www.iquicksearch.com/search.htm
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} -
C:WINDOWSTWAINTEC.DLL
O4 - HKLM..Run: [CreativeMixer] C:SBPCIctmix32.exe /T
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe
C:WINDOWSTWAINTEC.DLL est ok
Désolé, je ne peux t'aider sur ce coup. Regarde avec Google si
ce site est lié à un malware.
recherche vaine pour le moment
C:WINDOWSSYSTEMSYSTEMIE.EXE
Je ne sais pas ce que c'est, mais c'est toujours là. Si tu veux,
tu peux m'en envoyer une copie à pour que je
l'analyse.
c'est fait
Ensuite tu le coches et 'Fix'.
pas possible, il n'apparait pas sur le scan, uniquement sur la sauvegarde.
R1 - HKCUSoftwareMicrosoftInternet Explorer,SearchURL > > http://www.iquicksearch.com/search.htm
Si ces entrées R0 et R1 te gênent,
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} -
C:WINDOWSTWAINTEC.DLL
Coche-le dans le doute. Ce truc me paraît autement suspect. Si qqn
pouvait faire une recherche la-dessus, moi je ne peux pas.
c'est fait
O4 - HKLM..Run: [CreativeMixer] C:SBPCIctmix32.exe /T
Je suppose que tu connais ce truc?
ce doit être la carte son
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe
Si tu ne te sers pas du planificateur de tâche, désactive-le, il
peut servir à des bestioles pour se lancer au démarrage de
windows.
désactivé, chef
C:WINDOWSTWAINTEC.DLL est ok
Désolé, je ne peux t'aider sur ce coup. Regarde avec Google si
ce site est lié à un malware.
recherche vaine pour le moment
C:WINDOWSSYSTEMSYSTEMIE.EXE
Je ne sais pas ce que c'est, mais c'est toujours là. Si tu veux,
tu peux m'en envoyer une copie à joke0@tiscali.fr pour que je
l'analyse.
c'est fait
Ensuite tu le coches et 'Fix'.
pas possible, il n'apparait pas sur le scan, uniquement sur la sauvegarde.
R1 - HKCUSoftwareMicrosoftInternet Explorer,SearchURL > > http://www.iquicksearch.com/search.htm
Si ces entrées R0 et R1 te gênent,
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} -
C:WINDOWSTWAINTEC.DLL
Coche-le dans le doute. Ce truc me paraît autement suspect. Si qqn
pouvait faire une recherche la-dessus, moi je ne peux pas.
c'est fait
O4 - HKLM..Run: [CreativeMixer] C:SBPCIctmix32.exe /T
Je suppose que tu connais ce truc?
ce doit être la carte son
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe
Si tu ne te sers pas du planificateur de tâche, désactive-le, il
peut servir à des bestioles pour se lancer au démarrage de
windows.
désactivé, chef
C:WINDOWSTWAINTEC.DLL est ok
Désolé, je ne peux t'aider sur ce coup. Regarde avec Google si
ce site est lié à un malware.
recherche vaine pour le moment
C:WINDOWSSYSTEMSYSTEMIE.EXE
Je ne sais pas ce que c'est, mais c'est toujours là. Si tu veux,
tu peux m'en envoyer une copie à pour que je
l'analyse.
c'est fait
Ensuite tu le coches et 'Fix'.
pas possible, il n'apparait pas sur le scan, uniquement sur la sauvegarde.
R1 - HKCUSoftwareMicrosoftInternet Explorer,SearchURL > > http://www.iquicksearch.com/search.htm
Si ces entrées R0 et R1 te gênent,
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} -
C:WINDOWSTWAINTEC.DLL
Coche-le dans le doute. Ce truc me paraît autement suspect. Si qqn
pouvait faire une recherche la-dessus, moi je ne peux pas.
c'est fait
O4 - HKLM..Run: [CreativeMixer] C:SBPCIctmix32.exe /T
Je suppose que tu connais ce truc?
ce doit être la carte son
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe
Si tu ne te sers pas du planificateur de tâche, désactive-le, il
peut servir à des bestioles pour se lancer au démarrage de
windows.
désactivé, chef
recherche vaine pour le moment
C:WINDOWSSYSTEMSYSTEMIE.EXE
à côté de systémie.exe il y a un systémie.dat et un
systémie.dll
recherche vaine pour le moment
C:WINDOWSSYSTEMSYSTEMIE.EXE
à côté de systémie.exe il y a un systémie.dat et un
systémie.dll
recherche vaine pour le moment
C:WINDOWSSYSTEMSYSTEMIE.EXE
à côté de systémie.exe il y a un systémie.dat et un
systémie.dll
"" <:
Il faut que tu désactives le processus 'systemie'.
Soit:
1) il se trouve dans la boîte de dialogue quand tu fais
CTRL+ALT+SUPPR, et alors tu fais 'fin de tâche' pour ce
processus.
il n'est pas dans la boite de dialogue
2) sinon, il faut utiliser Appswat car tous les processus ne
sont pas affichés sous Win9x :-(
http://telecharger.com/windows/Utilitaire/systeme/fiches/11700.html
puis que tu vires l'entrée correspondante dans le registre.
Vire aussi systemie.dll et systemie.exe, met de côté le .dat et
regarde ce qu'il y a dedans avec un éditeur de texte.
Avec Appswat je "kill" le procecus systémie.exe, je fais un nouveau scan
La bestiole:
Le .dat doit contenir les données qu'il a collecté. Je ne sais
pas si tu utilises en firewall (si oui lequel), mais l'analyse de
ce .dat me semble urgente. Si tu y retrouves ton numéro de CB ou
tes mots de passe de messagerie et de connection à ton FAI, tu
sais ce qu'il te reste à faire.
la seule chose lisible que j'ai pu voir dedans c'est "opel", qui n'est pas
--
"Danyd@n" <:
Il faut que tu désactives le processus 'systemie'.
Soit:
1) il se trouve dans la boîte de dialogue quand tu fais
CTRL+ALT+SUPPR, et alors tu fais 'fin de tâche' pour ce
processus.
il n'est pas dans la boite de dialogue
2) sinon, il faut utiliser Appswat car tous les processus ne
sont pas affichés sous Win9x :-(
http://telecharger.com/windows/Utilitaire/systeme/fiches/11700.html
puis que tu vires l'entrée correspondante dans le registre.
Vire aussi systemie.dll et systemie.exe, met de côté le .dat et
regarde ce qu'il y a dedans avec un éditeur de texte.
Avec Appswat je "kill" le procecus systémie.exe, je fais un nouveau scan
La bestiole:
Le .dat doit contenir les données qu'il a collecté. Je ne sais
pas si tu utilises en firewall (si oui lequel), mais l'analyse de
ce .dat me semble urgente. Si tu y retrouves ton numéro de CB ou
tes mots de passe de messagerie et de connection à ton FAI, tu
sais ce qu'il te reste à faire.
la seule chose lisible que j'ai pu voir dedans c'est "opel", qui n'est pas
--
Danyd@n
"" <:
Il faut que tu désactives le processus 'systemie'.
Soit:
1) il se trouve dans la boîte de dialogue quand tu fais
CTRL+ALT+SUPPR, et alors tu fais 'fin de tâche' pour ce
processus.
il n'est pas dans la boite de dialogue
2) sinon, il faut utiliser Appswat car tous les processus ne
sont pas affichés sous Win9x :-(
http://telecharger.com/windows/Utilitaire/systeme/fiches/11700.html
puis que tu vires l'entrée correspondante dans le registre.
Vire aussi systemie.dll et systemie.exe, met de côté le .dat et
regarde ce qu'il y a dedans avec un éditeur de texte.
Avec Appswat je "kill" le procecus systémie.exe, je fais un nouveau scan
La bestiole:
Le .dat doit contenir les données qu'il a collecté. Je ne sais
pas si tu utilises en firewall (si oui lequel), mais l'analyse de
ce .dat me semble urgente. Si tu y retrouves ton numéro de CB ou
tes mots de passe de messagerie et de connection à ton FAI, tu
sais ce qu'il te reste à faire.
la seule chose lisible que j'ai pu voir dedans c'est "opel", qui n'est pas
--
Avec Appswat je "kill" le procecus systémie.exe,
Avec Appswat je "kill" le procecus systémie.exe,
Avec Appswat je "kill" le procecus systémie.exe,
"" <:Avec Appswat je "kill" le procecus systémie.exe,
Il faut vérifier qu'il ne reviens pas en cliquant sur "Refresh".
S'il revient, c'est qu'il y a un autre processus en mémoire qui
le relance. Par exemple: sysie.exe, systémie.exe.
Dés qu'ils ne réapparaissent plus, déplace-les.
malgré "kill" et "refresh" systémie.exe revient. Quel serait le processus
"Danyd@n" <:
Avec Appswat je "kill" le procecus systémie.exe,
Il faut vérifier qu'il ne reviens pas en cliquant sur "Refresh".
S'il revient, c'est qu'il y a un autre processus en mémoire qui
le relance. Par exemple: sysie.exe, systémie.exe.
Dés qu'ils ne réapparaissent plus, déplace-les.
malgré "kill" et "refresh" systémie.exe revient. Quel serait le processus
"" <:Avec Appswat je "kill" le procecus systémie.exe,
Il faut vérifier qu'il ne reviens pas en cliquant sur "Refresh".
S'il revient, c'est qu'il y a un autre processus en mémoire qui
le relance. Par exemple: sysie.exe, systémie.exe.
Dés qu'ils ne réapparaissent plus, déplace-les.
malgré "kill" et "refresh" systémie.exe revient. Quel serait le processus
malgré "kill" et "refresh" systémie.exe revient. Quel serait
le processus qui pourrait le relancer ?
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSEXPLORER.EXE
C:PROGRAM FILESGRISOFTAVG6AVGSERV9.EXE
C:PROGRAM FILESMICROSOFT OFFICEOFFICEOSA.EXE
C:PROGRAM FILESSAGEMSAGEM 800-908DSLMON.EXE
C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:WINDOWSSYSTEMSTIMON.EXE
C:WINDOWSSYSTEMSAHAGENT.EXE
C:WINDOWSSYSTEMMSTASK.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
C:WINDOWSSYSTEMPSTORES.EXE
C:WINDOWSSYSTEMSPOOL32.EXE
C:WINDOWSSYSTEMRNAAPP.EXE
C:WINDOWSSYSTEMTAPISRV.EXE
C:WINDOWSSYSTEMDDHELP.EXE
C:PROGRAM FILESGRISOFTAVG6AVGCC32.EXE
C:SBPCICTMIX32.EXE
C:WINDOWSSYSTEMSYSTEMIE.EXE
C:PROGRAM FILESINTERNET EXPLORERIEXPLORE.EXE
malgré "kill" et "refresh" systémie.exe revient. Quel serait
le processus qui pourrait le relancer ?
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSEXPLORER.EXE
C:PROGRAM FILESGRISOFTAVG6AVGSERV9.EXE
C:PROGRAM FILESMICROSOFT OFFICEOFFICEOSA.EXE
C:PROGRAM FILESSAGEMSAGEM F@ST 800-908DSLMON.EXE
C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:WINDOWSSYSTEMSTIMON.EXE
C:WINDOWSSYSTEMSAHAGENT.EXE
C:WINDOWSSYSTEMMSTASK.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
C:WINDOWSSYSTEMPSTORES.EXE
C:WINDOWSSYSTEMSPOOL32.EXE
C:WINDOWSSYSTEMRNAAPP.EXE
C:WINDOWSSYSTEMTAPISRV.EXE
C:WINDOWSSYSTEMDDHELP.EXE
C:PROGRAM FILESGRISOFTAVG6AVGCC32.EXE
C:SBPCICTMIX32.EXE
C:WINDOWSSYSTEMSYSTEMIE.EXE
C:PROGRAM FILESINTERNET EXPLORERIEXPLORE.EXE
malgré "kill" et "refresh" systémie.exe revient. Quel serait
le processus qui pourrait le relancer ?
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSEXPLORER.EXE
C:PROGRAM FILESGRISOFTAVG6AVGSERV9.EXE
C:PROGRAM FILESMICROSOFT OFFICEOFFICEOSA.EXE
C:PROGRAM FILESSAGEMSAGEM 800-908DSLMON.EXE
C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:WINDOWSSYSTEMSTIMON.EXE
C:WINDOWSSYSTEMSAHAGENT.EXE
C:WINDOWSSYSTEMMSTASK.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
C:WINDOWSSYSTEMPSTORES.EXE
C:WINDOWSSYSTEMSPOOL32.EXE
C:WINDOWSSYSTEMRNAAPP.EXE
C:WINDOWSSYSTEMTAPISRV.EXE
C:WINDOWSSYSTEMDDHELP.EXE
C:PROGRAM FILESGRISOFTAVG6AVGCC32.EXE
C:SBPCICTMIX32.EXE
C:WINDOWSSYSTEMSYSTEMIE.EXE
C:PROGRAM FILESINTERNET EXPLORERIEXPLORE.EXE
